Bevaring først, ikke ødelæggelse
Det meste af det, der skrives om hvælv, der modstår tvang, går ud fra, at målet er at få filer til at forsvinde. Her er det som regel ikke tilfældet. Dokumentation, der bliver slettet under pres, har fejlet i sin eneste opgave, som var stadig at eksistere, når den nåede frem til nogen, der kunne handle på den.
Derfor er de to funktioner, der betyder mest i denne situation, de stille af slagsen. Krypteret backup til din egen Dropbox betyder, at der findes en kopi et andet sted end på enheden i din lomme, krypteret før den forlader enheden og ulæselig for Dropbox eller andre uden din nøgle. Gendannelsesfrasen på 12 ord betyder, at adgangen heller ikke afhænger af, at den enhed overlever.
Hvorfor Duress Vault er det forkerte standardvalg her
Vaultine har et Duress Vault: en kode, der åbner et tomt hvælv, sletter dine rigtige hvælv og derefter bliver dit primære hvælv, så intet antyder, at de andre har eksisteret. Det er et reelt stærkt værktøj, og for nogle mennesker er det præcis det rette.
Til at bevare dokumentation er det som regel ikke. At ødelægge dokumentationen under pres er netop det udfald, du forsøger at undgå, ikke et, du vil automatisere. Decoy Vault er den funktion, der passer her: en anden kode åbner et separat hvælv fyldt med filer, du selv har valgt, så et almindeligt tjek af enheden giver et ufarligt resultat, mens det rigtige hvælv forbliver lukket og intakt.
Begge dele findes, begge dele sættes op af dig, og det er værd at tage aktivt stilling til, hvilken du rent faktisk ønsker at bruge, i stedet for at slå den mest dramatiske løsning til som standard.
Intet at kræve udleveret hos os
Vaultine har intet kontosystem, ingen oprettelse med e-mail og ingen server, der opbevarer dine filer eller din krypteringsnøgle. Nøglen udledes af din kode på enheden og forlader den aldrig. Det er en faktuel beskrivelse af arkitekturen, og den praktiske konsekvens er, at der ikke findes nogen kopi hos leverandøren, som nogen kan anmode om.
Den ene forbindelse, der er værd at nævne helt åbent: appen registrerer enheden én gang ved første installation af hensyn til licensstyring og installationsstatistik. Det tjek indeholder ingen konto, ingen e-mail og intet filindhold, men at sige, at »appen aldrig opretter forbindelse til noget«, ville være at love for meget, så det gør vi ikke.
Hvad dette ikke gør
Software kan kryptere en fil. Den kan ikke fortælle dig, om det er lovligt at videregive oplysninger dér, hvor du befinder dig, om en intern kanal er sikker at bruge, eller hvilken beskyttelse du har eller ikke har. Det er spørgsmål for en advokat eller en etableret whistleblowerordning, og de er bedre at stille, før du handler, end bagefter. Vaultine er et værktøj til at holde dokumentation intakt og ulæselig for andre i mellemtiden. Mere påstår vi ikke.
