簡潔易用:軍用級加密,操作一樣簡單
世界上最安全的應用程式,若沒有人會使用,就毫無意義。Vaultaire 建立在一個簡單的信念上:真正的安全感應該毫不費力。無需帳號,無需設定,無需學習曲線。只需畫一個圖形、新增您的檔案,它們就會受到 AES-256 加密的保護。
Vaultaire 不需要帳號、不需要電子郵件、不需要任何設定。在 5×5 格上畫一個圖形,就可以開始新增檔案。應用程式在單一手勢背後處理 AES-256 加密、金鑰衍生與安全儲存。
安全性與易用性的假性矛盾
安全領域長期存在一個假設:越安全的東西,使用起來就必然越複雜。加密電子郵件需要 PGP 金鑰、金鑰伺服器,以及讀起來像博士論文的說明書。全磁碟加密需要長密碼和恢復程序。密碼管理器需要主密碼、瀏覽器擴充套件、保險庫同步以及建立帳號。
結果如何?大多數人放棄了。他們在各處使用同一個弱密碼,把私密照片放在相機膠卷裡,告訴自己這種事大概不會發生在自己身上。誰能怪他們呢?那些設計來保護他們的工具,是由遺忘了普通人還有更重要事情要做的工程師設計的。
Vaultaire 完全拒絕這種取捨。安全性與易用性不是對立的,它們是相乘的關係。容易使用的應用程式才會被使用。被使用的應用程式才能真正保護人。世界上數學上最安全的保險庫,如果主人在十分鐘的挫敗感後就放棄,它所保護的檔案數量正好是零。
人們實際使用的安全性,永遠勝過人們放棄使用的更強安全性。Vaultaire 的設計讓最容易做的事,也是最安全的事。沒有「進階模式」需要解鎖,預設體驗就是安全體驗。
無帳號。無設定。無阻礙。
第一次開啟 Vaultaire,沒有註冊畫面,沒有電子郵件驗證,沒有隱藏資料蒐集條款的服務條款勾選框,沒有「建立帳號以開始使用」的牆。
您會看到一個點網格。你畫一個圖案。就是這樣。 PBKDF2 派生用于验证加密索引的保管库密钥并包装单独的随机主密钥。 AES-256-GCM 該主密鑰可保護您新增的檔案。你不需要知道這些字中的任何一個。您只需用手指畫出一個形狀。
這種零配置設計不是偷懶,而是刻意的架構決策。每個您建立的帳號都是一個潛在的弱點:儲存在某人伺服器上的帳號名稱與密碼,等著出現在下一次資料外洩中。每個設定精靈都是人們犯錯、選擇弱選項或跳過他們不理解的步驟的地方。Vaultaire 消除了所有這些。沒有伺服器,沒有帳號,沒有任何東西需要設定,因為預設值已經是最強的選項了。
開啟應用程式,畫一個圖形,開始新增檔案。三個步驟,三秒鐘,您就在個人裝置上執行軍用級加密了。
畫圖形:透過肌肉記憶的安全性
密碼是人機互動中一個失敗的實驗。我們知道這一點,因為世界上最常用的密碼仍然是「123456」。人們無法記住長而隨機的字元串,所以他們使用短而可預測的字元串,在各網站重複使用,寫在便利貼上。整個密碼管理器行業的存在,正是因為密碼從根本上與人類記憶的運作方式不相容。
圖形的運作方式不同。當您在格子上畫一個形狀時,您不是在記憶一串字元。您在學習一項動作技能。就像您記得如何騎腳踏車或簽名一樣,您的手學會了圖形的動作。認知科學家稱之為程序記憶,它遠比我們用於密碼的陳述性記憶更持久。
畫了三四次之後,您就不再思考它了。您的拇指知道要去哪裡。您可以在不到一秒鐘的時間內解鎖您的保險庫,不需要盯著螢幕,不需要刻意回想任何東西。這不只是方便,也更安全。一個不假思索就能畫出的圖形,是一個您永遠不會為了更容易記憶而簡化的圖形。您永遠不會因為記不住原來的圖形而把它降級為「1234」。
匯入任何檔案:照片、影片、文件皆可
有些保險庫應用程式只處理照片。其他的支援照片和影片,但在 PDF 上卡住了。還有一些需要您在匯入前將檔案匯出成特定格式。Vaultaire 採取不同的做法:您的 iPhone 可以儲存的,Vaultaire 就可以加密。
照片、影片、文件、PDF、試算表、語音備忘錄、掃描收據、病歷、法律合約,點選新增按鈕,選取您的檔案,它們立即被加密。沒有格式轉換,沒有檔案大小限制警告,沒有「升級至 Pro 版才能支援文件」。加密引擎不在乎它正在處理什麼類型的檔案,它加密的是位元組,所有檔案都是位元組。
匯入過程使用 iOS 分享單和檔案選取器,這意味著介面已經是熟悉的了。您不是在學習一種新的瀏覽和選取檔案的方式,而是在使用您在手機其他地方也用到的相同手勢和選單。唯一的區別是,當您選取一個檔案時,它消失進入加密保險庫,而不是落在未受保護的資料夾中。
即時加密:無需記得按下按鈕
在大多數安全工具中,加密是一個單獨的步驟。您新增檔案,然後點選「加密」。或者您關閉應用程式,希望它會在後面鎖定。或者您手動切換一個鎖定開關。每個額外的步驟都是人為錯誤的機會。忘記鎖定保險庫?您的檔案就處於未受保護狀態。
Vaultaire 將進入保管庫的文件加密。沒有單獨的加密按鈕或鎖定開關。新增照片時,經過驗證的加密會在文件成為儲存的保管庫項目之前完成。當應用程式鎖定或關閉時,它會刪除活動保管庫和主密鑰狀態。當您重新開啟它時,應用程式會再次需要該模式,然後才能驗證索引並解開現有的主金鑰。
這是加密作為系統屬性的體現,而不是您在系統內採取的行動。在 Vaultaire 中,您不需要「執行」加密。加密就是會發生的事。它像重力一樣自動。您永遠不需要考慮它,這意味著您永遠不會忘記做它。
文件在匯入時加密 AES-256-GCM 在它們成為儲存的保險庫物品之前。對稱密鑰位元組必然存在於應用程式記憶體中,而 CryptoKit 處理一個開放的金庫。鎖定會降低 Vaultaire 的活動密鑰狀態,但 Swift 和 iOS 提供對每個臨時副本的可證明的擦除。儲存的保管庫文件保留經過驗證的密文。
簡潔介面,不干擾您的使用
開啟大多數安全應用程式,您會看到一個控制面板,看起來像屬於潛水艇的東西。加密演算法的切換開關,金鑰大小的下拉選單,有幾十個您不理解且不敢更改的選項的設定頁面。
Vaultaire 的介面刻意保持最簡。您看到您的保險庫,點選其中一個,看到您的檔案,點選其中一個查看,點選新增按鈕匯入更多。這就是日常使用的完整介面。
這種簡約不是偷工減料的結果,而是替您做出決策的結果。加密演算法?AES-256-GCM,現有最強。金鑰衍生?PBKDF2,高迭代次數。金鑰大小?256 位元。這些都不可配置,因為沒有理由配置它們。最佳選項就是唯一選項。提供更弱的替代方案不會給您靈活性,只會給您讓保險庫變得不那麼安全的機會。
螢幕上的每個元素都有其目的。每次互動都通向有用的地方。沒有教學覆蓋層,沒有每日小技巧彈出視窗,沒有加密第十個檔案的遊戲化徽章。應用程式尊重您的時間和智慧。它假設您開啟它是為了保護您的檔案,而不是成為一名密碼學愛好者。
為所有人提供安全性,而非只為專家
最需要加密的人,往往最不具備應對複雜安全軟體的能力。在充滿敵意的國家保護消息來源的記者,沒有時間調試金鑰交換協定。隱藏證據的家庭暴力倖存者,沒有設定精靈的餘裕。保護私人照片的青少年,沒有資訊安全背景。
Vaultaire 是為這些人建立的。圖形格線大而高對比度,並與輔助技術相容。介面使用清晰、簡單的語言,沒有術語、沒有縮寫、沒有假設的先備知識。無論您是網絡安全專業人士,還是從未聽說過「加密」這個詞的人,應用程式的使用方式都完全相同。
無障礙功能不是在發布後才附加的特性。它是從第一行程式碼就應用的設計約束。VoiceOver 支援、動態字體、減少動態效果偏好和足夠的色彩對比度不是事後才想到的,而是必要條件。因為如果安全性是一種基本人權,那麼它就必須對所有人有效,而不只是那些閱讀 Hacker News 的人。
目標是激進的:任何能使用智慧型手機的人,都應該能夠用情報機構使用的相同加密強度來保護他們最敏感的檔案。無需培訓,無需專業知識。只需開啟應用程式即可開始。
常見問題
使用 Vaultaire 需要建立帳號嗎?
不需要。Vaultaire 不需要帳號、不需要電子郵件地址,也不需要任何個人資料。開啟應用程式、畫一個圖形、就能開始新增檔案。沒有伺服器儲存您的憑證,因為根本沒有憑證可以儲存。
Vaultaire 難以上手嗎?
只要您能用手指畫一個形狀並點選按鈕,就能使用 Vaultaire。整個學習曲線大約三秒鐘。沒有設定項目需要配置、沒有模式需要理解、沒有說明書需要閱讀。應用程式的設計讓您最直覺的操作,永遠都是正確的操作。
可以加密哪些類型的檔案?
您的 iPhone 能處理的任何檔案類型都可以。照片、影片、PDF、文件、試算表、語音備忘錄,以及任何其他格式。Vaultaire 加密的是原始檔案資料,不在乎格式。只要您可以在 iOS 檔案選取器中選到它,就可以加密它。
需要記得手動鎖定保險庫嗎?
不會。當應用程式鎖定、關閉或離開受保護的會話時,Vaultaire 會刪除其活動保管庫和主密鑰狀態。當您返回時,您會繪製該模式,以便應用程式可以派生保管庫金鑰、驗證索引並解開現有的隨機主金鑰。斯威夫特和 iOS 不支援保證每個瞬態記憶體副本都被覆蓋。
簡潔的介面是否代表安全性不如設定更多的應用程式?
恰恰相反。Vaultaire 使用 AES-256-GCM 加密與 PBKDF2 金鑰衍生,這些是現有最強的選項,作為不可更改的預設值。允許您選擇較弱設定的應用程式,是在給您製造錯誤的機會。Vaultaire 讓最安全的選項成為唯一選項,所以簡易性與安全性是同一件事。
Vaultaire 支援 VoiceOver 等無障礙功能嗎?
是的。Vaultaire 將無障礙功能作為核心需求,而非事後補充。它支援 VoiceOver、動態字體、減少動態效果,並符合 WCAG 對比度要求。圖形格線及所有互動元素均完全無障礙。安全性應該對所有人都有效。