Ușurință în utilizare: Criptare militară simplificată

Vaultaire nu necesită niciun cont, e-mail sau configurare. Desenați un model pe o grilă 5×5 și începeți să adăugați fișiere. Aplicația se ocupă de criptarea AES-256, derivarea cheilor și stocarea securizată printr-un singur gest.

Alegerea falsă între securitate și simplitate

În lumea securității există o presupunere de lungă durată: cu cât ceva este mai sigur, cu atât trebuie să fie mai greu de folosit. E-mailul criptat necesită chei PGP, servere de chei și un manual cât o teză de doctorat. Criptarea completă a discului necesită fraze de acces lungi și proceduri de recuperare. Managerii de parole necesită parole principale, extensii de browser, sincronizarea seifului și crearea de conturi.

Rezultatul? Cei mai mulți oameni renunță. Folosesc aceeași parolă slabă peste tot. Stochează fotografii private în galeria foto. Își spun că probabil nu li se va întâmpla. Și cine îi poate blama? Instrumentele concepute să îi protejeze au fost proiectate de ingineri care au uitat că oamenii normali au lucruri mai bune de făcut decât să administreze infrastructura criptografică.

Vaultaire respinge complet acest compromis. Securitatea și utilizabilitatea nu sunt opuse: sunt multiplicatori. O aplicație ușor de folosit se folosește cu adevărat. O aplicație care se folosește cu adevărat protejează oamenii cu adevărat. Cel mai sigur seif din punct de vedere matematic protejează exact zero fișiere dacă proprietarul l-a abandonat după zece minute de frustrare.

Niciun cont. Nicio configurare. Nicio frecare.

Deschideți Vaultaire pentru prima dată. Niciun ecran de autentificare. Nicio verificare a e-mailului. Nicio casetă de bifat ascunzând o clauză de colectare a datelor. Niciun zid „creați un cont pentru a începe".

Vedeți o grilă de puncte. Desenați un model. Atât. Tocmai ați creat un seif protejat cu criptare AES-256-GCM cu o cheie derivată din modelul dvs. unic prin PBKDF2. Nu a trebuit să cunoașteți acești termeni. Pur și simplu ați desenat o formă cu degetul.

Acest design fără configurare nu este lene: este o decizie arhitecturală deliberată. Fiecare cont pe care îl creați este o obligație: un nume de utilizator și o parolă stocate pe serverul altcuiva, așteptând să apară în următoarea scurgere de date. Fiecare asistent de configurare este un loc unde oamenii fac greșeli, aleg opțiuni slabe sau sar peste pași pe care nu îi înțeleg. Vaultaire elimină toate acestea. Nu există server. Nu există cont. Nu există nimic de configurat, deoarece setările implicite sunt deja cele mai puternice opțiuni disponibile.

Modelul ca UX: securitate prin memoria musculară

Parolele sunt un experiment eșuat în interacțiunea om-calculator. Știm asta pentru că cea mai comună parolă din lume este în continuare „123456". Oamenii nu pot memora șiruri lungi de caractere aleatorii, deci folosesc unele scurte și previzibile. Le repetă pe site-uri diferite. Le scriu pe post-it-uri. Întreaga industrie a managerilor de parole există deoarece parolele sunt fundamental incompatibile cu modul în care funcționează memoria umană.

Modelele funcționează diferit. Când desenați o formă pe o grilă, nu memorați o secvență de caractere. Învățați o abilitate motorie. La fel cum vă amintiți cum să mergeți pe bicicletă sau să vă semnați numele, mâna dvs. învață mișcarea modelului dvs. Oamenii de știință cognitivi numesc asta memorie procedurală și este mult mai durabilă decât memoria declarativă pe care o folosim pentru parole.

După trei sau patru desene ale modelului, nu mai gândiți la el. Degetul dvs. știe unde să meargă. Puteți debloca seiful în mai puțin de o secundă fără să vă uitați la ecran, fără să vă amintiți în mod conștient nimic. Nu este doar convenabil: este mai sigur. Un model pe care îl puteți desena fără să vă gândiți este un model pe care nu îl veți simplifica niciodată la ceva mai ușor de memorat.

Importați orice: fotografii, videoclipuri, documente, orice fișier

Unele aplicații de seif gestionează doar fotografii. Altele suportă fotografii și videoclipuri, dar se blochează la PDF-uri. Altele necesită exportarea fișierelor într-un format specific înainte de import. Vaultaire abordează diferit: dacă iPhone-ul dvs. îl poate stoca, Vaultaire îl poate cripta.

Fotografii, videoclipuri, documente, PDF-uri, foi de calcul, notițe vocale, chitanțe scanate, dosare medicale, contracte juridice: atingeți butonul de adăugare, selectați fișierele și acestea sunt criptate imediat. Nicio conversie de format, niciun avertisment privind limita de dimensiune a fișierului, niciun „actualizați la Pro pentru suport documente". Modulul de criptare nu se preocupă de tipul de fișier pe care îl procesează. Criptează octeți. Toate fișierele sunt octeți.

Criptare instantanee: niciun buton de reținut

În cele mai multe instrumente de securitate, criptarea este un pas separat. Adăugați fișiere și apoi apăsați „Criptați". Sau închideți aplicația și sperați că se blochează după dvs. Sau comutați manual un comutator de blocare. Fiecare pas suplimentar este o oportunitate de eroare umană.

Vaultaire criptează fișierele în momentul în care intră în seif. Nu există niciun buton de criptare. Nu există niciun comutator de blocare. Nu există niciun memento „nu uitați să securizați seiful înainte de a închide". Când adăugați o fotografie, este criptată înainte ca previzualizarea sa să fie afișată în galeria seifului. Când închideți aplicația, cheia de criptare este ștearsă din memorie. Când o redeschideți, nimic nu este accesibil până nu redesenați modelul.

Interfață curată care rămâne în fundal

Deschideți cele mai multe aplicații de securitate și vă întâmpină un tablou de bord care arată ca dintr-un submarin. Comutatoare pentru algoritmi de criptare. Meniuri derulante pentru dimensiunile cheilor. Pagini de setări cu zeci de opțiuni pe care nu le înțelegeți și de care vă temeți să le schimbați.

Interfața Vaultaire este deliberat minimală. Vă vedeți seifurile. Atingeți unul. Vă vedeți fișierele. Atingeți unul pentru a-l vizualiza. Atingeți butonul de adăugare pentru a importa mai multe. Aceasta este întreaga interfață pentru utilizarea zilnică.

Acest minimalism nu este rezultatul economisirii muncii. Este rezultatul deciziei ca dvs. să nu trebuiască să luați decizii. Algoritmul de criptare? AES-256-GCM. Derivarea cheilor? PBKDF2 cu un număr mare de iterații. Dimensiunea cheii? 256 de biți. Aceste valori nu sunt configurabile, deoarece nu există niciun motiv să le configurați. Oferirea de alternative mai slabe nu v-ar da flexibilitate: v-ar da oportunitatea de a face seiful mai puțin sigur.

Securitate pentru toată lumea, nu doar pentru experți

Oamenii care au cel mai mult nevoie de criptare sunt adesea cei mai puțin echipați pentru a naviga prin software-ul de securitate complex. Un jurnalist de investigație care protejează surse dintr-o țară ostilă nu are timp să configureze protocoale de schimb de chei. Un supraviețuitor al violenței domestice care ascunde dovezi nu are luxul unui asistent de configurare. Un adolescent care protejează fotografii private nu are educație în securitate informatică.

Vaultaire este creat pentru acești oameni. Grila de modele este mare, cu contrast ridicat și funcționează cu tehnologiile de asistență. Interfața folosește un limbaj clar și simplu, fără jargon, abrevieri sau cunoștințe presupuse. Aplicația funcționează la fel, indiferent dacă sunteți un profesionist în securitate cibernetică sau cineva care nu a auzit niciodată cuvântul „criptare".

Accesibilitatea nu este o funcție adăugată după lansare. Este o constrângere de proiectare aplicată de la prima linie de cod. Suportul VoiceOver, Dynamic Type, preferințele pentru mișcare redusă și contrastul suficient al culorilor nu sunt considerații ulterioare: sunt cerințe. Deoarece dacă securitatea este un drept uman, trebuie să funcționeze pentru toți oamenii, nu doar pentru cei care citesc Hacker News.