Il problema che una cassaforte chiusa non risolve
Immagina una cassaforte nel tuo corridoio. Per quanto buona sia la serratura, la cassaforte stessa fa una dichiarazione: qui dentro c'è qualcosa di valore. Chiunque la veda può esigere che venga aperta — un ladro, un partner violento, un funzionario a un posto di controllo. La crittografia da sola è quella cassaforte nel corridoio. I contenuti sono protetti; l'esistenza dei contenuti è annunciata.
L'archiviazione negabile rimuove la cassaforte dal corridoio. Fatta bene, non c'è alcuna cassaforte visibile, nessun conteggio di casseforti, e nessun modo di stabilire che ce ne sia una presente. La pretesa "apri il resto" fallisce — non perché hai resistito, ma perché "il resto" non può essere dimostrato come esistente.
Come funziona una cassaforte negabile
Tre proprietà devono reggere insieme. Primo, ogni cassaforte è indipendente: ciascuna è crittografata con chiavi derivate dal suo PIN o passphrase, quindi aprirne una non rivela nulla su qualsiasi altra. Secondo, non c'è alcun registro: nessun indice, lista o contatore di casseforti è memorizzato da nessuna parte — il software stesso non sa quante ne esistano. Terzo, il testo cifrato sembra rumore: una cassaforte non rivelata è indistinguibile da dati casuali inutilizzati, sia per una persona che guarda sia per strumenti forensi.
Il risultato inverte il rituale di sblocco consueto. In Sealby, un PIN non "sblocca l'app" — sceglie una cassaforte. Il PIN corretto rivela la sua cassaforte; qualsiasi altro input apre allo stesso modo una cassaforte nuova e vuota. Persino un PIN digitato male è indistinguibile dall'apertura di una cassaforte che è sempre stata vuota, perché sono la stessa cosa.
Una breve storia
L'idea è più vecchia degli smartphone. Strumenti desktop — il più famoso TrueCrypt e i suoi successori — offrivano volumi nascosti: un contenitore crittografato nello spazio libero di un altro, con due password che rivelavano due realtà diverse. I ricercatori hanno formalizzato la proprietà come crittografia negabile. Ciò che è cambiato di recente è dove risiedono i rischi: il dispositivo più personale è ora il telefono in tasca, ed è la cosa che le persone vengono effettivamente pressate a sbloccare.
Cosa non è la negabilità
Limiti onesti, dichiarati chiaramente. La negabilità protegge i dati a riposo contro l'ispezione. Non può proteggerti da qualcuno che ti osserva inserire il PIN, dal confermare tu stesso che la cassaforte esiste, o da copie in chiaro altrove — una libreria foto sincronizzata, una conversazione in chat, un backup fatto prima della cassaforte. E non è una scusa per violare la legge; è un modo per mantenere la vita privata sotto pressione che non dovrebbe essere lei a decidere.