Vaultine pour les activistes — Protéger les photos et les contacts lors d'une fouille

Situations concernées

—La police ou le personnel de sécurité vous demande de déverrouiller votre téléphone lors d'un contrôle, d'une fouille ou d'une arrestation.

—Les photos ou vidéos d'un événement pourraient identifier des personnes qui seraient mises en danger si elles étaient trouvées.

—Les contacts et les détails de planification pour un événement ou une campagne ne devraient pas pouvoir être lus par quiconque finit par tenir l'appareil.

—Un téléphone confisqué lors d'une arrestation et rendu plus tard n'est pas un appareil auquel vous devriez confier des fichiers sensibles par la suite.

Ce qui vous protège

Duress Vault

Un troisième code ouvre un coffre-fort vide et efface les vrais au passage — pour les cas où vous devez déverrouiller et où les fichiers ne doivent pas survivre intacts. Ensuite, ce coffre-fort devient simplement votre coffre-fort principal, sans coquille vide laissée derrière.

Decoy Vault

Un deuxième code ouvre un coffre-fort distinct rempli de fichiers que vous avez choisis, afin qu'un déverrouillage forcé montre quelque chose d'ordinaire plutôt qu'un écran vide ou un refus.

Conception à connaissance nulle

Les clés de chiffrement sont dérivées sur votre appareil et ne le quittent jamais. Il n'y a aucun serveur détenant quoi que ce soit qui puisse être assigné à comparaître, violé ou remis.

Aucun compte ou e-mail pour s'inscrire

Rien ne relie le coffre-fort à votre identité.

Plusieurs coffres-forts distincts

Gardez les photos d'événements, les contacts et le matériel de planification séparés de vos fichiers personnels et les uns des autres.

Fonctionne sur Windows, macOS, iOS et Android

Le même coffre-fort sur le téléphone que vous transportez et l'ordinateur portable depuis lequel vous vous organisez.

Deux codes, deux fonctions différentes

Un Decoy Vault et un Duress Vault résolvent des problèmes différents, et il vaut la peine d'être précis sur ce que chacun fait avant de vous fier à l'un ou l'autre.

Le Decoy Vault s'ouvre sur un deuxième code et montre exactement ce que vous y avez stocké à l'avance — un ensemble de fichiers ordinaires que vous avez choisis. C'est pour la situation où vous devez déverrouiller quelque chose, et où un coffre-fort vide serait lui-même suspect.

Le Duress Vault est un troisième code qui ouvre un coffre-fort vide et efface vos vrais au passage. Et il ne reste pas comme une coquille vide visible par la suite : ce coffre-fort devient votre coffre-fort principal, comme si rien d'autre n'avait jamais été sur l'appareil. C'est pour la situation où les fichiers ne peuvent absolument pas survivre au déverrouillage — des photos d'événements qui identifieraient quelqu'un, des contacts qui ne devraient pas être tracés, des notes de planification qui ne devraient pas exister pour quiconque tient le téléphone. Les deux sont configurés par vous à l'avance, et non improvisés sur le moment.

Rien à contraindre

Vaultine n'a pas de système de compte et pas de serveur qui détient vos fichiers ou votre clé de chiffrement. La clé est dérivée de votre code, sur votre appareil, et elle ne le quitte jamais. C'est une décision de conception avec une conséquence pratique : il n'y a aucune copie du côté du fournisseur pour quiconque pourrait en faire la demande, assigner à comparaître ou pirater — car elle n'a jamais été là pour commencer.

Des coffres-forts distincts pour des choses distinctes

Les photos d'un événement, les contacts pour une campagne et vos propres fichiers personnels sans rapport n'ont pas à partager un seul coffre-fort. Vaultine prend en charge autant de coffres-forts distincts que vous en avez besoin, de sorte que l'organisation du matériel peut être gardée séparée de votre vie personnelle et de toute autre campagne dans laquelle vous êtes impliqué — sur le même téléphone que vous transportez déjà, ou sur un ordinateur portable, car Vaultine fonctionne sur Windows, macOS, iOS et Android de la même manière.

L'essentiel

Rien de tout cela ne remplace les décisions de jugement qui gardent réellement les gens en sécurité — ce que vous photographiez, à qui vous le dites, ce que vous emportez à un événement tout court. Ce que cela fait, c'est s'assurer que si votre téléphone est l'objet fouillé, ce qui s'y trouve est une décision que vous avez déjà prise à l'avance, et non une décision que quelqu'un d'autre a le droit de prendre pour vous sur le moment.

Foire aux questions

Puis-je faire disparaître des fichiers sensibles si mon téléphone est fouillé ou confisqué ?

C'est à cela que sert le Duress Vault : un code distinct qui ouvre un coffre-fort vide et efface vos vrais au passage. Une fois fait, ce coffre-fort devient votre coffre-fort principal, il n'y a donc pas de coquille vide laissée là pour s'expliquer. C'est un mécanisme différent du Decoy Vault, qui montre un coffre-fort rempli distinct plutôt que de supprimer quoi que ce soit.

Que voit quelqu'un si je suis contraint de déverrouiller mon téléphone ?

Ce que vous avez mis dans le Decoy Vault à l'avance — un deuxième code ouvre un coffre-fort rempli de fichiers que vous avez choisis, de sorte que le déverrouillage produit quelque chose d'ordinaire plutôt que rien du tout.

Y a-t-il quoi que ce soit que Vaultine pourrait être tenu de remettre concernant ce qu'il y a dans mon coffre-fort ?

Non. La clé de chiffrement est dérivée de votre code sur votre appareil et ne le quitte jamais. Il n'y a aucun compte et aucun serveur détenant vos fichiers ou votre clé, il n'y a donc rien de notre côté à contraindre.

Vaultine a-t-il besoin d'une connexion internet pour fonctionner ?

Non — l'ouverture, la consultation et le verrouillage du coffre-fort se font tous sur l'appareil. Une sauvegarde chiffrée facultative vers votre propre Dropbox nécessite une connexion lorsque vous choisissez de l'exécuter, mais le coffre-fort lui-même fonctionne sans aucun signal du tout.

La mauvaise personne déverrouillant votre téléphone ne devrait mettre personne d'autre en danger.