Vaultine voor journalisten — Bescherming van bronmateriaal en contacten

Situaties waarmee u te maken krijgt

—Een grensbeambte of beveiliger vraagt om uw telefoon te zien voordat u mag instappen.

—Een bron overhandigt u documenten of foto’s die hen in gevaar zouden brengen als iemand anders ze zou zien.

—Dezelfde notities staan op uw telefoon en uw laptop, en het verlies van één van beide mag niet het verlies van het verhaal betekenen.

—Een gedeeld of door IT gecontroleerd apparaat op de redactie betekent dat persoonlijke broncontacten niet open en bloot mogen liggen.

Functies die helpen

Duress Vault (Dwangkluis)

Een derde code opent een lege kluis en wist de echte kluizen tijdens het openen — voor wanneer u moet ontgrendelen en de bestanden niet intact mogen blijven. Daarna wordt die kluis gewoon uw hoofdkluis, zonder dat er een lege huls achterblijft.

Decoy Vault (Afleidingskluis)

Een tweede code opent een afzonderlijke kluis gevuld met door u gekozen bestanden, zodat een gedwongen ontgrendeling iets gewoons toont in plaats van een leeg scherm of een weigering.

Zero-knowledge ontwerp

Versleutelingssleutels worden op uw apparaat afgeleid en verlaten dit nooit. Er is geen server die iets bewaart dat gevorderd, geschonden of overhandigd zou kunnen worden.

Werkt op Windows, macOS, iOS en Android

Dezelfde kluis op de laptop waarop u schrijft en de telefoon die u bij u draagt — geen twee verschillende tools met twee verschillende sets bestanden.

Map importeren

Breng een hele directory met bestaande documenten tegelijk naar binnen, in plaats van bestanden één voor één te verplaatsen.

Geen account of e-mail om aan te melden

Niets koppelt de kluis terug aan uw identiteit.

Twee codes, twee verschillende taken

Een Decoy Vault en een Duress Vault lossen verschillende problemen op, en het is de moeite waard om precies te weten welke wat doet voordat u op een van beide vertrouwt.

De Decoy Vault opent op een tweede code en toont precies wat u er van tevoren in hebt gestopt — een reeks gewone bestanden die u hebt gekozen. Het is voor de situatie waarin u iets moet ontgrendelen en een lege kluis op zichzelf al verdacht zou zijn.

De Duress Vault is een derde code die een lege kluis opent en uw echte kluizen wist terwijl hij dat doet. En er blijft achteraf geen opvallende lege huls achter: die kluis wordt uw hoofdkluis, alsof er nooit iets anders op het apparaat is geweest. Het is voor de situatie waarin de bestanden de ontgrendeling echt niet mogen overleven — niet om de aandacht af te leiden, maar om ervoor te zorgen dat er niets te vinden overblijft. Welke van toepassing is, hangt volledig af van waar u mee te maken hebt, en beide worden van tevoren door u geconfigureerd, niet op het moment zelf geïmproviseerd.

Eén kluis, niet twee afzonderlijke tools

Bronmateriaal leeft over het algemeen waar u was toen u het ontving — op een telefoon in het veld, op een laptop terug aan het bureau. Vaultine werkt op Windows, macOS, iOS en Android, dus het is in beide gevallen dezelfde versleutelde kluis, niet een telefoon-app die u ook niet moet vergeten te spiegelen naar een laptop.

Map importeren is hier ook van belang: een bestaande map met documenten komt binnen als een map, niet als dertig afzonderlijke bestanden die één voor één worden toegevoegd.

Niets om af te dwingen

Vaultine heeft geen accountsysteem en geen server die uw bestanden of uw versleutelingssleutel bewaart. De sleutel wordt afgeleid van uw code, op uw apparaat, en deze verlaat het nooit. Dat is een ontwerpbeslissing met een praktisch gevolg: er is geen kopie aan de kant van de leverancier van uw bronmateriaal voor wie dan ook om op te vragen, te vorderen of te schenden — omdat het er om te beginnen nooit was.

Kortom

Niets hiervan vervangt de oordeelsvorming die een bron daadwerkelijk beschermt — wie u het vertelt, wat u opschrijft, of wat u überhaupt mee de grens over neemt. Wat het wel doet, is ervoor zorgen dat als uw apparaat hetgeen is dat wordt doorzocht, wat erin zit een beslissing is die u al hebt genomen, niet een die iemand anders voor u mag nemen.

Veelgestelde vragen

Kan ik gevoelige bestanden laten verdwijnen als ik gedwongen word mijn telefoon te ontgrendelen?

Daar is de Duress Vault voor: een afzonderlijke code die een lege kluis opent en tijdens het openen uw echte kluizen wist. Zodra dat is gebeurd, wordt die kluis uw hoofdkluis, dus er blijft geen lege huls achter om uit te leggen. Het is een ander mechanisme dan de Decoy Vault, die een afzonderlijke gevulde kluis toont in plaats van iets te verwijderen.

Heeft Vaultine een internetverbinding nodig om te werken?

Het openen, bekijken en vergrendelen van uw kluis gebeurt allemaal op het apparaat — hiervoor is geen netwerkverbinding vereist. Een optionele versleutelde back-up naar uw eigen Dropbox vereist wel een verbinding op het moment dat u besluit deze uit te voeren, maar niets rond het ontgrendelen of bekijken van uw bestanden is afhankelijk van of u online bent.

Is er iets dat Vaultine gevraagd zou kunnen worden te overhandigen?

Nee — de versleutelingssleutels worden afgeleid van uw code op uw apparaat en verlaten het nooit. Er is geen account en geen server die uw bestanden of uw sleutel bewaart, dus er is niets aan onze kant af te dwingen.

Kan ik dezelfde kluis gebruiken op mijn telefoon en mijn laptop?

Ja. Vaultine werkt op Windows, macOS, iOS en Android, dus de kluis die u op het ene apparaat instelt, is dezelfde kluis die beschikbaar is op de andere.

Sommige bestanden horen niet thuis in uw normale mappen.