Ușurință în utilizare: Criptare AES-256 simplificată

Vaultaire nu necesită niciun cont, e-mail sau configurare. Desenează un model pe o grilă 5×5 și începe să adaugi fișiere. Aplicația se ocupă de criptarea AES-256, derivarea cheilor și stocarea securizată printr-un singur gest.

Alegerea falsă între securitate și simplitate

În lumea securității există o presupunere de lungă durată: cu cât ceva este mai sigur, cu atât trebuie să fie mai greu de folosit. E-mailul criptat necesită chei PGP, servere de chei și un manual cât o teză de doctorat. Criptarea completă a discului necesită fraze de acces lungi și proceduri de recuperare. Managerii de parole necesită parole principale, extensii de browser, sincronizarea seifului și crearea de conturi.

Rezultatul? Cei mai mulți oameni renunță. Folosesc aceeași parolă slabă peste tot. Stochează fotografii private în galeria foto. Își spun că probabil nu li se va întâmpla. Și cine îi poate blama? Instrumentele concepute să îi protejeze au fost proiectate de ingineri care au uitat că oamenii normali au lucruri mai bune de făcut decât să administreze infrastructura criptografică.

Vaultaire respinge complet acest compromis. Securitatea și utilizabilitatea nu sunt opuse: sunt multiplicatori. O aplicație ușor de folosit se folosește cu adevărat. O aplicație care se folosește cu adevărat protejează oamenii cu adevărat. Cel mai sigur seif din punct de vedere matematic protejează exact zero fișiere dacă proprietarul l-a abandonat după zece minute de frustrare.

Niciun cont. Nicio configurare. Nicio frecare.

Deschizi Vaultaire pentru prima dată. Niciun ecran de autentificare. Nicio verificare a e-mailului. Nicio casetă de bifat ascunzând o clauză de colectare a datelor. Niciun zid „creează un cont pentru a începe".

Vezi o grilă de puncte. Desenezi un model. Atât. PBKDF2 derivă cheia seifului care autentifică indexul criptat și despachetează o cheie principală aleatorie separată. AES-256-GCM sub acea cheie principală protejează fișierele pe care le adaugi. Nu trebuie să cunoști niciunul dintre acești termeni. Ai desenat doar o formă cu degetul.

Acest design fără configurare nu este lene: este o decizie arhitecturală deliberată. Fiecare cont pe care îl creezi este o obligație: un nume de utilizator și o parolă stocate pe serverul altcuiva, așteptând să apară în următoarea scurgere de date. Fiecare asistent de configurare este un loc unde oamenii fac greșeli, aleg opțiuni slabe sau sar peste pași pe care nu îi înțeleg. Vaultaire elimină toate acestea. Nu există server Vaultaire. Nu există cont. Nu există nimic de configurat, deoarece setările implicite sunt deja cele mai puternice opțiuni disponibile.

Deschide aplicația. Desenează un model. Începe să adaugi fișiere. Trei pași, trei secunde, și rulezi criptare AES-256-GCM pe dispozitivul tău personal.

Modelul ca UX: securitate prin memoria musculară

Parolele sunt un experiment eșuat în interacțiunea om-calculator. Știm asta pentru că cea mai comună parolă din lume este în continuare „123456". Oamenii nu pot memora șiruri lungi de caractere aleatorii, deci folosesc unele scurte și previzibile. Le repetă pe site-uri diferite. Le scriu pe post-it-uri. Întreaga industrie a managerilor de parole există deoarece parolele sunt fundamental incompatibile cu modul în care funcționează memoria umană.

Modelele funcționează diferit. Când desenezi o formă pe o grilă, nu memorezi o secvență de caractere. Înveți o abilitate motorie. La fel cum îți amintești cum să mergi pe bicicletă sau să-ți semnezi numele, mâna ta învață mișcarea modelului tău. Oamenii de știință cognitivi numesc asta memorie procedurală și este mult mai durabilă decât memoria declarativă pe care o folosim pentru parole.

După trei sau patru desene ale modelului, nu te mai gândești la el. Degetul tău știe unde să meargă. Poți debloca seiful în mai puțin de o secundă fără să te uiți la ecran, fără să-ți amintești în mod conștient nimic. Nu este doar convenabil: este mai sigur. Un model pe care îl poți desena fără să te gândești este un model pe care nu îl vei simplifica niciodată la ceva mai ușor de memorat. Nu îl vei reduce niciodată la „1234” pentru că tot uiți originalul.

Importă orice: fotografii, videoclipuri, documente, orice fișier

Unele aplicații de seif gestionează doar fotografii. Altele suportă fotografii și videoclipuri, dar se blochează la PDF-uri. Altele necesită exportarea fișierelor într-un format specific înainte de import. Vaultaire abordează diferit: dacă iPhone-ul tău îl poate stoca, Vaultaire îl poate cripta.

Fotografii, videoclipuri, documente, PDF-uri, foi de calcul, notițe vocale, chitanțe scanate, dosare medicale, contracte juridice: atinge butonul de adăugare, selectează fișierele și acestea sunt criptate imediat. Documentele își păstrează formatul original (fotografiile și videoclipurile urmează setarea Calitate import) și nu există niciun avertisment privind limita de dimensiune a fișierului, niciun „treci la Pro pentru documente”. Modulului de criptare nu îi pasă de tipul de fișier pe care îl procesează. Criptează octeți. Toate fișierele sunt octeți.

Importul folosește foaia de partajare și selectorul de fișiere din iOS, deci interfața îți este deja familiară. Nu înveți un mod nou de a răsfoi și selecta fișiere. Folosești aceleași gesturi și meniuri ca peste tot pe telefon. Singura diferență este că fișierul selectat dispare într-un seif criptat în loc să ajungă într-un dosar neprotejat.

Criptare instantanee: niciun buton de reținut

În cele mai multe instrumente de securitate, criptarea este un pas separat. Adaugi fișiere și apoi apeși „Criptează". Sau închizi aplicația și speri că se blochează după tine. Sau comuți manual un comutator de blocare. Fiecare pas suplimentar este o oportunitate de eroare umană. Ai uitat să blochezi seiful? Fișierele rămân neprotejate.

Vaultaire criptează fișierele pe măsură ce intră în seif. Nu există un buton de criptare separat sau un comutator de blocare. Când adaugi o fotografie, criptarea autentificată se finalizează înainte ca fișierul să devină un element stocat în seif. Când aplicația se blochează sau se închide, renunță la starea seifului activ și a cheii principale. Când o redeschizi, aplicația necesită din nou modelul înainte de a putea autentifica indexul și despacheta cheia principală existentă.

Aceasta este criptarea ca proprietate a sistemului, nu o acțiune pe care o faci în cadrul lui. În Vaultaire nu „faci” criptarea. Criptarea pur și simplu se întâmplă. Este la fel de automată ca gravitația. Nu trebuie să te gândești la ea, deci nu poți uita niciodată să o faci.

Interfață curată care rămâne în fundal

Deschide cele mai multe aplicații de securitate și te întâmpină un tablou de bord care pare scos dintr-un submarin. Comutatoare pentru algoritmi de criptare. Meniuri derulante pentru dimensiunile cheilor. Pagini de setări cu zeci de opțiuni pe care nu le înțelegi și pe care te temi să le schimbi.

Interfața Vaultaire este deliberat minimală. Îți vezi seifurile. Atingi unul. Îți vezi fișierele. Atingi unul pentru a-l vizualiza. Atingi butonul de adăugare pentru a importa mai multe. Aceasta este întreaga interfață pentru utilizarea zilnică.

Acest minimalism nu este rezultatul economisirii muncii. Este rezultatul deciziei ca tu să nu trebuiască să iei decizii. Algoritmul de criptare? AES-256-GCM. Derivarea cheilor? PBKDF2 cu un număr mare de iterații. Dimensiunea cheii? 256 de biți. Aceste valori nu sunt configurabile, deoarece nu există niciun motiv să le configurezi. Oferirea de alternative mai slabe nu ți-ar da flexibilitate: ți-ar da oportunitatea de a face seiful mai puțin sigur.

Fiecare element de pe ecran are un scop. Fiecare interacțiune duce undeva util. Nu există suprapuneri de tutorial, ferestre cu sfatul zilei sau insigne de gamificare pentru al zecelea fișier criptat. Aplicația îți respectă timpul și inteligența. Pornește de la ideea că ai deschis-o ca să-ți protejezi fișierele, nu ca să devii pasionat de criptografie.

Securitate pentru toată lumea, nu doar pentru experți

Oamenii care au cel mai mult nevoie de criptare sunt adesea cei mai puțin echipați pentru a naviga prin software-ul de securitate complex. Un jurnalist de investigație care protejează surse dintr-o țară ostilă nu are timp să configureze protocoale de schimb de chei. Un supraviețuitor al violenței domestice care ascunde dovezi nu are luxul unui asistent de configurare. Un adolescent care protejează fotografii private nu are educație în securitate informatică.

Vaultaire este creat pentru acești oameni. Grila de modele este mare, cu contrast ridicat și funcționează cu tehnologiile de asistență. Interfața folosește un limbaj clar și simplu, fără jargon, abrevieri sau cunoștințe presupuse. Aplicația funcționează la fel, indiferent dacă ești un profesionist în securitate cibernetică sau cineva care nu a auzit niciodată cuvântul „criptare".

Accesibilitatea nu este o funcție adăugată după lansare. Este o constrângere de proiectare aplicată de la prima linie de cod. Suportul VoiceOver, Dynamic Type, preferințele pentru mișcare redusă și contrastul suficient al culorilor nu sunt considerații ulterioare: sunt cerințe. Deoarece dacă securitatea este un drept uman, trebuie să funcționeze pentru toți oamenii, nu doar pentru cei care citesc Hacker News.

Scopul este radical: oricine poate folosi un smartphone ar trebui să își poată proteja cele mai sensibile fișiere cu criptare AES-256 puternică și standard. Fără instruire. Fără cunoștințe de specialitate. Deschide aplicația și începe.