Bevarande först, inte förstörelse

Det mesta som skrivs om valv som motstår tvång förutsätter att målet är att få filer att försvinna. Här är det oftast inte det. Dokumentation som raderas under press har misslyckats med det enda uppdrag den hade, vilket var att fortfarande existera när den nådde någon som kan agera på den.

Så de två funktioner som betyder mest i denna situation är de tysta. Krypterad säkerhetskopiering till din egen Dropbox innebär att en kopia finns någon annanstans än på enheten i fickan, krypterad innan den lämnar enheten och oläsbar för Dropbox eller någon annan utan din nyckel. En 12-ords återställningsfras innebär att åtkomsten inte heller beror på att den enheten överlever.

Varför Duress Vault är fel standardval här

Vaultine har ett Duress Vault: en kod som öppnar ett tomt valv, raderar dina riktiga valv och sedan blir ditt huvudvalv så att ingenting tyder på att de andra någonsin funnits. Det är ett genuint starkt verktyg, och för vissa är det helt rätt.

För att bevara dokumentation är det oftast inte det. Att förstöra dokumentationen under press är resultatet du försöker undvika, inte det du vill automatisera. Decoy Vault är den passande funktionen: en andra kod öppnar ett separat valv fyllt med filer du själv valt, så en vanlig enhetskontroll ger ett helt vanligt resultat medan det riktiga valvet förblir stängt och intakt.

Båda finns, båda konfigureras av dig, och det är värt att medvetet avgöra vilket du faktiskt vill ställa in snarare än att aktivera det mer dramatiska alternativet som standard.

Ingenting att lämna ut från vår sida

Vaultine har inget kontosystem, ingen e-postregistrering och ingen server som lagrar dina filer eller din krypteringsnyckel. Nyckeln härleds från din kod på enheten och lämnar den aldrig. Det är en saklig beskrivning av arkitekturen, och dess praktiska konsekvens är att det inte finns någon leverantörskopia av någonting för någon att begära ut.

Den enda anslutning som är värd att nämna rakt ut: appen registrerar enheten en gång vid första installationen för licensiering och installationsstatistik. Den avstämningen innehåller inget konto, ingen e-post och inget filinnehåll, men ”appen ansluter aldrig till någonting” vore ett överdrivet påstående, så det gör vi inte.

Vad detta inte gör

Programvara kan kryptera en fil. Den kan inte tala om för dig om det är lagligt där du befinner dig att avslöja något, om en intern kanal är säker att använda eller vilka skydd du kan ha eller inte ha. Det är frågor för en advokat eller ett etablerat visselblåsarorgan, och de ställs bättre innan du agerar än efteråt. Vaultine är ett verktyg för att hålla dokumentation intakt och oläsbar för andra under tiden. Det är hela vårt påstående.