Problem koji zaključan trezor ne rješava
Zamislite sef u hodniku. Koliko god brava bila dobra, sam sef čini izjavu: nešto vrijedno je unutra. Svatko tko ga vidi može zahtijevati da se otvori — lopov, nasilni partner, službenik na kontrolnoj točki. Enkripcija sama po sebi je taj sef u hodniku. Sadržaj je zaštićen; postojanje sadržaja je očito.
Poreciva pohrana uklanja sef iz hodnika. Ispravno izvedena, ne postoji vidljivi sef, nema brojača sefova i nema načina za utvrđivanje da je prisutan. Zahtjev „otvorite ostatak” propada — ne zato što ste se oduprijeli, već zato što se „ostatak” ne može dokazati da postoji.
Kako porecivi trezor funkcionira
Tri svojstva moraju vrijediti zajedno. Prvo, svaki trezor je neovisan: svaki je šifriran ključevima izvedenim iz vlastitog PIN-a ili lozinke, pa otvaranje jednog ne govori ništa o drugome. Drugo, nema registra: nigdje nije pohranjen nikakav indeks, popis ili brojač trezora — sam software ne zna koliko ih postoji. Treće, šifrirani tekst izgleda kao šum: neotkriven trezor nerazlučiv je od nekorištenih nasumičnih podataka, i za osobu koja pregledava i za forenzičke alate.
Rezultat preokreće uobičajeni ritual otključavanja. U Sealbyju, PIN ne „otključava aplikaciju” — on bira trezor. Ispravan PIN otkriva svoj trezor; bilo koji drugi unos otvara svjež, prazan trezor — identično. Čak je i pogrešno utipkan PIN nerazlučiv od otvaranja trezora koji je oduvijek bio prazan, jer je to jedno te isto.
Kratka povijest
Ideja je starija od pametnih telefona. Stolni alati — najpoznatije TrueCrypt i njegovi nasljednici — nudili su skrivene volumene: šifrirani kontejner unutar slobodnog prostora drugog, s dvije lozinke koje otkrivaju dvije različite stvarnosti. Istraživači su formalizirali svojstvo kao porecivu enkripciju. Ono što se nedavno promijenilo jest gdje su ulozi: najosobniji uređaj sada je telefon u vašem džepu, i upravo njega su ljudi zapravo prisiljeni otključati.
Što porecivost nije
Iskrena ograničenja, izrečena izravno. Porecivost štiti podatke u mirovanju od inspekcije. Ne može vas zaštititi od nekoga tko vas gleda dok unosite PIN, od toga da sami potvrdite postojanje trezora, ili od nešifriranih kopija drugdje — sinkronizirana foto knjižnica, razgovor u chatu, sigurnosna kopija napravljena prije trezora. I nije izgovor za kršenje zakona; to je način da privatni život ostane privatan pod pritiskom koji ne bi trebao o njemu odlučivati.