Hvad er en benægtbar boks?

Problemet en låst boks ikke kan løse

Forestil dig et pengeskab i din entré. Uanset hvor god låsen er, afgiver selve skabet et budskab: noget værdifuldt er herinde. Enhver der ser det kan kræve det åbnet — en tyv, en voldelig partner, en embedsmand ved et checkpoint. Kryptering alene er det pengeskab i entréen. Indholdet er beskyttet; eksistensen af indholdet er udsendt.

Benægtbar lagring fjerner pengeskabet fra entréen. Gjort rigtigt er der ingen synlig boks, ingen optælling af bokse, og ingen måde at fastslå at én er til stede. Kravet «åbn resten» fejler — ikke fordi du modsatte dig, men fordi «resten» ikke kan bevises at eksistere.

Hvordan en benægtbar boks virker

Tre egenskaber skal holde sammen. For det første er hver boks uafhængig: hver er krypteret med nøgler afledt fra sin egen PIN eller adgangsfrase, så at åbne én fortæller dig intet om nogen anden. For det andet er der intet register: intet indeks, ingen liste eller tæller af bokse er gemt nogetsteds — softwaren selv ved ikke hvor mange der eksisterer. For det tredje ligner ciffertekst støj: en uafsløret boks er umulig at skelne fra ubrugt tilfældig data, for en person der scroller og for retsmedicinske værktøjer.

Resultatet vender det sædvanlige oplåsningsritual. I Sealby «låser» en PIN ikke «appen op» — den vælger en boks. Den rigtige PIN afslører sin boks; ethvert andet input åbner en frisk, tom boks — på nøjagtig samme måde. Selv en fejltastet PIN er umulig at skelne fra at åbne en boks, der altid har været tom, fordi det er det samme.

En kort historie

Ideen er ældre end smartphones. Skrivebordsværktøjer — mest berømt TrueCrypt og dets efterfølgere — tilbød skjulte volumes: en krypteret beholder inde i den ledige plads af en anden, med to adgangskoder der afslørede to forskellige virkeligheder. Forskere formaliserede egenskaben som benægtbar kryptering. Hvad der ændrede sig for nylig er, hvor indsatsen ligger: den mest personlige enhed er nu telefonen i din lomme, og det er den ting folk faktisk presses til at låse op.

Hvad benægtbarhed ikke er

Ærlige begrænsninger, sagt ligeud. Benægtbarhed beskytter data i hvile mod inspektion. Den kan ikke beskytte dig fra nogen, der ser dig taste PIN-koden, fra at bekræfte at boksen eksisterer selv, eller fra klartekstkopier andetsteds — et synkroniseret billedbibliotek, en chattråd, en backup lavet før boksen. Og det er ikke en undskyldning for at bryde loven; det er en måde at holde privatlivet privat under pres, der ikke burde afgøre det.