Vaultine per attivisti — proteggere foto e contatti durante una perquisizione

Situazioni che affronti

—Polizia o personale di sicurezza chiedono di sbloccare il telefono durante un fermo, una perquisizione o un arresto.

—Foto o video di un evento potrebbero identificare persone che verrebbero messe a rischio se scoperte.

—Contatti e dettagli organizzativi per un evento o una campagna non dovrebbero poter essere letti da chiunque finisca per avere in mano il dispositivo.

—Un telefono sequestrato durante un arresto e poi restituito non è un dispositivo a cui dovresti affidare file sensibili in seguito.

Caratteristiche che aiutano

Duress Vault

Un terzo codice apre un vault vuoto e cancella quelli veri allo stesso tempo — per quando devi sbloccare e i file non devono sopravvivere intatti. Successivamente quel vault diventa semplicemente il tuo vault principale, senza lasciare alcun guscio vuoto.

Decoy Vault

Un secondo codice apre un vault separato rifornito con file che hai scelto, così uno sblocco forzato mostra qualcosa di ordinario invece di uno schermo vuoto o di un rifiuto.

Design zero-knowledge

Le chiavi di crittografia vengono generate sul tuo dispositivo e non lo lasciano mai. Non c’è alcun server che contenga nulla che possa essere richiesto legalmente, violato o consegnato.

Nessun account o email per registrarsi

Niente collega il vault alla tua identità.

Diversi vault separati

Tieni le foto degli eventi, i contatti e il materiale organizzativo separati dai tuoi file personali e l’uno dall’altro.

Funziona su Windows, macOS, iOS e Android

Lo stesso vault sul telefono che porti con te e sul portatile da cui organizzi.

Due codici, due compiti diversi

Un Decoy Vault e un Duress Vault risolvono problemi diversi, e vale la pena essere precisi su quale fa cosa prima di fare affidamento su uno di essi.

Il Decoy Vault si apre con un secondo codice e mostra esattamente ciò di cui lo hai rifornito in anticipo — un set di file ordinari da te scelti. Serve per la situazione in cui devi sbloccare qualcosa, e un vault vuoto sarebbe di per sé sospetto.

Il Duress Vault è un terzo codice che apre un vault vuoto e cancella quelli veri allo stesso tempo. E non viene lasciato in seguito come un guscio vuoto vistoso: quel vault diventa il tuo vault principale, come se nient’altro fosse mai stato sul dispositivo. Serve per la situazione in cui i file non possono assolutamente sopravvivere allo sblocco — foto di eventi che identificherebbero qualcuno, contatti che non dovrebbero essere rintracciati, note organizzative che non dovrebbero esistere per chiunque stia tenendo in mano il telefono. Entrambi sono configurati da te in anticipo, non improvvisati sul momento.

Nulla da poter pretendere

Vaultine non ha un sistema di account e nessun server che conservi i tuoi file o la tua chiave di crittografia. La chiave viene generata dal tuo codice, sul tuo dispositivo, e non lo lascia mai. È una decisione di design con una conseguenza pratica: non c’è alcuna copia lato fornitore di nulla che qualcuno possa richiedere, di cui pretendere la consegna tramite mandato, o che possa essere violata — perché non è mai stata lì fin dall’inizio.

Vault separati per cose separate

Le foto di un evento, i contatti per una campagna e i tuoi file personali non correlati non devono condividere un unico vault. Vaultine supporta tutti i vault separati di cui hai bisogno, in modo che il materiale organizzativo possa essere tenuto separato dalla tua vita personale e da qualsiasi altra campagna in cui sei coinvolto — sullo stesso telefono che porti già con te, o su un portatile, dal momento che Vaultine funziona su Windows, macOS, iOS e Android allo stesso modo.

In conclusione

Nulla di tutto ciò sostituisce le decisioni di buon senso che in realtà mantengono le persone al sicuro — cosa fotografi, a chi ne parli, cosa porti a un evento. Quello che fa è assicurarsi che, se il tuo telefono è l’oggetto che viene perquisito, ciò che c’è dentro sia una decisione che hai già preso in anticipo, non una che qualcun altro prende per te sul momento.

Domande frequenti

Posso far sparire file sensibili se il mio telefono viene perquisito o confiscato?

A questo serve il Duress Vault: un codice separato che apre un vault vuoto e cancella i tuoi vault veri allo stesso tempo. Una volta fatto, quel vault diventa il tuo vault principale, così non c’è nessun guscio vuoto lasciato lì a dover essere spiegato. È un meccanismo diverso dal Decoy Vault, che mostra un vault separato rifornito piuttosto che eliminare qualcosa.

Cosa vede qualcuno se sono costretto a sbloccare il telefono?

Quello che hai inserito nel Decoy Vault in anticipo — un secondo codice apre un vault rifornito con file scelti da te, così lo sblocco produce qualcosa di ordinario piuttosto che assolutamente nulla.

C’è qualcosa che potrebbe essere richiesto a Vaultine riguardo a ciò che c’è nel mio vault?

No. La chiave di crittografia è generata dal tuo codice sul tuo dispositivo e non lo lascia mai. Non c’è alcun account e nessun server che conservi i tuoi file o la tua chiave, quindi non c’è nulla dalla nostra parte che possa essere preteso.

Vaultine ha bisogno di una connessione internet per funzionare?

No — l’apertura, la visualizzazione e il blocco del vault avvengono tutti sul dispositivo. Un backup crittografato opzionale sul tuo Dropbox richiede una connessione quando scegli di eseguirlo, ma il vault stesso funziona senza alcun segnale.

La persona sbagliata che sblocca il tuo telefono non dovrebbe mettere a rischio nessun altro.