Құлыпталған қойма шеше алмайтын мәселе
Дәлізіңізде қойма тұрғанын елестетіңіз. Құлпы қанша мықты болса да, қойманың өзі мұнда құнды нәрсе бар деп тұрғандай. Оны көрген адам — ұры, зорлық көрсететін серіктес немесе бақылау бекетіндегі қызметкер — ашуды талап ете алады. Кәдімгі шифрлау сол дәліздегі қоймаға ұқсайды: мазмұны қорғалған, бірақ оның бар екені көрініп тұр.
Бар екенін жоққа шығаруға болатын сақтау тәсілі сол қойманы дәлізден алып тастағандай әсер береді. Дұрыс іске асырылса, көзге көрінетін қойма да, қоймалар саны да болмайды; тіпті біреуінің барын анықтап, дәлелдеу мүмкін болмайды. «Қалғандарын ашыңыз» деген талап мәнін жоғалтады: сіз қарсы тұрғандықтан емес, «қалғандарының» барын көрсету мүмкін болмағандықтан.
Бар екенін жоққа шығаруға болатын қойма қалай жұмыс істейді?
Үш қасиет бірге орындалуы керек. Біріншіден, әр қойма тәуелсіз: әрқайсысы өз PIN кодынан, графикалық кілтінен немесе құпия сөз тіркесінен туындайтын кілттермен шифрланады. Сондықтан біреуін ашу басқалары туралы ештеңе білдірмейді. Екіншіден, тізілім жоқ: қоймалардың индексі, тізімі немесе саны еш жерде сақталмайды — бағдарламаның өзі қанша қойма барын білмейді. Үшіншіден, шифрланған мәтін кездейсоқ дерекке ұқсайды: ашылмаған қойманы пайдаланылмаған кездейсоқ деректерден адам да, криминалистикалық құрал да ажырата алмайды.
Нәтижесінде әдеттегі ашу тәртібі өзгереді. Sealby ішінде PIN коды «қолданбаны ашпайды» — ол қойманы таңдайды. Дұрыс PIN коды өз қоймасын ашады; кез келген басқа енгізілім дәл солай жаңа, бос қойманы ашады. Қате терілген PIN коды бұрыннан бос қойманы ашқаннан ажыратылмайды, өйткені іс жүзінде бұл екеуі бірдей.
Қысқаша тарихы
Бұл идея смартфондардан бұрын пайда болған. Жұмыс үстелі компьютерлеріне арналған құралдар — әсіресе TrueCrypt және оның ізбасарлары — жасырын томдарды ұсынды: бір томның бос кеңістігінде орналасқан шифрланған контейнерді екі түрлі құпия сөзбен ашқанда екі түрлі мазмұн көрінеді. Зерттеушілер бұл қасиетті бар екенін жоққа шығаруға болатын шифрлау деп тұжырымдады. Кейін қауіптің орны өзгерді: бүгінде ең жеке құрылғы — қалтаңыздағы телефон, әрі адамдарды дәл соны ашуға мәжбүрлеуі мүмкін.
Бұл тәсіл неден қорғамайды?
Шектеулерді ашық айтқан жөн. Бұл тәсіл сақтаулы деректердің бар екенін тексеру арқылы анықтаудан қорғайды. Бірақ PIN кодын енгізгеніңізді біреу бақыласа, қойманың барын өзіңіз растасаңыз немесе шифрланбаған көшірмелер басқа жерде — синхрондалған фотокітапханада, чатта не қоймаға салынғанға дейін жасалған сақтық көшірмеде — қалса, көмектеспейді. Сондай-ақ ол заң бұзуға сылтау емес; бұл — қысым жағдайында да жеке өміріңізді құпия сақтауға көмектесетін құрал.