Vaultine untuk Pelapor — Menjaga Catatan Tetap Utuh dan Bisa Disangkal

Situasi yang Anda hadapi

—Dokumentasi yang harus tetap utuh sampai tiba ke tangan pengacara, pihak regulator, atau wartawan.

—Ponsel atau laptop pribadi yang kemungkinan besar bisa diinspeksi sebelum Anda siap untuk bersuara.

—Perangkat yang bisa hilang, diambil, atau dihapus bersih, yang akan turut menghilangkan satu-satunya salinan catatan di dalamnya.

—Tidak menginginkan akun, alamat email, atau langganan yang mengaitkan materi tersebut dengan nama Anda.

—Perlu memasukkan sekumpulan besar dokumen sekaligus, bukan hanya satu demi satu file.

Fitur yang membantu

Tidak ada pendaftaran akun atau email

Tidak ada proses pendaftaran, tidak ada email, dan tidak ada rekam langganan yang mengaitkan brankas dengan identitas Anda.

Desain zero-knowledge

Kunci diturunkan dari kode Anda di perangkat Anda dan tidak pernah keluar darinya. Kami tidak memegang kunci maupun salinan apa pun, jadi tidak ada sesuatu pun di pihak kami yang bisa diminta atau diserahkan.

Pencadangan terenkripsi ke Dropbox Anda sendiri

Opsional, dan dienkripsi sebelum pergi keluar dari perangkat, jadi salinannya ada di tempat selain perangkat yang Anda bawa. Ini adalah fitur yang paling penting di sini.

Decoy Vault

Kode kedua akan membuka brankas terpisah berisi file-file yang telah Anda pilih, sehingga jika ada pemeriksaan perangkat akan memunculkan sesuatu yang biasa saja sementara brankas yang asli tetap tertutup.

Impor folder

Masukkan keseluruhan direktori sekaligus lengkap dengan strukturnya, alih-alih menambahkan dokumen satu demi satu.

Frasa pemulihan 12 kata

Akses ke brankas tidak bergantung pada bertahannya perangkat Anda, atau pada ketersediaan sistem dari pihak mana pun.

Prioritaskan perlindungan, bukan penghancuran

Sebagian besar tulisan mengenai brankas-brankas anti-paksaan mengasumsikan bahwa tujuannya adalah membuat file-file menghilang. Di sini, umumnya tujuannya bukanlah itu. Catatan yang dihapus di bawah tekanan itu berarti gagal pada satu-satunya tugas yang dimilikinya, yakni untuk tetap ada hingga pada akhirnya tiba di tangan seseorang yang dapat menindaklanjutinya.

Jadi, dua fitur yang paling penting dalam situasi ini justru adalah fitur yang tidak berisik. Pencadangan terenkripsi ke Dropbox Anda sendiri berarti salinannya ada di tempat lain di luar perangkat di saku Anda, sudah terenkripsi sebelum ia pergi, dan tak bisa dibaca oleh Dropbox maupun siapa pun tanpa kunci Anda. Frasa pemulihan 12 kata berarti akses pun tak bergantung pada apakah perangkat itu akan tetap bertahan atau tidak.

Mengapa Duress Vault adalah bawaan yang salah di sini

Vaultine memiliki Duress Vault: sebuah kode yang saat dipakai akan membuka brankas kosong, menghapus brankas-brankas asli Anda, dan lantas menjadi brankas utama Anda sehingga tak ada hal apa pun yang mengindikasikan keberadaan brankas lainnya. Itu adalah alat yang benar-benar kuat, dan bagi sebagian orang ini sangatlah tepat.

Namun, untuk mengamankan dokumentasi, umumnya ini bukanlah alat yang tepat. Menghancurkan catatan di saat Anda berada di bawah tekanan adalah hasil yang sedang berusaha Anda hindari, bukan hasil yang harus diotomatisasi. Decoy Vault adalah fitur yang pas: kode kedua akan membuka brankas terpisah berisi file-file yang Anda tentukan, jadi pemeriksaan biasa pada perangkat akan membuahkan hasil yang biasa saja, sementara brankas yang sebenarnya tetap utuh dan tertutup.

Keduanya tersedia, keduanya bisa Anda konfigurasi, dan ada baiknya memutuskan dengan saksama mana yang ingin Anda atur terlebih dulu ketimbang secara standar langsung menyalakan opsi yang lebih dramatis.

Tidak ada celah pemanggilan hukum dari pihak kami

Vaultine tidak memiliki sistem akun, tidak ada pendaftaran email, dan tidak ada server yang menampung file atau kunci enkripsi Anda. Kuncinya diturunkan dari kode Anda di perangkat itu dan tak pernah meninggalkannya. Itu adalah gambaran faktual akan arsitekturnya, dan implikasi praktisnya adalah tidak ada salinan apa pun di pihak vendor kami yang bisa diminta oleh pihak mana pun.

Satu-satunya koneksi yang patut diungkap secara terus terang: aplikasi ini mendaftarkan perangkat hanya sekali pada pemasangan awal untuk perihal lisensi dan metrik penginstalan. Pelaporan ini sama sekali tak memuat akun, email, ataupun konten file apa pun, namun mengatakan bahwa "aplikasi tidak pernah terhubung ke mana-mana" adalah pernyataan yang berlebihan, jadi kami tidak akan membuat klaim semacam itu.

Apa yang tidak bisa dilakukan aplikasi ini

Perangkat lunak dapat mengenkripsi sebuah file. Perangkat lunak tidak bisa memberi tahu Anda mengenai apakah membongkar sesuatu itu sah secara hukum di tempat Anda berada, apakah saluran internal di perusahaan itu aman digunakan, atau perlindungan macam apa yang mungkin atau tidak mungkin Anda miliki. Pertanyaan-pertanyaan semacam itu adalah untuk seorang pengacara atau badan pengungkapan yang mumpuni, dan lebih baik diajukan sebelum Anda bertindak daripada setelahnya. Vaultine hanyalah sebuah alat untuk mengamankan rekam catatan agar tetap utuh dan tidak bisa dibaca pihak lain selama kurun waktu tersebut. Hanya sebatas itulah klaim kami.

Kesimpulan

Pahamilah dengan jelas apa ini sebenarnya. Vaultine melindungi file Anda. Vaultine tidak melindungi diri Anda, Vaultine bukanlah penasihat hukum, dan ia tidak dapat memberi tahu Anda apakah mengungkapkan suatu hal itu sah atau aman dalam situasi Anda. Pertanyaan-pertanyaan tersebut adalah urusan pengacara atau saluran pengungkapan (disclosure channel) resmi, yang idealnya dilakukan sebelum Anda bertindak alih-alih setelahnya. Apa yang bisa dilakukan perangkat lunak ini lebih sempit namun tetap sangat layak untuk dimiliki: menjaga catatan tetap terenkripsi, bisa disangkal (deniable) pada saat pemeriksaan perangkat biasa, dan menjaga salinannya agar tetap ada jikalau perangkat yang Anda bawa tidak lagi ada di tangan Anda.

Pertanyaan yang Sering Diajukan

Apa yang terjadi pada file saya jika perangkat saya diambil atau dihapus bersih?

Jika Anda menyalakan pencadangan terenkripsi ke Dropbox Anda, akan ada salinan terenkripsi yang ada di luar perangkat, dan frasa pemulihan 12 kata Anda akan memulihkan akses ke file tersebut. Pencadangan itu dienkripsi sebelum meninggalkan perangkat, jadi Dropbox juga tidak akan bisa membacanya. Tanpa pencadangan, brankas itu hanya ada di satu perangkat tersebut.

Apakah Vaultine tahu siapa saya, atau memegang sesuatu yang bisa diserahkan ke pihak lain?

Tidak ada akun, tidak ada pendaftaran email, dan tidak ada server yang menampung file atau kunci enkripsi Anda. Kuncinya diturunkan dari kode di perangkat Anda dan tidak pernah meninggalkannya, jadi tak ada apa pun di pihak kami yang bisa diserahkan. Aplikasi ini mendaftarkan perangkat hanya sekali pada saat pemasangan awal untuk lisensi, yang mana itu tidak terkait dengan akun dan tidak mengidentifikasi Anda secara pribadi.

Haruskah saya menggunakan Duress Vault untuk ini?

Biasanya tidak. Duress Vault menghapus brankas asli Anda, dan dokumentasi yang sedang Anda awetkan umumnya adalah hal yang tidak ingin Anda hancurkan. Decoy Vault adalah fitur yang cocok untuk situasi ini: fitur ini mengalihkan pemeriksaan perangkat tanpa menyentuh brankas yang sebenarnya. Duress tersedia jika situasi Anda benar-benar membutuhkannya, tetapi ini adalah opsi bawaan yang salah untuk digunakan di sini.

Bolehkah saya memasukkan sekumpulan besar dokumen secara sekaligus?

Ya. Impor folder membawa masuk seluruh direktori utuh beserta strukturnya, dan operasi massalnya dirancang untuk memindahkan banyak file dalam satu kali jalan ketimbang sedikit demi sedikit.

Sebuah catatan hanya penting jika ia bisa bertahan cukup lama untuk sampai kepada orang yang bisa menindaklanjutinya.