Vaultine újságíróknak — forrásanyagok és névjegyek védelme

Milyen helyzetekre nyújt megoldást

—Egy határőr vagy biztonsági ellenőr beszállás előtt elkéri a telefonodat átvizsgálásra.

—Egy forrás olyan dokumentumokat vagy fotókat ad át neked, amelyek veszélybe sodornák őt, ha bárki más meglátná őket.

—Ugyanazok a jegyzetek vannak a telefonodon és a laptopodon, és egyik elvesztése sem jelentheti a sztori elvesztését.

—Egy közösen használt vagy az IT által felügyelt szerkesztőségi eszközön a személyes források elérhetőségeinek nem szabadna szem előtt lenniük.

Ami a védelmet biztosítja

Duress Vault

Egy harmadik kód egy üres széfet nyit meg, és ezzel egyidejűleg törli a valódi széfeket — arra az esetre, amikor fel kell oldanod az eszközt, és a fájlok nem maradhatnak meg épségben. Ezután ez a széf egyszerűen a fő széfeddé válik, és nem marad utána gyanús üres váz.

Decoy Vault

Egy második kód egy különálló, általad előre kiválasztott fájlokkal feltöltött széfet nyit meg, így kényszerített feloldáskor hétköznapi tartalom jelenik meg üres képernyő vagy megtagadás helyett.

Zero-knowledge felépítés

A titkosítási kulcsok az eszközödön jönnek létre, és soha nem hagyják el azt. Nincs olyan szerver, amely bármit is tárolna, amit hatóságilag kikérhetnének, feltörhetnének vagy átadhatnának.

Működik Windowson, macOS-en, iOS-en és Androidon

Ugyanaz a széf a laptopon, amelyen írsz, és a telefonon, amelyet magaddal viszel — nem két különböző eszköz két különböző fájlkészlettel.

Mappaimportálás

Emelj át egy teljes könyvtárnyi meglévő dokumentumot egyszerre, ahelyett, hogy egyesével mozgatnád be a fájlokat.

Nincs szükség fiókra vagy e-mail-címre

Semmi sem köti a széfet a személyazonosságodhoz.

Két kód, két különböző feladat

A Decoy Vault és a Duress Vault eltérő problémákra nyújt megoldást, ezért érdemes pontosan tisztában lenni azzal, melyik mire való, mielőtt bármelyikre hagyatkoznál.

A Decoy Vault egy második kóddal nyílik meg, és pontosan azt mutatja, amivel előre feltöltötted — az általad kiválasztott hétköznapi fájlokat. Olyan helyzetekre készült, amikor fel kell oldanod valamit, és egy üres széf önmagában is gyanút keltene.

A Duress Vault egy harmadik kód, amely egy üres széfet nyit meg, miközben törli a valódi széfjeidet. Ráadásul utána sem marad feltűnő üres vázként: ez a széf válik a fő széfeddé, mintha soha semmi más nem lett volna az eszközön. Olyan helyzetekre szolgál, amikor a fájlok semmiképp sem élhetik túl a feloldást — nem a figyelem elterelése a cél, hanem az, hogy semmi se maradjon, amit megtalálhatnának. Hogy melyikre van szükség, az teljes mértékben az adott helyzettől függ, és mindkettőt előre állítod be, nem a helyszínen kell rögtönöznöd.

Egyetlen széf, nem két külön eszköz

A forrásanyagok rendszerint ott maradnak, ahol éppen voltál, amikor megkaptad őket — terepen a telefonon, az íróasztalnál a laptopon. A Vaultine fut Windowson, macOS-en, iOS-en és Androidon, így mindkét esetben ugyanarról a titkosított széfről van szó, nem pedig egy telefonos alkalmazásról, amelynek a tartalmát külön át kell még másolnod a laptopra is.

A mappaimportálás itt is sokat számít: egy meglévő dokumentummappa egyetlen mappaként kerül be, nem pedig harminc egyenként hozzáadott fájlként.

Nincs mit kikényszeríteni

A Vaultine nem használ fiókrendszert, és nincs olyan szervere, amely a fájljaidat vagy a titkosítási kulcsodat tárolná. A kulcs a kódodból, közvetlenül az eszközödön jön létre, és soha nem hagyja el azt. Ez egy olyan tervezési döntés, amelynek gyakorlati következménye van: a szolgáltató oldalán nincs másolat a forrásanyagaidról, amit bárki kikérhetne, hatóságilag lefoglalhatna vagy feltörhetne — mert eleve nem is volt ott.

A lényeg

Mindez nem helyettesíti azokat a megfontolt döntéseket, amelyek valóban megvédenek egy forrást — hogy kinek beszélsz róla, mit írsz le, és mit viszel át egyáltalán egy határon. Arra viszont alkalmas, hogy ha az eszközödet átkutatják, a rajta lévő tartalom egy általad már meghozott döntés eredménye legyen, ne pedig valaki másé.

Gyakran ismételt kérdések

Eltüntethetem az érzékeny fájlokat, ha a telefonom feloldására kényszerítenek?

Erre való a Duress Vault: egy külön kód, amely egy üres széfet nyit meg, miközben törli a valódi széfjeidet. Amint ez megtörtént, ez a széf válik a fő széfeddé, így nem marad utána magyarázatra szoruló üres váz. Ez eltér a Decoy Vault működésétől, amely törlés helyett egy különálló, előre feltöltött széfet mutat.

Szüksége van a Vaultine-nak internetkapcsolatra a működéshez?

A széf megnyitása, megtekintése és zárolása mind az eszközön történik — ezek egyikéhez sincs szükség hálózati kapcsolatra. A saját Dropboxodba készített opcionális, titkosított biztonsági mentéshez szükség van kapcsolatra, amikor elindítod, de a fájlok feloldása vagy megtekintése egyáltalán nem függ attól, hogy online vagy-e.

Van bármi, aminek az átadására a Vaultine-t kötelezhetik?

Nincs — a titkosítási kulcsok a kódodból, közvetlenül az eszközödön jönnek létre, és soha nem hagyják el azt. Nincs fiók és nincs olyan szerver, amely a fájljaidat vagy a kulcsodat tárolná, így a mi oldalunkon nincs mit kikényszeríteni.

Használhatom ugyanazt a széfet a telefonomon és a laptopomon is?

Igen. A Vaultine fut Windowson, macOS-en, iOS-en és Androidon, így az egyik eszközön beállított széf ugyanaz a széf, amely a többin is elérhető.

Vannak fájlok, amelyek nem a hétköznapi mappáidba valók.