Vaultine for varslere — holder dokumentasjonen intakt og nektbar

Situasjoner dette dekker

—Dokumentasjon som må forbli intakt til den når en advokat, en regulator eller en journalist.

—En personlig telefon eller bærbar datamaskin som plausibelt kan bli inspisert før du er klar til å stå frem.

—En enhet som kan gå tapt, bli tatt eller slettet, og ta den eneste kopien av dokumentasjonen med seg.

—Å ikke ville ha en konto, en e-postadresse eller et abonnement som knytter materialet til navnet ditt.

—Å ha behov for å importere et stort sett med dokumenter på en gang fremfor én fil av gangen.

Hva som gjør jobben

Ingen konto eller e-post for registrering

Det er ingen registrering, ingen e-post og ingen abonnementshistorikk som knytter et hvelv til din identitet.

Zero-knowledge-design

Nøkkelen utledes fra koden din på enheten og forlater den aldri. Vi har ingen nøkkel og ingen kopi, så det er ingenting på vår side som kan bli forespurt eller utlevert.

Kryptert sikkerhetskopi til din egen Dropbox

Valgfri, og kryptert før den forlater enheten, slik at det eksisterer en kopi et annet sted enn på enheten du bærer med deg. Dette er funksjonen som betyr mest her.

Decoy Vault

En annen kode åpner et separat hvelv fylt med filer du har valgt, slik at en enhetssjekk produserer noe helt ordinært mens det virkelige hvelvet forblir stengt.

Mappeimport

Importer en hel katalog på en gang, med strukturen intakt, fremfor å legge til dokumenter ett av gangen.

Gjenopprettingsfrase på 12 ord

Tilgang til hvelvet avhenger ikke av at enheten overlever, eller at noen andres system forblir tilgjengelig.

Bevaring først, ikke ødeleggelse

Mesteparten av det som skrives om tvangsresistente hvelv, antar at målet er å få filer til å forsvinne. Her er det som regel ikke det. En opptegnelse som blir slettet under press har feilet i den eneste jobben den hadde, som var å fortsatt eksistere når den nådde noen som er i stand til å handle på den.

Så de to funksjonene som betyr mest i denne situasjonen er de stille funksjonene. Kryptert sikkerhetskopi til din egen Dropbox betyr at det finnes en kopi et annet sted enn på enheten i lommen din, kryptert før den forlater den, og uleselig for Dropbox eller noen andre uten nøkkelen din. Gjenopprettingsfrasen med 12 ord betyr at tilgangen heller ikke avhenger av at enheten overlever.

Hvorfor Duress Vault er feil standardvalg her

Vaultine har et Duress Vault: en kode som åpner et tomt hvelv, sletter de virkelige hvelvene dine, og deretter blir hovedhvelvet ditt slik at ingenting tyder på at de andre eksisterte. Det er et genuint sterkt verktøy, og for noen er det helt riktig.

For å bevare dokumentasjon er det som regel ikke det. Å ødelegge opptegnelsen under press er utfallet du prøver å unngå, ikke det du ønsker å automatisere. Decoy Vault er den passende funksjonen: en annen kode åpner et separat hvelv fylt med filer du har valgt, slik at en ordinær enhetssjekk produserer et ordinært resultat mens det virkelige hvelvet forblir stengt og intakt.

Begge eksisterer, begge konfigureres av deg, og det er verdt å bevisst bestemme hvilken du faktisk vil sette opp, fremfor å aktivere det mer dramatiske alternativet som standard.

Ingenting å stevne på vår side

Vaultine har ikke noe kontosystem, ingen e-postregistrering og ingen server som oppbevarer filene dine eller krypteringsnøkkelen din. Nøkkelen utledes fra koden din på enheten og forlater den aldri. Det er en faktabasert beskrivelse av arkitekturen, og den praktiske konsekvensen er at det ikke finnes noen kopi på leverandørsiden av noe som noen kan be om.

Den ene tilkoblingen det er verdt å uttrykke i klartekst: appen registrerer enheten én gang ved første installasjon for lisensiering og installasjonsmålinger. Denne innsjekkingen medfører ingen konto, ingen e-post og intet filinnhold, men “appen kobler aldri til noe” ville være en overdrivelse, så den påstanden gir vi ikke.

Hva dette ikke gjør

Programvare kan kryptere en fil. Den kan ikke fortelle deg om det å avsløre noe er lovlig der du er, om en intern kanal er trygg å bruke, eller hvilken beskyttelse du kan eller ikke kan ha. Slike spørsmål er for en advokat eller et etablert varslingsorgan, og de stilles bedre før man handler enn i etterkant. Vaultine er et verktøy for å holde en opptegnelse intakt og uleselig for andre i mellomtiden. Det er hele påstanden.

Oppsummert

Vær tydelig på hva dette er. Vaultine beskytter filer. Det beskytter ikke deg, det er ikke juridisk rådgivning, og det kan ikke fortelle deg om det er lovlig eller trygt å avsløre noe i din situasjon. Slike spørsmål hører hjemme hos en advokat eller en etablert varslingskanal, ideelt sett før du handler i stedet for etterpå. Det programvaren kan gjøre er smalere, men likevel verdt å ha: holde dokumentasjon kryptert, holde den nektbar under en ordinær enhetssjekk, og beholde en kopi som overlever selv om enheten du bærer med deg ikke gjør det.

Ofte stilte spørsmål

Hva skjer med filene mine hvis enheten min blir tatt eller slettet?

Hvis du slo på kryptert sikkerhetskopi til din egen Dropbox, eksisterer det en kryptert kopi uavhengig av enheten, og din gjenopprettingsfrase med 12 ord gjenoppretter tilgangen til den. Sikkerhetskopien er kryptert før den forlater enheten, så Dropbox kan heller ikke lese den. Uten en sikkerhetskopi lever hvelvet kun på den ene enheten.

Vet Vaultine hvem jeg er, eller har dere noe som kan utleveres?

Det er ingen konto, ingen e-postregistrering og ingen server som oppbevarer filene dine eller krypteringsnøkkelen din. Nøkkelen utledes fra koden din på enheten og forlater den aldri, så det er ingenting på vår side å tvinge frem. Appen registrerer enheten én gang ved første installasjon for lisensiering, noe som ikke innebærer noen konto og ingenting som identifiserer deg personlig.

Bør jeg bruke Duress Vault til dette?

Som regel ikke. Duress Vault sletter de virkelige hvelvene dine, og dokumentasjonen du bevarer er det ene du vanligvis ikke vil ha ødelagt. Decoy Vault er funksjonen som passer til denne situasjonen: det avleder en enhetssjekk uten å røre det virkelige hvelvet. Duress Vault er tilgjengelig hvis omstendighetene dine genuint krever det, men det er feil standardvalg her.

Kan jeg importere et stort sett med dokumenter på en gang?

Ja. Mappeimport bringer en hel katalog inn med strukturen intakt, og masseoperasjoner er bygget for å flytte mange filer i én omgang i stedet for noen få av gangen.

Dokumentasjon betyr bare noe hvis den overlever lenge nok til å nå noen som kan handle på den.