Vaultine für Journalisten — Schutz von Quellenmaterial und Kontakten

Die Situation

—Ein Grenzbeamter oder Sicherheitsprüfer bittet darum, Ihr Telefon zu sehen, bevor Sie an Bord gehen können.

—Eine Quelle übergibt Ihnen Dokumente oder Fotos, die sie gefährden würden, wenn jemand anderes sie sähe.

—Dieselben Notizen befinden sich auf Ihrem Telefon und Ihrem Laptop, und der Verlust eines von beiden sollte nicht bedeuten, dass die Story verloren geht.

—Ein gemeinsam genutztes oder von der IT überprüftes Gerät in der Redaktion bedeutet, dass persönliche Quellenkontakte nicht offen zugänglich sein sollten.

Was hilft

Duress Vault

Ein dritter Code öffnet einen leeren Tresor und löscht dabei die echten — für den Fall, dass Sie entsperren müssen und die Dateien nicht unversehrt bleiben dürfen. Danach wird dieser Tresor einfach zu Ihrem Haupttresor, ohne dass eine leere Hülle zurückbleibt.

Decoy Vault

Ein zweiter Code öffnet einen separaten Tresor, der mit Dateien Ihrer Wahl gefüllt ist, sodass ein erzwungenes Entsperren etwas Gewöhnliches anstelle eines leeren Bildschirms oder einer Weigerung zeigt.

Zero-Knowledge-Design

Verschlüsselungsschlüssel werden auf Ihrem Gerät abgeleitet und verlassen es nie. Es gibt keinen Server, auf dem etwas gespeichert wird, das vorgeladen, gehackt oder herausgegeben werden könnte.

Funktioniert unter Windows, macOS, iOS und Android

Derselbe Tresor auf dem Laptop, auf dem Sie schreiben, und dem Telefon, das Sie bei sich tragen — nicht zwei verschiedene Tools mit zwei verschiedenen Dateisätzen.

Ordner-Import

Bringen Sie ein gesamtes Verzeichnis vorhandener Dokumente auf einmal ein, anstatt Dateien einzeln zu verschieben.

Kein Konto oder E-Mail zur Anmeldung

Nichts verbindet den Tresor mit Ihrer Identität.

Zwei Codes, zwei verschiedene Aufgaben

Ein Decoy Vault und ein Duress Vault lösen unterschiedliche Probleme, und es ist wichtig, genau zu wissen, welcher was tut, bevor Sie sich auf einen von beiden verlassen.

Der Decoy Vault öffnet sich mit einem zweiten Code und zeigt genau das, womit Sie ihn im Voraus gefüllt haben — eine Reihe gewöhnlicher Dateien Ihrer Wahl. Er ist für Situationen gedacht, in denen Sie etwas entsperren müssen und ein leerer Tresor selbst verdächtig wäre.

Der Duress Vault ist ein dritter Code, der einen leeren Tresor öffnet und dabei Ihre echten löscht. Und er bleibt danach nicht als auffällige leere Hülle zurück: Dieser Tresor wird zu Ihrem Haupttresor, als ob nie etwas anderes auf dem Gerät gewesen wäre. Er ist für Situationen gedacht, in denen die Dateien das Entsperren wirklich nicht überleben dürfen — nicht um die Aufmerksamkeit abzulenken, sondern um sicherzustellen, dass nichts mehr zu finden ist. Welcher Fall eintritt, hängt ganz davon ab, womit Sie konfrontiert sind, und beide werden von Ihnen im Voraus konfiguriert und nicht spontan improvisiert.

Ein Tresor, nicht zwei separate Tools

Quellenmaterial befindet sich meistens dort, wo Sie es erhalten haben — auf einem Telefon im Außeneinsatz, auf einem Laptop zurück am Schreibtisch. Vaultine läuft unter Windows, macOS, iOS und Android, sodass es in beiden Fällen derselbe verschlüsselte Tresor ist und nicht eine Telefon-App, die Sie auch daran denken müssen, auf einen Laptop zu spiegeln.

Der Ordner-Import ist hierbei ebenfalls wichtig: Ein vorhandener Dokumentenordner wird als Ordner eingebracht und nicht als dreißig einzelne Dateien, die eine nach der anderen hinzugefügt werden.

Nichts zu erzwingen

Vaultine hat kein Kontosystem und keinen Server, auf dem Ihre Dateien oder Ihr Verschlüsselungsschlüssel gespeichert werden. Der Schlüssel wird aus Ihrem Code auf Ihrem Gerät abgeleitet und verlässt es nie. Dies ist eine Designentscheidung mit einer praktischen Konsequenz: Es gibt keine Kopie Ihres Quellenmaterials auf Anbieterseite, die von irgendjemandem angefordert, vorgeladen oder gehackt werden könnte — weil sie von vornherein nie dort war.

Zusammenfassung

Nichts davon ersetzt die Entscheidungen, die eine Quelle tatsächlich schützen — wem Sie etwas erzählen, was Sie aufschreiben, was Sie überhaupt über eine Grenze mitnehmen. Was es jedoch bewirkt, ist sicherzustellen, dass das, was sich auf Ihrem Gerät befindet, eine Entscheidung ist, die Sie bereits getroffen haben, und nicht eine, die jemand anderes für Sie treffen darf, wenn Ihr Gerät durchsucht wird.

Häufig gestellte Fragen

Kann ich sensible Dateien verschwinden lassen, wenn ich gezwungen werde, mein Telefon zu entsperren?

Dafür ist der Duress Vault da: Ein separater Code, der einen leeren Tresor öffnet und dabei Ihre echten Tresore löscht. Sobald dies geschehen ist, wird dieser Tresor zu Ihrem Haupttresor, sodass keine leere Hülle zurückbleibt, die man erklären müsste. Es ist ein anderer Mechanismus als der Decoy Vault, der einen separaten, gefüllten Tresor anzeigt, anstatt etwas zu löschen.

Benötigt Vaultine eine Internetverbindung, um zu funktionieren?

Das Öffnen, Anzeigen und Sperren Ihres Tresors erfolgt alles auf dem Gerät — für nichts davon ist eine Netzwerkverbindung erforderlich. Ein optionales verschlüsseltes Backup in Ihrer eigenen Dropbox erfordert eine Verbindung, wenn Sie sich entscheiden, es auszuführen, aber nichts am Entsperren oder Anzeigen Ihrer Dateien hängt davon ab, online zu sein.

Gibt es irgendetwas, das Vaultine gezwungen werden könnte herauszugeben?

Nein — die Verschlüsselungsschlüssel werden aus Ihrem Code auf Ihrem Gerät abgeleitet und verlassen es nie. Es gibt kein Konto und keinen Server, der Ihre Dateien oder Ihren Schlüssel speichert, daher gibt es auf unserer Seite nichts, was erzwungen werden könnte.

Kann ich denselben Tresor auf meinem Telefon und meinem Laptop verwenden?

Ja. Vaultine läuft unter Windows, macOS, iOS und Android, sodass der Tresor, den Sie auf einem Gerät einrichten, derselbe Tresor ist, der auch auf den anderen verfügbar ist.

Einige Dateien gehören nicht in Ihre normalen Ordner.