Gebruiksgemak: AES-256-versleuteling zonder gedoe

Vaultaire vereist geen account, geen e-mailadres en geen configuratie. Teken een patroon op het 5×5-raster en begin met het toevoegen van bestanden. De app verwerkt AES-256-versleuteling, sleutelafleiding en veilige opslag achter één enkel gebaar.

De valse keuze tussen beveiliging en eenvoud

In de beveiligingswereld bestaat al lang de veronderstelling: hoe veiliger iets is, hoe moeilijker het moet zijn om het te gebruiken. Voor versleutelde e-mail zijn PGP-sleutels, sleutelservers en een handleiding nodig die leest als een proefschrift. Encryptie op volledige schijf vereist lange wachtwoordzinnen en herstelprocedures. Wachtwoordbeheerders hebben hoofdwachtwoorden, browserextensies, kluissynchronisatie en het maken van accounts nodig.

Het resultaat? De meeste mensen geven het op. Ze gebruiken overal hetzelfde zwakke wachtwoord. Ze slaan privéfoto's op in hun filmrol. Ze zeggen tegen zichzelf dat het hen waarschijnlijk niet zal overkomen. En wie kan het hen kwalijk nemen? De tools die zijn ontworpen om ze te beschermen zijn ontworpen door ingenieurs die vergaten dat normale mensen betere dingen te doen hebben dan het beheren van de cryptografische infrastructuur.

Vaultaire wijst deze afweging volledig af. Beveiliging en bruikbaarheid zijn geen tegenpolen, het zijn vermenigvuldigers. Een app die gemakkelijk te gebruiken is, wordt gebruikt. Een app die gebruikt wordt, beschermt mensen daadwerkelijk. De meest wiskundig veilige kluis die er bestaat, beschermt precies nul bestanden als de eigenaar deze na tien minuten frustratie heeft verlaten.

Geen accounts. Geen opstelling. Geen wrijving.

Open Vaultaire voor de eerste keer. Er is geen aanmeldingsscherm. Geen e-mailverificatie. Geen servicevoorwaarden-checkbox die een clausule voor het verzamelen van gegevens verbergt. Geen 'maak uw account aan om aan de slag te gaan'-muur.

Je ziet een raster van stippen. Je tekent een patroon. Dat is alles. PBKDF2 leidt de kluissleutel af die de versleutelde index verifieert en een aparte willekeurige hoofdsleutel omhult. Met AES-256-GCM onder die hoofdsleutel worden de bestanden die je toevoegt beschermd. Je hoefde die woorden niet te kennen. Je hebt zojuist een vorm getekend met je vinger.

Dit ontwerp zonder configuratie is geen luiheid, maar een bewuste architectuurkeuze. Elk account dat je aanmaakt is een risico: een gebruikersnaam en wachtwoord op iemands server, die wachten op het volgende datalek. Elke installatiewizard is een plek waar mensen fouten maken, zwakke opties kiezen of stappen overslaan die ze niet begrijpen. Vaultaire schrapt dat allemaal. Vaultaire draait geen accountserver. Er is geen account. Er valt weinig in te stellen: versleutelde iCloud-back-up en anonieme analyses staan standaard aan, en je kunt ze allebei uitzetten in Instellingen.

Je opent de app. Je tekent een patroon. Je begint bestanden toe te voegen. Drie stappen, drie seconden, en je gebruikt AES-256-GCM-versleuteling op je eigen apparaat.

Een patroon tekenen: beveiliging via spiergeheugen

Wachtwoorden zijn een mislukt experiment in de interactie tussen mens en computer. We weten dit omdat het meest voorkomende wachtwoord ter wereld nog steeds '123456' is. Mensen kunnen geen lange, willekeurige reeksen karakters onthouden, dus gebruiken ze korte, voorspelbare karakters. Ze hergebruiken ze op verschillende sites. Ze schrijven ze op plakbriefjes. De hele industrie voor wachtwoordmanagers bestaat omdat wachtwoorden fundamenteel onverenigbaar zijn met de manier waarop het menselijk geheugen werkt.

Patronen werken anders. Wanneer u een vorm op een raster tekent, onthoudt u niet een reeks tekens. Je leert een motorische vaardigheid. Op dezelfde manier waarop u zich herinnert hoe u moet fietsen of uw naam moet schrijven, leert uw hand de beweging van uw patroon. Cognitieve wetenschappers noemen dit procedureel geheugen, en het is veel duurzamer dan het declaratieve geheugen dat we voor wachtwoorden gebruiken.

Nadat u uw patroon drie of vier keer heeft getekend, denkt u er niet meer over na. Je duim weet waar hij heen moet. U kunt uw kluis in minder dan een seconde ontgrendelen, zonder naar het scherm te kijken, zonder dat u zich bewust iets herinnert. Dat is niet alleen handig, maar ook veiliger. Een patroon dat u kunt tekenen zonder na te denken, is een patroon dat u nooit zult vereenvoudigen tot iets dat gemakkelijker te onthouden is. Je zult het nooit downgraden naar "1234", omdat je het origineel steeds vergeet.

Importeer alles: foto's, video's, documenten, elk bestand

Sommige kluis-apps verwerken alleen foto's. Anderen ondersteunen foto's en video's, maar stikken in pdf's. Weer anderen vereisen dat u bestanden naar een specifiek formaat exporteert voordat u ze importeert. Vaultaire hanteert een andere aanpak: als uw iPhone het kan opslaan, kan Vaultaire het coderen.

Foto's, video's, documenten, pdf's, spreadsheets, spraakmemo's, gescande bonnen, medische dossiers, juridische contracten, tik op de knop Toevoegen, kies je bestanden en ze worden meteen versleuteld. Documenten behouden hun oorspronkelijke formaat (foto's en video's volgen de instelling Importkwaliteit), en er is geen waarschuwing voor de bestandsgroottelimiet, geen "upgrade naar Pro om documentondersteuning te ontgrendelen". Het maakt de versleutelingsengine niet uit wat voor bestand hij verwerkt. Hij versleutelt bytes. Alle bestanden zijn bytes.

Het importproces maakt gebruik van het iOS-deelblad en de bestandskiezer, wat betekent dat de interface al bekend is. U leert geen nieuwe manier om door bestanden te bladeren en deze te selecteren. U gebruikt dezelfde gebaren en menu's die u overal op uw telefoon gebruikt. Het enige verschil is dat wanneer u een bestand selecteert, het in een versleutelde kluis verdwijnt in plaats van in een onbeveiligde map terecht te komen.

Directe versleuteling: geen knop om te onthouden

Bij de meeste beveiligingstools is encryptie een aparte stap. U voegt uw bestanden toe en klikt vervolgens op 'Versleutelen'. Of je sluit de app en hoopt dat deze achter je vergrendelt. Of u schakelt handmatig een vergrendelingsschakelaar in. Elke extra stap is een kans op menselijke fouten. Vergeten de kluis op slot te doen? Uw bestanden zijn onbeschermd.

Vaultaire versleutelt bestanden zodra ze de kluis binnenkomen. Er is geen aparte versleutelknop of vergrendelschakelaar. Voeg je een foto toe, dan is de geauthenticeerde versleuteling klaar voordat het bestand als kluisitem wordt opgeslagen. Vergrendelt of sluit de app, dan worden de actieve kluissleutel en hoofdsleutel gewist. Open je de app opnieuw, dan is het patroon weer nodig voordat de index kan worden geverifieerd en de bestaande hoofdsleutel kan worden uitgepakt.

Dit is encryptie als een eigenschap van het systeem, niet als een actie die u daarbinnen onderneemt. U "doet" geen versleuteling in Vaultaire. Encryptie is simpelweg wat er gebeurt. Het is net zo automatisch als de zwaartekracht. Je hoeft er nooit over na te denken, wat betekent dat je nooit kunt vergeten het te doen.

Een schone interface die u niet in de weg zit

Open de meeste beveiligingsapps en je wordt begroet door een bedieningspaneel dat eruitziet alsof het in een onderzeeër thuishoort. Schakelt tussen versleutelingsalgoritmen. Vervolgkeuzelijsten voor sleutelgroottes. Instellingenpagina's met tientallen opties die u niet begrijpt en die u niet graag wilt veranderen.

De interface van Vaultaire is bewust minimaal. Je ziet je kluizen. Je tikt op één. U ziet uw bestanden. Je tikt op een om deze te bekijken. Je tikt op de knop Toevoegen om meer te importeren. Dat is de hele interface voor dagelijks gebruik.

Dit minimalisme is niet het resultaat van bezuinigingen. Het is het resultaat van het nemen van beslissingen zodat u dat niet hoeft te doen. Het versleutelingsalgoritme? AES-256-GCM. De belangrijkste afleiding? PBKDF2 met een hoog iteratieaantal. De sleutelgrootte? 256 bits. Deze zijn niet configureerbaar omdat er geen reden is om ze te configureren. De beste opties zijn de enige opties. Het aanbieden van zwakkere alternatieven zou u geen flexibiliteit bieden, maar zou u de mogelijkheid geven om uw kluis minder veilig te maken.

Elk element op het scherm dient een doel. Elke interactie leidt tot iets nuttigs. Er zijn geen tutorial-overlays, geen pop-ups met tips van de dag, geen gamification-badges voor het coderen van uw tiende bestand. De app respecteert uw tijd en uw intelligentie. Er wordt van uitgegaan dat je het hebt geopend om je bestanden te beschermen, en niet om een liefhebber van cryptografie te worden.

Beveiliging voor iedereen, niet alleen voor experts

De mensen die encryptie het meest nodig hebben, zijn vaak het minst uitgerust om met complexe beveiligingssoftware om te gaan. Een journalist die bronnen in een vijandig land beschermt, heeft geen tijd om sleuteluitwisselingsprotocollen te debuggen. Een overlevende van huiselijk geweld die bewijsmateriaal verbergt, heeft niet de luxe van een instelwizard. Een tiener die privéfoto's beschermt, heeft geen achtergrond in informatiebeveiliging.

Vaultaire is gebouwd voor deze mensen. Het patroonraster is groot, contrastrijk en werkt met ondersteunende technologieën. De interface maakt gebruik van duidelijke, eenvoudige taal: geen jargon, geen acroniemen, geen veronderstelde kennis. De app werkt op dezelfde manier, of u nu een cybersecurityprofessional bent of iemand die nog nooit van het woord 'encryptie' heeft gehoord.

Toegankelijkheid is geen functie die na de lancering wordt toegevoegd. Het is een ontwerpbeperking die wordt toegepast vanaf de eerste regel code. VoiceOver-ondersteuning, Dynamic Type, voorkeuren voor minder beweging en voldoende kleurcontrast zijn geen bijzaken, maar vereisten. Want als veiligheid een mensenrecht is, dan moet het voor alle mensen werken, niet alleen voor degenen die Hacker News lezen.

Het doel is radicaal: iedereen die een smartphone kan gebruiken, moet zijn meest gevoelige bestanden kunnen beschermen met sterke, standaard AES-256-versleuteling. Geen training nodig. Geen voorkennis vereist. Open gewoon de app en begin.