Első a megőrzés, nem a megsemmisítés

A kényszerítésnek ellenálló széfekről szóló írások többsége abból indul ki, hogy a cél a fájlok eltüntetése. Itt rendszerint nem ez a helyzet. Az a bizonyíték, amely nyomás alatt törlődik, éppen az egyetlen feladatát nem teljesítette: azt, hogy még létezzen, amikor eljut valakihez, aki érdemben lépni tud.

Ezért ebben a helyzetben a két legfontosabb funkció a legkevésbé látványos. A saját Dropboxodba készített titkosított biztonsági mentés azt jelenti, hogy a zsebedben lévő eszközön kívül máshol is létezik egy másolat, amely még az eszköz elhagyása előtt titkosítódik, és a kulcsod nélkül a Dropbox vagy bárki más számára olvashatatlan. A 12 szavas helyreállítási kifejezés pedig azt biztosítja, hogy a hozzáférés sem függ attól, megmarad-e maga az eszköz.

Miért nem a Duress Vault itt a megfelelő alapbeállítás

A Vaultine rendelkezik Duress Vault funkcióval: ez egy olyan kód, amely egy üres széfet nyit meg, törli a valódi széfjeidet, majd a fő széfeddé válik, így semmi sem utal a többi létezésére. Valóban hatékony eszköz, és egyesek számára pontosan erre van szükség.

Dokumentáció megőrzéséhez azonban általában nem ez a megfelelő választás. A bizonyítékok nyomás alatti megsemmisítése éppen az a kimenetel, amelyet el akarsz kerülni, nem pedig automatizálni. Ide a Decoy Vault illik: egy második kód egy különálló, általad előre kiválasztott fájlokkal feltöltött széfet nyit meg, így egy hétköznapi eszközellenőrzés hétköznapi eredményt mutat, miközben a valódi széf zárva és sértetlen marad.

Mindkettő létezik, mindkettőt te állítod be, és érdemes tudatosan eldönteni, melyikre van valójában szükséged, ahelyett, hogy alapból a drámaibb lehetőséget kapcsolnád be.

A mi oldalunkon nincs mit hatóságilag kikérni

A Vaultine nem használ fiókrendszert, nincs e-mailes regisztráció, és nincs olyan szerver, amely a fájljaidat vagy a titkosítási kulcsodat tárolná. A kulcs a kódodból, közvetlenül az eszközön jön létre, és soha nem hagyja el azt. Ez a felépítés tényszerű leírása, amelynek a gyakorlati következménye az, hogy a szolgáltató oldalán semmiből sincs olyan másolat, amelyet bárki kikérhetne.

Az egyetlen kapcsolat, amelyet érdemes nyíltan rögzíteni: az alkalmazás az első telepítéskor egyszer regisztrálja az eszközt licencelési és telepítési statisztikai célból. Ez a regisztráció nem tartalmaz fiókot, e-mail-címet vagy fájltartalmat, de az az állítás, hogy „az alkalmazás soha semmihez nem csatlakozik”, túlzás lenne, ezért nem is állítunk ilyet.

Mire nem képes ez a megoldás

Egy szoftver képes titkosítani egy fájlt. Arra azonban nem képes, hogy megmondja, jogszerű-e valaminek a felfedése ott, ahol élsz, biztonságos-e egy belső bejelentőcsatorna használata, vagy milyen védelem illet meg — ha megillet egyáltalán. Ezek a kérdések ügyvédre vagy hivatalos bejelentő szervre tartoznak, és jobb őket a cselekvés előtt feltenni, mint utána. A Vaultine egy eszköz arra, hogy a bizonyítékokat addig is sértetlenül és mások számára olvashatatlanul megőrizd. Az ígéretünk pontosan eddig terjed, és nem tovább.