Gebruiksgemak: codering op militair niveau eenvoudig gemaakt

Vaultaire vereist geen account, geen e-mailadres en geen configuratie. Teken een patroon op het 5×5-raster en begin met het toevoegen van bestanden. De app verwerkt AES-256-codering, sleutelafleiding en veilige opslag achter één enkel gebaar.

De valse keuze tussen Beveiliging en eenvoud

In de beveiligingswereld bestaat al lang de veronderstelling: hoe veiliger iets is, hoe moeilijker het moet zijn om het te gebruiken. Voor gecodeerde e-mail zijn PGP-sleutels, sleutelservers en een handleiding nodig die leest als een proefschrift. Encryptie op volledige schijf vereist lange wachtwoordzinnen en herstelprocedures. Wachtwoordbeheerders hebben hoofdwachtwoorden, browserextensies, kluissynchronisatie en het maken van accounts nodig.

Het resultaat? De meeste mensen geven het op. Ze gebruiken overal hetzelfde zwakke wachtwoord. Ze slaan privéfoto's op in hun filmrol. Ze zeggen tegen zichzelf dat het hen waarschijnlijk niet zal overkomen. En wie kan het hen kwalijk nemen? De tools die zijn ontworpen om ze te beschermen zijn ontworpen door ingenieurs die vergaten dat normale mensen betere dingen te doen hebben dan het beheren van de cryptografische infrastructuur.

Vaultaire wijst deze afweging volledig af. Beveiliging en bruikbaarheid zijn geen tegenpolen., , het zijn vermenigvuldigers. Een app die gemakkelijk te gebruiken is, wordt gebruikt. Een app die gebruikt wordt, beschermt mensen daadwerkelijk. De meest wiskundig veilige kluis die er bestaat, beschermt precies nul bestanden als de eigenaar deze na tien minuten frustratie heeft verlaten.

Geen accounts. Geen opstelling. Geen wrijving.

Open Vaultaire voor de eerste keer. Er is geen aanmeldingsscherm. Geen e-mailverificatie. Geen servicevoorwaarden-checkbox die een clausule voor het verzamelen van gegevens verbergt. Geen 'maak uw account aan om aan de slag te gaan'-muur.

Je ziet een raster van stippen. Je tekent een patroon. Dat is het. U heeft zojuist een kluis gemaakt die wordt beschermd door AES-256-GCM-codering met een sleutel die is afgeleid van uw unieke patroon via PBKDF2. Je hoefde die woorden niet te kennen. Je hebt zojuist een vorm getekend met je vinger.

Dit ontwerp zonder configuratie is geen luiheid., , het is een weloverwogen architectonische beslissing. Elk account dat u aanmaakt, brengt een verplichting met zich mee: een gebruikersnaam en wachtwoord die op iemands server zijn opgeslagen en wachten om bij het volgende datalek te verschijnen. Elke installatiewizard is een plek waar mensen fouten maken, zwakke opties kiezen of stappen overslaan die ze niet begrijpen. Vaultaire elimineert dit allemaal. Er is geen server. Er is geen rekening. Er hoeft niets te worden geconfigureerd omdat de standaardinstellingen al de sterkste beschikbare opties zijn.

Je opent de app. Je tekent een patroon. U begint bestanden toe te voegen. Drie stappen, drie seconden, en u gebruikt versleuteling op militair niveau op uw persoonlijke apparaat.

Een patroon tekenen: Beveiliging via spiergeheugen

Wachtwoorden zijn een mislukt experiment in de interactie tussen mens en computer. We weten dit omdat het meest voorkomende wachtwoord ter wereld nog steeds '123456' is. Mensen kunnen geen lange, willekeurige reeksen karakters onthouden, dus gebruiken ze korte, voorspelbare karakters. Ze hergebruiken ze op verschillende sites. Ze schrijven ze op plakbriefjes. De hele industrie voor wachtwoordmanagers bestaat omdat wachtwoorden fundamenteel onverenigbaar zijn met de manier waarop het menselijk geheugen werkt.

Patronen werken anders. Wanneer u een vorm op een raster tekent, onthoudt u niet een reeks tekens. Je leert een motorische vaardigheid. Op dezelfde manier waarop u zich herinnert hoe u moet fietsen of uw naam moet schrijven, leert uw hand de beweging van uw patroon. Cognitieve wetenschappers noemen dit procedureel geheugen, en het is veel duurzamer dan het declaratieve geheugen dat we voor wachtwoorden gebruiken.

Nadat u uw patroon drie of vier keer heeft getekend, denkt u er niet meer over na. Je duim weet waar hij heen moet. U kunt uw kluis in minder dan een seconde ontgrendelen, zonder naar het scherm te kijken, zonder dat u zich bewust iets herinnert. Dat is niet alleen handig, maar ook veiliger. Een patroon dat u kunt tekenen zonder na te denken, is een patroon dat u nooit zult vereenvoudigen tot iets dat gemakkelijker te onthouden is. Je zult het nooit downgraden naar "1234", omdat je het origineel steeds vergeet.

Importeer alles: foto's, video's, documenten, elk bestand

Sommige kluis-apps verwerken alleen foto's. Anderen ondersteunen foto's en video's, maar stikken in pdf's. Weer anderen vereisen dat u bestanden naar een specifiek formaat exporteert voordat u ze importeert. Vaultaire hanteert een andere aanpak: als uw iPhone het kan opslaan, kan Vaultaire het coderen.

Foto's, video's, documenten, pdf's, spreadsheets, spraakmemo's, gescande bonnen, medische dossiers, juridische contracten, tik op de knop Toevoegen, selecteer uw bestanden en ze worden onmiddellijk gecodeerd. Er is geen formaatconversie, geen waarschuwing voor de bestandsgroottelimiet, geen "upgrade naar Pro om documentondersteuning te ontgrendelen". Het maakt de encryptie-engine niet uit wat voor soort bestand het verwerkt. Het codeert bytes. Alle bestanden zijn bytes.

Het importproces maakt gebruik van het iOS-deelblad en de bestandskiezer, wat betekent dat de interface al bekend is. U leert geen nieuwe manier om door bestanden te bladeren en deze te selecteren. U gebruikt dezelfde gebaren en menu's die u overal op uw telefoon gebruikt. Het enige verschil is dat wanneer u een bestand selecteert, het in een gecodeerde kluis verdwijnt in plaats van in een onbeveiligde map terecht te komen.

Directe codering: geen knop om te onthouden

Bij de meeste beveiligingstools is encryptie een aparte stap. U voegt uw bestanden toe en klikt vervolgens op 'Versleutelen'. Of je sluit de app en hoopt dat deze achter je vergrendelt. Of u schakelt handmatig een vergrendelingsschakelaar in. Elke extra stap is een kans op menselijke fouten. Vergeten de kluis op slot te doen? Uw bestanden zijn onbeschermd.

Vaultaire versleutelt bestanden zodra ze de kluis binnenkomen. Er is geen coderingsknop. Er is geen vergrendelingsschakelaar. Er is geen herinnering 'Vergeet niet uw kluis te beveiligen voordat u deze sluit'. Wanneer u een foto toevoegt, wordt deze gecodeerd voordat deze in de galerij van uw kluis verschijnt. Wanneer u de app sluit, wordt de coderingssleutel uit het geheugen gewist. Wanneer u het opnieuw opent, is er niets toegankelijk totdat u uw patroon opnieuw tekent.

Dit is encryptie als een eigenschap van het systeem, niet als een actie die u daarbinnen onderneemt. U "doet" geen versleuteling in Vaultaire. Encryptie is simpelweg wat er gebeurt. Het is net zo automatisch als de zwaartekracht. Je hoeft er nooit over na te denken, wat betekent dat je nooit kunt vergeten het te doen.

Een schone interface die u niet in de weg zit

Open de meeste beveiligingsapps en je wordt begroet door een bedieningspaneel dat eruitziet alsof het in een onderzeeër thuishoort. Schakelt tussen versleutelingsalgoritmen. Vervolgkeuzelijsten voor sleutelgroottes. Instellingenpagina's met tientallen opties die u niet begrijpt en die u niet graag wilt veranderen.

De interface van Vaultaire is bewust minimaal. Je ziet je kluizen. Je tikt op één. U ziet uw bestanden. Je tikt op een om deze te bekijken. Je tikt op de knop Toevoegen om meer te importeren. Dat is de hele interface voor dagelijks gebruik.

Dit minimalisme is niet het resultaat van bezuinigingen. Het is het resultaat van het nemen van beslissingen zodat u dat niet hoeft te doen. Het versleutelingsalgoritme? AES-256-GCM, de sterkste die verkrijgbaar is. De belangrijkste afleiding? PBKDF2 met een hoog iteratieaantal. De sleutelgrootte? 256 bits. Deze zijn niet configureerbaar omdat er geen reden is om ze te configureren. De beste opties zijn de enige opties. Het aanbieden van zwakkere alternatieven zou u geen flexibiliteit bieden, , maar zou u de mogelijkheid geven om uw kluis minder veilig te maken.

Elk element op het scherm dient een doel. Elke interactie leidt tot iets nuttigs. Er zijn geen tutorial-overlays, geen pop-ups met tips van de dag, geen gamification-badges voor het coderen van uw tiende bestand. De app respecteert uw tijd en uw intelligentie. Er wordt van uitgegaan dat je het hebt geopend om je bestanden te beschermen, en niet om een ​​liefhebber van cryptografie te worden.

Beveiliging voor iedereen, niet alleen voor experts

De mensen die encryptie het meest nodig hebben, zijn vaak het minst uitgerust om met complexe beveiligingssoftware om te gaan. Een journalist die bronnen in een vijandig land beschermt, heeft geen tijd om sleuteluitwisselingsprotocollen te debuggen. Een overlevende van huiselijk geweld die bewijsmateriaal verbergt, heeft niet de luxe van een instelwizard. Een tiener die privéfoto's beschermt, heeft geen achtergrond in informatiebeveiliging.

Vaultaire is gebouwd voor deze mensen. Het patroonraster is groot, contrastrijk en werkt met ondersteunende technologieën. De interface maakt gebruik van duidelijke, eenvoudige taal., , geen jargon, geen acroniemen, geen veronderstelde kennis. De app werkt op dezelfde manier, of u nu een cybersecurityprofessional bent of iemand die nog nooit van het woord 'encryptie' heeft gehoord.

Toegankelijkheid is geen functie die na de lancering wordt toegevoegd. Het is een ontwerpbeperking die wordt toegepast vanaf de eerste regel code. VoiceOver-ondersteuning, Dynamic Type, voorkeuren voor minder beweging en voldoende kleurcontrast zijn geen bijzaken, maar vereisten. Want als veiligheid een mensenrecht is, dan moet het voor alle mensen werken, niet alleen voor degenen die Hacker News lezen.

Het doel is radicaal: iedereen die een smartphone kan gebruiken, moet zijn meest gevoelige bestanden kunnen beschermen met dezelfde encryptiesterkte die door inlichtingendiensten wordt gebruikt. Geen opleiding vereist. Er wordt geen expertise verondersteld. Open gewoon de app en begin.