Проблемот што заклучен сеф не може да го реши
Замислете сеф во ходникот. Колку и да е добра бравата, самиот сеф кажува: тука има нешто вредно. Секој што го гледа може да бара да се отвори — крадец, насилен партнер, службеник на контролен пункт. Самото шифрирање е таков сеф во ходникот. Содржината е заштитена; нејзиното постоење се разгласува.
Складирањето со веродостојно негирање го отстранува сефот од ходникот. Кога е правилно изведено, нема видлива каса, број на каси или начин да се утврди дека постои. Барањето „отвори го остатокот“ пропаѓа — не затоа што сте се спротивставиле, туку затоа што не може да се покаже дека „остатокот“ постои.
Како функционира сеф со веродостојно негирање
Три својства мора да важат заедно. Прво, секој сеф е независен: секој е шифриран со клучеви изведени од сопствениот PIN, шема или лозинска фраза, па отворањето на еден не кажува ништо за другите. Второ, нема регистар: никаде не се чува индекс, список или бројач — ни софтверот не знае колку постојат. Трето, шифрираниот текст изгледа како шум: неоткриен сеф не се разликува од неискористени случајни податоци, ниту за човек што разгледува ниту за форензички алатки.
Резултатот го превртува вообичаениот ритуал на отклучување. Во Sealby, PIN не ја „отклучува апликацијата“ — тој избира сеф. Точниот PIN го открива својот сеф; секој друг внес отвора нов празен сеф — на ист начин. Дури и погрешно внесен PIN не се разликува од отворање сеф што отсекогаш бил празен, бидејќи тоа е истото.
Кратка историја
Идејата е постара од паметните телефони. Десктоп-алатки — најпознато TrueCrypt и неговите наследници — нудеа скриени томови: шифриран контејнер во слободниот простор на друг, со две лозинки што откриваат две различни реалности. Истражувачите го формализираа својството како шифрирање со веродостојно негирање. Неодамна се смени местото на ризикот: најличниот уред сега е телефонот во вашиот џеб, а токму него луѓето навистина се принудени да го отклучат.
Што не е негирањето
Искрени ограничувања, кажани јасно. Негирањето ги штити податоците во мирување од преглед. Не може да ве заштити од некој што гледа додека внесувате PIN, од тоа самите да потврдите дека сефот постои или од нешифрирани копии на друго место — синхронизирана галерија, разговор или резервна копија направена пред сефот. И не е изговор за кршење закон; туку начин приватниот живот да остане приватен под притисок што не треба да одлучува за него.