Jednoduché použitie: Šifrovanie vojenskej triedy zjednodušené

Vaultaire nevyžaduje žiadny účet, e-mail ani konfiguráciu. Nakreslite vzor na mriežke 5×5 a začnite pridávať súbory. Aplikácia zabezpečuje šifrovanie AES-256, odvádzanie kľúčov a bezpečné úložisko za jediným gestom.

Falošná voľba medzi bezpečnosťou a jednoduchosťou

V bezpečnostnom svete panuje dlhodobý predpoklad: čím bezpečnejšie je niečo, tým ťažšie musí byť na používanie. Šifrovaný e-mail vyžaduje PGP kľúče, kľúčové servery a manuál ako doktorská práca. Šifrovanie celého disku vyžaduje dlhé prístupové heslá a postupy obnovy. Správcovia hesiel potrebujú hlavné heslá, rozšírenia prehliadača, synchronizáciu trezoru a vytváranie účtov.

Výsledok? Väčšina ľudí sa vzdá. Všade používajú rovnaké slabé heslo. Ukladajú súkromné fotografie do fotoalbumu. Hovoria si, že sa im to pravdepodobne nestane. A kto im to môže mať za zlé? Nástroje navrhnuté na ich ochranu navrhovali inžinieri, ktorí zabudli, že bežní ľudia majú lepšie veci na práci, ako spravovať kryptografickú infraštruktúru.

Vaultaire tento kompromis úplne odmieta. Bezpečnosť a použiteľnosť nie sú protiklady: sú to multiplikátory. Aplikácia, ktorá sa ľahko používa, sa skutočne používa. Aplikácia, ktorá sa používa, skutočne chráni ľudí. Matematicky najbezpečnejší trezor chráni presne nula súborov, ak ho majiteľ opustil po desiatich minútach frustrácie.

Žiadne účty. Žiadne nastavenie. Žiadne trenie.

Otvoríte Vaultaire prvýkrát. Žiadna prihlasovaciu obrazovka. Žiadne overenie e-mailom. Žiadne zaškrtávacie políčko podmienok použitia skrývajúce klauzulu o zbere dát. Žiadna stena “vytvorte si účet a začnite”.

Vidíte mriežku bodiek. Nakreslíte vzor. To je všetko. Práve ste vytvorili trezor chránený šifrovaním AES-256-GCM s kľúčom odvozeným z vášho jedinečného vzoru prostredníctvom PBKDF2. Tieto pojmy ste nemuseli poznať. Jednoducho ste nakreslili tvar prstom.

Tento dizajn bez konfigurácie nie je lenivosť: je to zámerné architektonické rozhodnutie. Každý účet, ktorý vytvoríte, je záväzok: používateľské meno a heslo uložené na niekoho serveri, čakajúce na to, až sa objavia v ďalšom úniku dát. Každý sprievodca nastavením je miesto, kde ľudia robia chyby, volia slabé možnosti alebo preskakujú kroky, ktorým nerozumejú. Vaultaire to všetko eliminuje. Neexistuje žiadny server. Neexistuje žiadny účet. Nie je čo konfigurovať, pretože predvolené nastavenia sú už najsilnejšími dostupnými možnosťami.

Otvoríte aplikáciu. Nakreslíte vzor. Začnete pridávať súbory. Tri kroky, tri sekundy a spúšťate šifrovanie vojenskej triedy na svojom osobnom zariadení.

Kreslenie vzoru: Zabezpečenie prostredníctvom svalovej pamäte

Heslá sú neúspešný experiment v interakcii človeka s počítačom. Vieme to, pretože najrozšírenejším heslom na svete je stále “123456”. Ľudia si nemôžu pamätať dlhé, náhodné reťazce znakov, preto používajú krátke, predvídateľné. Opakujú ich na rôznych weboch. Zapisujú ich na lepicí papierik. Celý priemysel správcov hesiel existuje preto, že heslá sú zásadne nezlučiteľné s tým, ako funguje ľudská pamäť.

Vzory fungujú inak. Keď na mriežke nakreslíte tvar, nezapamatúvate si sekvenciu znakov. Učíte sa motorickú zručnosť. Rovnako ako si pamätáte, ako jazdiť na bicykli alebo podpísať svoje meno, vaša ruka sa naučí pohyb vášho vzoru. Kognitívni vedci tomu hovoria procedurálna pamäť a je oveľa trvanlivejšia ako deklaratívna pamäť, ktorú používame pre heslá.

Po troch alebo štyroch nakresleniach vzoru o ňom prestanete premýšľať. Váš palec vie, kam ísť. Trezor môžete odomknúť za menej ako sekundu bez toho, aby ste sa dívali na obrazovku, bez toho, aby ste si čokoľvek vedome vybavovali. To nie je len pohodlné: je to bezpečnejšie. Vzor, ktorý dokážete nakresliť bez premýšľania, je vzor, ktorý nikdy nezjednodušíte na niečo ľahšie na zapamätanie. Nikdy ho nezhoršíte na “1234”, pretože si pôvodný nepamätáte.

Importujte čokoľvek: Fotografie, videá, dokumenty, ľubovoľné súbory

Niektoré archívne aplikácie spracovávajú len fotografie. Iné podporujú fotografie a videá, ale zasekajú sa na PDF. Ďalšie zase vyžadujú export súborov do konkrétneho formátu pred importom. Vaultaire pristupuje inak: ak to váš iPhone dokáže uložiť, Vaultaire to dokáže zašifrovať.

Fotografie, videá, dokumenty, PDF, tabuľky, hlasové poznámky, naskenované účtenky, zdravotné záznamy, právne zmluvy: klepnite na tlačidlo pridať, vyberte súbory a sú okamžite zašifrované. Žiadna konverzia formátu, žiadne varovanie o limite veľkosti súboru, žiadne “inovácia na Pro pre podporu dokumentov”. Šifrovací modul nezaujíma, aký typ súboru spracováva. Šifruje bajty. Všetky súbory sú bajty.

Proces importu používa zdieľaný list iOS a výber súborov, čo znamená, že rozhranie je už známe. Neučíte sa nový spôsob prehliadania a výberu súborov. Používate rovnaké gestá a ponuky ako všade inde v telefóne. Jediný rozdiel je v tom, že keď vyberiete súbor, zmizne do šifrovaného trezoru namiesto pristátia v nechránenej priečinke.

Okamžité šifrovanie: Žiadne tlačidlo na zapamätanie

Vo väčšine bezpečnostných nástrojov je šifrovanie samostatným krokom. Pridáte súbory a potom kliknete na “Šifrovať”. Alebo zatvoríte aplikáciu a dúfate, že sa za vami zamkne. Alebo manuálne prepnete prepínač zámku. Každý extra krok je príležitosť pre ľudskú chybu. Zabudnete trezor zamknúť? Vaše súbory sedia nechránené.

Vaultaire súbory šifruje v momente, keď vstúpia do trezoru. Neexistuje žiadne tlačidlo šifrovania. Neexistuje žiadny prepínač zámku. Neexistuje žiadna pripomienka “nezabudnite zabezpečiť trezor pred zavretím”. Keď pridáte fotografiu, je zašifrovaná skôr, ako sa dokončí jej zobrazenie v galérii trezoru. Keď zatvoríte aplikáciu, šifrovací kľúč je vymazaný z pamäte. Keď ju znovu otvoríte, nič nie je prístupné, kým znovu nenakreslíte vzor.

Toto je šifrovanie ako vlastnosť systému, nie akcia, ktorú v ňom vykonávate. Vo Vaultaire šifrovanie “nerobíte”. Šifrovanie sa jednoducho deje. Je automatické ako gravitácia. Nikdy o tom nemusíte premýšľať, takže ho nikdy nemôžete zabudnúť vykonať.

Prehľadné rozhranie, ktoré sa drží v pozadí

Otvoríte väčšinu bezpečnostných aplikácií a privíta vás ovládací panel, ktorý vyzerá ako z ponorky. Prepínače pre šifrovacie algoritmy. Rozbaľovacie ponuky pre veľkosti kľúčov. Stránky nastavení s desiatkami možností, ktorým nerozumiete a bojíte sa ich zmeniť.

Rozhranie Vaultaire je zámerné minimálne. Vidíte svoje trezory. Klepnete na jeden. Vidíte súbory. Klepnete na jeden na zobrazenie. Klepnete na tlačidlo pridať na import ďalších. To je celé rozhranie pre každodenné použitie.

Tento minimalizmus nie je výsledkom ulievania práce. Je výsledkom rozhodnutia, aby ste vy nemuseli rozhodovať. Šifrovací algoritmus? AES-256-GCM. Odvádzanie kľúčov? PBKDF2 s vysokým počtom iterácií. Veľkosť kľúča? 256 bitov. Tieto hodnoty nemožno konfigurovať, pretože nie je dôvod ich konfigurovať. Ponúkanie slabších alternatív by vám nedalo flexibilitu: dalo by vám príležitosť urobiť trezor menej bezpečným.

Každý prvok na obrazovke slúži účelu. Každá interakcia niekam vedie. Žiadne tutoriálové prekryvy, žiadne vyskakovacie okná s tipmi dňa, žiadne gamifikačné odznaky za zašifrovanie desiateho súboru. Aplikácia rešpektuje váš čas a inteligenciu. Predpokladá, že ste ju otvorili na ochranu súborov, nie na to, aby ste sa stali nadšencom kryptografie.

Zabezpečenie pre každého, nielen pre odborníkov

Ľudia, ktorí šifrovanie potrebujú najviac, sú často najmenej vybavení na navigáciu zložitým bezpečnostným softvérom. Investigatívny novinár chrániaci zdroje v nepriateľskej krajine nemá čas ladiť protokoly výmeny kľúčov. Preživší domáceho násilia skrývajúci dôkazy nemá luxus sprievodcu nastavením. Tínedžer chrániaci súkromné fotografie nemá vzdelanie v oblasti informačnej bezpečnosti.

Vaultaire je vytvorený pre týchto ľudí. Mriežka vzorov je veľká, vysoko kontrastná a funguje s asistenčnými technológiami. Rozhranie používa jasný, jednoduchý jazyk bez žargónu, skratiek alebo predpokladaných znalostí. Aplikácia funguje rovnako, či ste profesionál v oblasti kybernetickej bezpečnosti alebo niekto, kto slovo “šifrovanie” nikdy nepočul.

Prístupnosť nie je funkcia pridaná po spustení. Je to konštrukčné obmedzenie aplikované od prvého riadku kódu. Podpora VoiceOver, Dynamic Type, preferencie pre obmedzený pohyb a dostatočný kontrast farieb nie sú dodatočné úvahy: sú to požiadavky. Pretože ak je bezpečnosť ľudským právom, musí fungovať pre všetkých ľudí, nielen pre tých, ktorí čítajú Hacker News.

Cieľ je radikálny: každý, kto dokáže používať smartfón, by mal byť schopný chrániť svoje najcitlivejšie súbory rovnakou silou šifrovania, akú používajú spravodajské agentúry. Bez potreby školenia. Bez predpokladu odbornosti. Stačí otvoriť aplikáciu a začať.