Vaultine voor klokkenluiders — Een dossier intact en ontkenbaar houden

Situaties waarmee u te maken krijgt

—Documentatie die intact moet blijven totdat het een advocaat, een toezichthouder of een journalist bereikt.

—Een persoonlijke telefoon of laptop die plausibel geïnspecteerd zou kunnen worden voordat u klaar bent om naar buiten te treden.

—Een apparaat dat verloren, meegenomen of gewist kan worden, waarbij de enige kopie van het dossier verdwijnt.

—Het niet willen hebben van een account, een e-mailadres of een abonnement dat het materiaal aan uw naam koppelt.

—De noodzaak om een grote reeks documenten tegelijk naar binnen te halen in plaats van bestand voor bestand.

Functies die helpen

Geen account of e-mail om aan te melden

Er is geen aanmelding, geen e-mail en geen abonnementsrecord dat een kluis aan uw identiteit koppelt.

Zero-knowledge ontwerp

De sleutel wordt op uw apparaat afgeleid van uw code en verlaat het nooit. Wij hebben geen sleutel en geen kopie, dus er is niets aan onze kant dat opgevraagd of overhandigd zou kunnen worden.

Versleutelde back-up naar uw eigen Dropbox

Optioneel, en versleuteld voordat het het apparaat verlaat, zodat een kopie ergens anders bestaat dan het apparaat dat u bij u draagt. Dit is de functie die hier het belangrijkst is.

Decoy Vault (Afleidingskluis)

Een tweede code opent een afzonderlijke kluis gevuld met door u gekozen bestanden, zodat een apparaatcontrole iets gewoons oplevert terwijl de echte kluis gesloten blijft.

Map importeren

Breng een hele directory in één keer naar binnen, structuur intact, in plaats van documenten één voor één toe te voegen.

12-woorden herstelzin

Toegang tot de kluis is niet afhankelijk van het overleven van het apparaat, of van het beschikbaar blijven van andermans systeem.

Behoud eerst, niet vernietiging

Het meeste van wat wordt geschreven over kluizen die bestand zijn tegen dwang, gaat ervan uit dat het doel is bestanden te laten verdwijnen. Hier is dat meestal niet zo. Een dossier dat onder druk wordt gewist, heeft gefaald in de enige taak die het had: nog steeds bestaan wanneer het iemand bereikt die ernaar kan handelen.

De twee functies die in deze situatie het belangrijkst zijn, zijn dus de stille functies. Versleutelde back-up naar uw eigen Dropbox betekent dat er een kopie bestaat ergens anders dan op het apparaat in uw zak, versleuteld voordat deze weggaat, en onleesbaar voor Dropbox of iemand anders zonder uw sleutel. De 12-woorden herstelzin betekent dat toegang ook niet afhankelijk is van het overleven van dat apparaat.

Waarom de Duress Vault hier de verkeerde standaard is

Vaultine heeft een Duress Vault: een code die een lege kluis opent, uw echte kluizen wist, en vervolgens uw hoofdkluis wordt, zodat niets erop wijst dat de anderen bestonden. Het is een oprecht sterke tool, en voor sommige mensen is het precies goed.

Voor het bewaren van documentatie is dat meestal niet zo. Het vernietigen van het dossier onder druk is de uitkomst die u probeert te vermijden, niet degene die u wilt automatiseren. De Decoy Vault is de passende functie: een tweede code opent een afzonderlijke kluis, gevuld met door u gekozen bestanden, zodat een gewone apparaatcontrole een gewoon resultaat oplevert terwijl de echte kluis gesloten en intact blijft.

Beide bestaan, beide worden door u geconfigureerd, en het is de moeite waard om bewust te beslissen welke u daadwerkelijk wilt instellen in plaats van de meer dramatische optie standaard in te schakelen.

Niets te vorderen aan onze kant

Vaultine heeft geen accountsysteem, geen e-mailaanmelding en geen server die uw bestanden of uw versleutelingssleutel bewaart. De sleutel wordt afgeleid van uw code op het apparaat en verlaat het nooit. Dat is een feitelijke beschrijving van de architectuur, en het praktische gevolg ervan is dat er aan de kant van de leverancier geen kopie is van wat dan ook voor wie dan ook om op te vragen.

De enige verbinding die de moeite waard is om duidelijk te vermelden: de app registreert het apparaat eenmalig bij de eerste installatie voor licenties en installatiestatistieken. Die check-in bevat geen account, geen e-mailadres en geen bestandsinhoud, maar “de app maakt nooit verbinding met iets” zou een overdreven claim zijn, dus die maken we niet.

Wat dit niet doet

Software kan een bestand versleutelen. Het kan u niet vertellen of het onthullen van iets wettig is waar u zich bevindt, of een intern kanaal veilig is om te gebruiken, of welke bescherming u wel of niet geniet. Dat zijn vragen voor een advocaat of een gevestigde meldingsinstantie, en die kunnen beter voor de handeling worden gesteld dan erna. Vaultine is een hulpmiddel om in de tussentijd een dossier intact en onleesbaar voor anderen te houden. Dat is de volledige claim.

Kortom

Wees duidelijk over wat dit is. Vaultine beschermt bestanden. Het beschermt u niet, het is geen juridisch advies en het kan u niet vertellen of het onthullen van iets wettig of veilig is in uw situatie. Die vragen horen thuis bij een advocaat of een gevestigd meldkanaal, idealiter voordat u handelt in plaats van erna. Wat de software wel kan doen is smaller en toch de moeite waard: een dossier versleuteld houden, het ontkenbaar houden tijdens een gewone apparaatcontrole, en een kopie bewaren die overleeft als het apparaat dat u bij u draagt dat niet doet.

Veelgestelde vragen

Wat gebeurt er met mijn bestanden als mijn apparaat wordt afgenomen of gewist?

Als u versleutelde back-up naar uw eigen Dropbox heeft ingeschakeld, bestaat er een versleutelde kopie onafhankelijk van het apparaat, en uw 12-woorden herstelzin herstelt de toegang daartoe. De back-up is versleuteld voordat deze het apparaat verlaat, dus Dropbox kan deze ook niet lezen. Zonder back-up staat de kluis alleen op dat ene apparaat.

Weet Vaultine wie ik ben, of bewaart het iets dat overhandigd zou kunnen worden?

Er is geen account, geen e-mailaanmelding en geen server die uw bestanden of uw versleutelingssleutel bewaart. De sleutel wordt afgeleid van uw code op uw apparaat en verlaat het nooit, dus er is niets aan onze kant om te vorderen. De app registreert het apparaat eenmalig bij de eerste installatie voor licentiedoeleinden, wat geen account met zich meebrengt en niets dat u persoonlijk identificeert.

Moet ik hiervoor de Duress Vault gebruiken?

Meestal niet. De Duress Vault wist uw echte kluizen, en documentatie die u bewaart is het enige dat u over het algemeen niet vernietigd wilt hebben. De Decoy Vault is de functie die past bij deze situatie: het leidt een apparaatcontrole af zonder de echte kluis aan te raken. Duress is beschikbaar als uw omstandigheden er echt om vragen, maar het is hier de verkeerde standaardinstelling.

Kan ik een grote reeks documenten in één keer naar binnen halen?

Ja. Map importeren brengt een volledige directory naar binnen met de structuur intact, en bulkbewerkingen zijn gebouwd om in één keer veel bestanden te verplaatsen in plaats van een paar tegelijk.

Een dossier is pas belangrijk als het lang genoeg overleeft om iemand te bereiken die er iets mee kan doen.