Negabilità e coercizione

Cos'è una cassaforte negabile?

La crittografia ordinaria impedisce di leggere i tuoi file. La crittografia negabile fa un passo in più: impedisce a chiunque di dimostrare che i file esistano.

Proteggere i file sotto pressione

Un telefono bloccato

Forte finché non viene sbloccato

Il codice protegge il telefono, ma un solo sblocco riuscito espone le app e gli account al suo interno.

Un’app cassaforte standard

Aggiunge un secondo blocco

Utile contro gli accessi occasionali, anche se l’app può ancora rivelare l’esistenza di contenuti protetti.

Viaggiare con meno dati

Spesso è la preparazione più sicura

Rimuovi ciò che non ti serve prima di attraversare un confine o affrontare un’altra situazione ad alta pressione.

Il problema che una cassaforte chiusa non risolve

Immagina una cassaforte nel tuo corridoio. Per quanto buona sia la serratura, la cassaforte stessa fa una dichiarazione: qui dentro c'è qualcosa di valore. Chiunque la veda può esigere che venga aperta — un ladro, un partner violento, un funzionario a un posto di controllo. La crittografia da sola è quella cassaforte nel corridoio. I contenuti sono protetti; l'esistenza dei contenuti è annunciata.

L'archiviazione negabile rimuove la cassaforte dal corridoio. Fatta bene, non c'è alcuna cassaforte visibile, nessun conteggio di casseforti, e nessun modo di stabilire che ce ne sia una presente. La pretesa "apri il resto" fallisce — non perché hai resistito, ma perché "il resto" non può essere dimostrato come esistente.

Come funziona una cassaforte negabile

Tre proprietà devono reggere insieme. Primo, ogni cassaforte è indipendente: ciascuna è crittografata con chiavi derivate dal suo PIN, dalla sua sequenza o dalla sua passphrase, quindi aprirne una non rivela nulla su qualsiasi altra. Secondo, non c'è alcun registro: nessun indice, lista o contatore di casseforti è memorizzato da nessuna parte — il software stesso non sa quante ne esistano. Terzo, il testo cifrato sembra rumore: una cassaforte non rivelata è indistinguibile da dati casuali inutilizzati, sia per una persona che guarda sia per strumenti forensi.

Il risultato inverte il rituale di sblocco consueto. In Sealby, un PIN non "sblocca l'app" — sceglie una cassaforte. Il PIN corretto rivela la sua cassaforte; qualsiasi altro input apre allo stesso modo una cassaforte nuova e vuota. Persino un PIN digitato male è indistinguibile dall'apertura di una cassaforte che è sempre stata vuota, perché sono la stessa cosa.

Una breve storia

L'idea è più vecchia degli smartphone. Strumenti desktop — il più famoso TrueCrypt e i suoi successori — offrivano volumi nascosti: un contenitore crittografato nello spazio libero di un altro, con due password che rivelavano due realtà diverse. I ricercatori hanno formalizzato la proprietà come crittografia negabile. Ciò che è cambiato di recente è dove risiedono i rischi: il dispositivo più personale è ora il telefono in tasca, ed è la cosa che le persone vengono effettivamente pressate a sbloccare.

Cosa non è la negabilità

Limiti onesti, dichiarati chiaramente. La negabilità protegge i dati a riposo contro l'ispezione. Non può proteggerti da qualcuno che ti osserva inserire il PIN, dal confermare tu stesso che la cassaforte esiste, o da copie in chiaro altrove — una libreria foto sincronizzata, una conversazione in chat, un backup fatto prima della cassaforte. E non è una scusa per violare la legge; è un modo per mantenere la vita privata sotto pressione che non dovrebbe essere lei a decidere.

Risposte rapide

Cosa significa "negazione plausibile" nella crittografia?

Significa che l'archiviazione è progettata in modo che l'esistenza di dati nascosti non possa essere dimostrata. La crittografia forte nasconde cosa dicono i dati; la crittografia negabile nasconde anche che i dati ci siano — un esaminatore non riesce a distinguere una cassaforte nascosta da spazio casuale inutilizzato.

Un album fotografico nascosto è la stessa cosa di una cassaforte negabile?

No. Un album nascosto è visibile come funzionalità — tutti sanno che esiste e dove cercare. Una cassaforte negabile è invisibile come fatto: senza indice, senza conteggio, e con contenuti indistinguibili da dati casuali, non c'è nulla a cui puntare e pretendere.

Quali sono i limiti della negabilità?

La negabilità protegge l'esistenza dei dati a riposo. Non aiuta se qualcuno ti osserva inserire il PIN, se confermi che la cassaforte esiste, o se copie in chiaro esistono altrove. Gli strumenti onesti dichiarano questi limiti; trattare la negabilità come magia è il modo in cui le persone si fanno del male.

← Impara

La tua cassaforte ti aspetta.

Scarica Sealby e proteggi ciò che conta. La configurazione richiede meno di un minuto e non c’è nessun account da creare.

Scarica su App Store

iPhone e iPad · iOS 17+ · Gratis