Vaultine for journalister — beskytter kildemateriale og kontakter

Situasjoner dette dekker

—En grensekontrollør eller sikkerhetsvakt ber om å få se telefonen din før du får gå om bord.

—En kilde gir deg dokumenter eller bilder som ville satt dem i fare hvis noen andre så dem.

—De samme notatene ligger på telefonen og den bærbare datamaskinen din, og å miste en av dem burde ikke bety at du mister historien.

—En delt eller IT-gjennomgått redaksjonsenhet betyr at personlige kildekontakter ikke burde ligge åpent.

Hva som gjør jobben

Duress Vault

En tredje kode åpner et tomt hvelv og sletter de virkelige samtidig — for når du må låse opp og filene ikke må overleve intakt. Etterpå blir dette hvelvet ganske enkelt hovedhvelvet ditt, uten et tomt skall igjen.

Decoy Vault

En andre kode åpner et separat hvelv fylt med filer du har valgt, slik at en tvungen opplåsing viser noe helt vanlig i stedet for en tom skjerm eller en nektelse.

Zero-knowledge-design

Krypteringsnøkler utledes på enheten din og forlater den aldri. Det er ingen server som har noe som kan stevnes, brytes inn i eller utleveres.

Fungerer på Windows, macOS, iOS og Android

Det samme hvelvet på den bærbare datamaskinen du skriver på og telefonen du bærer med deg — ikke to forskjellige verktøy med to forskjellige sett med filer.

Mappeimport

Hent inn en hel katalog med eksisterende dokumenter på en gang, i stedet for å flytte filer en og en.

Ingen konto eller e-post for registrering

Ingenting knytter hvelvet tilbake til identiteten din.

To koder, to forskjellige jobber

Et Decoy Vault og et Duress Vault løser forskjellige problemer, og det er verdt å være nøyaktig om hvilket som gjør hva før du stoler på noen av dem.

Decoy Vault åpnes med en andre kode og viser nøyaktig hva du fylte det med på forhånd — et sett med vanlige filer du har valgt. Det er for situasjonen der du må låse opp noe, og et tomt hvelv i seg selv ville vært mistenkelig.

Duress Vault er en tredje kode som åpner et tomt hvelv og sletter de virkelige hvelvene dine samtidig. Og det blir ikke liggende igjen som et iøynefallende tomt skall etterpå: det hvelvet blir hovedhvelvet ditt, som om ingenting annet noen gang hadde vært på enheten. Det er for situasjonen der filene genuint ikke kan overleve opplåsingen — ikke for å avlede oppmerksomheten, men for å sørge for at det ikke er noe igjen å finne. Hvilket som gjelder avhenger helt av hva du står overfor, og begge konfigureres av deg på forhånd, ikke improviseres i øyeblikket.

Ett hvelv, ikke to separate verktøy

Kildemateriale har en tendens til å leve der du var da du mottok det — en telefon i felten, en bærbar datamaskin tilbake på skrivebordet. Vaultine fungerer på Windows, macOS, iOS og Android, så det er det samme krypterte hvelvet uansett, ikke en telefonapp du også må huske å speile til en bærbar datamaskin.

Mappeimport er også viktig her: en eksisterende mappe med dokumenter kommer inn som en mappe, ikke som tretti individuelle filer lagt til en og en.

Ingenting å kreve utlevert

Vaultine har ikke noe kontosystem og ingen server som holder filene eller krypteringsnøkkelen din. Nøkkelen utledes fra koden din, på enheten din, og den forlater den aldri. Det er en designbeslutning med en praktisk konsekvens: det finnes ingen leverandørkopi av kildematerialet ditt som noen kan be om, stevne eller bryte seg inn i — fordi den aldri var der i utgangspunktet.

Oppsummert

Ingenting av dette erstatter vurderingene som faktisk beskytter en kilde — hvem du forteller det til, hva du skriver ned, hva du i det hele tatt tar med deg over en grense. Det det gjør, er å sørge for at hvis enheten din er det som blir gjennomsøkt, er innholdet i den en beslutning du allerede har tatt, ikke en noen andre får ta for deg.

Ofte stilte spørsmål

Kan jeg få sensitive filer til å forsvinne hvis jeg tvinges til å låse opp telefonen min?

Det er det Duress Vault er til for: en separat kode som åpner et tomt hvelv og sletter de virkelige samtidig. Når det har skjedd, blir dette hvelvet hovedhvelvet ditt, slik at det ikke ligger igjen et tomt skall for å forklare noe. Det er en annen mekanisme enn Decoy Vault, som viser et separat, fylt hvelv i stedet for å slette noe.

Trenger Vaultine en internettilkobling for å fungere?

Å åpne, se og låse hvelvet skjer alt på enheten — ingen nettverkstilkobling kreves for noe av det. En valgfri kryptert sikkerhetskopi til din egen Dropbox trenger en tilkobling når du velger å kjøre den, men ingenting ved opplåsing eller visning av filene dine avhenger av å være på nett.

Er det noe Vaultine kan bli bedt om å utlevere?

Nei — krypteringsnøklene utledes fra koden din på enheten din og forlater den aldri. Det er ingen konto og ingen server som har filene eller nøkkelen din, så det er ingenting på vår side å kreve utlevert.

Kan jeg bruke det samme hvelvet på telefonen og den bærbare datamaskinen min?

Ja. Vaultine fungerer på Windows, macOS, iOS og Android, så hvelvet du setter opp på en enhet er det samme hvelvet som er tilgjengelig på de andre.

Noen filer hører ikke hjemme i de vanlige mappene dine.