Egyszerű használat: AES-256-titkosítás, egyszerűen
A világ legbiztonságosabb alkalmazása is használhatatlan, ha senki sem tudja kitalálni, hogyan kell használni. A Vaultaire egy egyszerű meggyőződésre épül: a valódi biztonságnak erőfeszítés nélkülinek kell lennie. Fiók nélkül. Bonyolult beállítás nélkül. Tanulási idő nélkül. Csak rajzolj egy mintát, add hozzá a fájljaidat, és AES-256-titkosítás védi őket.
A Vaultaire-hez nem kell fiók, e-mail-cím vagy bonyolult beállítás. Rajzolj egy mintát az 5×5-ös rácsra, és kezdd el hozzáadni a fájlokat. Az AES-256-titkosítást, a kulcsszármaztatást és a biztonságos tárolást az alkalmazás egyetlen mozdulat mögött intézi.
A biztonság és az egyszerűség közötti hamis választás
A biztonsági világban régóta él egy feltevés: minél biztonságosabb valami, annál nehezebb használni. A titkosított e-mailhez PGP-kulcsok, kulcsszerverek és egy doktori disszertációnak beillő kézikönyv kell. A teljes lemeztitkosítás hosszú jelmondatokat és helyreállítási eljárásokat követel. A jelszókezelőkhöz mesterjelszó, böngészőbővítmény, széfszinkronizálás és fióklétrehozás kell.
Az eredmény? A legtöbben feladják. Mindenhol ugyanazt a gyenge jelszót használják. A privát fotóikat a fotótárban tartják. Azt mondják maguknak, hogy velük úgysem történik meg. És ki hibáztathatná őket? A védelmükre tervezett eszközöket olyan mérnökök tervezték, akik elfelejtették, hogy a hétköznapi embereknek jobb dolguk is van, mint kriptográfiai infrastruktúrát kezelni.
A Vaultaire teljesen elutasítja ezt a kompromisszumot. A biztonság és a használhatóság nem ellentétek, hanem egymást erősítik. Az egyszerűen használható alkalmazást használják. A használt alkalmazás ténylegesen védi az embereket. A létező matematikailag legbiztonságosabb széf is pontosan nulla fájlt véd, ha a tulajdonosa tíz perc bosszankodás után feladta.
Az a biztonság, amelyet az emberek ténylegesen használnak, mindig legyőzi azt az erősebb biztonságot, amelyet feladnak. A Vaultaire úgy készült, hogy a legegyszerűbb lépés egyben a legbiztonságosabb is legyen. Nincs feloldandó „haladó mód”. Az alapértelmezett élmény a biztonságos élmény.
Fiók nélkül. Bonyolult beállítás nélkül. Súrlódás nélkül.
Nyisd meg először a Vaultaire-t. Nincs regisztrációs képernyő. Nincs e-mail-ellenőrzés. Nincs adatgyűjtő záradékot rejtő felhasználási feltételek jelölőnégyzet. Nincs „a kezdéshez hozz létre fiókot” fal.
Egy pontrácsot látsz. Lerajzolsz egy mintát. Ennyi. A PBKDF2 származtatja a széfkulcsot, amely hitelesíti a titkosított indexet, és becsomagol egy külön, véletlenszerű mesterkulcsot. Ezzel a mesterkulccsal az AES-256-GCM védi a hozzáadott fájlokat. Egyik szót sem kellett ismerned. Csak lerajzoltál egy alakzatot az ujjaddal.
Ez a beállítás nélküli felépítés nem lustaság, hanem szándékos szerkezeti döntés. Minden létrehozott fiók kockázat: egy felhasználónév és jelszó valakinek a szerverén, amely a következő adatszivárgásban bukkanhat fel. Minden beállítási varázsló olyan pont, ahol az emberek hibáznak, gyenge lehetőséget választanak, vagy kihagynak olyan lépéseket, amelyeket nem értenek. A Vaultaire mindezt elhagyja. Nincs Vaultaire-fiók, és a Vaultaire nem kapja meg a hitelesítő adataidat. Az induláshoz kevés beállítanivalód van: a titkosított iCloud-mentés és a névtelen analitika alapértelmezés szerint be van kapcsolva, és bármelyiket kikapcsolhatod a Beállításokban.
Megnyitod az alkalmazást. Lerajzolsz egy mintát. Elkezded hozzáadni a fájlokat. Három lépés, három másodperc, és máris AES-256-GCM-titkosítás fut a saját eszközödön.
Mintarajzolás: biztonság izommemóriával
A jelszavak az ember–gép interakció kudarcba fulladt kísérletei. Ezt onnan tudjuk, hogy a világ leggyakoribb jelszava még mindig a „123456”. Az emberek nem tudnak hosszú, véletlenszerű karaktersorokat megjegyezni, ezért rövid, kiszámítható jelszavakat használnak. Több oldalon újrahasznosítják őket. Öntapadós cetlikre írják. Az egész jelszókezelő-iparág azért létezik, mert a jelszavak alapvetően összeegyeztethetetlenek az emberi memória működésével.
A minták másképp működnek. Amikor egy rácsra alakzatot rajzolsz, nem karaktersort jegyzel meg. Mozgásos készséget tanulsz. Ahogy emlékszel, hogyan kell biciklizni vagy aláírni a nevedet, a kezed megtanulja a mintád mozdulatát. A kognitív tudósok ezt procedurális memóriának hívják, és sokkal tartósabb, mint a jelszavakhoz használt deklaratív memória.
Miután három-négyszer lerajzoltad a mintádat, már nem gondolkodsz rajta. A hüvelykujjad tudja, merre kell mennie. Egy másodpercen belül feloldod a széfet, a képernyőre nézés és tudatos felidézés nélkül. Ez nem csak kényelmes, hanem biztonságosabb is. Egy gondolkodás nélkül lerajzolható mintát sosem fogsz egyszerűbbre cserélni, hogy könnyebb legyen megjegyezni. Sosem rontod le „1234”-re azért, mert folyton elfelejted az eredetit.
Importálj bármit: fotókat, videókat, dokumentumokat, bármilyen fájlt
Egyes széfalkalmazások csak fotókat kezelnek. Mások fotókat és videókat is, de elakadnak a PDF-eken. Megint mások megkövetelik, hogy importálás előtt egy adott formátumba exportáld a fájlokat. A Vaultaire másképp közelít: ha az iPhone-od tárolni tudja, a Vaultaire titkosítani tudja.
Fotók, videók, dokumentumok, PDF-ek, táblázatok, hangjegyzetek, szkennelt nyugták, egészségügyi iratok, jogi szerződések: koppints a hozzáadás gombra, válaszd ki a fájlokat, és azonnal titkosítódnak. A dokumentumok megtartják az eredeti formátumukat (a fotókra és videókra az Importálási minőség beállítás vonatkozik), nincs fájlméretkorlát-figyelmeztetés, és nincs „válts Próra a dokumentumtámogatáshoz” üzenet. A titkosítómotort nem érdekli, milyen fájlt dolgoz fel. Bájtokat titkosít. Minden fájl bájtokból áll.
Az importálás az iOS megosztási lapját és fájlválasztóját használja, így a felület már ismerős. Nem kell új módját megtanulnod a fájlok böngészésének és kiválasztásának. Ugyanazokat a mozdulatokat és menüket használod, mint a telefonod bármely más részén. Az egyetlen különbség, hogy a kiválasztott fájl nem egy védtelen mappába kerül, hanem egy titkosított széfbe tűnik el.
Azonnali titkosítás: nincs gomb, amire emlékezni kell
A legtöbb biztonsági eszközben a titkosítás külön lépés. Hozzáadod a fájlokat, aztán rákattintasz a „Titkosítás” gombra. Vagy bezárod az alkalmazást, és reméled, hogy mögötted zárol. Vagy kézzel kapcsolsz egy zárkapcsolót. Minden plusz lépés esély az emberi hibára. Elfelejtetted zárolni a széfet? A fájljaid védtelenül maradnak.
A Vaultaire a széfbe kerüléskor titkosítja a fájlokat. Nincs külön titkosító gomb vagy zárkapcsoló. Amikor hozzáadsz egy fotót, a hitelesített titkosítás befejeződik, mielőtt a fájl tárolt széfelem lenne. Amikor az alkalmazás zárol vagy bezárul, eldobja az aktív széf- és mesterkulcs-állapotot. Újranyitáskor az alkalmazás ismét kéri a mintát, mielőtt hitelesíthetné az indexet és kicsomagolhatná a meglévő mesterkulcsot.
Ez a titkosítás mint a rendszer tulajdonsága, nem mint egy benne végzett művelet. A Vaultaire-ben nem „csinálod” a titkosítást. A titkosítás egyszerűen megtörténik. Olyan automatikus, mint a gravitáció. Sosem kell gondolnod rá, ezért sosem felejtheted el.
A fájlok importáláskor, AES-256-GCM-mel titkosítódnak, mielőtt tárolt széfelemmé válnak. A szimmetrikus kulcs bájtjai szükségszerűen az alkalmazás memóriájában vannak, amíg a CryptoKit egy nyitott széfet dolgoz fel. A zárolás eldobja a Vaultaire aktív kulcsállapotát, de sem a Swift, sem az iOS nem ad bizonyítható törlést minden átmeneti másolatra. A tárolt széffájlok hitelesített titkosított szövegek maradnak.
Letisztult felület, amely nem áll az utadba
Nyisd meg a legtöbb biztonsági alkalmazást, és egy tengeralattjáróba illő vezérlőpult fogad. Kapcsolók a titkosítási algoritmusokhoz. Legördülő menük a kulcsméretekhez. Beállítási oldalak tucatnyi olyan lehetőséggel, amelyeket nem értesz, és félsz megváltoztatni.
A Vaultaire felülete szándékosan minimális. Lerajzolod a mintádat, és megnyílik a széfed. Látod a fájljaidat és mappáidat. Koppintasz az egyikre a megtekintéshez. Koppintasz a hozzáadás gombra további importáláshoz. Ez a teljes felület a mindennapi használathoz.
Ez a minimalizmus nem spórolás eredménye. Annak az eredménye, hogy helyetted hoztuk meg a döntéseket. A titkosítási algoritmus? AES-256-GCM, a legerősebb elérhető. A kulcsszármaztatás? PBKDF2 magas iterációszámmal. A kulcsméret? 256 bit. Ezek nem állíthatók, mert nincs okuk az állíthatóságra. A legjobb lehetőségek az egyetlen lehetőségek. A gyengébb alternatívák nem rugalmasságot adnának, hanem lehetőséget arra, hogy kevésbé biztonságossá tedd a széfedet.
A képernyőn minden elemnek célja van. Minden interakció hasznos helyre vezet. Nincsenek oktató rétegek, nincsenek „a nap tippje” felugró ablakok, nincsenek játékosított jelvények a tizedik titkosított fájlért. Az alkalmazás tiszteli az idődet és az intelligenciádat. Azt feltételezi, hogy a fájljaid védelméért nyitottad meg, nem azért, hogy a kriptográfia rajongója legyél.
Biztonság mindenkinek, nem csak szakértőknek
Akiknek a legnagyobb szükségük van titkosításra, gyakran a legkevésbé felkészültek bonyolult biztonsági szoftverek kezelésére. Egy ellenséges országban forrásait védő újságírónak nincs ideje kulcscsere-protokollokat hibakeresni. Egy bizonyítékokat rejtő családon belüli erőszak túlélőjének nincs luxusa egy beállítási varázslóra. Egy privát fotóit védő tinédzsernek nincs információbiztonsági háttere.
A Vaultaire nekik készült. A mintarács nagy, erős kontrasztú, és működik a kisegítő technológiákkal. A felület világos, egyszerű nyelvet használ, szakzsargon, rövidítések és előfeltételezett tudás nélkül. Az alkalmazás ugyanúgy működik, akár kiberbiztonsági szakember vagy, akár olyan valaki, aki még sosem hallotta a „titkosítás” szót.
Az akadálymentesség nem a megjelenés után utólag felcsavarozott funkció. Az első kódsortól alkalmazott tervezési követelmény. A VoiceOver-támogatás, a Dinamikus betűméret, a csökkentett mozgás beállítás és a megfelelő színkontraszt nem utólagos ötletek, hanem követelmények. Mert ha a biztonság emberi jog, akkor minden embernek működnie kell, nem csak azoknak, akik a Hacker Newst olvassák.
A cél radikális: aki tud okostelefont használni, az erős, szabványos AES-256-titkosítással védhesse a legérzékenyebb fájljait. Képzés nélkül. Szakértelem nélkül. Csak nyisd meg az alkalmazást, és kezdd el.
Gyakran ismételt kérdések
Kell fiókot létrehoznom a Vaultaire használatához?
Nem. A Vaultaire-hez nem kell fiók, e-mail-cím vagy bármilyen személyes adat. Megnyitod az alkalmazást, lerajzolsz egy mintát, és elkezded hozzáadni a fájlokat. A Vaultaire nem tárolja a hitelesítő adataidat szerveren, mert nincs fiók, amelyhez tartoznának.
Nehéz megtanulni a Vaultaire-t?
Ha tudsz az ujjaddal alakzatot rajzolni és gombra koppintani, tudod használni a Vaultaire-t. A teljes tanulási idő körülbelül három másodperc. Az induláshoz nincs mit beállítanod, nincs megértendő mód, és nincs elolvasandó kézikönyv. Az alkalmazás úgy készült, hogy a kézenfekvő lépés mindig a helyes lépés legyen.
Milyen fájltípusokat titkosíthatok?
Bármilyen fájltípust, amelyet az iPhone-od kezelni tud. Fotókat, videókat, PDF-eket, dokumentumokat, táblázatokat, hangjegyzeteket és bármilyen más fájlformátumot. A Vaultaire formátumtól függetlenül a nyers fájladatokat titkosítja. Ha ki tudod választani az iOS fájlválasztójában, titkosítani is tudod.
Emlékeznem kell a széf zárolására?
Nem. A Vaultaire eldobja az aktív széf- és mesterkulcs-állapotot, amikor az alkalmazás zárol, bezárul, vagy elhagyja a védett munkamenetet. Visszatéréskor lerajzolod a mintát, hogy az alkalmazás származtathassa a széfkulcsot, hitelesíthesse az indexet, és kicsomagolhassa a meglévő véletlenszerű mesterkulcsot. A Swift és az iOS nem teszi lehetővé annak garantálását, hogy minden átmeneti memóriamásolat felülíródott.
Kevésbé biztonságos az egyszerű felület, mint a több beállítást kínáló alkalmazások?
Épp ellenkezőleg. A Vaultaire AES-256-GCM-titkosítást és PBKDF2-kulcsszármaztatást használ nem módosítható alapbeállításként, vagyis a legerősebb elérhető lehetőségeket. Azok az alkalmazások, amelyek gyengébb beállítások választását engedik, lehetőséget adnak a hibázásra. A Vaultaire a legbiztonságosabb lehetőséget teszi az egyetlen lehetőséggé, így az egyszerűség és a biztonság ugyanaz.
Működik a Vaultaire az akadálymentességi funkciókkal, például a VoiceOverrel?
Igen. A Vaultaire-nél az akadálymentesség alapkövetelmény, nem utólagos ötlet. Támogatja a VoiceOver-címkéket, a Dinamikus betűméretet és a csökkentett mozgást. A biztonságnak mindenkinek működnie kell.
Nézd meg, milyen egyszerű lehet a biztonság
Töltsd le a Vaultaire-t, és titkosítsd az első fájlodat tíz másodpercen belül. Fiók nélkül.
Töltsd le ingyen a Vaultaire-t