Negabilitat i coacció

Què és una caixa forta negable?

El xifratge ordinari impedeix que la gent llegeixi els teus fitxers. El xifratge negable va un pas més enllà: impedeix que ningú pugui provar que els fitxers existeixen.

Protegir fitxers sota pressió

Un telèfon bloquejat

Fort fins que es desbloqueja

El codi del dispositiu protegeix el telèfon, però un sol desbloqueig exposa les apps i els comptes que conté.

Una app de caixa estàndard

Afegeix un segon bloqueig

Útil contra l’accés casual, tot i que l’app encara pot revelar que existeix contingut protegit.

Viatjar amb menys dades

Sovint és la preparació més segura

Elimina tot el que no necessitis abans de travessar una frontera o afrontar una altra situació de pressió.

El problema que una caixa forta tancada no resol

Imagina't una caixa forta al passadís. Per bo que sigui el pany, la caixa forta mateixa fa una declaració: alguna cosa valuosa és a dins. Qualsevol que la vegi pot exigir que s'obri — un lladre, una parella abusiva, un funcionari a un punt de control. El xifratge per si sol és aquella caixa forta del passadís. El contingut està protegit; l'existència del contingut és evident.

L'emmagatzematge negable elimina la caixa forta del passadís. Fet correctament, no hi ha cap caixa forta visible, cap comptador de caixes fortes i cap manera d'establir que n'hi ha una. La demanda «obre la resta» fracassa — no perquè hi hagis resistit, sinó perquè «la resta» no es pot demostrar que existeixi.

Com funciona una caixa forta negable

Tres propietats han de complir-se conjuntament. Primer, cada caixa forta és independent: cadascuna està xifrada amb claus derivades del seu propi PIN o frase de pas, de manera que obrir-ne una no revela res sobre cap altra. Segon, no hi ha cap registre: cap índex, llista o comptador de caixes fortes es guarda enlloc — el programari mateix no sap quantes n'existeixen. Tercer, el text xifrat sembla soroll: una caixa forta no revelada és indistingible de dades aleatòries no utilitzades, tant per a una persona que navega com per a eines forenses.

El resultat inverteix el ritual habitual de desbloqueig. A Sealby, un PIN no «desbloqueja l'app» — tria una caixa forta. El PIN correcte revela la seva caixa forta; qualsevol altra entrada obre una caixa forta nova i buida, de manera idèntica. Fins i tot un PIN mal teclejat és indistingible d'obrir una caixa forta que sempre havia estat buida, perquè són el mateix.

Una breu història

La idea és més antiga que els smartphones. Eines d'escriptori — la més famosa TrueCrypt i els seus successors — oferien volums ocults: un contenidor xifrat dins l'espai lliure d'un altre, amb dues contrasenyes que revelaven dues realitats diferents. Els investigadors van formalitzar la propietat com a xifratge negable. El que ha canviat recentment és on estan en joc les coses: el dispositiu més personal ara és el telèfon a la butxaca, i és el que la gent realment és pressionada a desbloquejar.

Què no és la negabilitat

Limitacions honestes, declarades clarament. La negabilitat protegeix dades en repòs contra la inspecció. No et pot protegir d'algú que et miri introduir el PIN, de confirmar tu mateix que la caixa forta existeix, o de còpies en text pla en un altre lloc — una biblioteca de fotos sincronitzada, un fil de xat, una còpia de seguretat feta abans de la caixa forta. I no és una excusa per infringir la llei; és una manera de mantenir la vida privada privada sota una pressió que no hauria de decidir-la.

Respostes ràpides

Què significa «negabilitat plausible» en xifratge?

Significa que l'emmagatzematge està dissenyat de manera que l'existència de dades ocultes no es pot provar. El xifratge fort amaga què diuen les dades; el xifratge negable també amaga que les dades hi siguin — un examinador no pot distingir una caixa forta oculta d'espai aleatori no utilitzat.

Un àlbum de fotos ocult és el mateix que una caixa forta negable?

No. Un àlbum ocult és visible com a funció — tothom sap que existeix i on buscar. Una caixa forta negable és invisible com a fet: sense índex, sense comptador i amb contingut indistingible de dades aleatòries, no hi ha res a assenyalar ni exigir.

Quines són les limitacions de la negabilitat?

La negabilitat protegeix l'existència de dades en repòs contra la inspecció. No pot ajudar si algú et mira introduir el PIN, si tu mateix confirmes que la caixa forta existeix, o si còpies en text pla viuen en un altre lloc. Les eines honestes declaren aquestes limitacions; tractar la negabilitat com a màgia és com la gent resulta perjudicada.

← Aprèn

La teva caixa forta t’espera.

Descarrega Sealby i protegeix el que importa. La configuració dura menys d’un minut i no has de crear cap compte.

Descarrega-la a l’App Store

iPhone i iPad · iOS 17+ · Gratuït