Правдоподобное отрицание и принуждение
Обычное шифрование не даёт людям прочитать ваши файлы. Отрицаемое шифрование идёт на шаг дальше: оно не позволяет никому доказать, что файлы вообще существуют.
Разные PIN-коды открывают разные хранилища
Открытие одного хранилища не показывает список остальных в обычном интерфейсе приложения. Это не исключает обнаружения других признаков: само приложение, открытое содержимое или копии в других местах могут привлечь внимание.
Как работают скрытые хранилищаНадёжен, пока его не разблокировали
Код устройства защищает телефон, но после успешной разблокировки становятся доступны приложения и аккаунты внутри.
Добавляет второй замок
Полезно от случайного доступа, однако само приложение может выдать наличие защищённых данных.
Часто самая безопасная подготовка
Удалите всё ненужное перед пересечением границы или другой ситуацией, где на вас могут оказывать давление.
Представьте сейф в вашей прихожей. Каким бы хорошим ни был замок, сам сейф делает заявление: здесь что-то ценное. Любой, кто его видит, может потребовать его открыть — вор, агрессивный партнёр, чиновник на контрольном пункте. Шифрование само по себе — это тот самый сейф в прихожей. Содержимое защищено; существование содержимого очевидно.
Отрицаемое хранилище убирает сейф из прихожей. При правильной реализации нет видимого ящика, нет счётчика ящиков и нет способа установить его наличие. Требование «откройте остальное» не срабатывает — не потому что вы ему сопротивлялись, а потому что «остальное» невозможно доказать.
Три свойства должны выполняться одновременно. Во-первых, каждый сейф независим: каждый зашифрован ключами, производными от собственного PIN-кода, графического ключа или парольной фразы, так что открытие одного ничего не говорит о другом. Во-вторых, нет реестра: нигде не хранится индекс, список или счётчик сейфов — само программное обеспечение не знает, сколько их существует. В-третьих, шифротекст выглядит как шум: нераскрытый сейф неотличим от неиспользованных случайных данных — как для человека, просматривающего устройство, так и для криминалистических инструментов.
Результат переворачивает привычный ритуал разблокировки. В Sealby PIN не «разблокирует приложение» — он выбирает хранилище. Правильный PIN раскрывает своё хранилище; любой другой ввод точно так же открывает новое, пустое хранилище. Даже опечатка в PIN неотличима от открытия хранилища, которое всегда было пустым, — потому что это одно и то же.
Идея старше смартфонов. Настольные инструменты — наиболее известный TrueCrypt и его преемники — предлагали скрытые тома: зашифрованный контейнер внутри свободного пространства другого, с двумя паролями, открывающими две разные реальности. Исследователи формализовали это свойство как отрицаемое шифрование. Что изменилось недавно — это где сосредоточены риски: самое личное устройство теперь — телефон в вашем кармане, и именно его чаще всего заставляют разблокировать.
Честные ограничения, изложенные прямо. Отрицаемость защищает данные в состоянии покоя от осмотра. Она не защитит вас от того, кто видит, как вы вводите PIN, от вашего собственного подтверждения существования хранилища или от незашифрованных копий в другом месте — синхронизированная фототека, переписка, резервная копия, сделанная до создания хранилища. И это не повод нарушать закон; это способ сохранить частную жизнь частной под давлением, которое не должно её определять.
Это означает, что хранилище спроектировано так, что существование скрытых данных невозможно доказать. Сильное шифрование скрывает, что говорят данные; отрицаемое шифрование также скрывает, что данные вообще существуют — эксперт не может отличить скрытое хранилище от случайного неиспользованного пространства.
Нет. Скрытый альбом виден как функция — все знают, что он существует и где искать. Отрицаемое хранилище невидимо как факт: без индекса, без счётчика и с содержимым, неотличимым от случайных данных, не на что указать и нечего потребовать.
Отрицаемость защищает существование данных в состоянии покоя. Она не поможет, если кто-то видит, как вы вводите PIN, если вы сами подтвердите существование хранилища или если незашифрованные копии хранятся в другом месте. Честные инструменты открыто заявляют об этих ограничениях; воспринимать отрицаемость как магию — путь к беде.
Скачайте Sealby и защитите важное. Настройка займёт меньше минуты, и никакого аккаунта заводить не нужно.
iPhone и iPad · iOS 17+ · Бесплатно