留存優先,而非銷毀

絕大多數關於抗脅迫保險庫的文章都想當然地認為目標是讓檔案消失。但在這種情況下,目標通常並非如此。如果一份紀錄在壓力下被清除了,那它就辜負了自己唯一的使命——存活下來並送達能夠採取行動的人手中。

因此,在這種情況下,真正發揮核心作用的往往是那些不起眼的功能。加密備份到您自己的 Dropbox 意味著除您口袋裡的裝置外,還有一份副本存放在別處。它在離開裝置前就已經加密,所以如果沒有您的金鑰,Dropbox 或其他任何人都無法讀取。12 詞恢復短語 則意味著您的存取權限並不依賴於那台裝置是否安然無恙。

為什麼在這裡 Duress Vault 不是正確的預設選項

Vaultine 擁有一個 Duress Vault(脅迫保險庫):使用特定密碼會打開一個空保險庫,同時清除您真實的保險庫,然後它就變成了您的主保險庫,沒有任何跡象表明曾經存在過其他保險庫。這是一個真正強大的工具,對某些人來說它就是完美的解決方案。

但對於保存紀錄來說,它通常並不合適。在壓力下銷毀紀錄正是您極力想要避免的結果,更不用說將這種毀滅操作自動化了。Decoy Vault(誘餌保險庫)才是這裡合適的功能:第二個密碼會打開一個裝滿您事先挑選檔案的獨立保險庫。這樣,面對例行的裝置檢查時能呈現一個普通的結果,而真實的保險庫則保持關閉和完好無損。

這兩個功能都存在,也都由您自行設定。花點時間認真考慮一下您究竟需要哪一個,遠比預設啟用那個更極端、更具破壞性的選項要明智得多。

我們這端沒有任何可供傳喚的資料

Vaultine 沒有帳號系統,沒有信箱註冊,也沒有伺服器保存您的檔案或加密金鑰。金鑰是由您裝置上的密碼衍生的,並且永遠不會離開裝置。這是對產品架構的客觀描述,其現實意義就是:在供應商端沒有任何資料的副本可供任何人去請求或傳喚。

只有一個連線是我們需要坦誠說明的:應用程式在首次安裝時,會在裝置上註冊一次,用於驗證授權和統計安裝量。這個報到過程不包含任何帳號、電子郵件和檔案內容。如果聲稱「本應用程式絕對不進行任何網路連線」,那將是誇大其詞的虛假宣傳,因此我們不會這麼說。

本產品無法做到的事

軟體可以加密檔案,但它無法告訴您在您所在的地區揭露某事是否合法,內部管道是否安全可用,或者您可能受到或不受哪些保護。這些問題應該去諮詢律師或官方的舉報機構,而且最好是在行動之前而非之後。Vaultine 只是一個在期間保持紀錄完整並讓其他人無法讀取的工具。僅此而已。