Ongelma jota lukittu holvi ei voi ratkaista
Kuvittele kassakaappi eteisessäsi. Olipa lukko kuinka hyvä tahansa, itse kassakaappi lähettää viestin: jotain arvokasta on täällä. Kuka tahansa sen näkee voi vaatia sitä avattavaksi — varas, väkivaltainen kumppani, virkailija tarkastuspisteellä. Salaus yksinään on tuo kassakaappi eteisessä. Sisältö on suojattu; sisällön olemassaolo on ilmoitettu.
Kiistettävä tallennus poistaa kassakaapin eteisestä. Oikein tehtynä näkyvää lukkolaatikkoa ei ole, lukkolaatikkojen lukumäärää ei ole, eikä yhden läsnäoloa voi todentaa. Vaatimus "avaa loput" epäonnistuu — ei siksi että vastustit sitä, vaan koska "loppujen" olemassaoloa ei voida todistaa.
Miten kiistettävä holvi toimii
Kolmen ominaisuuden on pidettävä yhdessä. Ensinnäkin jokainen holvi on itsenäinen: kukin on salattu omasta PIN-koodistaan, kuviostaan tai salalauseestaan johdetuilla avaimilla, joten yhden avaaminen ei kerro mitään muista. Toiseksi rekisteriä ei ole: mitään indeksiä, listaa tai laskuria holveista ei ole tallennettu minnekään — ohjelmisto itse ei tiedä kuinka monta on olemassa. Kolmanneksi salateksti näyttää kohinalta: paljastamaton holvi on erottamaton käyttämättömästä satunnaisesta datasta, niin selaavalle henkilölle kuin forensisille työkaluillekin.
Tulos kääntää tavanomaisen avausrituaalin. Sealbyssä PIN ei "avaa sovellusta" — se valitsee holvin. Oikea PIN paljastaa oman holvinsa; mikä tahansa muu syöte avaa uuden, tyhjän holvin — täsmälleen samalla tavalla. Jopa väärin näppäilty PIN on erottamaton sellaisen holvin avaamisesta, joka on aina ollut tyhjä, koska ne ovat sama asia.
Lyhyt historia
Idea on vanhempi kuin älypuhelimet. Työpöytätyökalut — tunnetuimpana TrueCrypt ja sen seuraajat — tarjosivat piilotettuja osioita: salatun säiliön toisen vapaan tilan sisällä, kahdella salasanalla jotka paljastivat kaksi eri todellisuutta. Tutkijat formalisoivat ominaisuuden kiistettävänä salauksena. Mikä muuttui äskettäin on se, missä panokset ovat: henkilökohtaisin laite on nyt taskussasi oleva puhelin, ja se on asia jonka avaamiseen ihmisiä todella painostetaan.
Mitä kiistettävyys ei ole
Rehelliset rajoitukset, suoraan sanottuna. Kiistettävyys suojaa levossa olevaa dataa tarkastusta vastaan. Se ei voi suojata sinua joltakulta joka näkee sinun syöttävän PIN-koodin, holvin olemassaolon vahvistamiselta itse, eikä selkotekstikopioilta muualla — synkronoitu valokuvakirjasto, keskusteluketju, varmuuskopio ennen holvia. Eikä se ole tekosyy lain rikkomiseen; se on tapa pitää yksityiselämä yksityisenä paineen alla, jonka ei pitäisi ratkaista sitä.