Vaultine pro whistleblowery — uchování záznamů v bezpečí a popíratelnost

Situace, které řeší

—Dokumentace, která musí zůstat neporušená, dokud se nedostane k právníkovi, regulačnímu orgánu nebo novináři.

—Osobní telefon nebo notebook, který by mohl být zkontrolován dříve, než se rozhodnete promluvit.

—Zařízení, které můžete ztratit, o které můžete přijít nebo které může být smazáno spolu s jedinou kopií záznamů.

—Požadavek nemít žádný účet, e-mailovou adresu ani předplatné, které by materiály spojovaly s vaším jménem.

—Potřeba importovat celou sadu dokumentů najednou, nikoli soubor po souboru.

Co zajišťuje ochranu

Žádný účet ani e-mail k registraci

Neexistuje žádná registrace, žádný e-mail ani záznam o předplatném, který by trezor spojoval s vaší identitou.

Zero-knowledge architektura

Klíč se odvozuje z vašeho kódu přímo ve vašem zařízení a nikdy ho neopouští. Nedržíme žádný klíč ani kopii, takže u nás neexistuje nic, co by kdokoli mohl vyžádat nebo vydat.

Šifrovaná záloha na váš vlastní Dropbox

Volitelné a šifrované ještě před odesláním ze zařízení, takže kopie existuje jinde než v zařízení, které nosíte u sebe. V této situaci jde o nejdůležitější funkci.

Decoy Vault

Druhý kód otevře samostatný trezor naplněný soubory podle vašeho výběru. Běžná kontrola zařízení tak ukáže naprosto obyčejný obsah, zatímco skutečný trezor zůstane zavřený.

Import složek

Přeneste celý adresář najednou se zachováním struktury, místo abyste přidávali dokumenty po jednom.

12slovná fráze pro obnovení

Přístup k trezoru nezávisí na tom, zda zařízení přežije, ani na dostupnosti systémů třetích stran.

Nejprve zachování, nikoli zničení

Většina textů o trezorech odolných proti nátlaku předpokládá, že cílem je nechat soubory zmizet. V této situaci tomu tak obvykle není. Záznam, který je pod tlakem smazán, selhal ve své jediné úloze — existovat ve chvíli, kdy se dostane k někomu, kdo podle něj dokáže jednat.

Dvě funkce, na kterých v této situaci záleží nejvíce, jsou proto ty nenápadné. Šifrované zálohování do vlastního Dropboxu znamená, že kopie existuje jinde než v zařízení ve vaší kapse — zašifrovaná ještě před odesláním a nečitelná pro Dropbox i pro kohokoli jiného bez vašeho klíče. Obnovovací fráze o 12 slovech zajišťuje, že přístup nezávisí na tom, zda samotné zařízení přežije.

Proč je Duress Vault v této situaci nevhodnou výchozí volbou

Vaultine nabízí Duress Vault: kód, který otevře prázdný trezor, smaže vaše skutečné trezory a poté se stane vaším hlavním trezorem, takže nic nenasvědčuje tomu, že ty původní kdy existovaly. Jde o skutečně silný nástroj a pro některé lidi je naprosto správný.

Pro uchování dokumentace tomu tak obvykle není. Zničení záznamů pod tlakem je výsledek, kterému se snažíte vyhnout, nikoli ten, který chcete zautomatizovat. Vhodnou funkcí je Decoy Vault: druhý kód otevře samostatný trezor naplněný soubory, které jste sami vybrali, takže běžná kontrola zařízení přinese obyčejný výsledek, zatímco skutečný trezor zůstane zavřený a neporušený.

Existují obě funkce, obě si sami nastavujete, a vyplatí se vědomě rozhodnout, kterou z nich chcete skutečně zprovoznit, místo abyste automaticky zapínali dramatičtější možnost.

Z naší strany nelze nic soudně vyžádat

Vaultine nemá žádný systém uživatelských účtů, žádnou registraci přes e-mail ani server uchovávající vaše soubory nebo šifrovací klíč. Klíč se odvozuje z vašeho kódu přímo v zařízení a nikdy ho neopouští. To je věcný popis architektury a jeho praktickým důsledkem je, že na straně provozovatele neexistuje žádná kopie čehokoli, co by kdokoli mohl požadovat.

Jediné spojení, které stojí za to otevřeně uvést: aplikace při první instalaci jednou zaregistruje zařízení pro účely licencování a statistiky instalací. Tato kontrola nepřenáší žádný účet, žádný e-mail ani obsah souborů, ale tvrzení „aplikace se nikdy k ničemu nepřipojuje“ by bylo přehnané, a proto ho nepoužíváme.

Co tato aplikace nedělá

Software dokáže soubor zašifrovat. Nedokáže vám však říci, zda je zveřejnění informací ve vaší jurisdikci legální, zda je bezpečné použít interní kanál, ani jakou ochranu podle práva máte či nemáte. To jsou otázky pro právníka nebo zavedený orgán pro oznamování nepravostí, a je mnohem lepší položit je před tím, než začnete jednat, než až po tom. Vaultine je mezitím nástrojem k tomu, aby záznamy zůstaly neporušené a pro ostatní nečitelné. To je celý rozsah toho, co slibujeme.

Podtrženo a sečteno

Mějte zcela jasno v tom, co tato aplikace představuje. Vaultine chrání soubory. Nechrání vás osobně, nepředstavuje právní poradenství a nedokáže posoudit, zda je zveřejnění informací ve vaší situaci legální nebo bezpečné. Tyto otázky patří právníkovi nebo zavedenému kanálu pro oznamovatele, v ideálním případě ještě předtím, než začnete jednat, nikoli až poté. To, co software dokáže, je užší, ale stále zásadní: udržet záznamy šifrované, popíratelné při běžné kontrole zařízení a zachovat kopii, která přežije, i když o své zařízení přijdete.

Časté dotazy

Co se stane s mými soubory, když mi zařízení zabaví nebo smažou?

Pokud jste zapnuli šifrované zálohování do vlastního Dropboxu, existuje šifrovaná kopie nezávisle na zařízení a obnovovací fráze o 12 slovech vám k ní vrátí přístup. Záloha je zašifrována ještě před odesláním ze zařízení, takže ani Dropbox ji nedokáže přečíst. Bez zálohy existuje trezor pouze v daném konkrétním zařízení.

Ví Vaultine, kdo jsem, nebo drží něco, co by bylo možné vydat úřadům?

Neexistuje žádný účet, žádná registrace e-mailem ani server uchovávající vaše soubory či šifrovací klíč. Klíč se odvozuje z vašeho kódu přímo v zařízení a nikdy ho neopouští, takže z naší strany nelze nic vydat ani vynutit. Aplikace při první instalaci pouze jednou zaregistruje zařízení pro licenční účely — tato kontrola však neobsahuje žádný uživatelský účet ani nic, co by vás osobně identifikovalo.

Mám v této situaci použít Duress Vault?

Obvykle ne. Duress Vault vaše skutečné trezory smaže, a uchovávaná dokumentace je právě to, co zpravidla zničit nechcete. Pro tuto situaci je určen Decoy Vault: odvrátí kontrolu zařízení, aniž by se dotkl skutečného trezoru. Duress Vault je k dispozici, pokud to vaše okolnosti opravdu vyžadují, ale jako výchozí volba se zde nehodí.

Mohu importovat velké množství dokumentů najednou?

Ano. Import složek přenese celý adresář se zachováním jeho struktury a hromadné operace jsou navrženy pro přesun velkého počtu souborů v jednom kroku, nikoli po několika málo kusech.

Záznam má smysl jen tehdy, pokud přežije dostatečně dlouho, aby se dostal k někomu, kdo podle něj může jednat.