Сначала сохранение, а не уничтожение

Большинство статей о сейфах, устойчивых к принуждению, предполагают, что цель — заставить файлы исчезнуть. Но здесь это обычно не так. Запись, которая была стерта под давлением, не справилась со своей единственной задачей — дожить до момента, когда она попадет к кому-то, кто сможет принять меры.

Поэтому две функции, которые имеют наибольшее значение в этой ситуации — это тихие функции. Зашифрованное резервное копирование в ваш собственный Dropbox означает, что копия существует где-то за пределами устройства в вашем кармане, зашифрована до его отправки и нечитаема для Dropbox или кого-либо еще без вашего ключа. Фраза восстановления из 12 слов означает, что доступ также не зависит от того, уцелеет ли устройство.

Почему Duress Vault здесь не подходит по умолчанию

В Vaultine есть Duress Vault: код, который открывает пустой сейф, стирает ваши настоящие сейфы, а затем становится вашим основным сейфом, так что ничто не указывает на то, что остальные существовали. Это действительно мощный инструмент, и для некоторых людей он абсолютно верен.

Но для сохранения документации он обычно не подходит. Уничтожение записей под давлением — это тот результат, которого вы пытаетесь избежать, а не тот, который нужно автоматизировать. Подходящей функцией является Decoy Vault: второй код открывает отдельный сейф с выбранными вами файлами, поэтому обычная проверка устройства дает обычный результат, в то время как настоящий сейф остается закрытым и нетронутым.

Обе функции существуют, обе настраиваются вами, и стоит сознательно решить, какую из них вы действительно хотите настроить, вместо того чтобы по умолчанию включать более радикальный вариант.

Нам нечего затребовать через суд

У Vaultine нет системы аккаунтов, регистрации по почте и сервера, хранящего ваши файлы или ключ шифрования. Ключ генерируется из вашего кода на устройстве и никогда его не покидает. Это фактическое описание архитектуры, и его практическое следствие заключается в том, что на стороне поставщика нет никаких копий, которые кто-либо мог бы запросить.

Единственная связь, о которой стоит сказать прямо: приложение один раз регистрирует устройство при первой установке для лицензирования и метрик установки. Эта проверка не несет в себе аккаунта, почты или содержимого файлов, но сказать, что «приложение никогда ни к чему не подключается» было бы преувеличением, поэтому мы так не заявляем.

Чего это не делает

Программа может зашифровать файл. Она не может сказать вам, законно ли раскрывать информацию там, где вы находитесь, безопасно ли использовать внутренний канал или какие средства защиты у вас есть или отсутствуют. Это вопросы к юристу или установленному органу по раскрытию информации, и их лучше задавать до начала действий, а не после. Vaultine — это инструмент для сохранения записей в целости и нечитаемыми для других на время этого процесса. На большее он не претендует.