Vaultine for aktivister — beskyt fotos og kontakter under en ransagning

Situationer dette dækker

—Politi eller sikkerhedspersonale beder dig om at låse din telefon op under en standsning, ransagning eller anholdelse.

—Fotos eller videoer fra en begivenhed kan identificere personer, som ville komme i fare, hvis de blev fundet.

—Kontakter og planlægningsdetaljer for en begivenhed eller kampagne bør ikke kunne læses af den, der ender med at stå med enheden.

—En telefon, der er blevet taget under en anholdelse og senere leveret tilbage, er ikke en, du bagefter bør betro følsomme filer.

Hvad der gør arbejdet

Duress Vault

En tredje kode åbner et tomt hvælv og sletter samtidig de rigtige — til situationer, hvor du er nødt til at låse op, og filerne ikke må overleve intakte. Bagefter bliver det hvælv blot dit primære hvælv, uden nogen tom skal tilbage.

Decoy Vault

En anden kode åbner et separat hvælv fyldt med filer, du selv har valgt, så en tvungen oplåsning viser noget almindeligt i stedet for en tom skærm eller en afvisning.

Zero-knowledge-design

Krypteringsnøgler udledes på din enhed og forlader den aldrig. Der er ingen server, der opbevarer noget, som kan kræves udleveret ved retskendelse, lækkes ved et databrud eller overdrages.

Ingen konto eller e-mail til oprettelse

Intet knytter hvælvet tilbage til din identitet.

Flere separate hvælv

Hold fotos fra begivenheder, kontakter og planlægningsmateriale adskilt fra dine personlige filer og fra hinanden.

Virker på Windows, macOS, iOS og Android

Det samme hvælv på den telefon, du har på dig, og den bærbare computer, du organiserer fra.

To koder, to forskellige opgaver

Et Decoy Vault og et Duress Vault løser forskellige problemer, og det er værd at være præcis omkring, hvilket der gør hvad, før du er afhængig af nogen af dem.

Decoy Vault åbnes med en anden kode og viser præcis det, du har fyldt det med på forhånd — et sæt almindelige filer, du selv har valgt. Det er til den situation, hvor du er nødt til at låse noget op, og hvor et tomt hvælv i sig selv ville vække mistanke.

Duress Vault er en tredje kode, der åbner et tomt hvælv og samtidig sletter dine rigtige hvælv. Og det efterlades ikke som en påfaldende tom skal bagefter: det hvælv bliver dit primære hvælv, som om der aldrig havde ligget andet på enheden. Det er til den situation, hvor filerne reelt ikke må overleve oplåsningen — fotos fra en begivenhed, der ville kunne identificere nogen, kontakter, der ikke bør kunne spores, eller planlægningsnotater, der ikke må eksistere for den, der står med telefonen. Begge dele sættes op af dig på forhånd og improviseres ikke i situationen.

Intet at kræve udleveret

Vaultine har intet kontosystem og ingen server, der opbevarer dine filer eller din krypteringsnøgle. Nøglen udledes af din kode på din enhed, og den forlader den aldrig. Det er en designbeslutning med en praktisk konsekvens: der findes ingen kopi hos leverandøren, som nogen kan anmode om, kræve udleveret ved retskendelse eller få adgang til ved et databrud — fordi den aldrig har været der til at begynde med.

Separate hvælv til separate ting

Fotos fra en begivenhed, kontakter til en kampagne og dine egne uvedkommende personlige filer behøver ikke at dele ét hvælv. Vaultine understøtter så mange separate hvælv, som du har brug for, så organiseringsmateriale kan holdes adskilt fra dit privatliv og fra enhver anden kampagne, du er involveret i — på den samme telefon, du allerede har på dig, eller på en bærbar computer, da Vaultine kører på både Windows, macOS, iOS og Android.

Konklusionen

Intet af dette erstatter de vurderinger, der rent faktisk holder folk i sikkerhed — hvad du fotograferer, hvem du fortæller det til, og hvad du overhovedet tager med til en begivenhed. Hvad det gør, er at sikre, at hvis det er din telefon, der bliver gennemsøgt, så er det, der ligger på den, en beslutning, du allerede har truffet på forhånd — ikke en, som en anden får lov at træffe for dig i øjeblikket.

Ofte stillede spørgsmål

Kan jeg få følsomme filer til at forsvinde, hvis min telefon bliver gennemsøgt eller konfiskeret?

Det er netop det, Duress Vault er til: en separat kode, der åbner et tomt hvælv og samtidig sletter dine rigtige hvælv. Når det er sket, bliver det hvælv dit primære hvælv, så der ikke står en tom skal tilbage, som skal forklares. Det er en anden mekanisme end Decoy Vault, som viser et separat, fyldt hvælv i stedet for at slette noget.

Hvad ser nogen, hvis jeg tvinges til at låse min telefon op?

Det, du har lagt i Decoy Vault på forhånd — en anden kode åbner et hvælv fyldt med filer, du selv har valgt, så oplåsningen viser noget almindeligt i stedet for slet ingenting.

Er der noget, Vaultine kan blive bedt om at udlevere om indholdet i mit hvælv?

Nej. Krypteringsnøglen udledes af din kode på din enhed og forlader den aldrig. Der er ingen konto og ingen server, der opbevarer dine filer eller din nøgle, så der er intet hos os at kræve udleveret.

Kræver Vaultine en internetforbindelse for at virke?

Nej — åbning, visning og låsning af hvælvet sker alt sammen på enheden. En valgfri krypteret backup til din egen Dropbox kræver en forbindelse, når du vælger at køre den, men selve hvælvet fungerer helt uden signal.

At den forkerte person låser din telefon op, bør ikke sætte andre i fare.