Problema pe care un seif încuiat nu o rezolvă
Imaginează-ți un seif în hol. Oricât de bun ar fi lacătul, seiful însuși face o declarație: ceva valoros este înăuntru. Oricine îl vede poate cere să fie deschis — un hoț, un partener abuziv, un funcționar la un punct de control. Criptarea în sine este acel seif din hol. Conținutul este protejat; existența conținutului este difuzată.
Stocarea negabilă elimină seiful din hol. Realizată corect, nu există niciun seif vizibil, niciun contor de seifuri și nicio modalitate de a stabili că unul este prezent. Cererea „deschide restul” eșuează — nu pentru că ai rezistat, ci pentru că „restul” nu poate fi dovedit că există.
Cum funcționează un seif negabil
Trei proprietăți trebuie să funcționeze împreună. Primo, fiecare seif este independent: fiecare este criptat cu chei derivate din propriul PIN sau frază de acces, astfel că deschiderea unuia nu spune nimic despre altul. Secundo, nu există niciun registru: niciun index, nicio listă sau contor de seifuri nu este stocat nicăieri — software-ul însuși nu știe câte există. Tertio, textul cifrat arată ca zgomot: un seif nedezvăluit este indistinct de date aleatorii neutilizate, atât pentru o persoană care navighează, cât și pentru instrumente criminalistice.
Rezultatul inversează ritualul obișnuit de deblocare. În Sealby, un PIN nu „deblochează aplicația” — alege un seif. PIN-ul corect dezvăluie seiful său; orice altă intrare deschide un seif nou, gol — în mod identic. Chiar și un PIN tastat greșit este imposibil de deosebit de deschiderea unui seif care a fost dintotdeauna gol, pentru că sunt același lucru.
O scurtă istorie
Ideea este mai veche decât smartphone-urile. Instrumente desktop — cel mai celebru TrueCrypt și succesorii săi — ofereau volume ascunse: un container criptat în spațiul liber al altuia, cu două parole care dezvăluiau două realități diferite. Cercetătorii au formalizat proprietatea ca criptare negabilă. Ce s-a schimbat recent este unde sunt mizele: cel mai personal dispozitiv este acum telefonul din buzunar, și acesta este lucrul pe care oamenii sunt efectiv presați să-l deblocheze.
Ce nu este negabilitatea
Limite oneste, declarate direct. Negabilitatea protejează datele în repaus împotriva inspecției. Nu te poate proteja de cineva care te privește introducând PIN-ul, de a confirma tu însuți că seiful există, sau de copii în clar în altă parte — o bibliotecă foto sincronizată, un fir de conversație, o copie de siguranță făcută înainte de seif. Și nu este o scuză pentru a încălca legea; este un mod de a păstra viața privată privată sub o presiune care n-ar trebui să decidă asupra ei.