Сохранить записи, а не уничтожить их

В таких ситуациях документация имеет значение, и обычно она имеет значение позже, а не прямо сейчас: фото, скриншоты переписок, финансовые документы, письма. Важно, чтобы они оставались в целости и нечитаемыми для кого-либо другого, пока не попадут к тому, кто сможет с ними что-то сделать.

Это делает ситуацию противоположной обычному назначению сейфа. В Vaultine есть Duress Vault — код, который стирает ваши настоящие сейфы при вводе, и для некоторых людей это правильный инструмент. Для сохранения записей он обычно не подходит, потому что уничтожение записей под давлением — это как раз тот исход, которого нужно избежать. Здесь подходит Decoy Vault: второй код открывает отдельный сейф с файлами, которые вы выбрали заранее, поэтому разблокировка на виду у кого-то показывает обычный результат, в то время как настоящий сейф остается закрытым и нетронутым.

Копия, которая находится не на устройстве

Телефоны забирают, ломают и сбрасывают до заводских настроек. Если единственная копия записей находится на телефоне, то тот, кто контролирует телефон, контролирует и эти записи.

Зашифрованное резервное копирование в ваш собственный Dropbox помещает копию в другое место. Она шифруется до того, как покинет устройство, поэтому остается нечитаемой для Dropbox или любого, кто получит доступ к аккаунту. Фраза восстановления из 12 слов восстанавливает к ней доступ, и именно поэтому ее следует хранить отдельно от защищаемого телефона: записать в надежном месте или оставить у человека, которому вы доверяете.

Чего это не может сделать

Этот раздел важнее, чем остальная часть страницы.

Vaultine отображается на устройстве. Оно отображается как Vaultine, со своим собственным именем и иконкой. Decoy Vault меняет то, что открывается при использовании определенного кода; он не меняет того, есть ли приложение на телефоне. Для некоторых людей сам факт обнаружения незнакомого приложения уже является риском, и никакие настройки внутри приложения этого не изменят.

Оно не защищает от программ-шпионов. Если что-то на устройстве фиксирует экран, нажатия клавиш или активность, оно может зафиксировать то, что происходит внутри любого приложения, зашифрованного или нет. Устройство, к которому другой человек никогда не имел доступа, безопаснее, чем то, которое вы пытаетесь защитить постфактум. Это может быть телефон друга, рабочий компьютер или машина в библиотеке или правозащитном центре.

Покупка оставляет след, который мы не контролируем. Самому приложению Vaultine не нужен аккаунт и адрес электронной почты. Но если вы покупаете Vaultine Pro, эта покупка проходит через Apple, Google или Microsoft, и их записи остаются их записями: квитанция может быть отправлена на почту аккаунта, совершившего покупку, а на общем или семейном аккаунте она может появиться в истории покупок, которую может увидеть кто-то другой. Бесплатная версия вообще не требует покупок и включает один сейф до 10 файлов. Если запись о покупке будет проблемой, об этом стоит знать до покупки, а не после.

Это не план безопасности. Программное обеспечение не может сказать вам, что, когда и в каком порядке безопасно делать. Для этого нужен реальный опыт, и он существует.

Где получить реальную помощь

Правозащитники и горячие линии по вопросам домашнего насилия работают именно над этими вопросами, включая вопросы технологий и безопасности устройств в частности, и они делают это бесплатно и без осуждения. Многие организации публикуют руководства по телефонам, аккаунтам и слежке, и могут помочь вам разобраться, что безопасно в ваших конкретных обстоятельствах, а не в целом.

Если вы решаете, хорошая ли идея использовать приложение-сейф в вашей ситуации, лучше задать этот вопрос им, а не нам. Задача Vaultine здесь узкая: сохранить записи зашифрованными, обеспечить правдоподобное отрицание при обычном осмотре телефона и помочь сохранить копию там, куда устройство добраться не сможет.