Bảo tồn là trên hết, không phải phá hủy

Hầu hết những điều được viết về các loại két chống lại sự ép buộc (coercion-resistant vaults) đều giả định mục tiêu là làm cho các tệp biến mất. Ở đây thì thường không phải vậy. Một hồ sơ bị xóa đi dưới áp lực là đã thất bại trong nhiệm vụ duy nhất mà nó có, đó là tiếp tục tồn tại khi nó đến được với một người có khả năng hành động dựa trên nó.

Vì vậy, hai tính năng quan trọng nhất trong tình huống này là những tính năng thầm lặng. Bản sao lưu mã hóa vào Dropbox của riêng bạn có nghĩa là một bản sao tồn tại ở một nơi khác ngoài thiết bị trong túi bạn, được mã hóa trước khi nó rời đi, và không thể đọc được đối với Dropbox hoặc bất kỳ ai khác nếu không có khóa của bạn. Cụm từ khôi phục 12 từ có nghĩa là quyền truy cập cũng không phụ thuộc vào sự sống sót của thiết bị đó.

Tại sao Duress Vault là một mặc định sai ở đây

Vaultine có một Duress Vault: một mã mở ra một két rỗng, xóa đi các két thực sự của bạn và sau đó trở thành két chính của bạn để không có gì ám chỉ rằng các két khác đã từng tồn tại. Đây là một công cụ thực sự mạnh mẽ, và đối với một số người thì nó hoàn toàn đúng.

Đối với việc bảo tồn tài liệu, nó thường không phải vậy. Việc tiêu hủy hồ sơ dưới áp lực là kết cục mà bạn đang cố gắng tránh né, chứ không phải là điều cần tự động hóa. Decoy Vault là tính năng phù hợp: một mã thứ hai mở ra một két riêng biệt chứa các tệp mà bạn đã chọn, vì vậy việc kiểm tra thiết bị thông thường sẽ mang lại một kết quả bình thường trong khi két thực sự vẫn đóng và nguyên vẹn.

Cả hai đều tồn tại, cả hai đều do bạn định cấu hình và thật đáng để quyết định một cách có cân nhắc xem bạn thực sự muốn thiết lập cái nào thay vì bật tùy chọn quyết liệt hơn theo mặc định.

Không có gì để yêu cầu hầu tòa ở phía chúng tôi

Vaultine không có hệ thống tài khoản, không cần đăng ký email và không có máy chủ lưu trữ các tệp hoặc khóa mã hóa của bạn. Khóa được bắt nguồn từ mã của bạn trên thiết bị và không bao giờ rời khỏi nó. Đó là mô tả thực tế về kiến trúc và hệ quả thực tiễn của nó là không có bất kỳ bản sao nào ở phía nhà cung cấp để bất kỳ ai có thể yêu cầu.

Có một kết nối đáng để nói rõ ràng: ứng dụng đăng ký thiết bị một lần khi cài đặt lần đầu cho mục đích cấp phép (licensing) và số liệu cài đặt. Quá trình kiểm tra (check-in) đó không mang theo tài khoản nào, không có email và không có nội dung tệp nào, nhưng việc nói “ứng dụng không bao giờ kết nối với bất cứ thứ gì” sẽ là một tuyên bố phóng đại, vì vậy chúng tôi không đưa ra tuyên bố đó.

Điều này không làm gì

Phần mềm có thể mã hóa một tệp. Nó không thể nói cho bạn biết liệu việc tiết lộ một điều gì đó là hợp pháp ở nơi bạn sống hay không, liệu một kênh nội bộ có an toàn để sử dụng hay không, hoặc những biện pháp bảo vệ nào bạn có thể có hoặc không có. Đó là những câu hỏi dành cho luật sư hoặc một cơ quan tiếp nhận tiết lộ chính thức, và tốt nhất là nên hỏi chúng trước khi hành động thay vì sau đó. Vaultine là một công cụ để giữ cho một hồ sơ được nguyên vẹn và không thể đọc được đối với người khác trong thời gian chờ đợi. Đó là toàn bộ tuyên bố của ứng dụng.