Vaultine 记者专版 — 保护消息源资料与联系人

适用场景

—在您登机前，边境官员或安检人员要求查看您的手机。

—消息人士交给了您一些文件或照片，如果被其他人看到，将会使他们面临危险。

—同样的笔记保存在您的手机和笔记本电脑上，丢失任何一台设备都不应意味着失去这篇报道。

—使用新闻编辑室的公用设备，或受 IT 部门监管的设备时，私人的消息源联系人不应敞开存放。

实用功能

Duress Vault（胁迫保险库）

第三个密码会打开一个空的保险库，并在打开的同时清除真实的保险库——适用于您必须解锁，且绝不能让文件完整保留的情况。之后，该保险库就会成为您的主保险库，不会留下任何显眼的空外壳。

Decoy Vault（诱饵保险库）

第二个密码会打开一个单独的保险库，里面装满了您事先挑选好的文件，因此在被迫解锁时会展示一些普通内容，而不是空屏幕或直接拒绝。

零知识设计

加密密钥在您的设备上生成并且永远不会离开。没有任何服务器保存可能被传唤、窃取或移交的数据。

支持 Windows、macOS、iOS 和 Android

随身携带的手机和用于撰稿的笔记本电脑上，使用的是同一个保险库——而不是需要两套不同的工具来管理两组不同的文件。

文件夹导入

一次性导入现有的整个文档目录，无需逐个移入文件。

无需注册账号或邮箱

没有任何信息会将保险库追溯到您的身份。

两个密码，两项不同的任务

Decoy Vault（诱饵保险库）和 Duress Vault（胁迫保险库）解决的是不同的问题。在依赖它们之前，确切了解各自的作用非常重要。

Decoy Vault 通过第二个密码打开，并准确展示您预先装入的内容——一组您挑选的普通文件。它适用于您必须解锁设备，且展示一个空保险库反而会引起怀疑的情况。

Duress Vault 是第三个密码，它会打开一个空的保险库并在同时清除您真实的保险库。而且它事后不会留下一个显眼的空外壳：该保险库会直接成为您的主保险库，就好像设备上从未存在过其他内容一样。它适用于文件在解锁时绝对不能保留的情况——不是为了转移注意力，而是要确保不留下任何把柄。采用哪种方式完全取决于您面临的情况，这两种功能都需要您提前配置好，而不是在紧要关头临时起意。

一个保险库，而非两套独立的工具

消息源资料往往是在您收到它的地方就地保存——外出采访时的手机上，或是在办公桌前的笔记本电脑上。Vaultine 同样支持 Windows、macOS、iOS 和 Android，因此无论在哪一端，都是同一个加密保险库，而不是您还得时刻记着将手机应用里的资料同步到笔记本电脑上。

文件夹导入功能在这里同样重要：导入现有文档目录时会作为一个完整的文件夹引入，而不是一次添加一个，繁琐地添加三十个单独的文件。

没有任何内容可被强制交出

Vaultine 没有账号系统，也没有服务器保存您的文件或加密密钥。密钥由您的密码在您的设备上派生，并且永远不会离开。这是一个具有现实意义的设计决策：在供应商端没有任何消息源资料的副本可供任何人去请求、传唤或破坏——因为它们打从一开始就不存在。

常见问题

如果我被迫解锁手机，我可以让敏感文件消失吗？

这就是 Duress Vault 的作用：使用一个单独的密码打开一个空保险库，并在打开的同时清除真实的保险库。一旦清除完成，该保险库就会成为您的主保险库，因此不会留下任何空的外壳需要您去解释。这与 Decoy Vault 的机制不同，后者是展示一个装有其他文件的独立保险库，而不会删除任何内容。

Vaultine 需要连接互联网才能工作吗？

打开、查看和锁定您的保险库的所有操作都在设备上进行——这些都不需要网络连接。如果您选择将文件加密备份到自己的 Dropbox 中，在执行备份时确实需要连接网络，但解锁或查看文件完全不依赖于网络。

Vaultine 是否有可能被要求交出任何数据？

不会。加密密钥是根据您设备上的密码生成的，且永远不会离开您的设备。无需账号，也没有服务器保存您的文件或密钥，因此我们在服务器端根本无从交出任何东西。

我可以在手机和笔记本电脑上使用同一个保险库吗？

可以。Vaultine 支持 Windows、macOS、iOS 和 Android，因此您在一台设备上设置的保险库，在其他设备上也可以使用同一个。

有些文件绝不能放在您的普通文件夹里。