Facilitat d’ús: xifratge AES-256 fet senzill

Vaultaire no demana cap compte, cap correu ni cap configuració. Dibuixa un patró a la quadrícula de 5×5 i comença a afegir fitxers. L’app s’encarrega del xifratge AES-256, la derivació de claus i l’emmagatzematge segur darrere d’un sol gest.

La falsa tria entre seguretat i senzillesa

En el món de la seguretat hi ha una suposició molt arrelada: com més segur és una cosa, més difícil ha de ser de fer servir. El correu xifrat necessita claus PGP, servidors de claus i un manual que sembla una tesi doctoral. El xifratge de disc complet exigeix frases de pas llargues i procediments de recuperació. Els gestors de contrasenyes necessiten contrasenyes mestres, extensions del navegador, sincronització de la caixa forta i crear un compte.

El resultat? La majoria de gent s’hi rendeix. Fan servir la mateixa contrasenya feble a tot arreu. Guarden fotos privades al carret. Es diuen que probablement no els passarà a ells. I qui els ho pot retreure? Les eines pensades per protegir-los les van dissenyar enginyers que van oblidar que la gent normal té coses millors a fer que gestionar infraestructura criptogràfica.

Vaultaire rebutja del tot aquest compromís. La seguretat i la facilitat d’ús no són oposades: es multipliquen. Una app fàcil de fer servir es fa servir. Una app que es fa servir protegeix de debò la gent. La caixa forta matemàticament més segura del món protegeix exactament zero fitxers si el seu propietari l’abandona després de deu minuts de frustració.

Sense comptes. Sense configuració. Sense friccions.

Obre Vaultaire per primera vegada. No hi ha pantalla de registre. Ni verificació de correu. Ni cap casella de condicions del servei que amagui una clàusula de recollida de dades. Ni cap mur de “crea el teu compte per començar”.

Veus una quadrícula de punts. Dibuixes un patró. Ja està. PBKDF2 deriva la clau de la caixa forta que autentica l’índex xifrat i embolcalla una clau mestra aleatòria independent. AES-256-GCM amb aquesta clau mestra protegeix els fitxers que afegeixes. No t’ha calgut conèixer cap d’aquestes paraules. Només has dibuixat una forma amb el dit.

Aquest disseny sense configuració no és mandra: és una decisió d’arquitectura deliberada. Cada compte que crees és un risc: un nom d’usuari i una contrasenya guardats al servidor d’algú, a punt d’aparèixer en la propera filtració de dades. Cada assistent de configuració és un lloc on la gent s’equivoca, tria opcions febles o se salta passos que no entén. Vaultaire ho elimina tot. Vaultaire no té cap servidor de comptes. No hi ha cap compte. Hi ha poca cosa per configurar: la còpia de seguretat xifrada a iCloud i les analítiques anònimes estan activades per defecte, i pots desactivar qualsevol de les dues a Configuració.

Obres l’app. Dibuixes un patró. Comences a afegir fitxers. Tres passos, tres segons, i ja tens xifratge AES-256-GCM funcionant al teu dispositiu personal.

Dibuixar un patró: seguretat gràcies a la memòria muscular

Les contrasenyes són un experiment fallit d’interacció entre persones i ordinadors. Ho sabem perquè la contrasenya més comuna del món encara és “123456”. La gent no pot recordar cadenes llargues i aleatòries de caràcters, així que en fa servir de curtes i previsibles. Les reutilitza en diversos llocs. Les escriu en notes adhesives. Tota la indústria dels gestors de contrasenyes existeix perquè les contrasenyes són fonamentalment incompatibles amb com funciona la memòria humana.

Els patrons funcionen d’una altra manera. Quan dibuixes una forma en una quadrícula, no memoritzes una seqüència de caràcters. Aprens una habilitat motora. Igual que recordes com anar en bicicleta o com signar, la mà aprèn el moviment del teu patró. Els científics cognitius en diuen memòria procedimental, i és molt més duradora que la memòria declarativa que fem servir per a les contrasenyes.

Després de dibuixar el patró tres o quatre vegades, deixes de pensar-hi. El polze sap on ha d’anar. Pots desbloquejar la caixa forta en menys d’un segon, sense mirar la pantalla i sense recordar res conscientment. Això no només és còmode: és més segur. Un patró que pots dibuixar sense pensar és un patró que mai no simplificaràs per recordar-lo millor. Mai no el rebaixaràs a “1234” perquè no pares d’oblidar l’original.

Importa qualsevol cosa: fotos, vídeos, documents, qualsevol fitxer

Algunes apps de caixa forta només admeten fotos. Altres admeten fotos i vídeos però s’encallen amb els PDF. I d’altres t’obliguen a exportar els fitxers a un format concret abans d’importar-los. Vaultaire ho enfoca d’una altra manera: si el teu iPhone ho pot guardar, Vaultaire ho pot xifrar.

Fotos, vídeos, documents, PDF, fulls de càlcul, notes de veu, tiquets escanejats, historials mèdics, contractes legals: toca el botó d’afegir, selecciona els fitxers i es xifren a l’instant. Els documents mantenen el format original (les fotos i els vídeos segueixen l’opció Qualitat d’importació), i no hi ha cap avís de límit de mida de fitxer ni cap “passa a Pro per desbloquejar els documents”. Al motor de xifratge no li importa quin tipus de fitxer processa. Xifra bytes. Tots els fitxers són bytes.

La importació fa servir el full per compartir i el selector de fitxers d’iOS, així que la interfície ja et resulta familiar. No aprens una manera nova de navegar i seleccionar fitxers. Fas servir els mateixos gestos i menús que a la resta del telèfon. L’única diferència és que, quan selecciones un fitxer, desapareix dins d’una caixa forta xifrada en lloc d’anar a parar a una carpeta sense protecció.

Xifratge instantani: cap botó per recordar

En la majoria d’eines de seguretat, el xifratge és un pas a part. Afegeixes els fitxers i després fas clic a “Xifra”. O tanques l’app i esperes que es bloquegi darrere teu. O actives a mà un interruptor de bloqueig. Cada pas extra és una ocasió per a l’error humà. T’oblides de bloquejar la caixa forta? Els teus fitxers queden sense protecció.

Vaultaire xifra els fitxers a mesura que entren a la caixa forta. No hi ha cap botó de xifrar ni cap interruptor de bloqueig a part. Quan afegeixes una foto, el xifratge autenticat acaba abans que el fitxer esdevingui un element guardat de la caixa forta. Quan l’app es bloqueja o es tanca, descarta l’estat actiu de la clau de la caixa forta i de la clau mestra. Quan la tornes a obrir, l’app torna a demanar el patró abans de poder autenticar l’índex i desembolcallar la clau mestra existent.

És el xifratge com a propietat del sistema, no com una acció que hi fas. A Vaultaire no “fas” el xifratge. El xifratge simplement passa. És tan automàtic com la gravetat. No cal que hi pensis mai, i per això mai no te’n pots oblidar.

Una interfície neta que no et fa nosa

Obre la majoria d’apps de seguretat i et rep un tauler de control que sembla d’un submarí. Interruptors per als algorismes de xifratge. Menús desplegables per a la mida de les claus. Pàgines de configuració amb dotzenes d’opcions que no entens i que et fa por canviar.

La interfície de Vaultaire és mínima a propòsit. Dibuixes el patró i s’obre la caixa forta. Veus els teus fitxers i carpetes. En toques un per veure’l. Toques el botó d’afegir per importar-ne més. Aquesta és tota la interfície de l’ús diari.

Aquest minimalisme no és fruit de retallar. És fruit de prendre les decisions perquè tu no les hagis de prendre. L’algorisme de xifratge? AES-256-GCM, el més fort disponible. La derivació de claus? PBKDF2 amb un nombre alt d’iteracions. La mida de la clau? 256 bits. No es poden configurar perquè no hi ha cap motiu per configurar-los. Les millors opcions són les úniques opcions. Oferir alternatives més febles no et donaria flexibilitat: et donaria l’oportunitat de fer la teva caixa forta menys segura.

Cada element de la pantalla té una funció. Cada interacció porta a algun lloc útil. No hi ha capes de tutorial, ni finestres de “consell del dia”, ni insígnies de joc per xifrar el desè fitxer. L’app respecta el teu temps i la teva intel·ligència. Dona per fet que l’has oberta per protegir els teus fitxers, no per fer-te un entusiasta de la criptografia.

Seguretat per a tothom, no només per a experts

Les persones que més necessiten el xifratge sovint són les menys preparades per fer servir programari de seguretat complex. Una periodista que protegeix fonts en un país hostil no té temps de depurar protocols d’intercanvi de claus. Una supervivent de violència domèstica que amaga proves no es pot permetre un assistent de configuració. Un adolescent que protegeix fotos privades no té formació en seguretat de la informació.

Vaultaire està fet per a aquestes persones. La quadrícula del patró és gran, d’alt contrast i funciona amb les tecnologies d’assistència. La interfície fa servir un llenguatge clar i senzill, sense argot, sense sigles i sense donar coneixements per suposats. L’app funciona igual tant si et dediques a la ciberseguretat com si no has sentit mai la paraula “xifratge”.

L’accessibilitat no és una funció afegida després del llançament. És una restricció de disseny aplicada des de la primera línia de codi. La compatibilitat amb VoiceOver, Dynamic Type, les preferències de moviment reduït i un contrast de color suficient no són afegits posteriors: són requisits. Perquè si la seguretat és un dret humà, ha de funcionar per a tothom, no només per a qui llegeix Hacker News.

L’objectiu és radical: qualsevol persona que sàpiga fer servir un telèfon intel·ligent hauria de poder protegir els seus fitxers més sensibles amb xifratge AES-256 fort i estàndard. Sense formació. Sense coneixements previs. Només obre l’app i comença.