Popierateľnosť a nátlak
Bežné šifrovanie bráni ľuďom v čítaní vašich súborov. Popierateľné šifrovanie ide o krok ďalej: bráni komukoľvek preukázať, že súbory vôbec existujú.
Rôzne PINy môžu zobraziť rôzne trezory
PIN môže otvoriť tvoj skutočný trezor, neškodný trezor-návnadu alebo prázdny trezor. Otvorenie jedného v bežnom rozhraní aplikácie nezobrazí zoznam ani počet ostatných. Aplikácia, otvorený obsah alebo kópie inde však môžu stále zanechať stopy.
Pozrieť, ako fungujú skryté trezorySilný, kým ho niekto neodomkne
Kód zariadenia telefón chráni, no jediné úspešné odomknutie odhalí aplikácie a účty v ňom.
Pridáva druhý zámok
Pomáha proti náhodnému prístupu, stále však môže prezradiť, že chránený obsah existuje.
Často najbezpečnejšia príprava
Pred prekročením hraníc alebo inou vypätou situáciou odstráň všetko, čo nepotrebuješ.
Predstavte si sejf na chodbe. Akokoľvek dobrý je zámok, sejf sám o sebe oznamuje: niečo cenné je vnútri. Ktokoľvek ho uvidí, môže požadovať jeho otvorenie — zlodej, násilný partner, úradník na kontrolnom stanovišti. Šifrovanie samo osebe je ten sejf na chodbe. Obsah je chránený; existencia obsahu je zjavná.
Popierateľné úložisko sejf z chodby odstráni. Správne prevedené neexistuje žiaden viditeľný trezor, žiaden počet trezorov a žiaden spôsob, ako zistiť, že nejaký existuje. Požiadavka „otvorte zvyšok“ zlyhá — nie preto, že ste odolali, ale preto, že „zvyšok“ sa nedá preukázať, že existuje.
Tri vlastnosti musia platiť súčasne. Po prvé, každý trezor je nezávislý: každý je šifrovaný kľúčmi odvodenými z vlastného PIN alebo hesla, takže otvorenie jedného nevypovedá nič o inom. Po druhé, neexistuje žiaden register: nikde nie je uložený žiaden index, zoznam ani počítadlo trezorov — softvér sám nevie, koľko ich existuje. Po tretie, šifrovaný text vyzerá ako šum: neodhalený trezor je nerozlíšiteľný od nevyužitých náhodných dát, ako pre človeka prechádzajúceho dáta, tak pre forenzné nástroje.
Výsledok obracia obvyklý rituál odomykania. V Sealby PIN „neodomyká aplikáciu“ — vyberá trezor. Správny PIN odhalí svoj trezor; akýkoľvek iný vstup otvorí nový, prázdny trezor — úplne rovnako. Ani preklep v PIN-e sa nedá odlíšiť od otvorenia trezora, ktorý bol odjakživa prázdny, pretože je to jedno a to isté.
Myšlienka je staršia než smartfóny. Desktopové nástroje — najznámejšie TrueCrypt a jeho nástupcovia — ponúkali skryté zväzky: šifrovaný kontajner vnútri voľného priestoru iného, s dvoma heslami odhaľujúcimi dve rôzne reality. Výskumníci túto vlastnosť formalizovali ako popierateľné šifrovanie. Čo sa nedávno zmenilo, je to, kde sa hrá o najviac: najosobnejším zariadením je teraz telefón vo vašom vrecku a práve ten sú ľudia skutočne nútení odomykať.
Úprimné obmedzenia, povedané priamo. Popierateľnosť chráni dáta v pokoji pred inšpekciou. Nemôže vás chrániť pred niekým, kto vás sleduje pri zadávaní PIN, pred tým, že sami potvrdíte existenciu trezora, ani pred nešifrovanými kópiami inde — synchronizovaná fotoknižnica, chatová konverzácia, záloha vytvorená pred trezorom. A nie je to výhovorka na porušovanie zákona; je to spôsob, ako udržať súkromný život súkromným pod tlakom, ktorý by o ňom nemal rozhodovať.
Znamená to, že úložisko je navrhnuté tak, aby existenciu skrytých dát nebolo možné preukázať. Silné šifrovanie skrýva, čo dáta hovoria; popierateľné šifrovanie navyše skrýva, že tam dáta vôbec sú — vyšetrovateľ nemôže rozlíšiť skrytý trezor od náhodného, nevyužitého priestoru.
Nie. Skrytý album je viditeľný ako funkcia — každý vie, že existuje a kde hľadať. Popierateľný trezor je neviditeľný ako fakt: bez indexu, bez počtu a s obsahom nerozlíšiteľným od náhodných dát nie je na čo ukázať a čo požadovať.
Popierateľnosť chráni existenciu dát v pokoji pred inšpekciou. Nemôže pomôcť, ak vás niekto sleduje pri zadávaní PIN, ak sami potvrdíte existenciu trezora, alebo ak niekde existujú nešifrované kópie. Poctivé nástroje tieto obmedzenia uvádzajú; zaobchádzať s popierateľnosťou ako s kúzlom je spôsob, ako si ľudia ublížia.
Stiahni si Sealby a ochráň, na čom záleží. Nastavenie ti zaberie menej než minútu a nemusíš si zakladať účet.
iPhone a iPad · iOS 17+ · Zadarmo