Vaultine 活跃人士专版 — 在搜查时保护照片和联系人

适用场景

—警察或安保人员在盘问、搜查或逮捕期间要求解锁您的手机。

—活动中的照片或视频可能会暴露他人的身份，如果被发现，将使他们面临危险。

—某项活动或宣传的联系人和计划细节，不应被最终拿到该设备的人读取。

—在逮捕期间被没收后又归还的手机，您不应再信任它并继续用它存放敏感文件。

实用功能

Duress Vault（胁迫保险库）

第三个密码会打开一个空的保险库，并在打开的同时清除真实的保险库——适用于您必须解锁，且绝不能让文件完整保留的情况。之后，该保险库就会成为您的主保险库，不会留下任何显眼的空外壳。

Decoy Vault（诱饵保险库）

第二个密码会打开一个单独的保险库，里面装满了您事先挑选好的文件，因此在被迫解锁时会展示一些普通内容，而不是空屏幕或直接拒绝。

零知识设计

加密密钥在您的设备上生成并且永远不会离开。没有任何服务器保存可能被传唤、窃取或移交的数据。

无需注册账号或邮箱

没有任何信息会将保险库追溯到您的身份。

多个独立的保险库

将活动照片、联系人和计划资料与您的个人文件分开存放，并且它们之间也互不干扰。

支持 Windows、macOS、iOS 和 Android

随身携带的手机和用于统筹工作的笔记本电脑上，使用的是同一个保险库。

两个密码，两项不同的任务

Decoy Vault（诱饵保险库）和 Duress Vault（胁迫保险库）解决的是不同的问题。在依赖它们之前，确切了解各自的作用非常重要。

Decoy Vault 通过第二个密码打开，并准确展示您预先装入的内容——一组您挑选的普通文件。它适用于您必须解锁设备，且展示一个空保险库反而会引起怀疑的情况。

Duress Vault 是第三个密码，它会打开一个空的保险库并在同时清除您真实的保险库。而且它事后不会留下一个显眼的空外壳：该保险库会直接成为您的主保险库，就好像设备上从未存在过其他内容一样。它适用于文件在解锁时绝对不能保留的情况——例如会暴露身份的活动照片、不应被追踪的联系人，以及在持有手机的人面前绝不该存在的计划笔记。这两种功能都需要您提前配置好，而不是在紧要关头临时起意。

没有任何内容可被强制交出

Vaultine 没有账号系统，也没有服务器保存您的文件或加密密钥。密钥由您的密码在您的设备上派生，并且永远不会离开设备。这是一个具有现实意义的设计决策：在供应商端没有任何内容的副本可供任何人去请求、传唤或破坏——因为它们打从一开始就不存在。

不同的内容，独立的保险库

活动照片、宣传联系人以及您自己不相关的个人文件，不必共享同一个保险库。Vaultine 支持创建任意数量的独立保险库，因此组织资料可以与您的个人生活以及您参与的任何其他活动完全分开——这些操作都可以在您随身携带的手机，或是笔记本电脑上完成，因为 Vaultine 同样原生支持 Windows、macOS、iOS 和 Android。

总结

这些都不能取代真正保障人们安全的判断力——您拍摄什么、您告诉谁、您究竟携带什么去参加活动。它的作用是确保，如果您的手机正在被搜查，里面所展示的内容是您事先做好的决定，而不是在那种紧张时刻任由他人替您做主。

常见问题

如果我的手机被搜查或没收，我可以让敏感文件消失吗？

这就是 Duress Vault 的作用：使用一个单独的密码打开一个空保险库，并在打开的同时清除真实的保险库。一旦清除完成，该保险库就会成为您的主保险库，因此不会留下任何空的外壳需要您去解释。这与 Decoy Vault 的机制不同，后者是展示一个装有其他文件的独立保险库，而不会删除任何内容。

如果我被迫解锁手机，别人会看到什么？

看到您事先放入 Decoy Vault 的任何内容——第二个密码会打开一个装满您所选文件的保险库，因此解锁后会展示一些普通内容，而不是什么都没有。

Vaultine 是否有可能被要求交出我保险库里的内容？

不会。加密密钥是根据您设备上的密码生成的，且永远不会离开您的设备。无需账号，也没有服务器保存您的文件或密钥，因此我们在服务器端根本无从交出任何东西。

Vaultine 需要连接互联网才能工作吗？

不需要——打开、查看和锁定保险库的所有操作都在设备本地进行。如果您选择将文件加密备份到自己的 Dropbox 中，在执行备份时才需要网络连接，但保险库本身在完全没有信号的情况下也能正常运作。

不该因为不相干的人解锁了您的手机，而让其他人面临风险。