ما هي الخزنة القابلة للإنكار؟

المشكلة التي لا تحلّها خزنة مقفلة

تخيّل خزنة في ردهتك. مهما كان القفل جيداً، الخزنة نفسها تُعلن: هنا شيء ذو قيمة. أي شخص يراها يمكنه المطالبة بفتحها — لصّ، شريك مسيء، مسؤول عند نقطة تفتيش. التشفير وحده هو تلك الخزنة في الردهة. المحتوى محمي؛ وجود المحتوى مُعلَن.

التخزين القابل للإنكار يُزيل الخزنة من الردهة. عند التنفيذ الصحيح، لا يوجد صندوق مرئي، ولا عدّ للصناديق، ولا طريقة لإثبات وجود واحد. المطالبة بـ«افتح الباقي» تفشل — ليس لأنك قاومتها، بل لأن «الباقي» لا يمكن إثبات وجوده.

كيف تعمل الخزنة القابلة للإنكار

ثلاث خصائص يجب أن تتحقق معاً. أولاً، كل خزنة مستقلة: كل واحدة مشفّرة بمفاتيح مشتقّة من PIN أو عبارة مرور خاصة بها، لذلك فتح واحدة لا يكشف شيئاً عن أي أخرى. ثانياً، لا يوجد سجلّ: لا فهرس ولا قائمة ولا عدّاد للخزائن مخزّن في أي مكان — البرنامج نفسه لا يعرف كم منها موجود. ثالثاً، النص المشفّر يبدو كضوضاء: الخزنة غير المكشوفة لا يمكن تمييزها عن بيانات عشوائية غير مستخدمة، سواء لشخص يتصفّح أو لأدوات التحليل الجنائي.

النتيجة تعكس طقس الفتح المعتاد. في Sealby، لا يقوم PIN بـ«فتح التطبيق» — بل يختار خزنة. PIN الصحيح يكشف خزنته؛ أي إدخال آخر يفتح خزنة جديدة فارغة — بالطريقة نفسها تماماً. حتى إدخال PIN خاطئ لا يمكن تمييزه عن فتح خزنة كانت فارغة دائماً، لأنهما الشيء نفسه.

تاريخ موجز

الفكرة أقدم من الهواتف الذكية. أدوات سطح المكتب — أشهرها TrueCrypt وخلفاؤه — قدّمت أقراصاً مخفية: حاوية مشفّرة داخل المساحة الحرّة لأخرى، بكلمتي مرور تكشفان واقعين مختلفين. صاغ الباحثون هذه الخاصية رسمياً كتشفير قابل للإنكار. ما تغيّر مؤخراً هو أين تكمن المخاطر: الجهاز الأكثر شخصية الآن هو الهاتف في جيبك، وهو الشيء الذي يُضغط على الناس فعلاً لفتحه.

ما ليس عليه الإنكار

حدود صادقة، مذكورة بوضوح. الإنكار يحمي البيانات في حالة السكون من الفحص. لا يمكنه حمايتك ممّن يراقبك وأنت تُدخل PIN، أو من تأكيدك أنت لوجود الخزنة، أو من نسخ غير مشفّرة في مكان آخر — مكتبة صور مزامَنة، محادثة، نسخة احتياطية أُنشئت قبل الخزنة. وهو ليس ذريعة لخرق القانون؛ بل وسيلة لإبقاء الحياة الخاصة خاصة تحت ضغط لا ينبغي أن يقرّرها.