Vaultine para denunciantes — Manteniendo un registro intacto y negable

Situaciones que enfrenta

—Documentación que debe permanecer intacta hasta llegar a un abogado, un regulador o un periodista.

—Un teléfono o portátil personal que podría ser inspeccionado de manera plausible antes de que esté listo para revelarlo.

—Un dispositivo que podría perderse, ser confiscado o borrado, llevándose la única copia del registro con él.

—No querer una cuenta, una dirección de correo electrónico o una suscripción que vincule el material a su nombre.

—Necesitar importar un gran conjunto de documentos a la vez en lugar de un archivo a la vez.

Características que ayudan

Sin cuenta ni correo para registrarse

No hay registro, ni correo electrónico, ni historial de suscripciones que vincule una bóveda a su identidad.

Diseño de conocimiento cero

La clave se deriva de su código en su dispositivo y nunca lo abandona. No tenemos clave ni copia, por lo que no hay nada en nuestro lado que pueda ser solicitado o entregado.

Respaldo cifrado a su propio Dropbox

Opcional, y cifrado antes de abandonar el dispositivo, por lo que existe una copia en un lugar distinto al dispositivo que lleva consigo. Esta es la característica que más importa aquí.

Decoy Vault

Un segundo código abre una bóveda separada con archivos que usted eligió, por lo que una revisión del dispositivo produce algo ordinario mientras la bóveda real permanece cerrada.

Importación de carpetas

Traiga un directorio completo a la vez, con su estructura intacta, en lugar de agregar documentos uno por uno.

Frase de recuperación de 12 palabras

El acceso a la bóveda no depende de que el dispositivo sobreviva, ni de que el sistema de otra persona permanezca disponible.

Preservación primero, no destrucción

La mayor parte de lo que se escribe sobre bóvedas resistentes a la coerción asume que el objetivo es hacer que los archivos desaparezcan. Aquí generalmente no lo es. Un registro que se borra bajo presión ha fallado en el único trabajo que tenía, que era seguir existiendo al llegar a alguien capaz de actuar sobre él.

Por lo tanto, las dos funciones que más importan en esta situación son las silenciosas. La copia de seguridad cifrada a su propio Dropbox significa que existe una copia en algún otro lugar distinto al dispositivo de su bolsillo, cifrada antes de salir, e ilegible para Dropbox o cualquier otra persona sin su clave. La frase de recuperación de 12 palabras significa que el acceso tampoco depende de que ese dispositivo sobreviva.

Por qué el Duress Vault es la opción predeterminada incorrecta aquí

Vaultine tiene un Duress Vault: un código que abre una bóveda vacía, borra sus bóvedas reales y luego se convierte en su bóveda principal para que nada sugiera que las otras existían. Es una herramienta genuinamente fuerte, y para algunas personas es exactamente lo correcto.

Para preservar la documentación, generalmente no lo es. Destruir el registro bajo presión es el resultado que está intentando evitar, no el que debe automatizar. El Decoy Vault es la característica adecuada: un segundo código abre una bóveda separada con archivos que usted eligió, para que una revisión ordinaria del dispositivo produzca un resultado ordinario mientras la bóveda real permanece cerrada e intacta.

Ambas existen, ambas son configuradas por usted, y vale la pena decidir deliberadamente cuál quiere realmente configurar en lugar de habilitar la opción más drástica por defecto.

Nada que pueda ser citado por nuestra parte

Vaultine no tiene un sistema de cuenta, ni registro de correo electrónico, ni servidor que almacene sus archivos o su clave de cifrado. La clave se deriva de su código en el dispositivo y nunca lo abandona. Esa es una descripción objetiva de la arquitectura, y su consecuencia práctica es que no hay una copia del lado del proveedor de nada que alguien pueda solicitar.

La única conexión que vale la pena mencionar con claridad: la aplicación registra el dispositivo una vez durante la primera instalación para las licencias y las métricas de instalación. Esa conexión no incluye cuenta, ni correo electrónico, ni contenido de archivos, pero decir que «la aplicación nunca se conecta a nada» sería una exageración, por lo que no lo afirmamos.

Lo que esto no hace

El software puede cifrar un archivo. No puede decirle si revelar algo es legal donde usted está, si un canal interno es seguro de usar, o qué protecciones puede tener o no. Esas son preguntas para un abogado o un organismo de divulgación establecido, y es mejor hacerlas antes de actuar que después. Vaultine es una herramienta para mantener un registro intacto e ilegible para otros mientras tanto. Esa es la totalidad de lo que se ofrece.

En conclusión

Tenga claro qué es esto. Vaultine protege archivos. No le protege a usted, no es un consejo legal y no puede decirle si revelar algo es legal o seguro en su situación. Esas preguntas deben hacerse a un abogado o a un canal de denuncia establecido, idealmente antes de actuar en lugar de después. Lo que el software puede hacer es más limitado pero sigue siendo valioso: mantener un registro cifrado, mantenerlo negable durante una revisión ordinaria del dispositivo, y mantener una copia que sobreviva si el dispositivo que lleva no lo hace.

Preguntas frecuentes

¿Qué ocurre con mis archivos si mi dispositivo es confiscado o borrado?

Si activó la copia de seguridad cifrada a su propio Dropbox, existe una copia cifrada independiente del dispositivo, y su frase de recuperación de 12 palabras restaura el acceso a ella. El respaldo se cifra antes de abandonar el dispositivo, por lo que Dropbox tampoco puede leerlo. Sin un respaldo, la bóveda solo existe en ese dispositivo.

¿Vaultine sabe quién soy, o guarda algo que pueda ser entregado?

No hay cuenta, ni registro de correo electrónico, ni servidor que guarde sus archivos o su clave de cifrado. La clave se deriva de su código en su dispositivo y nunca sale de él, por lo que no hay nada que nos puedan obligar a entregar. La aplicación registra el dispositivo una vez durante la primera instalación por motivos de licencia, lo cual no conlleva ninguna cuenta ni nada que le identifique personalmente.

¿Debería usar el Duress Vault (Bóveda de Coerción) para esto?

Generalmente no. El Duress Vault borra sus bóvedas reales, y la documentación que está preservando es precisamente lo que, por lo general, no quiere que sea destruido. El Decoy Vault (Bóveda Señuelo) es la función que se ajusta a esta situación: desvía una revisión del dispositivo sin tocar la bóveda real. La coerción está disponible si sus circunstancias genuinamente lo requieren, pero es la opción predeterminada incorrecta aquí.

¿Puedo importar un conjunto grande de documentos de una vez?

Sí. La importación de carpetas trae un directorio completo con su estructura intacta, y las operaciones masivas están diseñadas para mover muchos archivos en una sola pasada en lugar de unos pocos a la vez.

Un registro solo importa si sobrevive lo suficiente para llegar a alguien que pueda actuar al respecto.