Vaultine pour les journalistes — Protéger le matériel source et les contacts

Situations concernées

—Un agent frontalier ou un contrôleur de sécurité demande à voir votre téléphone avant de vous laisser embarquer.

—Une source vous remet des documents ou des photos qui la mettraient en danger si quelqu'un d'autre les voyait.

—Les mêmes notes vivent sur votre téléphone et votre ordinateur portable, et perdre l'un ou l'autre ne devrait pas signifier perdre l'histoire.

—Un appareil de salle de rédaction partagé ou révisé par le service informatique signifie que les contacts de sources personnelles ne devraient pas être à la vue de tous.

Ce qui vous protège

Duress Vault

Un troisième code ouvre un coffre-fort vide et efface les vrais au passage — pour les cas où vous devez déverrouiller et où les fichiers ne doivent pas survivre intacts. Ensuite, ce coffre-fort devient simplement votre coffre-fort principal, sans coquille vide laissée derrière.

Decoy Vault

Un deuxième code ouvre un coffre-fort distinct rempli de fichiers que vous avez choisis, afin qu'un déverrouillage forcé montre quelque chose d'ordinaire plutôt qu'un écran vide ou un refus.

Conception à connaissance nulle

Les clés de chiffrement sont dérivées sur votre appareil et ne le quittent jamais. Il n'y a aucun serveur détenant quoi que ce soit qui puisse être assigné à comparaître, violé ou remis.

Fonctionne sur Windows, macOS, iOS et Android

Le même coffre-fort sur l'ordinateur portable sur lequel vous écrivez et le téléphone que vous transportez — pas deux outils différents avec deux ensembles de fichiers différents.

Importation de dossier

Importez un répertoire entier de documents existants en une seule fois, plutôt que de déplacer les fichiers un par un.

Aucun compte ou e-mail pour s'inscrire

Rien ne relie le coffre-fort à votre identité.

Deux codes, deux fonctions différentes

Un Decoy Vault et un Duress Vault résolvent des problèmes différents, et il vaut la peine d'être précis sur ce que chacun fait avant de vous fier à l'un ou l'autre.

Le Decoy Vault s'ouvre sur un deuxième code et montre exactement ce que vous y avez stocké à l'avance — un ensemble de fichiers ordinaires que vous avez choisis. C'est pour la situation où vous devez déverrouiller quelque chose, et où un coffre-fort vide serait lui-même suspect.

Le Duress Vault est un troisième code qui ouvre un coffre-fort vide et efface vos vrais au passage. Et il ne reste pas comme une coquille vide visible par la suite : ce coffre-fort devient votre coffre-fort principal, comme si rien d'autre n'avait jamais été sur l'appareil. C'est pour la situation où les fichiers ne peuvent absolument pas survivre au déverrouillage — non pas détourner l'attention, mais s'assurer qu'il ne reste rien à trouver. Celui qui s'applique dépend entièrement de ce à quoi vous êtes confronté, et les deux sont configurés par vous à l'avance, et non improvisés sur le moment.

Un seul coffre-fort, pas deux outils distincts

Le matériel source a tendance à vivre là où vous étiez lorsque vous l'avez reçu — un téléphone sur le terrain, un ordinateur portable de retour au bureau. Vaultine fonctionne sur Windows, macOS, iOS et Android, il s'agit donc du même coffre-fort chiffré dans les deux cas, et non d'une application téléphonique que vous devez également vous souvenir de refléter sur un ordinateur portable.

L'importation de dossier est également importante ici : un dossier existant de documents est importé comme un dossier, et non comme trente fichiers individuels ajoutés un par un.

Rien à contraindre

Vaultine n'a pas de système de compte et pas de serveur qui détient vos fichiers ou votre clé de chiffrement. La clé est dérivée de votre code, sur votre appareil, et elle ne le quitte jamais. C'est une décision de conception avec une conséquence pratique : il n'y a aucune copie du côté du fournisseur de votre matériel source pour quiconque pourrait en faire la demande, assigner à comparaître ou pirater — car elle n'a jamais été là pour commencer.

L'essentiel

Rien de tout cela ne remplace les décisions de jugement qui protègent réellement une source — à qui vous le dites, ce que vous notez, ce que vous transportez à travers une frontière tout court. Ce que cela fait, c'est s'assurer que si votre appareil est l'objet fouillé, ce qui s'y trouve est une décision que vous avez déjà prise, et non une décision que quelqu'un d'autre a le droit de prendre pour vous.

Foire aux questions

Puis-je faire disparaître des fichiers sensibles si je suis contraint de déverrouiller mon téléphone ?

C'est à cela que sert le Duress Vault : un code distinct qui ouvre un coffre-fort vide et efface vos vrais au passage. Une fois fait, ce coffre-fort devient votre coffre-fort principal, il n'y a donc pas de coquille vide laissée là pour s'expliquer. C'est un mécanisme différent du Decoy Vault, qui montre un coffre-fort rempli distinct plutôt que de supprimer quoi que ce soit.

Vaultine a-t-il besoin d'une connexion internet pour fonctionner ?

L'ouverture, la consultation et le verrouillage de votre coffre-fort se font tous sur l'appareil — aucune connexion réseau n'est requise pour quoi que ce soit. Une sauvegarde chiffrée facultative vers votre propre Dropbox nécessite bien une connexion lorsque vous choisissez de l'exécuter, mais rien concernant le déverrouillage ou la consultation de vos fichiers ne dépend du fait d'être en ligne.

Y a-t-il quoi que ce soit que Vaultine pourrait être tenu de remettre ?

Non — les clés de chiffrement sont dérivées de votre code sur votre appareil et ne le quittent jamais. Il n'y a aucun compte et aucun serveur détenant vos fichiers ou votre clé, il n'y a donc rien de notre côté à contraindre.

Puis-je utiliser le même coffre-fort sur mon téléphone et mon ordinateur portable ?

Oui. Vaultine fonctionne sur Windows, macOS, iOS et Android, de sorte que le coffre-fort que vous configurez sur un appareil est le même coffre-fort disponible sur les autres.

Certains fichiers n'ont pas leur place dans vos dossiers normaux.