Vaultine per whistleblower — mantenere una documentazione intatta e negabile

Situazioni che affronti

—Documentazione che deve restare intatta finché non raggiunge un avvocato, un ente regolatore o un giornalista.

—Un telefono o portatile personale che potrebbe verosimilmente essere ispezionato prima che tu sia pronto a farti avanti.

—Un dispositivo che potrebbe essere perso, sottratto o formattato, portando via con sé l’unica copia delle prove.

—Il desiderio di non avere un account, un indirizzo e-mail o un abbonamento che leghi il materiale al tuo nome.

—La necessità di inserire una vasta mole di documenti in una sola volta anziché un file alla volta.

Caratteristiche che aiutano

Nessun account o e-mail per l’iscrizione

Non c’è registrazione, nessuna e-mail e nessuna traccia di abbonamento che colleghi un vault alla tua identità.

Design zero-knowledge

La chiave è derivata dal tuo codice sul tuo dispositivo e non lo lascia mai. Non deteniamo nessuna chiave e nessuna copia, quindi non c’è nulla dalla nostra parte che possa essere richiesto o consegnato.

Backup crittografato sul tuo Dropbox

Opzionale, e crittografato prima di lasciare il dispositivo, affinché una copia esista in un luogo diverso dal dispositivo che porti con te. Questa è la caratteristica che conta di più in questo caso.

Decoy Vault

Un secondo codice apre un vault separato pieno di file scelti da te, in modo che un controllo del dispositivo produca qualcosa di ordinario mentre il vault vero e proprio rimane chiuso.

Importazione cartelle

Importa un’intera directory in un colpo solo, struttura intatta, anziché aggiungere i documenti uno per uno.

Frase di recupero di 12 parole

L’accesso al vault non dipende dalla sopravvivenza del dispositivo, né dal fatto che il sistema di qualcun altro rimanga disponibile.

Preservazione per prima cosa, non distruzione

Gran parte di ciò che viene scritto a proposito di vault resistenti alla coercizione presuppone che l’obiettivo sia far sparire i file. In questo caso, di solito, non lo è. Una prova che viene cancellata sotto pressione ha fallito l’unico compito che aveva, ossia di continuare a esistere quando avesse raggiunto qualcuno in grado di agire.

Quindi le due funzionalità più importanti in questa situazione sono le più silenziose. Il backup crittografato sul tuo Dropbox fa in modo che esista una copia da qualche altra parte rispetto al dispositivo che hai in tasca, crittografata prima che esca, e illeggibile per Dropbox o per chiunque altro sprovvisto della tua chiave. La frase di recupero di 12 parole significa che l’accesso non dipende neppure dalla sopravvivenza di quel dispositivo.

Perché il Duress Vault è l’impostazione predefinita sbagliata qui

Vaultine dispone di un Duress Vault: un codice che apre un vault vuoto, cancella i tuoi vault veri e propri e poi diventa il tuo vault principale cosicché niente faccia sospettare che gli altri siano mai esistiti. È uno strumento autenticamente forte, e per alcune persone è esattamente quello giusto.

Per preservare la documentazione, di solito non lo è. Distruggere le prove sotto pressione è il risultato che stai cercando di evitare, non quello da automatizzare. Il Decoy Vault è la funzionalità adatta: un secondo codice apre un vault separato pieno di file che tu stesso hai scelto, cosicché un normale controllo del dispositivo produce un risultato ordinario mentre il vero vault rimane chiuso e intatto.

Esistono entrambi, entrambi vengono configurati da te, e vale la pena decidere deliberatamente quale dei due desideri avere configurato anziché attivare l’opzione più drastica di default.

Nulla da poter citare in giudizio da parte nostra

Vaultine non ha alcun sistema di account, nessuna iscrizione tramite e-mail e nessun server che custodisca i tuoi file o la tua chiave crittografica. La chiave deriva dal tuo codice sul dispositivo e non lo lascia mai. Questa è una descrizione fattuale dell’architettura, e la sua conseguenza pratica è che non vi è alcuna copia di nient’altro lato fornitore di cui chiunque possa fare richiesta.

L’unica connessione che vale la pena dichiarare apertamente: l’app registra il dispositivo solo in occasione della prima installazione per la licenza e le metriche di installazione. Quel check-in non veicola alcun account, nessuna e-mail e nessun contenuto dei file, ma affermare che «l’app non si connette mai a nulla» sarebbe un’esagerazione, perciò non lo facciamo.

Quello che questo non fa

Il software può crittografare un file. Non può dirti se divulgare qualcosa sia legale nel tuo paese, se un canale interno sia sicuro da utilizzare o quali protezioni tu possa o non possa avere. Queste sono domande da porre a un avvocato o a un organo di divulgazione accreditato, ed è meglio farlo prima di agire e non in un momento successivo. Vaultine è uno strumento per mantenere una documentazione intatta e illeggibile da parte di terzi nel frattempo. L’affermazione si ferma qui.

In conclusione

Sii consapevole di cosa sia questo strumento. Vaultine protegge i file. Non protegge te, non è una consulenza legale, e non può dirti se rivelare qualcosa sia lecito o sicuro nella tua situazione. Queste domande vanno poste a un avvocato o a un canale di divulgazione accreditato, idealmente prima di agire anziché dopo. Quello che il software può fare è più circoscritto, ma merita comunque: mantenere una documentazione crittografata, mantenerla negabile durante un comune controllo del dispositivo e mantenerne una copia che sopravviva nel caso in cui il dispositivo che porti con te non ci riesca.

Domande frequenti

Cosa succede ai miei file se il mio dispositivo viene sottratto o formattato?

Se hai attivato il backup crittografato sul tuo Dropbox, esiste una copia crittografata indipendentemente dal dispositivo, e la tua frase di recupero di 12 parole ne ripristina l’accesso. Il backup viene crittografato prima di lasciare il dispositivo, quindi nemmeno Dropbox può leggerlo. Senza un backup, il vault vive solo ed esclusivamente su quel dispositivo.

Vaultine sa chi sono o conserva qualcosa che potrebbe essere consegnato alle autorità?

Non c’è alcun account, nessuna registrazione tramite e-mail e nessun server che custodisca i tuoi file o la tua chiave crittografica. La chiave deriva dal tuo codice sul tuo dispositivo e non lo lascia mai, quindi non c’è nulla da parte nostra a cui possiamo essere obbligati a fornire accesso. L’app registra il dispositivo solo al primo avvio per la licenza, il che non comporta alcun account né nulla che ti identifichi personalmente.

Dovrei usare il Duress Vault per questo scopo?

In genere no. Il Duress Vault cancella i tuoi vault reali, e la documentazione che stai preservando è l’unica cosa che di solito non vuoi che venga distrutta. Il Decoy Vault è la funzionalità adatta a questa situazione: svia un controllo del dispositivo senza toccare il vault vero e proprio. Il Duress Vault è disponibile qualora le tue circostanze lo richiedano espressamente, ma è l’impostazione predefinita sbagliata qui.

Posso importare un grosso gruppo di documenti in un solo colpo?

Sì. L’importazione della cartella introduce un’intera directory mantenendone intatta la struttura, e le operazioni in blocco sono progettate per spostare molti file in un solo passaggio anziché in piccole quantità alla volta.

Una prova conta solo se sopravvive abbastanza a lungo per raggiungere qualcuno in grado di agire.