Łatwość obsługi: Proste szyfrowanie AES-256

Vaultaire nie wymaga konta, adresu e-mail ani konfiguracji. Narysuj wzór na siatce 5×5 i rozpocznij dodawanie plików. Aplikacja obsługuje szyfrowanie AES-256, wyprowadzanie kluczy i bezpieczne przechowywanie za pomocą jednego gestu.

Fałszywy wybór pomiędzy Bezpieczeństwo a prostotą

W świecie bezpieczeństwa panuje od dawna założenie: im coś jest bezpieczniejsze, tym trudniej jest z niego korzystać. Zaszyfrowana wiadomość e-mail wymaga kluczy PGP, serwerów kluczy i podręcznika, który brzmi jak praca doktorska. Szyfrowanie całego dysku wymaga długich haseł i procedur odzyskiwania. Menedżerowie haseł potrzebują haseł głównych, rozszerzeń przeglądarki, synchronizacji sejfu i utworzenia konta.

Wynik? Większość ludzi się poddaje. Wszędzie używają tego samego słabego hasła. Przechowują prywatne zdjęcia w rolce aparatu. Mówią sobie, że prawdopodobnie ich to nie spotka. I kto może ich winić? Narzędzia mające je chronić zostały zaprojektowane przez inżynierów, którzy zapomnieli, że zwykli ludzie mają lepsze rzeczy do roboty niż zarządzanie infrastrukturą kryptograficzną.

Vaultaire całkowicie odrzuca ten kompromis. Bezpieczeństwo i użyteczność nie są przeciwieństwami, są mnożnikami. Przydaje się aplikacja, która jest łatwa w obsłudze. Używana aplikacja faktycznie chroni ludzi. Najbardziej matematycznie bezpieczny sejf, jaki istnieje, chroni dokładnie zero plików, jeśli jego właściciel porzuci go po dziesięciu minutach frustracji.

Brak kont. Brak konfiguracji. Brak tarcia.

Otwórz Vaultaire po raz pierwszy. Nie ma ekranu rejestracji. Brak weryfikacji e-mailowej. Brak pola wyboru warunków korzystania z usługi ukrywającego klauzulę dotyczącą gromadzenia danych. Brak ściany „utwórz konto, aby rozpocząć”.

Widzisz siatkę kropek. Rysujesz wzór. To wszystko. PBKDF2 wyprowadza klucz sejfu, który uwierzytelnia zaszyfrowany indeks i rozpakowuje oddzielny losowy klucz główny. AES-256-GCM pod tym kluczem głównym chroni dodawane pliki. Nie musiałeś znać żadnego z tych słów. Właśnie narysowałeś kształt palcem.

Ten projekt o zerowej konfiguracji nie wynika z lenistwa; jest to przemyślana decyzja architektoniczna. Każde utworzone konto wiąże się z odpowiedzialnością: nazwa użytkownika i hasło przechowywane na czyimś serwerze i czekające, aż wypłyną przy następnym wycieku danych. Każdy kreator konfiguracji to miejsce, w którym ludzie popełniają błędy, wybierają słabe opcje lub pomijają kroki, których nie rozumieją. Vaultaire eliminuje to wszystko. Nie ma serwera Vaultaire. Nie ma konta. Nie ma nic do skonfigurowania, ponieważ ustawienia domyślne są już najsilniejszymi dostępnymi opcjami.

Otwierasz aplikację. Rysujesz wzór. Rozpoczynasz dodawanie plików. Trzy kroki, trzy sekundy i szyfrowanie AES-256-GCM na Twoim urządzeniu.

Rysowanie wzoru: Bezpieczeństwo poprzez pamięć mięśniową

Hasła to nieudany eksperyment w interakcji człowiek-komputer. Wiemy o tym, ponieważ najpopularniejszym hasłem na świecie wciąż jest „123456”. Ludzie nie pamiętają długich, losowych ciągów znaków, więc używają krótkich, przewidywalnych. Wykorzystują je ponownie w różnych witrynach. Zapisują je na karteczkach samoprzylepnych. Cała branża menedżerów haseł istnieje, ponieważ hasła są zasadniczo niezgodne z działaniem ludzkiej pamięci.

Wzory działają inaczej. Rysując kształt na siatce, nie zapamiętujesz sekwencji znaków. Uczysz się umiejętności motorycznych. W ten sam sposób, w jaki pamiętasz, jak jeździć na rowerze lub podpisywać się, Twoja ręka uczy się ruchu wzoru. Kognitywiści nazywają tę pamięć proceduralną i jest ona znacznie trwalsza niż pamięć deklaratywna, której używamy do przechowywania haseł.

Po narysowaniu wzoru trzy lub cztery razy przestajesz o nim myśleć. Twój kciuk wie, dokąd iść. Możesz odblokować swój sejf w mniej niż sekundę, bez patrzenia na ekran i bez świadomego przypominania sobie czegokolwiek. To nie tylko wygodne, ale także bezpieczniejsze. Wzór, który możesz narysować bez zastanowienia, to wzór, którego nigdy nie uprościsz do czegoś łatwiejszego do zapamiętania. Nigdy nie zmienisz wersji na „1234”, ponieważ ciągle zapominasz o oryginale.

Importuj wszystko: zdjęcia, filmy, dokumenty, dowolny plik

Niektóre aplikacje sejfu obsługują tylko zdjęcia. Inne obsługują zdjęcia i filmy, ale dławią się plikami PDF. Jeszcze inne wymagają wyeksportowania plików do określonego formatu przed ich zaimportowaniem. Vaultaire przyjmuje inne podejście: jeśli Twój iPhone może go przechowywać, Vaultaire może go zaszyfrować.

Zdjęcia, filmy, dokumenty, pliki PDF, arkusze kalkulacyjne, notatki głosowe, zeskanowane rachunki, dokumentacja medyczna, umowy prawne — dotknij przycisku dodawania, wybierz pliki, a zostaną one natychmiast zaszyfrowane. Dokumenty zachowują oryginalny format (zdjęcia i filmy podlegają ustawieniu Jakość importu) i nie ma ostrzeżenia o limicie rozmiaru pliku ani „aktualizacji do wersji Pro w celu odblokowania obsługi dokumentów”. Silnik szyfrujący nie dba o to, jaki rodzaj pliku przetwarza. Szyfruje bajty. Wszystkie pliki są bajtami.

W procesie importu wykorzystywany jest arkusz udostępniania i selektor plików iOS, co oznacza, że interfejs jest już znajomy. Nie uczysz się nowego sposobu przeglądania i wybierania plików. Używasz tych samych gestów i menu, których używasz w każdym innym miejscu telefonu. Jedyna różnica polega na tym, że po wybraniu pliku znika on w zaszyfrowanym sejfie, zamiast wylądować w niechronionym folderze.

Natychmiastowe szyfrowanie: brak przycisku do zapamiętania

W większości narzędzi bezpieczeństwa szyfrowanie stanowi osobny etap. Dodajesz swoje pliki, a następnie klikasz „Szyfruj”. Lub zamkniesz aplikację i masz nadzieję, że zamknie się za tobą. Lub ręcznie przełącz przełącznik blokady. Każdy dodatkowy krok to szansa na błąd ludzki. Zapomnij zamknąć sejf? Twoje pliki pozostają niechronione.

Vaultaire szyfruje pliki wprowadzane do sejfu. Nie ma osobnego przycisku szyfrowania ani przełącznika blokady. Po dodaniu zdjęcia uwierzytelnione szyfrowanie zostaje zakończone, zanim plik stanie się przechowywanym elementem w sejfie. Kiedy aplikacja blokuje się lub zamyka, usuwa aktywny sejf i stan klucza głównego. Po ponownym otwarciu aplikacja ponownie wymaga wzoru, zanim będzie mogła uwierzytelnić indeks i rozpakować istniejący klucz główny.

Jest to szyfrowanie będące właściwością systemu, a nie czynnością, którą w nim wykonujesz. W Vaultaire nie „robisz” szyfrowania. Szyfrowanie jest po prostu tym, co się dzieje. Jest to tak automatyczne jak grawitacja. Nigdy nie musisz o tym myśleć, co oznacza, że nigdy nie możesz o tym zapomnieć.

Przejrzysty interfejs, który nie przeszkadza

Otwórz większość aplikacji zabezpieczających, a powita Cię panel sterowania, który wygląda jak na łodzi podwodnej. Przełącza algorytmy szyfrowania. Listy rozwijane dla kluczowych rozmiarów. Strony ustawień z dziesiątkami opcji, których nie rozumiesz i boisz się zmienić.

Interfejs Vaultaire jest celowo minimalny. Widzisz swoje sejfy. Dotykasz jednego. Widzisz swoje pliki. Dotykasz jednego, aby go wyświetlić. Stuknij przycisk dodawania, aby zaimportować więcej. To cały interfejs do codziennego użytku.

Ten minimalizm nie jest wynikiem pójścia na skróty. Jest to wynik podejmowania decyzji, dzięki którym nie musisz. Algorytm szyfrowania? AES-256-GCM, najsilniejszy dostępny. Kluczowe wyprowadzenie? PBKDF2 z dużą liczbą iteracji. Rozmiar klucza? 256 bitów. Nie można ich konfigurować, ponieważ nie ma powodu, aby je konfigurować. Najlepsze opcje są jedynymi opcjami. Oferowanie słabszych alternatyw nie zapewni Ci elastyczności, da Ci możliwość zmniejszenia bezpieczeństwa sejfu.

Każdy element na ekranie ma swój cel. Każda interakcja prowadzi do czegoś pożytecznego. Nie ma żadnych nakładek z samouczkami, żadnych wyskakujących okienek z poradami dnia, żadnych odznak grywalizacji umożliwiających zaszyfrowanie dziesiątego pliku. Aplikacja szanuje Twój czas i inteligencję. Zakłada, że otworzyłeś go, aby chronić swoje pliki, a nie zostać entuzjastą kryptografii.

Bezpieczeństwo dla wszystkich, nie tylko ekspertów

Osoby, które najbardziej potrzebują szyfrowania, często są najmniej przygotowane do obsługi złożonego oprogramowania zabezpieczającego. Dziennikarz chroniący źródła we wrogim kraju nie ma czasu na debugowanie protokołów wymiany kluczy. Ofiara przemocy domowej ukrywająca dowody nie ma luksusu kreatora konfiguracji. Nastolatek chroniący prywatne zdjęcia nie ma doświadczenia w bezpieczeństwie informacji.

Vaultaire jest stworzony dla tych ludzi. Siatka wzorów jest duża, ma wysoki kontrast i współpracuje z technologiami wspomagającymi. W interfejsie zastosowano przejrzysty, prosty język, bez żargonu, akronimów i zakładanej wiedzy. Aplikacja działa identycznie, niezależnie od tego, czy jesteś specjalistą ds. cyberbezpieczeństwa, czy osobą, która nigdy wcześniej nie słyszała słowa „szyfrowanie”.

Dostępność nie jest funkcją dodawaną po uruchomieniu. Jest to ograniczenie projektowe stosowane od pierwszej linii kodu. Obsługa VoiceOver, typ dynamiczny, preferencje dotyczące ograniczonego ruchu i wystarczający kontrast kolorów nie są kwestią przemyśleń, lecz wymaganiami. Ponieważ jeśli bezpieczeństwo jest prawem człowieka, musi działać na rzecz wszystkich ludzi, a nie tylko tych, którzy czytają Hacker News.

Cel jest radykalny: każdy, kto potrafi korzystać ze smartfona, powinien mieć możliwość ochrony swoich najbardziej wrażliwych plików przy użyciu silnego, standardowego szyfrowania AES-256. Bez szkolenia. Bez specjalistycznej wiedzy. Po prostu otwórz aplikację i zacznij.