留存优先,而非销毁

绝大多数关于抗胁迫保险库的文章都想当然地认为目标是让文件消失。但在这种情况下,目标通常并非如此。如果一份记录在压力下被擦除了,那它就辜负了自己唯一的使命——存活下来并送达能够采取行动的人手中。

因此,在这种情况下,真正发挥核心作用的往往是那些不起眼的功能。加密备份到您自己的 Dropbox 意味着除您口袋里的设备外,还有一份副本存放在别处。它在离开设备前就已经加密,所以如果没有您的密钥,Dropbox 或其他任何人都无法读取。12 词恢复短语 则意味着您的访问权限并不依赖于那台设备是否安然无恙。

为什么在这里 Duress Vault 不是正确的默认选项

Vaultine 拥有一个 Duress Vault(胁迫保险库):使用特定密码会打开一个空保险库,同时擦除您真实的保险库,然后它就变成了您的主保险库,没有任何迹象表明曾经存在过其他保险库。这是一个真正强大的工具,对某些人来说它就是完美的解决方案。

但对于保存记录来说,它通常并不合适。在压力下销毁记录正是您极力想要避免的结果,更不用说将这种毁灭操作自动化了。Decoy Vault(诱饵保险库)才是这里合适的功能:第二个密码会打开一个装满您事先挑选文件的独立保险库。这样,面对例行的设备检查时能呈现一个普通的结果,而真实的保险库则保持关闭和完好无损。

这两个功能都存在,也都由您自行配置。花点时间认真考虑一下您究竟需要哪一个,远比默认启用那个更极端、更具破坏性的选项要明智得多。

我们这端没有任何可供传唤的数据

Vaultine 没有账号系统,没有邮箱注册,也没有服务器保存您的文件或加密密钥。密钥是由您设备上的密码派生的,并且永远不会离开设备。这是对产品架构的客观描述,其现实意义就是:在供应商端没有任何数据的副本可供任何人去请求或传唤。

只有一个连接是我们需要坦诚说明的:应用在首次安装时,会在设备上注册一次,用于验证许可和统计安装量。这个签到过程不包含任何账号、电子邮件和文件内容。如果声称“本应用绝对不进行任何网络连接”,那将是夸大其词的虚假宣传,因此我们不会这么说。

本产品无法做到的事

软件可以加密文件,但它无法告诉您在您所在的地区揭露某事是否合法,内部渠道是否安全可用,或者您可能受到或不受哪些保护。这些问题应该去咨询律师或官方的举报机构,而且最好是在行动之前而非之后。Vaultine 只是一个在期间保持记录完整并让其他人无法读取的工具。仅此而已。