Простота использования: простое шифрование AES-256

Vaultaire не требует ни учетной записи, ни электронной почты, ни настройки. Нарисуйте узор на сетке 5×5 и начните добавлять файлы. Приложение выполняет шифрование AES-256, получение ключей и безопасное хранение одним жестом.

Ложный выбор между Безопасность и простотой

В мире безопасности существует давнее предположение: чем безопаснее что-то, тем сложнее его использовать. Для зашифрованной электронной почты требуются ключи PGP, серверы ключей и руководство, которое читается как докторская диссертация. Полнодисковое шифрование требует длинных парольных фраз и процедур восстановления. Менеджерам паролей нужны главные пароли, расширения браузера, синхронизация хранилища и создание учетной записи.

Результат? Большинство людей сдаются. Они везде используют один и тот же слабый пароль. Они хранят личные фотографии в своей фотопленке. Они говорят себе, что с ними этого, вероятно, не произойдет. И кто может их винить? Инструменты, предназначенные для их защиты, были разработаны инженерами, которые забыли, что у обычных людей есть дела поважнее, чем управление криптографической инфраструктурой.

Vaultaire полностью отвергает этот компромисс. Безопасность и удобство не противоположности — они усиливают друг друга. Приложением, которым легко пользоваться, пользуются. А приложение, которым пользуются, действительно защищает людей. Самый математически надёжный сейф на свете не защитит ни одного файла, если владелец бросит его после десяти минут мучений.

Нет учетных записей. Нет настройки. Никакого трения.

Откройте Vaultaire в первый раз. Экрана регистрации нет. Нет подтверждения электронной почты. Нет флажка условий обслуживания, скрывающего пункт о сборе данных. Нет стены «создайте учетную запись, чтобы начать».

Вы видите сетку точек. Вы рисуете узор. Вот и все. PBKDF2 выводит ключ сейфа, который проверяет подлинность зашифрованного индекса и оборачивает отдельный случайный главный ключ. Добавляемые вами файлы защищает AES-256-GCM под этим главным ключом. Вам не нужно было знать ни одного из этих слов. Вы только что нарисовали фигуру пальцем.

Отсутствие настроек — не лень, а продуманное архитектурное решение. Каждая созданная вами учётная запись — это риск: имя пользователя и пароль лежат на чьём-то сервере и ждут следующей утечки данных. Каждый мастер настройки — это место, где люди совершают ошибки, выбирают слабые варианты или пропускают непонятные им шаги. Vaultaire устраняет все это. Сервера Vaultaire нет. Аккаунта нет. Настраивать нечего, поскольку значения по умолчанию уже являются самыми надежными доступными вариантами.

Вы открываете приложение. Вы рисуете узор. Вы начинаете добавлять файлы. Три шага, три секунды, и вы используете шифрование AES-256-GCM на своем личном устройстве.

Рисование узора: Безопасность через мышечную память

Пароли, это неудачный эксперимент по взаимодействию человека и компьютера. Мы знаем это, потому что самым распространенным паролем в мире по-прежнему является «123456». Люди не могут запомнить длинные случайные строки символов, поэтому используют короткие и предсказуемые. Они повторно используют их на разных сайтах. Они записывают их на стикерах. Вся индустрия менеджеров паролей существует потому, что пароли принципиально несовместимы с тем, как работает человеческая память.

Узоры работают по-другому. Когда вы рисуете фигуру на сетке, вы не запоминаете последовательность символов. Вы осваиваете моторику. Точно так же, как вы запоминаете, как ездить на велосипеде или писать свое имя, ваша рука изучает движение рисунка. Когнитивисты называют это процедурной памятью, и она гораздо более долговечна, чем декларативная память, которую мы используем для паролей.

Нарисовав узор три или четыре раза, вы перестаете о нем думать. Большой палец знает, куда идти. Вы можете открыть свой сейф менее чем за секунду, не глядя на экран и ничего сознательно не вспоминая. Это не просто удобно, это более безопасно. Узор, который вы можете нарисовать, не задумываясь, — это узор, который вы никогда не упростите до чего-то более легкого для запоминания. Вы никогда не понизите его до «1234», потому что постоянно забываете оригинал.

Импортируйте что угодно: фотографии, видео, документы, любые файлы.

Некоторые приложения-сейфы обрабатывают только фотографии. Другие поддерживают фото и видео, но не справляются с PDF-файлами. Третьи требуют, чтобы вы экспортировали файлы в определенный формат перед их импортом. Vaultaire использует другой подход: если ваш iPhone может сохранить его, Vaultaire может его зашифровать.

Фотографии, видео, документы, PDF-файлы, электронные таблицы, голосовые заметки, отсканированные квитанции, медицинские записи, юридические договоры — нажмите кнопку «Добавить», выберите файлы, и они немедленно зашифруются. Документы сохраняют исходный формат (фото и видео следуют настройке «Качество импорта»), и нет предупреждения об ограничении размера файла, нет «обновления до Pro, чтобы разблокировать поддержку документов». Механизм шифрования не заботится о том, какой тип файла он обрабатывает. Он шифрует байты. Любой файл — это байты.

В процессе импорта используется меню «Поделиться» iOS и средство выбора файлов, что означает, что интерфейс уже знаком. Вы не изучаете новый способ просмотра и выбора файлов. Вы используете те же жесты и меню, что и везде на своем телефоне. Единственное отличие состоит в том, что когда вы выбираете файл, он исчезает в зашифрованном сейфе, а не попадает в незащищенную папку.

Мгновенное шифрование: не нужно запоминать кнопку

В большинстве инструментов безопасности шифрование представляет собой отдельный этап. Вы добавляете свои файлы, а затем нажимаете «Зашифровать». Или вы закрываете приложение и надеетесь, что оно заблокируется за вами. Или вы вручную переключаете переключатель блокировки. Каждый дополнительный шаг — это шанс на человеческую ошибку. Забыли запереть сейф? Ваши файлы остаются незащищенными.

Vaultaire шифрует файлы, как только они попадают в сейф. Отдельной кнопки шифрования или переключателя блокировки нет. Когда вы добавляете фото, шифрование с проверкой подлинности завершается до того, как файл станет сохранённым объектом сейфа. Когда приложение блокируется или закрывается, оно сбрасывает активное состояние сейфа и главного ключа. Когда вы снова открываете его, приложение снова требует узор, прежде чем проверить подлинность индекса и развернуть существующий главный ключ.

Это шифрование как свойство системы, а не действие, которое вы совершаете внутри нее. Вы не «делаете» шифрование в Vaultaire. Шифрование, это просто то, что происходит. Это так же автоматически, как гравитация. Вам никогда не придется об этом думать, а значит, вы никогда не сможете забыть это сделать.

Чистый интерфейс, который не мешает вам

Откройте большинство приложений безопасности, и вас встретит панель управления, которая выглядит так, будто ей место на подводной лодке. Переключает алгоритмы шифрования. Раскрывающиеся списки для размеров ключей. Страницы настроек с десятками опций, которые вы не понимаете и боитесь менять.

Интерфейс Vaultaire намеренно минимален. Вы видите свои сейфы. Нажимаете на один. Вы видите свои файлы. Вы нажимаете на один, чтобы просмотреть его. Вы нажимаете кнопку «Добавить», чтобы импортировать больше. Вот и весь интерфейс для повседневного использования.

Этот минимализм не является результатом срезания углов. Это результат решений, принятых за вас. Алгоритм шифрования? AES-256-GCM, самый сильный из имеющихся. Вывод ключа? PBKDF2 с большим количеством итераций. Размер ключа? 256 бит. Их невозможно настроить, поскольку нет необходимости их настраивать. Лучшие варианты – единственные варианты. Предложение более слабых альтернатив не дало бы вам гибкости — оно дало бы вам возможность сделать сейф менее надёжным.

Каждый элемент на экране служит определенной цели. Каждое взаимодействие ведет к чему-то полезному. Здесь нет наложений обучающих программ, всплывающих окон с советами дня или значков геймификации для шифрования вашего десятого файла. Приложение уважает ваше время и ваш интеллект. Предполагается, что вы открыли его для защиты своих файлов, а не для того, чтобы стать энтузиастом криптографии.

Безопасность для всех, а не только для экспертов

Люди, которые больше всего нуждаются в шифровании, часто менее всего подготовлены к работе со сложным программным обеспечением безопасности. У журналиста, защищающего источники во враждебной стране, нет времени на отладку протоколов обмена ключами. Лицо, пережившее домашнее насилие и скрывающее улики, не может позволить себе роскошь мастера настройки. Подросток, защищающий частные фотографии, не имеет опыта работы в области информационной безопасности.

Vaultaire создан для этих людей. Сетка узоров крупная, высококонтрастная и работает со вспомогательными технологиями. В интерфейсе используется понятный и простой язык, без жаргона, сокращений и предполагаемых знаний. Приложение работает одинаково независимо от того, являетесь ли вы профессионалом в области кибербезопасности или человеком, который никогда раньше не слышал слова «шифрование».

Универсальный доступ не являются функцией, добавляемой после запуска. Это ограничение дизайна, применяемое с первой строки кода. Поддержка VoiceOver, динамический тип, настройки ограничения движения и достаточный цветовой контраст, это не второстепенные задачи, а обязательные требования. Потому что, если безопасность, это право человека, то она должна работать для всех людей, а не только для тех, кто читает Hacker News.

Цель радикальна: каждый, кто умеет пользоваться смартфоном, должен иметь возможность защитить свои наиболее конфиденциальные файлы с помощью надёжного стандартного шифрования AES-256. Никакого обучения не требуется. Никакой экспертизы не предполагается. Просто откройте приложение и начните.