破壊ではなく、まず保存する

強制耐性のある保管庫について書かれるものの多くは、目的をファイルの消去だと想定しています。ここでは通常そうではありません。プレッシャーの下で消去された記録は、対応できる誰かに届いてこそ意味があるという、唯一の役目を果たせなかったことになります。

そのため、この状況で最も重要な2つの機能は、目立たないものです。自分のDropboxへの暗号化バックアップは、手元にある端末以外の場所にもコピーを置くもので、端末を離れる前に暗号化され、鍵を持たないDropboxや他の誰にとっても読み取り不能です。12単語のリカバリーフレーズは、アクセスがその端末の無事さに依存しないことを意味します。

なぜここではDuress Vaultが適切なデフォルトではないのか

Vaultineには、入力すると空の保管庫が開き、本物の保管庫を消去し、その後は他に何もなかったかのようにその保管庫自体がメインの保管庫になるDuress Vaultがあります。これは本当に強力なツールであり、一部の人にとっては正解です。

しかし資料を保存するという目的には、通常適していません。プレッシャーの下で記録が破壊されることは、避けたい結果であり、自動化すべき結果ではないからです。ここにふさわしいのはDecoy Vaultです。2つ目のコードを入力すると、あらかじめ選んでおいたファイルの入った別の保管庫が開くため、通常の端末チェックでは通常の結果になり、本物の保管庫は閉じたまま無傷で残ります。

どちらの機能も存在し、どちらもあなた自身が設定するものです。デフォルトのより劇的な選択肢を有効にするのではなく、実際にどちらを設定したいか、意図的に決める価値があります。

私たちの側に召喚できるものは何もない

Vaultineにはアカウントシステムがなく、メール登録もなく、あなたのファイルや暗号化鍵を保持するサーバーもありません。鍵はあなたのコードから端末上で生成され、端末の外に出ることはありません。これはアーキテクチャについての事実に基づく説明であり、実際的な帰結を伴います。誰かが請求できるベンダー側のコピーは何も存在しません。

率直に述べておくべき一つの接点があります。アプリはライセンス管理とインストール数の把握のため、初回インストール時に端末を一度登録します。このチェックインにはアカウントもメールもファイルの内容も伴いませんが、「アプリは一切どこにも接続しない」と言えばそれは言い過ぎになるため、私たちはそう主張しません。

これができないこと

ソフトウェアはファイルを暗号化できます。しかし、あなたのいる場所で何かを開示することが合法かどうか、内部の窓口が安全に使えるかどうか、あなたが持っているかもしれない保護がどのようなものかを教えることはできません。それらは弁護士や正式な通報窓口に相談すべき問題であり、行動した後よりも前に尋ねる方が良い質問です。Vaultineは、その間、記録を無傷かつ他人に読み取れない状態に保つためのツールです。それがこの主張のすべてです。