Vaultine toimittajille — lähdemateriaalin ja yhteystietojen suojaaminen

Tilanteet joita kohtaat

—Rajavartija tai turvatarkastaja pyytää nähdä puhelimesi ennen kuin voit nousta koneeseen.

—Lähde ojentaa sinulle asiakirjoja tai valokuvia, jotka vaarantaisivat hänet, jos kuka tahansa muu näkisi ne.

—Samat muistiinpanot elävät puhelimellasi ja kannettavallasi, eikä kummankaan menettämisen pitäisi tarkoittaa tarinan menettämistä.

—Jaettu tai IT-osaston tarkastama toimituksen laite tarkoittaa, että henkilökohtaisten lähteiden yhteystietojen ei pitäisi olla avoimesti esillä.

Ominaisuudet jotka auttavat

Duress Vault

Kolmas koodi avaa tyhjän holvin ja pyyhkii samalla oikeat — tilanteisiin, joissa sinun on pakko avata lukitus eivätkä tiedostot saa säilyä. Jälkeenpäin tästä holvista tulee yksinkertaisesti pääholvisi, eikä tyhjää kuorta jää jäljelle.

Decoy Vault

Toinen koodi avaa erillisen holvin, joka on täytetty valitsemillasi tiedostoilla, joten pakotettu lukituksen avaus näyttää jotain tavallista tyhjän näytön tai kieltäytymisen sijaan.

Nollatiedon arkkitehtuuri

Salausavaimet johdetaan laitteellasi, eivätkä ne koskaan poistu sieltä. Mitään sellaista palvelinta ei ole, joka voitaisiin haastaa oikeuteen, murtaa tai luovuttaa.

Toimii Windows-, macOS-, iOS- ja Android-laitteilla

Sama holvi kannettavassa tietokoneessa, jolla kirjoitat, ja puhelimessa, jota kannat mukanasi — ei kahta eri työkalua kahdella eri tiedostosarjalla.

Kansion tuonti

Tuo sisään kokonainen hakemisto olemassa olevia asiakirjoja kerralla sen sijaan, että siirtäisit tiedostoja yksitellen.

Ei tiliä tai sähköpostia rekisteröitymiseen

Mikään ei yhdistä holvia takaisin henkilöllisyyteesi.

Kaksi koodia, kaksi eri tehtävää

Decoy Vault ja Duress Vault ratkaisevat eri ongelmia, ja on syytä olla tarkkana siitä, kumpi tekee mitäkin, ennen kuin luotat kumpaankaan.

Decoy Vault avautuu toisella koodilla ja näyttää täsmälleen sen, millä olet sen etukäteen täyttänyt — joukon valitsemiasi tavallisia tiedostoja. Se on tarkoitettu tilanteeseen, jossa sinun on avattava lukitus, ja tyhjä holvi olisi jo itsessään epäilyttävä.

Duress Vault on kolmas koodi, joka avaa tyhjän holvin ja pyyhkii samalla oikeat holvisi. Eikä se jää silmiinpistäväksi tyhjäksi kuoreksi sen jälkeen: siitä holvista tulee pääholvisi, aivan kuin laitteella ei olisi koskaan ollutkaan mitään muuta. Se on tarkoitettu tilanteeseen, jossa tiedostot eivät aidosti saa säilyä lukituksen avauksen yli — huomion harhauttamisen sijaan varmistetaan, ettei mitään jää löydettäväksi. Kumpaa sovelletaan, riippuu täysin siitä, mitä olet kohtaamassa, ja määrität molemmat etukäteen, etkä improvisoi niitä hetken huumassa.

Yksi holvi, ei kahta erillistä työkalua

Lähdemateriaali tapaa elää siellä, missä olit sen saadessasi — puhelimessa kentällä, kannettavassa tietokoneessa takaisin työpöydän ääressä. Vaultine toimii Windows-, macOS-, iOS- ja Android-laitteilla, joten kyseessä on sama salattu holvi kummassakin tapauksessa, ei puhelinsovellus, joka sinun on myös muistettava peilata kannettavalle tietokoneelle.

Kansion tuonnilla on merkitystä tässäkin: olemassa oleva asiakirjojen kansio tuodaan kansiona, ei kolmenakymmenenä yksittäisenä tiedostona, jotka on lisätty yksi kerrallaan.

Ei mitään luovutettavaa

Vaultinessa ei ole tilijärjestelmää eikä palvelinta, joka säilyttäisi tiedostojasi tai salausavaintasi. Avain johdetaan koodistasi, laitteellasi, eikä se koskaan poistu sieltä. Se on suunnittelupäätös, jolla on käytännön seuraus: kenenkään on turha pyytää, haastaa oikeuteen tai murtaa toimittajan puoleista kopiota lähdemateriaalistasi — koska sitä ei alun perinkään ollut siellä.

Yhteenveto

Mikään näistä ei korvaa arvostelukykyä, joka pitää lähteen oikeasti turvassa — kenelle kerrot, mitä kirjoitat ylös, mitä ylipäätään kuljetat rajan yli. Tämä varmistaa sen, että jos laitettasi tutkitaan, sen sisältö on päätös, jonka olet tehnyt jo etukäteen, ei sellainen, jonka joku muu saa tehdä puolestasi.

Usein kysyttyä

Voinko saada arkaluonteiset tiedostot katoamaan, jos minut pakotetaan avaamaan puhelimeni lukitus?

Sitä varten on Duress Vault: erillinen koodi, joka avaa tyhjän holvin ja pyyhkii samalla oikeat holvisi. Kun se on tehnyt sen, kyseisestä holvista tulee pääholvisi, joten tyhjää kuorta ei jää selitettäväksi. Se on eri mekanismi kuin Decoy Vault, joka näyttää erillisen valmiiksi täytetyn holvin sen sijaan, että poistaisi mitään.

Tarvitseeko Vaultine toimiakseen internet-yhteyden?

Holvin avaaminen, katselu ja lukitseminen tapahtuvat kaikki laitteella — verkkoa ei vaadita mihinkään näistä. Valinnainen salattu varmuuskopiointi omaan Dropboxiisi vaatii yhteyden silloin kun päätät suorittaa sen, mutta mikään tiedostojesi avaamisessa tai katselussa ei riipu siitä, oletko verkossa.

Voitaisiinko Vaultinea pyytää luovuttamaan tietoja?

Ei — salausavaimet johdetaan koodistasi laitteellasi, eivätkä ne koskaan poistu sieltä. Tiedostoja tai avainta säilyttävää tiliä tai palvelinta ei ole olemassa, joten meillä ei ole mitään luovutettavaa.

Voinko käyttää samaa holvia puhelimessani ja kannettavassani?

Kyllä. Vaultine toimii Windows-, macOS-, iOS- ja Android-laitteissa, joten yhdellä laitteella määrittämäsi holvi on sama holvi, joka on käytettävissä muilla laitteilla.

Jotkut tiedostot eivät kuulu normaaleihin kansioihisi.