Простота использования: шифрование военного уровня стало проще
Самое безопасное приложение в мире бесполезно, если никто не знает, как им пользоваться. Vaultaire основан на простом убеждении: настоящая безопасность должна быть легкой. Никаких аккаунтов. Никакой конфигурации. Никакой кривой обучения. Просто нарисуйте узор, добавьте свои файлы, и они будут защищены шифрованием AES-256.
Vaultaire не требует ни учетной записи, ни электронной почты, ни настройки. Нарисуйте узор на сетке 5×5 и начните добавлять файлы. Приложение выполняет шифрование AES-256, получение ключей и безопасное хранение одним жестом.
Ложный выбор между Безопасность и простотой
В мире безопасности существует давнее предположение: чем безопаснее что-то, тем сложнее его использовать. Для зашифрованной электронной почты требуются ключи PGP, серверы ключей и руководство, которое читается как докторская диссертация. Полнодисковое шифрование требует длинных парольных фраз и процедур восстановления. Менеджерам паролей нужны главные пароли, расширения браузера, синхронизация хранилища и создание учетной записи.
Результат? Большинство людей сдаются. Они везде используют один и тот же слабый пароль. Они хранят личные фотографии в своей фотопленке. Они говорят себе, что с ними этого, вероятно, не произойдет. И кто может их винить? Инструменты, предназначенные для их защиты, были разработаны инженерами, которые забыли, что у обычных людей есть дела поважнее, чем управление криптографической инфраструктурой.
Vaultaire полностью отвергает этот компромисс. Безопасность и удобство использования не являются противоположностями., они являются множителями. Приложение, которым легко пользоваться, привыкает. Приложение, которое используется, на самом деле защищает людей. Самое математически безопасное из существующих хранилище не защитит ровно ноль файлов, если его владелец покинет его после десяти минут разочарования.
Безопасность, который люди действительно используют, всегда будет лучше более сильной безопасности, от которой люди отказываются. Vaultaire разработан таким образом, чтосамое простое и самое безопасное действие.. Нет «расширенного режима» для разблокировки. По умолчанию используется безопасный интерфейс.
Нет учетных записей. Нет настройки. Никакого трения.
Откройте Vaultaire в первый раз. Экрана регистрации нет. Нет подтверждения электронной почты. Нет флажка условий обслуживания, скрывающего пункт о сборе данных. Нет стены «создайте учетную запись, чтобы начать».
Вы видите сетку из точек. Вы рисуете узор. Вот и все. Вы только что создали хранилище, защищенное шифрованием AES-256-GCM с ключом, полученным на основе вашего уникального шаблона с помощью PBKDF2. Вам не нужно было знать ни одного из этих слов. Вы только что нарисовали фигуру пальцем.
Этот дизайн с нулевой конфигурацией, это не лень, , это продуманное архитектурное решение. Каждая создаваемая вами учетная запись, это ответственность: имя пользователя и пароль хранятся на чьем-то сервере и ждут своего появления в случае следующей утечки данных. Каждый мастер настройки, это место, где люди совершают ошибки, выбирают слабые варианты или пропускают непонятные им шаги. Vaultaire устраняет все это. Сервера нет. Нет аккаунта. Настраивать нечего, поскольку значения по умолчанию уже являются самыми надежными доступными вариантами.
Вы открываете приложение. Вы рисуете узор. Вы начинаете добавлять файлы. Три шага, три секунды, и вы используете шифрование военного уровня на своем личном устройстве.
Рисование узора: Безопасность через мышечную память
Пароли, это неудачный эксперимент по взаимодействию человека и компьютера. Мы знаем это, потому что самым распространенным паролем в мире по-прежнему является «123456». Люди не могут запомнить длинные случайные строки символов, поэтому используют короткие и предсказуемые. Они повторно используют их на разных сайтах. Они записывают их на стикерах. Вся индустрия менеджеров паролей существует потому, что пароли принципиально несовместимы с тем, как работает человеческая память.
Шаблоны работают по-другому. Когда вы рисуете фигуру на сетке, вы не запоминаете последовательность символов. Вы осваиваете моторику. Точно так же, как вы запоминаете, как ездить на велосипеде или писать свое имя, ваша рука изучает движение рисунка. Когнитивисты называют это процедурной памятью, и она гораздо более долговечна, чем декларативная память, которую мы используем для паролей.
Нарисовав узор три или четыре раза, вы перестаете о нем думать. Большой палец знает, куда идти. Вы можете разблокировать свое хранилище менее чем за секунду, не глядя на экран и ничего сознательно не вспоминая. Это не просто удобно, , это более безопасно. Узор, который вы можете нарисовать, не задумываясь,, это узор, который вы никогда не упростите до чего-то более легкого для запоминания. Вы никогда не понизите его до «1234», потому что постоянно забываете оригинал.
Импортируйте что угодно: фотографии, видео, документы, любые файлы.
Некоторые приложения хранилища обрабатывают только фотографии. Другие поддерживают фото и видео, но не справляются с PDF-файлами. Третьи требуют, чтобы вы экспортировали файлы в определенный формат перед их импортом. Vaultaire использует другой подход: если ваш iPhone может сохранить его, Vaultaire может его зашифровать.
Фотографии, видео, документы, PDF-файлы, электронные таблицы, голосовые заметки, отсканированные квитанции, медицинские записи, юридические контракты., нажмите кнопку «Добавить», выберите файлы, и они немедленно зашифруются. Нет преобразования формата, нет предупреждения об ограничении размера файла, нет «обновления до Pro, чтобы разблокировать поддержку документов». Механизм шифрования не заботится о том, какой тип файла он обрабатывает. Он шифрует байты. Все файлы байтовые.
В процессе импорта используется общий лист iOS и средство выбора файлов, что означает, что интерфейс уже знаком. Вы не изучаете новый способ просмотра и выбора файлов. Вы используете те же жесты и меню, что и везде на своем телефоне. Единственное отличие состоит в том, что когда вы выбираете файл, он исчезает в зашифрованном хранилище, а не попадает в незащищенную папку.
Мгновенное шифрование: не нужно запоминать кнопку
В большинстве инструментов безопасности шифрование представляет собой отдельный этап. Вы добавляете свои файлы, а затем нажимаете «Зашифровать». Или вы закрываете приложение и надеетесь, что оно заблокируется за вами. Или вы вручную переключаете переключатель блокировки. Каждый дополнительный шаг, это шанс на человеческую ошибку. Забыли запереть хранилище? Ваши файлы остаются незащищенными.
Vaultaire шифрует файлы в момент их поступления в хранилище. Кнопки шифрования нет. Переключателя блокировки нет. Напоминания «не забудьте защитить свое хранилище перед закрытием» нет. Когда вы добавляете фотографию, она шифруется до того, как появится в галерее вашего хранилища. Когда вы закрываете приложение, ключ шифрования стирается из памяти. Когда вы снова откроете его, ничего не будет доступно, пока вы снова не нарисуете узор.
Это шифрование как свойство системы, а не действие, которое вы совершаете внутри нее. Вы не «делаете» шифрование в Vaultaire. Шифрование, это просто то, что происходит. Это так же автоматически, как гравитация. Вам никогда не придется об этом думать, а значит, вы никогда не сможете забыть это сделать.
Файлы шифруются в момент импорта с помощью AES-256-GCM. Ключ шифрования существует только в энергозависимой памяти, пока приложение открыто. Закройте приложение, и ключ исчезнет. Естьне указано, где ваши файлы находятся в хранилище, но незашифрованы.. Хранилище либо открыто (ключ в памяти), либо запечатано (ключ пропал).
Чистый интерфейс, который не мешает вам
Откройте большинство приложений безопасности, и вас встретит панель управления, которая выглядит так, будто ей место на подводной лодке. Переключает алгоритмы шифрования. Раскрывающиеся списки для размеров ключей. Страницы настроек с десятками опций, которые вы не понимаете и боитесь менять.
Интерфейс Vaultaire намеренно минимален. Вы видите свои хранилища. Вы нажимаете один. Вы видите свои файлы. Вы нажимаете на один, чтобы просмотреть его. Вы нажимаете кнопку «Добавить», чтобы импортировать больше. Вот и весь интерфейс для повседневного использования.
Этот минимализм не является результатом срезания углов. Это результат принятия решений, которые вам не придется делать. Алгоритм шифрования? AES-256-GCM, самый сильный из имеющихся. Ключевое происхождение? PBKDF2 с большим количеством итераций. Размер ключа? 256 бит. Их невозможно настроить, поскольку нет необходимости их настраивать. Лучшие варианты – единственные варианты. Предложение более слабых альтернатив не даст вам гибкости., , оно даст вам возможность сделать ваше хранилище менее безопасным.
Каждый элемент на экране служит определенной цели. Каждое взаимодействие ведет к чему-то полезному. Здесь нет наложений обучающих программ, всплывающих окон с советами дня или значков геймификации для шифрования вашего десятого файла. Приложение уважает ваше время и ваш интеллект. Предполагается, что вы открыли его для защиты своих файлов, а не для того, чтобы стать энтузиастом криптографии.
Безопасность для всех, а не только для экспертов
Люди, которые больше всего нуждаются в шифровании, часто менее всего подготовлены к работе со сложным программным обеспечением безопасности. У журналиста, защищающего источники во враждебной стране, нет времени на отладку протоколов обмена ключами. Лицо, пережившее домашнее насилие и скрывающее улики, не может позволить себе роскошь мастера настройки. Подросток, защищающий частные фотографии, не имеет опыта работы в области информационной безопасности.
Vaultaire создан для этих людей. Сетка узоров крупная, высококонтрастная и работает со вспомогательными технологиями. В интерфейсе используется понятный и простой язык, , без жаргона, сокращений и предполагаемых знаний. Приложение работает одинаково независимо от того, являетесь ли вы профессионалом в области кибербезопасности или человеком, который никогда раньше не слышал слова «шифрование».
Специальные возможности не являются функцией, добавляемой после запуска. Это ограничение дизайна, применяемое с первой строки кода. Поддержка VoiceOver, динамический тип, настройки ограничения движения и достаточный цветовой контраст, это не второстепенные задачи, , а обязательные требования. Потому что, если безопасность, это право человека, то она должна работать для всех людей, а не только для тех, кто читает Hacker News.
Цель радикальна: каждый, кто умеет пользоваться смартфоном, должен иметь возможность защитить свои наиболее конфиденциальные файлы с помощью той же стойкости шифрования, которую используют спецслужбы. Никакого обучения не требуется. Никакой экспертизы не предполагается. Просто откройте приложение и начните.
Часто задаваемые вопросы
Нужно ли мне создавать учетную запись для использования Vaultaire?
№ Vaultaire не требует ни учетной записи, ни адреса электронной почты, ни какой-либо личной информации. Вы открываете приложение, рисуете узор и начинаете добавлять файлы. Сервер, на котором хранятся ваши учетные данные, отсутствует, поскольку нет учетных данных для хранения.
Трудно ли выучить Vaultaire?
Если вы можете нарисовать фигуру пальцем и нажать кнопку, вы можете использовать Vaultaire. Вся кривая обучения составляет около трех секунд. Здесь нет настроек, которые нужно настраивать, нет режимов, которые нужно понимать, и нет руководства, которое нужно читать. Приложение разработано таким образом, чтобы очевидные действия всегда были правильными.
Какие типы файлов я могу зашифровать?
Любой тип файла, который может обрабатывать iPhone. Фотографии, видео, PDF-файлы, документы, электронные таблицы, голосовые заметки и файлы любого другого формата. Vaultaire шифрует необработанные данные файла независимо от формата. Если вы можете выбрать его в средстве выбора файлов iOS, вы можете его зашифровать.
Нужно ли мне не забывать запирать свое хранилище?
Нет. Vaultaire автоматически стирает ключ шифрования из памяти, когда вы закрываете приложение или выходите из него. Ручной шаг блокировки отсутствует. Хранилище запечатывается само собой в тот момент, когда вы прекращаете его использовать. Когда вы вернетесь, вы нарисуете шаблон для регенерации ключа.
Является ли простой интерфейс менее безопасным, чем приложения с большим количеством настроек?
Обратное. Vaultaire использует шифрование AES-256-GCM и деривацию ключей PBKDF2., , самые надежные варианты, доступные, в качестве ненастраиваемых значений по умолчанию. Приложения, которые позволяют вам выбирать более слабые настройки, дают вам возможность совершать ошибки. Vaultaire делает наиболее безопасный вариант единственным, поэтому простота и безопасность, это одно и то же.
Работает ли Vaultaire с функциями специальных возможностей, такими как VoiceOver?
Да. Vaultaire создан с учетом доступности как основного требования, а не второстепенной мысли. Он поддерживает VoiceOver, Dynamic Type, уменьшенное движение и соответствует требованиям WCAG по контрастности. Сетка узоров и все интерактивные элементы полностью доступны. Безопасность должен работать у всех.
Посмотрите, насколько простым может быть Безопасность
Загрузите Vaultaire и зашифруйте свой первый файл менее чем за десять секунд. Никакой учетной записи не требуется.
Скачать Vaultaire Бесплатно