Facilità d'uso: la cifratura AES-256 resa semplice

Vaultaire non richiede account, email e configurazione. Disegna un motivo sulla griglia 5×5 e inizia ad aggiungere file. L'app gestisce la crittografia AES-256, la derivazione della chiave e l'archiviazione sicura con un singolo gesto.

La falsa scelta tra Sicurezza e semplicità

Nel mondo della sicurezza esiste un presupposto di lunga data: più qualcosa è sicuro, più deve essere difficile da usare. La posta elettronica crittografata richiede chiavi PGP, server di chiavi e un manuale che si legge come una tesi di dottorato. La crittografia dell'intero disco richiede passphrase lunghe e procedure di ripristino. I gestori di password necessitano di password principali, estensioni del browser, sincronizzazione della cassaforte e creazione di account.

Il risultato? La maggior parte delle persone si arrende. Usano la stessa password debole ovunque. Memorizzano le foto private nel rullino fotografico. Si dicono che probabilmente non succederà a loro. E chi può biasimarli? Gli strumenti progettati per proteggerli sono stati progettati da ingegneri che hanno dimenticato che le persone normali hanno di meglio da fare che gestire l’infrastruttura crittografica.

Vaultaire rifiuta completamente questo compromesso. Sicurezza e usabilità non sono opposti, sono moltiplicatori. Un'app facile da usare viene utilizzata. Un'app che viene utilizzata protegge effettivamente le persone. La cassaforte matematicamente più sicuro esistente protegge esattamente zero file se il suo proprietario lo abbandona dopo dieci minuti di frustrazione.

Nessun account. Nessuna configurazione. Nessun attrito.

Apri Vaultaire per la prima volta. Non è presente alcuna schermata di registrazione. Nessuna verifica e-mail. Nessuna casella di controllo dei termini di servizio che nasconde una clausola di raccolta dei dati. Nessun muro "crea il tuo account per iniziare".

Vedi una griglia di punti. Disegni una sequenza. Tutto qui. PBKDF2 deriva la chiave della cassaforte, che autentica l'indice cifrato e incapsula una chiave master casuale separata. AES-256-GCM con quella chiave master protegge i file che aggiungi. Non ti serviva conoscere nessuna di queste parole. Hai solo disegnato una forma con il dito.

Questa assenza di configurazione non è pigrizia: è una scelta di architettura voluta. Ogni account che crei è un rischio: un nome utente e una password salvati sul server di qualcuno, in attesa della prossima violazione di dati. Ogni procedura guidata di configurazione è un punto in cui le persone sbagliano, scelgono opzioni deboli o saltano passaggi che non capiscono. Vaultaire elimina tutto questo. Non c'è un server Vaultaire. Non c'è un account. Non c'è nulla da configurare, perché le impostazioni predefinite sono già le opzioni più forti disponibili.

Apri l'app. Disegni una sequenza. Inizi ad aggiungere file. Tre passaggi, tre secondi, e hai attivato la cifratura AES-256-GCM sul tuo dispositivo.

Disegnare un modello: Sicurezza Attraverso la memoria muscolare

Le password sono un esperimento fallito nell'interazione uomo-computer. Lo sappiamo perché la password più comune al mondo è ancora "123456". Le persone non riescono a ricordare stringhe di caratteri lunghe e casuali, quindi usano quelli brevi e prevedibili. Li riutilizzano tra i siti. Li scrivono su foglietti adesivi. L’intero settore dei gestori di password esiste perché le password sono fondamentalmente incompatibili con il funzionamento della memoria umana.

I modelli funzionano diversamente. Quando disegni una forma su una griglia, non stai memorizzando una sequenza di caratteri. Stai imparando un'abilità motoria. Nello stesso modo in cui ricordi come andare in bicicletta o firmare il tuo nome, la tua mano impara il movimento del tuo schema. Gli scienziati cognitivi chiamano questa memoria procedurale ed è molto più durevole della memoria dichiarativa che usiamo per le password.

Dopo aver disegnato il tuo disegno tre o quattro volte, smetti di pensarci. Il tuo pollice sa dove andare. Puoi sbloccare la tua cassaforte in meno di un secondo, senza guardare lo schermo, senza ricordare consapevolmente nulla. Questo non è solo conveniente, è anche più sicuro. Uno schema che puoi disegnare senza pensare è uno schema che non potrai mai semplificare in qualcosa di più facile da ricordare. Non lo ridurrai mai a "1234" perché continui a dimenticare l'originale.

Importa qualsiasi cosa: foto, video, documenti, qualsiasi file

Alcune app della cassaforte gestiscono solo foto. Altri supportano foto e video ma soffocano con i PDF. Altri ancora richiedono l'esportazione dei file in un formato specifico prima dell'importazione. Vaultaire adotta un approccio diverso: se il tuo iPhone può memorizzarlo, Vaultaire può crittografarlo.

Foto, video, documenti, PDF, fogli di calcolo, memo vocali, ricevute scansionate, cartelle cliniche, contratti: tocca il pulsante Aggiungi, seleziona i file e vengono cifrati subito. I documenti mantengono il formato originale (foto e video seguono l'impostazione Qualità di importazione), non c'è alcun avviso sul limite di dimensione dei file e nessun "passa a Pro per sbloccare i documenti". Al motore di cifratura non interessa il tipo di file che elabora. Cifra byte. Tutti i file sono byte.

Il processo di importazione utilizza il foglio di condivisione e il selettore file iOS, il che significa che l'interfaccia è già familiare. Non stai imparando un nuovo modo di sfogliare e selezionare i file. Stai utilizzando gli stessi gesti e menu che usi ovunque sul tuo telefono. L'unica differenza è che quando selezioni un file, questo svanisce in una cassaforte crittografata invece di finire in una cartella non protetta.

Crittografia istantanea: nessun pulsante da ricordare

Nella maggior parte degli strumenti di sicurezza, la crittografia è un passaggio separato. Aggiungi i tuoi file e poi fai clic su "Crittografa". Oppure chiudi l'app e speri che si blocchi dietro di te. Oppure attivi manualmente un interruttore di blocco. Ogni passo in più è una possibilità di errore umano. Dimenticare di chiudere la cassaforte? I tuoi file non sono protetti.

Vaultaire cifra i file appena entrano nella cassaforte. Non c'è un pulsante di cifratura separato né un interruttore di blocco. Quando aggiungi una foto, la cifratura autenticata termina prima che il file diventi un elemento salvato nella cassaforte. Quando l'app si blocca o si chiude, scarta la cassaforte attiva e lo stato della chiave master. Quando la riapri, l'app chiede di nuovo la sequenza prima di poter autenticare l'indice e sbloccare la chiave master esistente.

Questa è la crittografia come proprietà del sistema, non un'azione intrapresa al suo interno. Non "esegui" la crittografia in Vaultaire. La crittografia è semplicemente ciò che accade. È automatico come la gravità. Non hai mai bisogno di pensarci, il che significa che non puoi mai dimenticarti di farlo.

Un'interfaccia pulita che non ti disturba

Apri la maggior parte delle app di sicurezza e verrai accolto da un pannello di controllo che sembra appartenere a un sottomarino. Attiva/disattiva gli algoritmi di crittografia. Menu a discesa per le dimensioni delle chiavi. Pagine di impostazioni con dozzine di opzioni che non capisci e che hai il terrore di cambiare. L'interfaccia di Vaultaire è volutamente minimale. Vedi le tue volte. Ne tocchi uno. Vedi i tuoi file. Ne tocchi uno per visualizzarlo. Tocca il pulsante Aggiungi per importarne di più. Questa è l'intera interfaccia per l'uso quotidiano.

Questo minimalismo non è il risultato di scorciatoie. È il risultato di prendere decisioni in modo da non doverlo fare tu. L'algoritmo di crittografia? AES-256-GCM, il più potente disponibile. La derivazione chiave? PBKDF2 con un numero elevato di iterazioni. La dimensione della chiave? 256 bit. Questi non sono configurabili perché non c'è motivo di configurarli. Le migliori opzioni sono le uniche opzioni. Offrire alternative più deboli non ti darebbe flessibilità, ti darebbe l'opportunità di rendere la tua cassaforte meno sicuro.

Ogni elemento sullo schermo ha uno scopo. Ogni interazione porta a qualcosa di utile. Non ci sono sovrapposizioni di tutorial, nessun popup di suggerimenti del giorno, nessun badge di gamification per crittografare il tuo decimo file. L'app rispetta il tuo tempo e la tua intelligenza. Si presuppone che tu lo abbia aperto per proteggere i tuoi file, non per diventare un appassionato di crittografia.

Sicurezza per tutti, non solo per gli esperti

Le persone che necessitano maggiormente della crittografia sono spesso le meno attrezzate per gestire software di sicurezza complessi. Un giornalista che protegge fonti in un paese ostile non ha tempo per eseguire il debug dei protocolli di scambio di chiavi. Un sopravvissuto ad un abuso domestico che nasconde prove non può permettersi il lusso di un assistente di configurazione. Un adolescente che protegge foto private non ha esperienza in materia di sicurezza informatica.

Vaultaire è pensato per queste persone. La griglia del modello è ampia, ad alto contrasto e funziona con le tecnologie assistive. L'interfaccia utilizza un linguaggio chiaro e semplice, senza gergo, senza acronimi, senza conoscenze presunte. L'app funziona in modo identico sia che tu sia un professionista della sicurezza informatica o qualcuno che non ha mai sentito la parola "crittografia" prima.

L'accessibilità non è una funzionalità integrata dopo il lancio. È un vincolo di progettazione applicato dalla prima riga di codice. Il supporto VoiceOver, Dynamic Type, le preferenze di movimento ridotto e un contrasto cromatico sufficiente non sono ripensamenti, ma requisiti. Perché se la sicurezza è un diritto umano, allora deve funzionare per tutti gli esseri umani, non solo per quelli che leggono Hacker News.

L'obiettivo è radicale: chiunque sappia usare uno smartphone deve poter proteggere i propri file più sensibili con una cifratura AES-256 forte e standard. Non serve formazione. Non servono competenze. Basta aprire l'app e cominciare.