Сейф на клиента, а не одна запертая папка

Практическая уязвимость в этой работе редко бывает драматичной. Это список пациентов в виде заметок, лежащих в папке с документами на ноутбуке, который также хранит вашу электронную почту, фото и налоговые декларации, защищенных тем же логином, что и всё остальное.

Vaultine поддерживает столько отдельных сейфов, сколько вам нужно, поэтому каждый клиент или список пациентов может находиться в своем собственном, зашифрованном с помощью AES-256-GCM до того, как что-либо будет записано на диск. Импорт папок означает, что перенос существующей папки клиента — это один шаг, а не сортировка, которую вы откладываете.

Между сеансами и на общем экране

Приемы, идущие один за другим, и телетерапия — это те моменты, когда записи действительно подвергаются риску раскрытия: оставленное открытым окно, экран, которым поделились на секунду раньше нужного, ноутбук, повернутый к кому-то.

Незаметная автоблокировка закрывает сейф и очищает ключи из памяти в момент сворачивания приложения, поэтому переключение на видеозвонок не оставляет сейф открытым на заднем плане. Встроенный просмотрщик решает вторую половину проблемы: записи, PDF и аудио открываются внутри сейфа, а не расшифровываются в папку, которую может незаметно подобрать облачное резервное копирование или поисковый индексатор.

Чем это не является

Стоит говорить прямо, потому что в этой сфере полно размытого маркетинга на тему соответствия стандартам.

Vaultine не делает практику соответствующей HIPAA, GDPR или стандартам вашего профессионального органа. Соответствие в этой области — это обычно набор требований, из которых шифрование при хранении — лишь одно, наряду с политиками, соглашениями, контролем доступа и правилами хранения. Vaultine создан для индивидуального использования и не предлагает корпоративного администрирования или формальных соглашений об обработке данных.

Если ваш регулятор этого ожидает, то это реальное ограничение, которое стоит проверить, прежде чем выстраивать рабочий процесс в любом инструменте, включая этот. Что Vaultine может сказать вам честно, так это то, что он делает: файлы зашифрованы на вашем устройстве ключом, которого у нас никогда не было, в отдельных сейфах, без привязанного аккаунта.

Одни и те же сейфы там, где вы пишете отчеты

Заметки пишутся на ноутбуке, а между приемами проверяются на телефоне. Vaultine работает локально на Windows, macOS, iOS и Android, поэтому сейфы, которые вы настроили, остаются теми же везде, а не отдельными копиями, расходящимися по разным устройствам.