Que se passe-t-il avec mes fichiers si mon appareil est pris ou effacé ?

Si vous avez activé la sauvegarde chiffrée sur votre propre Dropbox, une copie chiffrée existe indépendamment de l'appareil, et votre phrase de récupération de 12 mots permet d'y restaurer l'accès. La sauvegarde est chiffrée avant de quitter l'appareil, de sorte que Dropbox ne peut pas la lire non plus. Sans sauvegarde, le coffre-fort ne vit que sur ce seul appareil.

Est-ce que Vaultine sait qui je suis, ou détient-il quoi que ce soit qui pourrait être remis ?

Il n'y a aucun compte, aucune inscription par e-mail et aucun serveur détenant vos fichiers ou votre clé de chiffrement. La clé est dérivée de votre code sur votre appareil et ne le quitte jamais, il n'y a donc rien de notre côté à contraindre. L'application enregistre bien l'appareil une fois lors de la première installation pour la gestion des licences, ce qui ne comporte aucun compte et rien qui vous identifie personnellement.

Devrais-je utiliser le Duress Vault pour cela ?

Généralement non. Le Duress Vault efface vos vrais coffres-forts, et la documentation que vous préservez est la seule chose que vous ne voulez généralement pas détruire. Le Decoy Vault est la fonctionnalité qui correspond à cette situation : il détourne un contrôle de l'appareil sans toucher au vrai coffre-fort. Le Duress est disponible si votre situation l'exige vraiment, mais c'est le mauvais choix par défaut ici.

Puis-je importer un grand ensemble de documents en une seule fois ?

Oui. L'importation de dossier importe un répertoire entier avec sa structure intacte, et les opérations en masse sont conçues pour déplacer beaucoup de fichiers en un seul passage plutôt que quelques-uns à la fois.

À qui s'adresse Vaultine

Pour les lanceurs d'alerte

Une trace n'a d'importance que si elle survit assez longtemps pour parvenir à quelqu'un qui peut agir.

Conservez la documentation dans un coffre-fort chiffré sans aucun compte associé, et une copie chiffrée facultative ailleurs que sur l'appareil que vous transportez.

Situations concernées

—Une documentation qui doit rester intacte jusqu'à ce qu'elle atteigne un avocat, un régulateur ou un journaliste.
—Un téléphone ou un ordinateur portable personnel qui pourrait vraisemblablement être inspecté avant que vous ne soyez prêt à vous manifester.
—Un appareil qui pourrait être perdu, pris ou effacé, emportant avec lui la seule copie du dossier.
—Le fait de ne pas vouloir d'un compte, d'une adresse e-mail ou d'un abonnement qui lie le matériel à votre nom.
—La nécessité d'importer un grand ensemble de documents en une seule fois plutôt qu'un fichier à la fois.

Ce qui vous protège

Aucun compte ou e-mail pour s'inscrire: Il n'y a pas d'inscription, pas d'e-mail et aucun enregistrement d'abonnement liant un coffre-fort à votre identité.
Conception à connaissance nulle: La clé est dérivée de votre code sur votre appareil et ne le quitte jamais. Nous ne détenons aucune clé et aucune copie, il n'y a donc rien de notre côté qui puisse être demandé ou remis.
Sauvegarde chiffrée vers votre propre Dropbox: Facultative et chiffrée avant de quitter l'appareil, de sorte qu'une copie existe ailleurs que sur l'appareil que vous transportez. C'est la fonctionnalité qui compte le plus ici.
Decoy Vault: Un deuxième code ouvre un coffre-fort distinct rempli des fichiers que vous avez choisis, de sorte qu'un contrôle de l'appareil produit quelque chose d'ordinaire pendant que le vrai coffre-fort reste fermé.
Importation de dossier: Importez un répertoire entier en une seule fois, structure intacte, plutôt que d'ajouter des documents un par un.
Phrase de récupération de 12 mots: L'accès au coffre-fort ne dépend pas de la survie de l'appareil ou de la disponibilité du système de quelqu'un d'autre.

La préservation d'abord, pas la destruction

La plupart de ce qui s'écrit sur les coffres-forts résistants à la coercition suppose que l'objectif est de faire disparaître les fichiers. Ici, ce n'est généralement pas le cas. Une trace qui est effacée sous la pression a échoué à sa seule tâche, qui était d'exister encore lorsqu'elle atteignait quelqu'un capable d'agir en conséquence.

Ainsi, les deux fonctionnalités qui comptent le plus dans cette situation sont les plus discrètes. La sauvegarde chiffrée vers votre propre Dropbox signifie qu'une copie existe ailleurs que sur l'appareil dans votre poche, chiffrée avant de partir, et illisible pour Dropbox ou quiconque sans votre clé. La phrase de récupération de 12 mots signifie que l'accès ne dépend pas non plus de la survie de cet appareil.

Pourquoi le Duress Vault est le mauvais choix par défaut ici

Vaultine possède un Duress Vault : un code qui ouvre un coffre-fort vide, efface vos vrais coffres-forts, puis devient votre coffre-fort principal pour que rien ne suggère que les autres ont existé. C'est un outil véritablement puissant, et pour certaines personnes, il est exactement approprié.

Pour préserver la documentation, ce n'est généralement pas le cas. Détruire la trace sous la pression est le résultat que vous essayez d'éviter, pas celui qu'il faut automatiser. Le Decoy Vault est la fonctionnalité appropriée : un deuxième code ouvre un coffre-fort distinct rempli des fichiers que vous avez choisis, de sorte qu'un contrôle ordinaire de l'appareil produit un résultat ordinaire pendant que le vrai coffre-fort reste fermé et intact.

Les deux existent, les deux sont configurés par vous, et il vaut la peine de décider délibérément lequel vous souhaitez réellement configurer plutôt que d'activer l'option la plus radicale par défaut.

Rien à assigner à comparaître de notre côté

Vaultine n'a pas de système de compte, pas d'inscription par e-mail et pas de serveur qui détient vos fichiers ou votre clé de chiffrement. La clé est dérivée de votre code sur l'appareil et ne le quitte jamais. Il s'agit d'une description factuelle de l'architecture, et sa conséquence pratique est qu'il n'y a aucune copie du côté du fournisseur pour quiconque pourrait en faire la demande.

La seule connexion qui vaut la peine d'être énoncée clairement : l'application enregistre l'appareil une fois lors de la première installation pour la gestion des licences et les métriques d'installation. Ce signalement ne comporte aucun compte, aucun e-mail et aucun contenu de fichier, mais « l'application ne se connecte jamais à rien » serait une affirmation excessive, donc nous ne la faisons pas.

Ce que cela ne fait pas

Un logiciel peut chiffrer un fichier. Il ne peut pas vous dire si la divulgation de quelque chose est légale là où vous êtes, si un canal interne est sûr à utiliser, ou quelles protections vous pouvez ou ne pouvez pas avoir. Ce sont des questions pour un avocat ou un organisme de divulgation établi, et il vaut mieux les poser avant d'agir qu'après. Vaultine est un outil permettant de garder une trace intacte et illisible par d'autres entre-temps. C'est là toute notre revendication.

L'essentiel

Soyez clair sur ce dont il s'agit. Vaultine protège les fichiers. Il ne vous protège pas, ce n'est pas un avis juridique, et il ne peut pas vous dire si la divulgation de quelque chose est légale ou sûre dans votre situation. Ces questions incombent à un avocat ou à un canal de divulgation établi, idéalement avant d'agir plutôt qu'après. Ce que le logiciel peut faire est plus restreint et vaut quand même la peine d'être eu : garder une trace chiffrée, la garder niable lors d'un contrôle ordinaire de l'appareil, et conserver une copie qui survit si l'appareil que vous transportez ne le fait pas.

Foire aux questions

Que se passe-t-il avec mes fichiers si mon appareil est pris ou effacé ?: Si vous avez activé la sauvegarde chiffrée sur votre propre Dropbox, une copie chiffrée existe indépendamment de l'appareil, et votre phrase de récupération de 12 mots permet d'y restaurer l'accès. La sauvegarde est chiffrée avant de quitter l'appareil, de sorte que Dropbox ne peut pas la lire non plus. Sans sauvegarde, le coffre-fort ne vit que sur ce seul appareil.
Est-ce que Vaultine sait qui je suis, ou détient-il quoi que ce soit qui pourrait être remis ?: Il n'y a aucun compte, aucune inscription par e-mail et aucun serveur détenant vos fichiers ou votre clé de chiffrement. La clé est dérivée de votre code sur votre appareil et ne le quitte jamais, il n'y a donc rien de notre côté à contraindre. L'application enregistre bien l'appareil une fois lors de la première installation pour la gestion des licences, ce qui ne comporte aucun compte et rien qui vous identifie personnellement.
Devrais-je utiliser le Duress Vault pour cela ?: Généralement non. Le Duress Vault efface vos vrais coffres-forts, et la documentation que vous préservez est la seule chose que vous ne voulez généralement pas détruire. Le Decoy Vault est la fonctionnalité qui correspond à cette situation : il détourne un contrôle de l'appareil sans toucher au vrai coffre-fort. Le Duress est disponible si votre situation l'exige vraiment, mais c'est le mauvais choix par défaut ici.
Puis-je importer un grand ensemble de documents en une seule fois ?: Oui. L'importation de dossier importe un répertoire entier avec sa structure intacte, et les opérations en masse sont conçues pour déplacer beaucoup de fichiers en un seul passage plutôt que quelques-uns à la fois.

Essayez Vaultine

Chiffrement local. Aucun compte requis. Gratuit pour commencer.

Partagez un coffre-fort entre macOS, Windows, iOS, Android.