Vaultine för journalister — skyddar källmaterial och kontakter

Situationer detta täcker

—En gränskontrollant eller säkerhetsvakt ber att få se din telefon innan du får gå ombord.

—En källa ger dig dokument eller foton som skulle sätta dem i fara om någon annan såg dem.

—Samma anteckningar finns på din telefon och din bärbara dator, och att förlora någon av dem ska inte innebära att du förlorar reportaget.

—En delad eller IT-granskad redaktionsdator innebär att personliga källkontakter inte bör ligga helt öppet.

Vad som gör jobbet

Duress Vault

En tredje kod öppnar ett tomt valv och raderar de riktiga samtidigt — för när du måste låsa upp och filerna inte får överleva intakta. Efteråt blir det valvet helt enkelt ditt huvudvalv, utan något tomt skal som lämnas kvar.

Decoy Vault

En andra kod öppnar ett separat valv fyllt med filer du själv valt, så en framtvingad upplåsning visar något helt vanligt istället för en tom skärm eller en vägran.

Zero-knowledge-design

Krypteringsnycklar härleds på din enhet och lämnar den aldrig. Det finns ingen server som lagrar något som kan begäras ut, läckas eller överlämnas.

Fungerar på Windows, macOS, iOS och Android

Samma valv på den bärbara datorn du skriver på och telefonen du bär med dig — inte två olika verktyg med två olika uppsättningar filer.

Mappimport

För in en hel katalog med befintliga dokument på en gång, istället för att flytta in filer en i taget.

Inget konto eller e-post för att registrera sig

Ingenting kopplar valvet tillbaka till din identitet.

Två koder, två olika jobb

Ett Decoy Vault och ett Duress Vault löser olika problem, och det är värt att vara exakt med vilket som gör vad innan du förlitar dig på något av dem.

Decoy Vault öppnas med en andra kod och visar exakt vad du fyllde det med i förväg — en uppsättning vanliga filer du själv valt. Det är för situationen där du behöver låsa upp något, och ett tomt valv i sig skulle vara misstänkt.

Duress Vault är en tredje kod som öppnar ett tomt valv och raderar dina riktiga valv samtidigt. Och det lämnas inte kvar som ett misstänkt tomt skal efteråt: det valvet blir ditt huvudvalv, som om ingenting annat någonsin funnits på enheten. Det är för situationen där filerna verkligen inte får överleva upplåsningen — inte att avleda uppmärksamhet, utan att se till att det inte finns något kvar att hitta. Vilket som är tillämpligt beror helt på vad du står inför, och båda konfigureras av dig i förväg, inte improviseras i stunden.

Ett valv, inte två separata verktyg

Källmaterial tenderar att finnas kvar där du befann dig när du tog emot det — en telefon på fältet, en bärbar dator tillbaka vid skrivbordet. Vaultine körs på Windows, macOS, iOS och Android, så det är samma krypterade valv oavsett vilket, inte en telefonapp som du dessutom måste komma ihåg att spegla till en bärbar dator.

Mappimport spelar roll här också: en befintlig mapp med dokument läses in som en mapp, inte som trettio enskilda filer som läggs till en i taget.

Ingenting att lämna över

Vaultine har inget kontosystem och ingen server som lagrar dina filer eller din krypteringsnyckel. Nyckeln härleds från din kod på din enhet och lämnar den aldrig. Det är ett designbeslut med en praktisk konsekvens: det finns ingen leverantörskopia av ditt källmaterial som någon kan begära ut, stämma oss för eller läcka — eftersom den aldrig fanns där från första början.

Sammanfattningsvis

Inget av detta ersätter de omdömen som faktiskt skyddar en källa — vem du berättar för, vad du skriver ner, vad du överhuvudtaget bär med dig över en gräns. Vad det gör är att se till att om din enhet är det som genomsöks, är vad som finns i den ett beslut du redan fattat, inte ett beslut någon annan får fatta åt dig.

Vanliga frågor

Kan jag få känsliga filer att försvinna om jag tvingas låsa upp min telefon?

Det är vad Duress Vault är till för: en separat kod som öppnar ett tomt valv och raderar dina riktiga valv samtidigt. När det väl har gjort det blir det valvet ditt huvudvalv, så det finns inget tomt skal kvar att förklara. Det är en annan mekanism än Decoy Vault, som visar ett separat fyllt valv istället för att radera något.

Behöver Vaultine en internetanslutning för att fungera?

Att öppna, visa och låsa ditt valv sker helt och hållet på enheten — ingen nätverksanslutning krävs för något av det. En valfri krypterad säkerhetskopiering till din egen Dropbox behöver en anslutning när du väljer att köra den, men ingenting med att låsa upp eller visa dina filer beror på att du är online.

Finns det något Vaultine kan bli ombedda att lämna över?

Nej — krypteringsnycklarna härleds från din kod på din enhet och lämnar den aldrig. Det finns inget konto och ingen server som lagrar dina filer eller din nyckel, så det finns inget på vår sida att begära ut.

Kan jag använda samma valv på min telefon och min bärbara dator?

Ja. Vaultine körs på Windows, macOS, iOS och Android, så valvet du ställer in på en enhet är samma valv som är tillgängligt på de andra.

Vissa filer hör inte hemma i dina vanliga mappar.