Dễ sử dụng: Mã hóa AES-256 trở nên đơn giản

Vaultaire không yêu cầu tài khoản, không email và không cần cấu hình. Vẽ mẫu trên lưới 5×5 và bắt đầu thêm tệp. Ứng dụng xử lý mã hóa AES-256, dẫn xuất khóa và lưu trữ an toàn chỉ bằng một cử chỉ.

Sự lựa chọn sai lầm giữa Bảo mật và sự đơn giản

Có một giả định lâu đời trong thế giới bảo mật: thứ gì đó càng an toàn thì càng khó sử dụng. Email được mã hóa yêu cầu khóa PGP, máy chủ khóa và sách hướng dẫn có nội dung giống như luận án tiến sĩ. Mã hóa toàn bộ đĩa yêu cầu cụm mật khẩu dài và quy trình khôi phục. Người quản lý mật khẩu cần mật khẩu chính, tiện ích mở rộng trình duyệt, đồng bộ hóa két và tạo tài khoản.

Kết quả? Hầu hết mọi người đều bỏ cuộc. Họ sử dụng cùng một mật khẩu yếu ở mọi nơi. Họ lưu trữ những bức ảnh riêng tư trong thư viện ảnh của họ. Họ tự nhủ rằng điều đó có lẽ sẽ không xảy ra với họ. Và ai có thể đổ lỗi cho họ? Các công cụ được thiết kế để bảo vệ chúng được thiết kế bởi các kỹ sư đã quên rằng những người bình thường có nhiều việc phải làm hơn là quản lý cơ sở hạ tầng mật mã.

Vaultaire bác bỏ hoàn toàn sự đánh đổi này. Bảo mật và khả năng sử dụng không đối lập nhau, mà chúng là số nhân. Một ứng dụng dễ sử dụng sẽ được sử dụng. Một ứng dụng được sử dụng thực sự bảo vệ mọi người. Két an toàn nhất về mặt toán học hiện nay bảo vệ chính xác bằng không tệp tin nếu chủ sở hữu của nó từ bỏ nó sau mười phút thất vọng.

Không có tài khoản. Không có thiết lập. Không có ma sát.

Mở Vaultaire lần đầu tiên. Không có màn hình đăng ký. Không có xác minh email. Không có hộp kiểm điều khoản dịch vụ nào ẩn điều khoản thu thập dữ liệu. Không có bức tường "tạo tài khoản của bạn để bắt đầu".

Bạn thấy một lưới các điểm. Bạn vẽ một mẫu hình. Chỉ vậy thôi. PBKDF2 tạo khóa két, khóa này xác thực chỉ mục mã hóa và bọc một khóa chính ngẫu nhiên riêng. AES-256-GCM dùng khóa chính đó để bảo vệ các tệp bạn thêm vào. Bạn không cần biết bất kỳ thuật ngữ nào trong số đó. Bạn chỉ cần vẽ một hình bằng ngón tay.

Thiết kế không cần cấu hình này không phải do lười, mà là một quyết định kiến trúc có chủ ý. Mỗi tài khoản bạn tạo là một rủi ro: tên người dùng và mật khẩu nằm trên máy chủ của ai đó, chờ lộ ra trong vụ rò rỉ dữ liệu tiếp theo. Mỗi trình hướng dẫn thiết lập là chỗ người dùng mắc lỗi, chọn tùy chọn yếu hoặc bỏ qua bước họ không hiểu. Vaultaire loại bỏ tất cả những điều đó. Không có tài khoản Vaultaire, và máy chủ của Vaultaire không bao giờ nhận tệp hay khóa của bạn. Không có gì để cấu hình vì giá trị mặc định đã là tùy chọn mạnh nhất hiện có.

Bạn mở ứng dụng. Bạn vẽ một mẫu hình. Bạn bắt đầu thêm tệp. Ba bước, ba giây, và bạn đã chạy mã hóa AES-256-GCM trên thiết bị cá nhân của mình.

Vẽ mô hình: Bảo mật thông qua bộ nhớ cơ bắp

Mật khẩu là một thử nghiệm thất bại trong tương tác giữa người và máy tính. Chúng tôi biết điều này vì mật khẩu phổ biến nhất trên thế giới vẫn là "123456". Mọi người không thể nhớ những chuỗi ký tự dài và ngẫu nhiên nên họ sử dụng những chuỗi ký tự ngắn, dễ đoán. Họ tái sử dụng chúng trên các trang web. Họ viết chúng trên giấy ghi chú. Toàn bộ ngành quản lý mật khẩu tồn tại vì mật khẩu về cơ bản không tương thích với cách hoạt động của bộ nhớ con người.

Các mẫu hoạt động khác nhau. Khi bạn vẽ một hình trên lưới, bạn không ghi nhớ một chuỗi ký tự. Bạn đang học một kỹ năng vận động. Giống như cách bạn nhớ cách đi xe đạp hoặc ký tên, bàn tay của bạn sẽ học chuyển động của hình mẫu. Các nhà khoa học nhận thức gọi đây là bộ nhớ thủ tục và nó bền hơn nhiều so với bộ nhớ khai báo mà chúng ta sử dụng cho mật khẩu.

Sau khi vẽ mẫu ba hoặc bốn lần, bạn sẽ ngừng suy nghĩ về nó. Ngón tay cái của bạn biết nơi để đi. Bạn có thể mở khóa két của mình trong vòng chưa đầy một giây mà không cần nhìn vào màn hình, không cần phải nhớ lại bất cứ điều gì một cách có ý thức. Điều đó không chỉ thuận tiện, mà còn an toàn hơn. Một mẫu bạn có thể vẽ mà không cần suy nghĩ là một mẫu bạn sẽ không bao giờ đơn giản hóa thành một thứ dễ nhớ hơn. Bạn sẽ không bao giờ hạ cấp nó xuống "1234" vì bạn cứ quên bản gốc.

Nhập mọi thứ: Ảnh, Video, Tài liệu, Bất kỳ tệp nào

Một số ứng dụng két chỉ xử lý ảnh. Những người khác hỗ trợ ảnh và video nhưng lại bị nghẹt thở với tệp PDF. Vẫn còn những người khác yêu cầu bạn xuất tệp sang một định dạng cụ thể trước khi nhập chúng. Vaultaire có cách tiếp cận khác: nếu iPhone của bạn có thể lưu trữ nó thì Vaultaire có thể mã hóa nó.

Ảnh, video, tài liệu, PDF, bảng tính, bản ghi âm, biên lai đã quét, hồ sơ y tế, hợp đồng: nhấn nút thêm, chọn tệp, và chúng được mã hóa ngay. Tài liệu giữ nguyên định dạng gốc (ảnh và video theo cài đặt Chất lượng nhập), không có cảnh báo giới hạn kích thước tệp, không có “nâng cấp lên Pro để mở khóa hỗ trợ tài liệu”. Bộ mã hóa không quan tâm nó đang xử lý loại tệp nào. Nó mã hóa byte. Mọi tệp đều là byte.

Quá trình nhập sử dụng bảng chia sẻ và bộ chọn tệp iOS, có nghĩa là giao diện đã quen thuộc. Bạn không phải đang học một cách mới để duyệt và chọn tệp. Bạn đang sử dụng các cử chỉ và menu giống như bạn sử dụng ở mọi nơi khác trên điện thoại của mình. Sự khác biệt duy nhất là khi bạn chọn một tập tin, nó sẽ biến mất vào một két mã hóa thay vì nằm trong một thư mục không được bảo vệ.

Mã hóa tức thì: Không có nút nào để ghi nhớ

Trong hầu hết các công cụ bảo mật, mã hóa là một bước riêng biệt. Bạn thêm các tập tin của mình và sau đó nhấp vào "Mã hóa". Hoặc bạn đóng ứng dụng và hy vọng nó sẽ khóa phía sau bạn. Hoặc bạn tự bật công tắc khóa. Mỗi bước bổ sung là một cơ hội cho lỗi của con người. Quên khóa két? Các tập tin của bạn không được bảo vệ.

Vaultaire mã hóa tệp ngay khi tệp vào két. Không có nút mã hóa hay công tắc khóa riêng. Khi bạn thêm ảnh, quá trình mã hóa có xác thực hoàn tất trước khi tệp trở thành một mục được lưu trong két. Khi ứng dụng khóa hoặc đóng, ứng dụng xóa trạng thái của két đang mở và khóa chính. Khi bạn mở lại, ứng dụng yêu cầu mẫu hình trước khi có thể xác thực chỉ mục và mở khóa chính hiện có.

Đây là mã hóa như một thuộc tính của hệ thống, không phải là hành động bạn thực hiện trong đó. Bạn không "thực hiện" mã hóa trong Vaultaire. Mã hóa chỉ đơn giản là những gì xảy ra. Nó tự động như trọng lực. Bạn không bao giờ cần phải nghĩ về nó, có nghĩa là bạn không bao giờ có thể quên việc đó.

Một giao diện sạch sẽ phù hợp với bạn

Mở hầu hết các ứng dụng bảo mật và bạn sẽ được chào đón bởi một bảng điều khiển trông giống như thuộc về một chiếc tàu ngầm. Chuyển đổi các thuật toán mã hóa. Danh sách thả xuống cho kích thước khóa. Các trang cài đặt với hàng tá tùy chọn mà bạn không hiểu và không muốn thay đổi.

Giao diện của Vaultaire được tối giản một cách có chủ ý. Bạn nhìn thấy két của bạn. Bạn chạm vào một cái. Bạn thấy các tập tin của bạn. Bạn nhấn vào một cái để xem nó. Bạn nhấn vào nút thêm để nhập thêm. Đó là toàn bộ giao diện để sử dụng hàng ngày.

Sự tối giản này không phải là kết quả của việc cắt giảm các góc cạnh. Đó là kết quả của việc đưa ra những quyết định mà bạn không cần phải làm. Thuật toán mã hóa? AES-256-GCM, loại mạnh nhất hiện có. Đạo hàm chính? PBKDF2 với số lần lặp cao. Kích thước chìa khóa? 256 bit. Chúng không thể cấu hình được vì không có lý do gì để cấu hình chúng. Các lựa chọn tốt nhất là những lựa chọn duy nhất. Việc cung cấp các lựa chọn thay thế yếu hơn sẽ không mang lại cho bạn tính linh hoạt, nó sẽ mang lại cho bạn cơ hội làm cho két của bạn kém an toàn hơn.

Mọi phần tử trên màn hình đều phục vụ một mục đích. Mọi tương tác đều dẫn đến một nơi nào đó hữu ích. Không có lớp phủ hướng dẫn, không có cửa sổ bật lên mẹo hàng ngày, không có huy hiệu trò chơi để mã hóa tệp thứ mười của bạn. Ứng dụng tôn trọng thời gian và trí thông minh của bạn. Nó giả định rằng bạn đã mở nó để bảo vệ các tập tin của mình chứ không phải để trở thành một người đam mê mật mã.

Bảo mật dành cho mọi người, không chỉ các chuyên gia

Những người cần mã hóa nhiều nhất thường ít được trang bị nhất để điều hướng phần mềm bảo mật phức tạp. Một nhà báo bảo vệ nguồn tin ở một quốc gia thù địch không có thời gian để gỡ lỗi các giao thức trao đổi khóa. Một nạn nhân bị bạo hành gia đình che giấu bằng chứng không có đủ trình thuật sĩ thiết lập. Một thiếu niên bảo vệ ảnh riêng tư không có nền tảng về bảo mật thông tin.

Vaultaire được xây dựng cho những người này. Lưới mẫu lớn, độ tương phản cao và hoạt động với các công nghệ hỗ trợ. Giao diện sử dụng ngôn ngữ rõ ràng, đơn giản, không có biệt ngữ, không viết tắt, không giả định kiến thức. Ứng dụng này hoạt động giống hệt nhau cho dù bạn là chuyên gia an ninh mạng hay người chưa bao giờ nghe đến từ "mã hóa" trước đây.

Khả năng truy cập không phải là một tính năng được bật sau khi ra mắt. Đó là một ràng buộc thiết kế được áp dụng từ dòng mã đầu tiên. Hỗ trợ VoiceOver, Loại động, tùy chọn giảm chuyển động và độ tương phản màu đủ không phải là những điều cần cân nhắc, mà chúng là những yêu cầu. Bởi vì nếu bảo mật là quyền của con người thì nó phải có lợi cho tất cả mọi người chứ không chỉ những người đọc Hacker News.

Mục tiêu rất cấp tiến: bất kỳ ai có thể sử dụng điện thoại thông minh đều có thể bảo vệ các tệp nhạy cảm nhất của mình bằng cùng độ mạnh mã hóa được các cơ quan tình báo sử dụng. Không cần đào tạo. Không có chuyên môn giả định. Chỉ cần mở ứng dụng và bắt đầu.