활동가를 위한 Vaultine — 검색 시 사진과 연락처 보호

해당하는 상황

—경찰이나 보안 요원이 불심검문, 수색 또는 체포 중에 전화 잠금 해제를 요구합니다.

—행사의 사진이나 비디오로 인해 사람들의 신원이 파악되어 위험에 처할 수 있습니다.

—행사나 캠페인의 연락처 및 계획 세부 사항이 기기를 손에 넣은 누구에게도 읽혀서는 안 됩니다.

—체포 시 빼앗겼다가 나중에 돌려받은 전화는 민감한 파일을 맡기기에 신뢰할 수 없습니다.

작동 방식

Duress Vault

세 번째 코드를 입력하면 빈 보관함이 열리고 동시에 실제 보관함이 지워집니다. 잠금을 해제해야 하지만 파일이 온전하게 남아 있으면 안 될 때 사용합니다. 이후 그 빈 보관함은 빈 껍데기가 아니라 메인 보관함이 됩니다.

Decoy Vault

두 번째 코드를 입력하면 미리 선택한 파일들로 채워진 별도의 보관함이 열립니다. 강제로 잠금을 해제할 때 빈 화면이나 거부하는 대신 평범한 내용을 보여줄 수 있습니다.

zero-knowledge 설계

암호화 키는 기기에서 생성되며 기기 밖으로 결코 유출되지 않습니다. 소환되거나 침해되거나 넘겨질 수 있는 어떠한 데이터도 서버에 보관되지 않습니다.

가입할 계정이나 이메일 없음

보관함과 귀하의 신원을 연결하는 것은 아무것도 없습니다.

여러 개의 분리된 보관함

행사 사진, 연락처, 계획 자료를 개인 파일이나 서로 다른 자료들과 분리하여 보관하세요.

Windows, macOS, iOS 및 Android에서 작동

들고 다니는 전화와 정리 작업을 하는 노트북에서 동일한 보관함을 사용할 수 있습니다.

두 개의 코드, 두 가지 역할

Decoy Vault와 Duress Vault는 서로 다른 문제를 해결하며, 어느 하나에 의존하기 전에 각각의 역할을 정확히 알아두는 것이 좋습니다.

Decoy Vault는 두 번째 코드로 열리며, 사용자가 미리 선택한 평범한 파일 세트 등 미리 채워둔 내용을 정확히 보여줍니다. 무언가 잠금을 해제해야 하는 상황에서 빈 보관함 자체가 의심을 살 수 있을 때 사용합니다.

Duress Vault는 세 번째 코드로, 빈 보관함을 열면서 동시에 실제 보관함을 지웁니다. 그리고 그 이후에 눈에 띄는 빈 껍데기로 남지 않습니다. 기기에 다른 것이 전혀 없었던 것처럼 그 보관함이 메인 보관함이 됩니다. 사람의 신원이 드러날 수 있는 행사 사진, 추적되어서는 안 되는 연락처, 전화를 들고 있는 사람에게 존재해서는 안 되는 계획 메모 등 잠금을 해제할 때 파일이 절대로 온전히 살아남아서는 안 되는 상황에 대비한 것입니다. 두 가지 모두 그 순간에 임기응변으로 하는 것이 아니라 사전에 사용자가 구성하는 것입니다.

강제할 수 있는 것이 없습니다

Vaultine은 계정 시스템이 없으며 파일이나 암호화 키를 보관하는 서버도 없습니다. 키는 기기에서 코드를 통해 생성되며 절대 외부로 유출되지 않습니다. 이는 실질적인 결과를 가져오는 설계 결정입니다. 애초에 아무것도 없었기 때문에 누구도 요청하거나, 소환하거나, 침해할 수 있는 공급업체 측 복사본이 없습니다.

별도의 목적을 위한 별도의 보관함

행사 사진, 캠페인 연락처, 그리고 이와 관련 없는 본인의 개인 파일을 하나의 보관함에 공유할 필요는 없습니다. Vaultine은 필요한 만큼 독립된 보관함을 지원하므로, 정리 자료를 개인 생활 및 귀하가 참여하는 다른 캠페인과 분리하여 보관할 수 있습니다. Vaultine은 Windows, macOS, iOS 및 Android 모두에서 작동하므로 이미 들고 다니는 같은 전화나 노트북에서도 사용할 수 있습니다.

핵심 요약

이 중 어떤 것도 사람들을 안전하게 지키는 실제 판단, 즉 무엇을 촬영할지, 누구에게 말할지, 행사에 무엇을 가져갈지 등을 대체하지는 않습니다. Vaultine이 하는 일은 기기가 수색 대상이 되었을 때, 그 안에 있는 내용이 순간적으로 남이 결정하는 것이 아니라 여러분이 미리 결정한 사항이 되도록 보장하는 것입니다.

자주 묻는 질문

전화기가 수색되거나 압수될 때 민감한 파일을 사라지게 할 수 있나요?

그것이 바로 Duress Vault의 용도입니다. 별도의 코드로 빈 보관함을 열고 그 과정에서 실제 보관함을 지웁니다. 한 번 지워지고 나면 그 보관함이 메인 보관함이 되므로, 의심을 살 만한 빈 껍데기 보관함이 남지 않습니다. 이는 아무것도 지우지 않고 미리 채워둔 다른 보관함을 보여주는 Decoy Vault와는 다른 메커니즘입니다.

강제로 전화기의 잠금을 해제하면 상대방은 무엇을 보게 되나요?

Decoy Vault에 미리 넣어둔 내용이 보입니다. 두 번째 코드를 입력하면 사용자가 선택한 파일들로 채워진 보관함이 열리므로, 아예 아무것도 없는 것이 아니라 평범한 무언가가 나타납니다.

Vaultine이 내 보관함에 있는 내용에 대해 무언가를 넘겨달라는 요청을 받을 수 있나요?

아니요. 암호화 키는 기기에서 코드를 통해 생성되며 결코 기기 밖으로 유출되지 않습니다. 귀하의 파일이나 키를 보관하는 계정이나 서버가 없으므로 저희 쪽에서 강제로 제공할 수 있는 것은 없습니다.

Vaultine을 사용하려면 인터넷 연결이 필요한가요?

아니요 — 보관함을 열고, 보고, 잠그는 모든 과정이 기기 내에서 이루어집니다. 선택 사항인 본인의 Dropbox로의 암호화된 백업은 백업을 실행할 때 연결이 필요하지만, 보관함 자체는 신호가 전혀 없어도 작동합니다.

다른 사람이 내 전화의 잠금을 해제한다고 해서 다른 사람이 위험에 처해서는 안 됩니다.