Vaultine voor activisten — Bescherming van foto’s en contacten tijdens een doorzoeking

Situaties waarmee u te maken krijgt

—Politie of beveiligingspersoneel vraagt om uw telefoon te ontgrendelen tijdens een aanhouding, fouillering of arrestatie.

—Foto’s of video’s van een evenement kunnen mensen identificeren die gevaar zouden lopen als ze gevonden werden.

—Contacten en planningsdetails voor een evenement of campagne mogen niet leesbaar zijn voor degene die het apparaat in handen krijgt.

—Een telefoon die tijdens een arrestatie is afgenomen en later wordt teruggegeven, is er geen waaraan u daarna nog gevoelige bestanden moet toevertrouwen.

Functies die helpen

Duress Vault (Dwangkluis)

Een derde code opent een lege kluis en wist de echte kluizen tijdens het openen — voor wanneer u moet ontgrendelen en de bestanden niet intact mogen blijven. Daarna wordt die kluis gewoon uw hoofdkluis, zonder dat er een lege huls achterblijft.

Decoy Vault (Afleidingskluis)

Een tweede code opent een afzonderlijke kluis gevuld met door u gekozen bestanden, zodat een gedwongen ontgrendeling iets gewoons toont in plaats van een leeg scherm of een weigering.

Zero-knowledge ontwerp

Versleutelingssleutels worden op uw apparaat afgeleid en verlaten dit nooit. Er is geen server die iets bewaart dat gevorderd, geschonden of overhandigd zou kunnen worden.

Geen account of e-mail om aan te melden

Niets koppelt de kluis terug aan uw identiteit.

Meerdere afzonderlijke kluizen

Houd evenementfoto’s, contacten en planningsmateriaal gescheiden van uw persoonlijke bestanden en van elkaar.

Werkt op Windows, macOS, iOS en Android

Dezelfde kluis op de telefoon die u bij u draagt en de laptop waarop u organiseert.

Twee codes, twee verschillende taken

Een Decoy Vault en een Duress Vault lossen verschillende problemen op, en het is de moeite waard om precies te weten welke wat doet voordat u op een van beide vertrouwt.

De Decoy Vault opent op een tweede code en toont precies wat u er van tevoren in hebt gestopt — een reeks gewone bestanden die u hebt gekozen. Het is voor de situatie waarin u iets moet ontgrendelen en een lege kluis op zichzelf al verdacht zou zijn.

De Duress Vault is een derde code die een lege kluis opent en uw echte kluizen wist terwijl hij dat doet. En er blijft achteraf geen opvallende lege huls achter: die kluis wordt uw hoofdkluis, alsof er nooit iets anders op het apparaat is geweest. Het is voor de situatie waarin de bestanden de ontgrendeling echt niet mogen overleven — evenementfoto’s die iemand zouden identificeren, contacten die niet mogen worden getraceerd, planningsnotities die niet mogen bestaan voor degene die de telefoon vasthoudt. Beide worden van tevoren door u geconfigureerd, niet op het moment zelf geïmproviseerd.

Niets om af te dwingen

Vaultine heeft geen accountsysteem en geen server die uw bestanden of uw versleutelingssleutel bewaart. De sleutel wordt afgeleid van uw code, op uw apparaat, en deze verlaat het nooit. Dat is een ontwerpbeslissing met een praktisch gevolg: er is geen kopie aan de kant van de leverancier van wat dan ook voor wie dan ook om op te vragen, te vorderen of te schenden — omdat het er om te beginnen nooit was.

Aparte kluizen voor aparte dingen

Foto’s van een evenement, contacten voor een campagne en uw eigen ongerelateerde persoonlijke bestanden hoeven niet één kluis te delen. Vaultine ondersteunt zoveel afzonderlijke kluizen als u nodig heeft, dus het organiseren van materiaal kan gescheiden worden gehouden van uw persoonlijke leven en van elke andere campagne waarbij u betrokken bent — op dezelfde telefoon die u al bij u draagt, of op een laptop, aangezien Vaultine op Windows, macOS, iOS en Android werkt.

Kortom

Niets hiervan vervangt de oordeelsvorming die mensen daadwerkelijk veilig houdt — wat u fotografeert, wie u het vertelt, of wat u überhaupt meeneemt naar een evenement. Wat het wel doet, is ervoor zorgen dat als uw telefoon wordt doorzocht, wat erop staat een beslissing is die u van tevoren hebt genomen, niet een die iemand anders op dat moment voor u mag nemen.

Veelgestelde vragen

Kan ik gevoelige bestanden laten verdwijnen als mijn telefoon wordt doorzocht of in beslag genomen?

Daar is de Duress Vault voor: een afzonderlijke code die een lege kluis opent en tijdens het openen uw echte kluizen wist. Zodra dat is gebeurd, wordt die kluis uw hoofdkluis, dus er blijft geen lege huls achter om uit te leggen. Het is een ander mechanisme dan de Decoy Vault, die een afzonderlijke gevulde kluis toont in plaats van iets te verwijderen.

Wat ziet iemand als ik gedwongen word mijn telefoon te ontgrendelen?

Wat u ook van tevoren in de Decoy Vault hebt geplaatst — een tweede code opent een kluis gevuld met door u gekozen bestanden, zodat de ontgrendeling iets gewoons oplevert in plaats van helemaal niets.

Is er iets dat Vaultine gevraagd zou kunnen worden te overhandigen over wat er in mijn kluis zit?

Nee. De versleutelingssleutel wordt afgeleid van uw code op uw apparaat en verlaat het nooit. Er is geen account en geen server die uw bestanden of uw sleutel bewaart, dus er is niets aan onze kant af te dwingen.

Heeft Vaultine een internetverbinding nodig om te werken?

Nee — het openen, bekijken en vergrendelen van de kluis gebeurt allemaal op het apparaat. Een optionele versleutelde back-up naar uw eigen Dropbox vereist een verbinding op het moment dat u besluit deze uit te voeren, maar de kluis zelf werkt zonder enig signaal.

Als de verkeerde persoon uw telefoon ontgrendelt, zou dat niemand anders in gevaar mogen brengen.