简单易用:让 AES-256 加密变得简单

如果没有人知道如何使用世界上最安全的 App,那么它也是毫无用处的。Vaultaire 建立在一个简单的信念之上:真正的安全应该毫不费力。没有账户。没有配置。没有学习曲线。只需绘制一个图案,添加您的文件,它们就会受到 AES-256 加密的保护。

Vaultaire 不需要账户,不需要电子邮件,也不需要配置。在 5×5 网格上绘制图案并开始添加文件。该 App 通过单个手势即可处理 AES-256 加密、密钥派生和安全存储。

安全与简单之间的伪命题

安全界长期以来有一个假设:越安全的东西,就越难使用。加密电子邮件需要 PGP 密钥、密钥服务器和一本读起来像博士论文的手册。全盘加密需要很长的密码和恢复过程。密码管理器需要主密码、浏览器扩展、保险库同步和账户创建。

结果呢?大多数人都会放弃。他们在任何地方都使用相同的弱密码。他们将私人照片存储在相机胶卷中。他们告诉自己这可能不会发生在他们身上。谁能责怪他们呢?旨在保护他们的工具是由工程师设计的,他们忘记了普通人有比管理加密基础设施更重要的事情要做。

Vaultaire 完全拒绝这种权衡。安全和易用性并不对立,它们是乘数。一个易于使用的 App 就会被使用。一个被使用的 App 实际上可以保护人们。如果所有者在十分钟的挫败感后放弃了它,那么现有的最安全的保险库可以保护零个文件。

可用性原则 人们实际使用的

安全性总是会击败人们放弃的更强的安全性。Vaultaire 的设计使得最简单的事情也是最安全的事情。没有“高级模式”可以解锁。默认体验是安全体验。

无账户。没有设置。无摩擦。

首次打开Vaultaire。没有注册屏幕。没有电子邮件验证。没有隐藏数据收集条款的服务条款复选框。没有“创建您的账户以开始”的墙。

您会看到一个点阵网格。画一个图案,就这么简单。PBKDF2 派生出保险库密钥,用于认证加密索引并包装一个独立的随机主密钥。AES-256-GCM 用该主密钥保护您添加的文件。这些术语您一个都不需要懂,只需用手指画出一个形状。

这种零配置设计不是偷懒,而是深思熟虑的架构决策。您创建的每个账户都是一项负担:用户名和密码存放在别人的服务器上,随时可能出现在下一次数据泄露中。每个设置向导都是人们容易出错、选了较弱选项或跳过看不懂步骤的地方。Vaultaire 把这些全部去掉了。没有 Vaultaire 服务器,没有账户,也无需任何配置,因为默认设置已经是最强的选项。

打开 App,画一个图案,开始添加文件。三步、三秒,您的设备上就运行起了 AES-256-GCM 加密。

通过肌肉记忆绘制图案:安全性

密码是人机交互中一次失败的实验。我们知道这一点是因为世界上最常见的密码仍然是“123456”。人们无法记住长的、随机的字符串,因此他们使用短的、可预测的字符串。他们在各个站点重复使用它们。他们把它们写在便利贴上。整个密码管理器行业的存在是因为密码从根本上与人类记忆的工作方式不兼容。

图案则不同。当您在网格上绘制形状时,您并不是在记住字符序列。您正在学习运动技能。就像你记住如何骑自行车或签名一样,你的手会学习你的图案的动作。认知科学家将其称为程序性记忆,它比我们用于密码的陈述性记忆要持久得多。

当你的图案画了三四次之后,你就不再去想它了。你的拇指知道该去哪里。您可以在一秒钟内解锁您的保险库,无需看屏幕,也无需有意识地回忆任何内容。这不仅方便,而且更安全。不假思索就能画出的图案永远不会简化为更容易记住的图案。您永远不会将其降级为“1234”,因为您总是忘记原始版本。

<1s
解锁时间
0
需要账户
3
点击加密

导入任何内容:照片、视频、文档、任何文件

某些保险库 App 仅处理照片。其他人支持照片和视频,但对 PDF 感到窒息。还有一些要求您在导入文件之前将文件导出为特定格式。Vaultaire 采用不同的方法:如果您的 iPhone 可以存储它,Vaultaire 可以对其进行加密。

照片、视频、文档、PDF、电子表格、语音备忘录、扫描的收据、病历、法律合同:点击添加按钮,选择文件,它们会立即被加密。文档保留原始格式(照片和视频遵循“导入质量”设置),没有文件大小限制的警告,也没有“升级到专业版以解锁文档支持”之类的提示。加密引擎不在乎处理的是什么类型的文件,它加密的是字节,而所有文件都是字节。

导入过程使用 iOS 共享面板和文件选择器,这意味着界面已经很熟悉。您并不是在学习浏览和选择文件的新方法。您使用的手势和菜单与手机上其他地方使用的手势和菜单相同。唯一的区别是,当您选择一个文件时,它会消失在加密的保险库中,而不是进入未受保护的文件夹中。

即时加密:无需记住按钮

在大多数安全工具中,加密是一个单独的步骤。添加文件,然后单击“加密”。或者您关闭 App 并希望它在您身后锁定。或者您手动切换锁定开关。每一个额外的步骤都有可能出现人为错误。忘记锁保险库?您的文件不受保护。

Vaultaire 会加密每个进入保险库的文件,没有单独的加密按钮或锁定开关。添加照片时,认证加密会在文件存为保险库项目之前完成。App 锁定或关闭时,会丢弃当前保险库和主密钥的状态。重新打开时,App 需要您再次绘制图案,才能认证索引并解开现有的主密钥。

这是作为系统属性的加密,而不是您在系统中执行的操作。您没有在 Vaultaire 中“进行”加密。加密就是发生的事情。它像重力一样自动。你永远不需要去想它,这意味着你永远不会忘记去做它。

始终在线加密

文件在导入时、存为保险库项目之前就用 AES-256-GCM 加密。CryptoKit 处理已打开的保险库时,对称密钥字节必然存在于 App 内存中。锁定会丢弃 Vaultaire 当前的密钥状态,但 Swift 和 iOS 都无法证明每个临时副本都已被擦除。存储的保险库文件始终是经过认证的密文。

简洁的界面,让您省心

打开大多数安全 App,您会看到一个看起来像是属于潜艇的控制面板。加密算法的切换。键大小的下拉菜单。设置页面有几十个你不理解并且害怕改变的选项。

Vaultaire 的界面被刻意最小化。你看到你的保险库。你点一下一个。您会看到您的文件。您点击其中一个即可查看。您点击添加按钮可以导入更多内容。这就是日常使用的整个界面。

这种极简主义并不是偷工减料的结果。这是做出决定的结果,因此您不必这样做。加密算法?AES-256-GCM,最强可用。关键推导?PBKDF2 具有高迭代次数。钥匙尺寸?256 位。这些是不可配置的,因为没有理由配置它们。最好的选择是唯一的选择。提供较弱的替代方案不会给您带来灵活性,它会让您有机会降低您的保险库的安全性。

屏幕上的每个元素都有其用途。每一次互动都会带来有用的结果。没有教程覆盖,没有每日提示弹出窗口,没有用于加密第十个文件的游戏化徽章。该 App 尊重您的时间和智慧。它假设您打开它是为了保护您的文件,而不是成为密码学爱好者。

安全属于所有人,而不仅仅是专家

最需要加密的人往往最缺乏使用复杂安全软件的能力。在敌对国家保护消息来源的记者没有时间调试密钥交换协议。隐藏证据的家庭虐待幸存者没有设置向导的奢侈。保护私人照片的青少年没有信息安全背景。

Vaultaire 就是为这些人打造的。图案网格很大,对比度高,并且与辅助技术配合使用。该界面使用清晰、简单的语言,没有行话、没有缩略词、没有假定的知识。无论您是网络安全专业人士还是以前从未听说过“加密”一词的人,该 App 的工作原理都是相同的。

辅助功能并不是发布后附加的功能。它是从第一行代码开始应用的设计约束。VoiceOver 支持、动态类型、减少运动首选项和足够的色彩对比度不是事后的想法,而是要求。因为如果安全是一项人权,那么它就必须适用于所有人,而不仅仅是那些阅读《黑客新闻》的人。

目标很激进:任何会用智能手机的人,都应该能用标准的强 AES-256 加密保护自己最敏感的文件。无需培训,不要求专业知识,打开 App 就能开始。

常见问题解答

我需要创建账户才能使用Vaultaire吗?

号 Vaultaire 不需要账户、电子邮件地址,也不需要任何类型的个人信息。您打开 App,绘制图案,然后开始添加文件。没有服务器存储您的凭据,因为没有要存储的凭据。

Vaultaire 难学吗?

如果您可以用手指绘制形状并点击按钮,则可以使用 Vaultaire。整个学习曲线大约三秒。无需配置设置,无需理解模式,也无需阅读手册。该 App 的设计使得显而易见的事情始终是正确的事情。

我可以加密哪些文件类型?

iPhone 可以处理的任何文件类型。照片、视频、PDF、文档、电子表格、语音备忘录和任何其他文件格式。Vaultaire 加密原始文件数据,无论格式如何。如果您可以在 iOS 文件选择器中选择它,则可以对其进行加密。

我需要记住锁定我的保险库吗?

不会。当 App 锁定、关闭或离开受保护的会话时,Vaultaire 会丢弃当前保险库和主密钥的状态。您返回时需要绘制图案,App 才能派生保险库密钥、认证索引并解开现有的随机主密钥。Swift 和 iOS 无法保证内存中的每个临时副本都已被覆盖。

简单的界面是否比具有更多设置的 App 更安全?

相反。Vaultaire 使用 AES-256-GCM 加密和 PBKDF2 密钥派生,可用的最强选项,作为不可配置的默认值。让您选择较弱设置的 App 会给您犯错误的机会。Vaultaire 使最安全的选项成为唯一的选择,因此简单性和安全性是同一回事。

Vaultaire 是否可以与 VoiceOver 等辅助功能配合使用?

是的。Vaultaire 的构建以可访问性作为核心要求,而不是事后的想法。它支持 VoiceOver 标签、动态类型和减少动态效果。安全应该属于每个人。

看看安全有多简单

下载 Vaultaire 并在十秒内加密您的第一个文件。无需账户。

免费下载Vaultaire