Vaultine für Aktivisten — Schutz von Fotos und Kontakten bei Durchsuchungen

Die Situation

—Polizei- oder Sicherheitspersonal bittet bei einer Kontrolle, Durchsuchung oder Festnahme um die Entsperrung Ihres Telefons.

—Fotos oder Videos von einer Veranstaltung könnten Personen identifizieren, die gefährdet wären, wenn sie gefunden würden.

—Kontakte und Planungsdetails für eine Veranstaltung oder Kampagne sollten für niemanden lesbar sein, der das Gerät in die Hände bekommt.

—Ein Telefon, das bei einer Festnahme beschlagnahmt und später zurückgegeben wird, ist keines, dem Sie danach sensible Dateien anvertrauen sollten.

Was hilft

Duress Vault

Ein dritter Code öffnet einen leeren Tresor und löscht dabei die echten — für den Fall, dass Sie entsperren müssen und die Dateien nicht unversehrt bleiben dürfen. Danach wird dieser Tresor einfach zu Ihrem Haupttresor, ohne dass eine leere Hülle zurückbleibt.

Decoy Vault

Ein zweiter Code öffnet einen separaten Tresor, der mit Dateien Ihrer Wahl gefüllt ist, sodass ein erzwungenes Entsperren etwas Gewöhnliches anstelle eines leeren Bildschirms oder einer Weigerung zeigt.

Zero-Knowledge-Design

Verschlüsselungsschlüssel werden auf Ihrem Gerät abgeleitet und verlassen es nie. Es gibt keinen Server, auf dem etwas gespeichert wird, das vorgeladen, gehackt oder herausgegeben werden könnte.

Kein Konto oder E-Mail zur Anmeldung

Nichts verbindet den Tresor mit Ihrer Identität.

Mehrere separate Tresore

Bewahren Sie Veranstaltungsfotos, Kontakte und Planungsmaterial getrennt von Ihren persönlichen Dateien und voneinander auf.

Funktioniert unter Windows, macOS, iOS und Android

Derselbe Tresor auf dem Telefon, das Sie bei sich tragen, und dem Laptop, von dem aus Sie organisieren.

Zwei Codes, zwei verschiedene Aufgaben

Ein Decoy Vault und ein Duress Vault lösen unterschiedliche Probleme, und es ist wichtig, genau zu wissen, welcher was tut, bevor Sie sich auf einen von beiden verlassen.

Der Decoy Vault öffnet sich mit einem zweiten Code und zeigt genau das, womit Sie ihn im Voraus gefüllt haben — eine Reihe gewöhnlicher Dateien Ihrer Wahl. Er ist für Situationen gedacht, in denen Sie etwas entsperren müssen und ein leerer Tresor selbst verdächtig wäre.

Der Duress Vault ist ein dritter Code, der einen leeren Tresor öffnet und dabei Ihre echten löscht. Und er bleibt danach nicht als auffällige leere Hülle zurück: Dieser Tresor wird zu Ihrem Haupttresor, als ob nie etwas anderes auf dem Gerät gewesen wäre. Er ist für Situationen gedacht, in denen die Dateien das Entsperren wirklich nicht überleben dürfen — Veranstaltungsfotos, die jemanden identifizieren würden, Kontakte, die nicht nachverfolgt werden sollten, Planungsnotizen, die für die Person, die das Telefon in den Händen hält, nicht existieren sollten. Beide werden von Ihnen im Voraus konfiguriert und nicht spontan improvisiert.

Nichts zu erzwingen

Vaultine hat kein Kontosystem und keinen Server, auf dem Ihre Dateien oder Ihr Verschlüsselungsschlüssel gespeichert werden. Der Schlüssel wird aus Ihrem Code auf Ihrem Gerät abgeleitet und verlässt es nie. Dies ist eine Designentscheidung mit einer praktischen Konsequenz: Es gibt keine Kopie auf Anbieterseite, die von irgendjemandem angefordert, vorgeladen oder gehackt werden könnte — weil sie von vornherein nie dort war.

Separate Tresore für separate Dinge

Fotos von einer Veranstaltung, Kontakte für eine Kampagne und Ihre eigenen, nicht damit zusammenhängenden persönlichen Dateien müssen sich nicht einen einzigen Tresor teilen. Vaultine unterstützt so viele separate Tresore, wie Sie benötigen. So kann Organisationsmaterial von Ihrem Privatleben und von jeder anderen Kampagne, an der Sie beteiligt sind, getrennt gehalten werden — auf demselben Telefon, das Sie bereits bei sich tragen, oder auf einem Laptop, da Vaultine gleichermaßen unter Windows, macOS, iOS und Android läuft.

Zusammenfassung

Nichts davon ersetzt die Entscheidungen, die Menschen tatsächlich schützen — was Sie fotografieren, wem Sie etwas erzählen, was Sie überhaupt zu einer Veranstaltung mitnehmen. Was es jedoch bewirkt, ist sicherzustellen, dass das, was sich auf Ihrem Telefon befindet, eine Entscheidung ist, die Sie bereits im Voraus getroffen haben, und nicht eine, die jemand anderes in dem Moment für Sie treffen darf, wenn Ihr Telefon durchsucht wird.

Häufig gestellte Fragen

Kann ich sensible Dateien verschwinden lassen, wenn mein Telefon durchsucht oder beschlagnahmt wird?

Dafür ist der Duress Vault da: Ein separater Code, der einen leeren Tresor öffnet und dabei Ihre echten Tresore löscht. Sobald dies geschehen ist, wird dieser Tresor zu Ihrem Haupttresor, sodass keine leere Hülle zurückbleibt, die man erklären müsste. Es ist ein anderer Mechanismus als der Decoy Vault, der einen separaten, gefüllten Tresor anzeigt, anstatt etwas zu löschen.

Was sieht jemand, wenn ich gezwungen werde, mein Telefon zu entsperren?

Das, was Sie im Voraus im Decoy Vault abgelegt haben — ein zweiter Code öffnet einen Tresor, der mit Dateien Ihrer Wahl gefüllt ist, sodass das Entsperren etwas Gewöhnliches anstelle von gar nichts hervorbringt.

Gibt es irgendetwas, das Vaultine gezwungen werden könnte, über den Inhalt meines Tresors preiszugeben?

Nein. Der Verschlüsselungsschlüssel wird aus Ihrem Code auf Ihrem Gerät abgeleitet und verlässt es nie. Es gibt kein Konto und keinen Server, der Ihre Dateien oder Ihren Schlüssel speichert, daher gibt es auf unserer Seite nichts, was erzwungen werden könnte.

Benötigt Vaultine eine Internetverbindung, um zu funktionieren?

Nein — das Öffnen, Anzeigen und Sperren des Tresors erfolgt alles auf dem Gerät. Ein optionales verschlüsseltes Backup in Ihrer eigenen Dropbox erfordert eine Verbindung, wenn Sie sich entscheiden, es auszuführen, aber der Tresor selbst funktioniert ganz ohne Signal.

Wenn die falsche Person Ihr Telefon entsperrt, sollte dies niemanden sonst gefährden.