El problema que una caixa forta tancada no resol
Imagina't una caixa forta al passadís. Per bo que sigui el pany, la caixa forta mateixa fa una declaració: alguna cosa valuosa és a dins. Qualsevol que la vegi pot exigir que s'obri — un lladre, una parella abusiva, un funcionari a un punt de control. El xifratge per si sol és aquella caixa forta del passadís. El contingut està protegit; l'existència del contingut és evident.
L'emmagatzematge negable elimina la caixa forta del passadís. Fet correctament, no hi ha cap caixa forta visible, cap comptador de caixes fortes i cap manera d'establir que n'hi ha una. La demanda «obre la resta» fracassa — no perquè hi hagis resistit, sinó perquè «la resta» no es pot demostrar que existeixi.
Com funciona una caixa forta negable
Tres propietats han de complir-se conjuntament. Primer, cada caixa forta és independent: cadascuna està xifrada amb claus derivades del seu propi PIN o frase de pas, de manera que obrir-ne una no revela res sobre cap altra. Segon, no hi ha cap registre: cap índex, llista o comptador de caixes fortes es guarda enlloc — el programari mateix no sap quantes n'existeixen. Tercer, el text xifrat sembla soroll: una caixa forta no revelada és indistingible de dades aleatòries no utilitzades, tant per a una persona que navega com per a eines forenses.
El resultat inverteix el ritual habitual de desbloqueig. A Sealby, un PIN no «desbloqueja l'app» — tria una caixa forta. El PIN correcte revela la seva caixa forta; qualsevol altra entrada obre una caixa forta nova i buida, de manera idèntica. Fins i tot un PIN mal teclejat és indistingible d'obrir una caixa forta que sempre havia estat buida, perquè són el mateix.
Una breu història
La idea és més antiga que els smartphones. Eines d'escriptori — la més famosa TrueCrypt i els seus successors — oferien volums ocults: un contenidor xifrat dins l'espai lliure d'un altre, amb dues contrasenyes que revelaven dues realitats diferents. Els investigadors van formalitzar la propietat com a xifratge negable. El que ha canviat recentment és on estan en joc les coses: el dispositiu més personal ara és el telèfon a la butxaca, i és el que la gent realment és pressionada a desbloquejar.
Què no és la negabilitat
Limitacions honestes, declarades clarament. La negabilitat protegeix dades en repòs contra la inspecció. No et pot protegir d'algú que et miri introduir el PIN, de confirmar tu mateix que la caixa forta existeix, o de còpies en text pla en un altre lloc — una biblioteca de fotos sincronitzada, un fil de xat, una còpia de seguretat feta abans de la caixa forta. I no és una excusa per infringir la llei; és una manera de mantenir la vida privada privada sota una pressió que no hauria de decidir-la.