Problém, který zamčený trezor nevyřeší
Představte si sejf v chodbě. Jakkoli dobrý je zámek, sejf sám o sobě sděluje: něco cenného je uvnitř. Kdokoli ho uvidí, může požadovat jeho otevření — zloděj, násilný partner, úředník na kontrolním stanovišti. Šifrování samo o sobě je ten sejf v chodbě. Obsah je chráněn; existence obsahu je zjevná.
Popiratelné úložiště sejf z chodby odstraní. Správně provedeno neexistuje žádný viditelný trezor, žádný počet trezorů a žádný způsob, jak zjistit, že nějaký existuje. Požadavek „otevřete zbytek” selže — ne proto, že jste odolali, ale proto, že „zbytek” nelze prokázat, že existuje.
Jak popiratelný trezor funguje
Tři vlastnosti musí platit současně. Za prvé, každý trezor je nezávislý: každý je šifrován klíči odvozenými z vlastního PIN nebo hesla, takže otevření jednoho nevypovídá nic o jiném. Za druhé, neexistuje žádný registr: nikde není uložen žádný index, seznam ani počítadlo trezorů — software sám neví, kolik jich existuje. Za třetí, šifrovaný text vypadá jako šum: neodhalený trezor je nerozeznatelný od nevyužitých náhodných dat, jak pro člověka procházejícího data, tak pro forenzní nástroje.
Výsledek obrací obvyklý rituál odemykání. V Sealby PIN „neodemyká aplikaci” — vybírá trezor. Správný PIN odhalí svůj trezor; jakýkoli jiný vstup otevře čerstvý, prázdný trezor — identicky. Dokonce i překlep v PINu je nerozeznatelný od otevření trezoru, který byl vždy prázdný, protože jsou to totéž.
Stručná historie
Myšlenka je starší než chytré telefony. Desktopové nástroje — nejznáměji TrueCrypt a jeho nástupci — nabízely skryté svazky: šifrovaný kontejner uvnitř volného prostoru jiného, se dvěma hesly odhalujícími dvě různé reality. Výzkumníci tuto vlastnost formalizovali jako popiratelné šifrování. Co se nedávno změnilo, je to, kde se hraje o nejvíc: nejsoukromějším zařízením je nyní telefon ve vaší kapse a právě ten jsou lidé skutečně nuceni odemykat.
Co popiratelnost není
Upřímná omezení, řečeno přímo. Popiratelnost chrání data v klidu před inspekcí. Nemůže vás chránit před někým, kdo vás sleduje při zadávání PIN, před tím, že sami potvrdíte existenci trezoru, ani před nešifrovanými kopiemi jinde — synchronizovaná fotoknihovna, chatová konverzace, záloha vytvořená před trezorem. A není to výmluva pro porušování zákona; je to způsob, jak udržet soukromý život soukromým pod tlakem, který by o něm neměl rozhodovat.