Vaultine para denunciantes — manter um registro intacto e negável

Situações abrangidas

—Documentação que tem que ficar intacta até chegar a um advogado, um órgão regulador ou um jornalista.

—Um celular pessoal ou laptop que poderia ser plausivelmente inspecionado antes que você esteja pronto para se apresentar.

—Um dispositivo que poderia ser perdido, tomado ou apagado, levando a única cópia do registro com ele.

—Não querer uma conta, um endereço de e-mail ou uma assinatura que vincule o material ao seu nome.

—Precisar trazer um grande conjunto de documentos de uma só vez, em vez de um arquivo por vez.

O que resolve

Sem conta ou e-mail para se cadastrar

Não há cadastro, não há e-mail e não há registro de assinatura vinculando um cofre à sua identidade.

Design zero-knowledge

A chave é derivada do seu código no seu dispositivo e nunca sai dele. Não mantemos chave e não temos cópia, para que não haja nada do nosso lado que pudesse ser solicitado ou entregue.

Backup criptografado para seu próprio Dropbox

Opcional e criptografado antes de sair do dispositivo, para que uma cópia exista em algum lugar além do dispositivo que você carrega. Esse é o recurso que mais importa aqui.

Decoy Vault

Um segundo código abre um cofre separado abastecido com arquivos que você escolheu, para que uma verificação de dispositivo produza algo comum enquanto o cofre real permanece fechado.

Importação de pastas

Traga um diretório inteiro de uma vez, com a estrutura intacta, em vez de adicionar documentos um a um.

Frase de recuperação de 12 palavras

O acesso ao cofre não depende de o dispositivo sobreviver, ou de que o sistema de qualquer outra pessoa permaneça disponível.

Preservação primeiro, não destruição

A maioria do que se escreve sobre cofres resistentes à coerção pressupõe que o objetivo é fazer os arquivos desaparecerem. Aqui, geralmente não é. Um registro que é apagado sob pressão falhou na única função que tinha, que era ainda existir quando chegasse a alguém capaz de agir sobre ele.

Portanto, os dois recursos que mais importam nesta situação são os silenciosos. O backup criptografado para o seu próprio Dropbox significa que uma cópia existe em algum lugar que não seja o dispositivo no seu bolso, criptografada antes de sair, e ilegível para o Dropbox ou qualquer outra pessoa sem a sua chave. A frase de recuperação de 12 palavras significa que o acesso também não depende daquele dispositivo sobreviver.

Por que o Duress Vault é a escolha padrão errada aqui

O Vaultine possui um Duress Vault: um código que abre um cofre vazio, apaga os seus cofres reais e, em seguida, torna-se o seu cofre principal de modo que nada sugira que os outros existiram. É uma ferramenta genuinamente forte, e para algumas pessoas é exatamente a correta.

Para preservar documentação, geralmente não é. Destruir o registro sob pressão é o resultado que você está tentando evitar, não o que você quer automatizar. O Decoy Vault é o recurso adequado: um segundo código abre um cofre separado abastecido com arquivos que você escolheu, para que uma checagem comum de dispositivo produza um resultado comum enquanto o cofre real permanece fechado e intacto.

Ambos existem, ambos são configurados por você, e vale a pena decidir deliberadamente qual deles você realmente quer configurar, em vez de habilitar a opção mais dramática por padrão.

Nada a intimar do nosso lado

O Vaultine não tem um sistema de contas, nem inscrição de e-mail e nenhum servidor armazenando os seus arquivos ou a sua chave de criptografia. A chave é derivada do seu código no dispositivo e nunca sai de lá. Essa é uma descrição factual da arquitetura, e sua consequência prática é que não há nenhuma cópia do lado do fornecedor de coisa alguma para ninguém solicitar.

A única conexão que vale a pena afirmar claramente: o aplicativo registra o dispositivo uma vez na primeira instalação para licenciamento e métricas de instalação. Esse check-in não contém conta, nem e-mail, e nem o conteúdo dos arquivos, mas afirmar que “o aplicativo nunca se conecta a nada” seria um exagero, então nós não o fazemos.

O que isto não faz

Um software pode criptografar um arquivo. Ele não pode lhe dizer se divulgar algo é lícito onde você está, se um canal interno é seguro para uso ou quais proteções você pode ou não ter. Essas são questões para um advogado ou um órgão de denúncia estabelecido, e elas são mais bem feitas antes da ação do que depois. O Vaultine é uma ferramenta para manter um registro intacto e ilegível para outros durante esse meio tempo. Essa é a totalidade da alegação.

Em resumo

Tenha clareza sobre o que isso é. O Vaultine protege arquivos. Ele não protege você, não é um conselho jurídico e não pode lhe dizer se revelar algo é lícito ou seguro na sua situação. Essas questões cabem a um advogado ou a um canal de denúncia estabelecido, idealmente antes de você agir em vez de depois. O que o software pode fazer é mais restrito e ainda vale a pena ter: manter um registro criptografado, mantê-lo negável durante uma checagem comum de dispositivo e manter uma cópia que sobreviva se o dispositivo que você carrega não o fizer.

Perguntas frequentes

O que acontece aos meus arquivos se meu dispositivo for tomado ou apagado?

Se você ativou o backup criptografado para o seu próprio Dropbox, uma cópia criptografada existe independentemente do dispositivo, e a sua frase de recuperação de 12 palavras restaura o acesso a ela. O backup é criptografado antes de sair do dispositivo, então o Dropbox também não pode lê-lo. Sem um backup, o cofre vive apenas naquele único dispositivo.

O Vaultine sabe quem eu sou ou guarda algo que poderia ser entregue?

Não há conta, nenhum cadastro de e-mail e nenhum servidor guardando seus arquivos ou sua chave de criptografia. A chave é derivada do seu código no seu dispositivo e nunca sai dele, então não há nada do nosso lado a ser exigido. O aplicativo registra o dispositivo uma vez na primeira instalação para licenciamento, o que não carrega nenhuma conta e nada que o identifique pessoalmente.

Devo usar o Duress Vault para isso?

Geralmente não. O Duress Vault apaga seus cofres reais, e a documentação que você está preservando é a única coisa que você geralmente não quer que seja destruída. O Decoy Vault é o recurso que se adapta a essa situação: ele desvia uma verificação de dispositivo sem tocar no cofre real. O Duress está disponível se as suas circunstâncias genuinamente exigirem por ele, mas é o padrão errado aqui.

Posso trazer um grande conjunto de documentos de uma só vez?

Sim. A importação de pastas traz um diretório inteiro com a sua estrutura intacta, e as operações em lote são construídas para mover muitos arquivos de uma só vez, em vez de poucos por vez.

Um registro só importa se ele sobreviver tempo suficiente para alcançar alguém que possa agir sobre ele.