Problem koji zaključan sef ne rješava
Zamislite sef u hodniku. Koliko god brava bila dobra, sam sef nešto poručuje: unutra je nešto vrijedno. Svako ko ga vidi može zahtijevati da se otvori — lopov, nasilni partner, službenik na kontrolnom punktu. Šifriranje samo po sebi predstavlja taj sef u hodniku. Sadržaj je zaštićen, ali je njegovo postojanje očigledno.
Spremište s uvjerljivim poricanjem uklanja sef iz hodnika. Ako je pravilno izvedeno, nema vidljivog sefa, brojača sefova niti načina da se utvrdi da je prisutan. Zahtjev „otvorite ostatak” gubi smisao — ne zato što ste se oduprli, već zato što se postojanje „ostatka” ne može dokazati.
Kako sef s uvjerljivim poricanjem funkcioniše
Tri svojstva moraju važiti zajedno. Prvo, svaki sef je nezavisan: svaki je šifriran ključevima izvedenim iz vlastitog PIN-a, obrasca ili pristupne fraze, pa otvaranje jednog ne govori ništa o drugome. Drugo, nema registra: nigdje nije sačuvan nikakav indeks, lista ili brojač sefova — sam softver ne zna koliko ih postoji. Treće, šifrirani tekst izgleda kao šum: neotkriven sef nerazlučiv je od neiskorištenih nasumičnih podataka, i za osobu koja pregledava i za forenzičke alate.
Rezultat preokreće uobičajeni postupak otključavanja. U Sealbyju PIN ne „otključava aplikaciju” — on bira sef. Ispravan PIN otkriva odgovarajući sef; svaki drugi unos otvara nov, prazan sef — na potpuno isti način. Čak se ni pogrešno unesen PIN ne može razlikovati od otvaranja sefa koji je oduvijek bio prazan, jer je to jedno te isto.
Kratka historija
Ideja je starija od pametnih telefona. Alati za stolne računare — od kojih su najpoznatiji TrueCrypt i njegovi nasljednici — nudili su skrivene volumene: šifrirani kontejner u slobodnom prostoru drugog kontejnera, sa dvije lozinke koje otkrivaju dvije različite stvarnosti. Istraživači su ovo svojstvo formalizirali kao šifriranje s uvjerljivim poricanjem. Ono što se u novije vrijeme promijenilo jeste ulog: najličniji uređaj sada je telefon u vašem džepu, a upravo su njega ljudi prisiljeni otključati.
Šta uvjerljivo poricanje nije
Ograničenja treba iznijeti otvoreno. Uvjerljivo poricanje štiti podatke u mirovanju od pregleda. Ne može da vas zaštiti od osobe koja gleda dok unosite PIN, od toga da sami potvrdite postojanje sefa niti od nešifriranih kopija drugdje — sinhronizovanih biblioteka fotografija, prepiske u aplikaciji za dopisivanje ili rezervne kopije napravljene prije sefa. To nije ni izgovor za kršenje zakona; to je način da privatni život ostane privatan pod pritiskom koji ne bi trebalo da odlučuje o njemu.