Vaultine per giornalisti — proteggere materiale delle fonti e contatti

Situazioni che affronti

—Un ufficiale di frontiera o un addetto alla sicurezza chiede di vedere il tuo telefono prima che tu possa imbarcarti.

—Una fonte ti consegna documenti o foto che la metterebbero a rischio se qualcun altro li vedesse.

—Le stesse note vivono sul tuo telefono e sul tuo portatile, e perdere uno dei due non dovrebbe significare perdere la storia.

—Un dispositivo della redazione condiviso o revisionato dall’IT significa che i contatti personali delle fonti non dovrebbero trovarsi allo scoperto.

Caratteristiche che aiutano

Duress Vault

Un terzo codice apre un vault vuoto e cancella quelli veri allo stesso tempo — per quando devi sbloccare e i file non devono sopravvivere intatti. Successivamente quel vault diventa semplicemente il tuo vault principale, senza lasciare alcun guscio vuoto.

Decoy Vault

Un secondo codice apre un vault separato rifornito con file che hai scelto, così uno sblocco forzato mostra qualcosa di ordinario invece di uno schermo vuoto o di un rifiuto.

Design zero-knowledge

Le chiavi di crittografia vengono generate sul tuo dispositivo e non lo lasciano mai. Non c’è alcun server che contenga nulla che possa essere richiesto legalmente, violato o consegnato.

Funziona su Windows, macOS, iOS e Android

Lo stesso vault sul portatile su cui scrivi e sul telefono che porti con te — non due strumenti diversi con due set di file diversi.

Importazione di cartelle

Porta un’intera directory di documenti esistenti in una volta sola, piuttosto che spostare i file uno alla volta.

Nessun account o email per registrarsi

Niente collega il vault alla tua identità.

Due codici, due compiti diversi

Un Decoy Vault e un Duress Vault risolvono problemi diversi, e vale la pena essere precisi su quale fa cosa prima di fare affidamento su uno di essi.

Il Decoy Vault si apre con un secondo codice e mostra esattamente ciò di cui lo hai rifornito in anticipo — un set di file ordinari da te scelti. Serve per la situazione in cui devi sbloccare qualcosa, e un vault vuoto sarebbe di per sé sospetto.

Il Duress Vault è un terzo codice che apre un vault vuoto e cancella quelli veri allo stesso tempo. E non viene lasciato in seguito come un guscio vuoto vistoso: quel vault diventa il tuo vault principale, come se nient’altro fosse mai stato sul dispositivo. Serve per la situazione in cui i file non possono assolutamente sopravvivere allo sblocco — non per deviare l’attenzione, ma per assicurarsi che non ci sia più nulla da trovare. Quale dei due si applichi dipende interamente da ciò che stai affrontando, ed entrambi sono configurati da te in anticipo, non improvvisati sul momento.

Un solo vault, non due strumenti separati

Il materiale delle fonti tende a vivere ovunque ti trovassi quando lo hai ricevuto — un telefono sul campo, un portatile di ritorno alla scrivania. Vaultine funziona su Windows, macOS, iOS e Android, quindi è lo stesso vault crittografato in entrambi i casi, non un’app per telefono che devi anche ricordarti di replicare su un portatile.

L’importazione di cartelle ha importanza anche qui: una cartella esistente di documenti entra come cartella, non come trenta file individuali aggiunti uno alla volta.

Nulla da poter pretendere

Vaultine non ha un sistema di account e nessun server che conservi i tuoi file o la tua chiave di crittografia. La chiave viene generata dal tuo codice, sul tuo dispositivo, e non lo lascia mai. È una decisione di design con una conseguenza pratica: non c’è alcuna copia lato fornitore del materiale delle tue fonti che qualcuno possa richiedere, di cui pretendere la consegna tramite mandato, o che possa essere violata — perché non è mai stata lì fin dall’inizio.

In conclusione

Nulla di tutto ciò sostituisce le decisioni di buon senso che in realtà proteggono una fonte — a chi ne parli, cosa metti per iscritto, cosa porti attraverso una frontiera. Quello che fa è assicurarsi che, se il tuo dispositivo è l’oggetto che viene perquisito, ciò che c’è dentro sia una decisione che hai già preso, non una che qualcun altro prende per te.

Domande frequenti

Posso far sparire file sensibili se sono costretto a sbloccare il mio telefono?

A questo serve il Duress Vault: un codice separato che apre un vault vuoto e cancella i tuoi vault veri allo stesso tempo. Una volta fatto, quel vault diventa il tuo vault principale, così non c’è nessun guscio vuoto lasciato lì a dover essere spiegato. È un meccanismo diverso dal Decoy Vault, che mostra un vault separato rifornito piuttosto che eliminare qualcosa.

Vaultine ha bisogno di una connessione internet per funzionare?

L’apertura, la visualizzazione e il blocco del tuo vault avvengono tutti sul dispositivo — nessuna connessione di rete è richiesta per nulla di tutto ciò. Un backup crittografato opzionale sul tuo Dropbox necessita di una connessione quando scegli di eseguirlo, ma nulla riguardo lo sblocco o la visualizzazione dei tuoi file dipende dall’essere online.

C’è qualcosa che potrebbe essere richiesto a Vaultine di consegnare?

No — le chiavi di crittografia sono generate dal tuo codice sul tuo dispositivo e non lo lasciano mai. Non c’è alcun account e nessun server che conservi i tuoi file o la tua chiave, quindi non c’è nulla dalla nostra parte che possa essere preteso.

Posso usare lo stesso vault sul mio telefono e sul mio portatile?

Sì. Vaultine funziona su Windows, macOS, iOS e Android, quindi il vault che configuri su un dispositivo è lo stesso vault disponibile sugli altri.

Alcuni file non appartengono alle tue normali cartelle.