Vaultine pentru jurnaliști — protejarea materialelor de la surse și a contactelor

Situații acoperite

—Un ofițer de frontieră sau un agent de securitate îți cere să îi arăți telefonul înainte de a te putea îmbarca.

—O sursă îți predă documente sau fotografii care ar pune-o în pericol dacă le-ar vedea altcineva.

—Aceleași notițe se află pe telefon și pe laptop, iar pierderea oricăruia dintre ele nu ar trebui să însemne pierderea întregii investigații.

—Un dispozitiv partajat sau verificat de departamentul IT din redacție înseamnă că datele personale de contact ale surselor nu ar trebui să stea la vedere.

Cum funcționează protecția

Duress Vault

Un al treilea cod deschide un seif gol și șterge seifurile reale în timp ce face asta — pentru momentele în care trebuie să deblochezi, iar fișierele nu trebuie să rămână intacte. Ulterior, acel seif devine pur și simplu seiful tău principal, fără a lăsa în urmă nicio structură goală.

Decoy Vault

Un al doilea cod deschide un seif separat, populat cu fișiere alese de tine, astfel încât o deblocare forțată să arate ceva obișnuit în loc de un ecran gol sau un refuz.

Arhitectură zero-knowledge

Cheile de criptare sunt derivate pe dispozitivul tău și nu îl părăsesc niciodată. Nu există niciun server care să dețină ceva ce ar putea fi solicitat prin citație, compromis sau predat.

Funcționează pe Windows, macOS, iOS și Android

Același seif pe laptopul de pe care scrii și pe telefonul pe care îl porți cu tine — nu două instrumente diferite cu două seturi diferite de fișiere.

Import de dosare

Importă un director întreg de documente existente deodată, în loc să muți fișierele pe rând.

Fără cont sau e-mail pentru înregistrare

Nimic nu leagă seiful de identitatea ta.

Două coduri, două roluri diferite

Decoy Vault și Duress Vault rezolvă probleme diferite și merită să fii precis cu privire la ce face fiecare înainte de a te baza pe oricare dintre ele.

Decoy Vault se deschide cu un al doilea cod și afișează exact fișierele cu care l-ai populat din timp — un set de fișiere obișnuite alese de tine. Este destinat situației în care trebuie să deblochezi ceva, iar un seif gol ar fi el însuși suspect.

Duress Vault este un al treilea cod care deschide un seif gol și șterge seifurile tale reale în timp ce face asta. Și nu este lăsat ca o carcasă goală evidentă după aceea: acel seif devine seiful tău principal, ca și cum nimic altceva nu ar fi fost vreodată pe dispozitiv. Este pentru situația în care fișierele nu pot supraviețui deblocării — nu doar redirecționarea atenției, ci asigurarea faptului că nu a mai rămas nimic de găsit. Care dintre ele se aplică depinde în întregime de ceea ce înfrunți, iar ambele sunt configurate de tine din timp, nu improvizate pe moment.

Un singur seif, nu două instrumente separate

Materialele de la surse tind să existe oriunde te aflai când le-ai primit — un telefon pe teren, un laptop la birou. Vaultine rulează pe Windows, macOS, iOS și Android, așa că este vorba despre același seif criptat în ambele cazuri, nu despre o aplicație de telefon pe care trebuie să-ți amintești să o sincronizezi manual pe un laptop.

Importul de dosare contează și aici: un dosar existent de documente este importat ca dosar, nu ca treizeci de fișiere individuale adăugate pe rând.

Nimic de constrâns

Vaultine nu are un sistem de conturi și niciun server care să dețină fișierele tale sau cheia ta de criptare. Cheia este derivată din codul tău, pe dispozitivul tău, și nu îl părăsește niciodată. Aceasta este o decizie de proiectare cu o consecință practică: nu există nicio copie pe server a materialelor tale provenite de la surse pe care cineva să o poată solicita, cere prin citație sau compromite — pentru că nu a fost niciodată acolo de la bun început.

Concluzia

Nimic din toate acestea nu înlocuiește judecata care protejează cu adevărat o sursă — cui spui, ce notezi, ce transporți peste o frontieră. Ceea ce face aplicația este să se asigure că, dacă dispozitivul tău este percheziționat, ceea ce se află în el este o decizie pe care ai luat-o deja din timp, nu una pe care altcineva o ia în locul tău.

Întrebări frecvente

Pot face fișierele sensibile să dispară dacă sunt forțat să îmi deblochez telefonul?

Pentru asta este conceput Duress Vault: un cod separat care deschide un seif gol și șterge seifurile tale reale în timp ce face asta. Odată ce a făcut-o, acel seif devine seiful tău principal, astfel încât nu rămâne nicio structură goală de explicat. Este un mecanism diferit de Decoy Vault, care arată un seif separat populat, în loc să șteargă ceva.

Are nevoie Vaultine de o conexiune la internet pentru a funcționa?

Deschiderea, vizualizarea și blocarea seifului au loc toate pe dispozitiv — nu este necesară nicio conexiune de rețea pentru acestea. Un backup criptat opțional în propriul tău Dropbox necesită o conexiune când alegi să îl rulezi, dar nimic legat de deblocarea sau vizualizarea fișierelor nu depinde de accesul online.

Există ceva ce i s-ar putea cere Vaultine să predea?

Nu — cheile de criptare sunt derivate din codul tău pe dispozitivul tău și nu îl părăsesc niciodată. Nu există niciun cont și niciun server care să păstreze fișierele sau cheia ta, așa că nu există nimic de partea noastră care să poată fi constrâns.

Pot folosi același seif pe telefon și pe laptop?

Da. Vaultine rulează pe Windows, macOS, iOS și Android, astfel încât seiful configurat pe un dispozitiv este același seif disponibil pe celelalte.

Unele fișiere nu își au locul în dosarele obișnuite.