Problém, ktorý zamknutý trezor nevyrieši
Predstavte si sejf na chodbe. Akokoľvek dobrý je zámok, sejf sám o sebe oznamuje: niečo cenné je vnútri. Ktokoľvek ho uvidí, môže požadovať jeho otvorenie — zlodej, násilný partner, úradník na kontrolnom stanovišti. Šifrovanie samo osebe je ten sejf na chodbe. Obsah je chránený; existencia obsahu je zjavná.
Popierateľné úložisko sejf z chodby odstráni. Správne prevedené neexistuje žiaden viditeľný trezor, žiaden počet trezorov a žiaden spôsob, ako zistiť, že nejaký existuje. Požiadavka „otvorte zvyšok“ zlyhá — nie preto, že ste odolali, ale preto, že „zvyšok“ sa nedá preukázať, že existuje.
Ako popierateľný trezor funguje
Tri vlastnosti musia platiť súčasne. Po prvé, každý trezor je nezávislý: každý je šifrovaný kľúčmi odvodenými z vlastného PIN alebo hesla, takže otvorenie jedného nevypovedá nič o inom. Po druhé, neexistuje žiaden register: nikde nie je uložený žiaden index, zoznam ani počítadlo trezorov — softvér sám nevie, koľko ich existuje. Po tretie, šifrovaný text vyzerá ako šum: neodhalený trezor je nerozlíšiteľný od nevyužitých náhodných dát, ako pre človeka prechádzajúceho dáta, tak pre forenzné nástroje.
Výsledok obracia obvyklý rituál odomykania. V Sealby PIN „neodomyká aplikáciu“ — vyberá trezor. Správny PIN odhalí svoj trezor; akýkoľvek iný vstup otvorí nový, prázdny trezor — úplne rovnako. Ani preklep v PIN-e sa nedá odlíšiť od otvorenia trezora, ktorý bol odjakživa prázdny, pretože je to jedno a to isté.
Stručná história
Myšlienka je staršia než smartfóny. Desktopové nástroje — najznámejšie TrueCrypt a jeho nástupcovia — ponúkali skryté zväzky: šifrovaný kontajner vnútri voľného priestoru iného, s dvoma heslami odhaľujúcimi dve rôzne reality. Výskumníci túto vlastnosť formalizovali ako popierateľné šifrovanie. Čo sa nedávno zmenilo, je to, kde sa hrá o najviac: najosobnejším zariadením je teraz telefón vo vašom vrecku a práve ten sú ľudia skutočne nútení odomykať.
Čo popierateľnosť nie je
Úprimné obmedzenia, povedané priamo. Popierateľnosť chráni dáta v pokoji pred inšpekciou. Nemôže vás chrániť pred niekým, kto vás sleduje pri zadávaní PIN, pred tým, že sami potvrdíte existenciu trezora, ani pred nešifrovanými kópiami inde — synchronizovaná fotoknižnica, chatová konverzácia, záloha vytvorená pred trezorom. A nie je to výhovorka na porušovanie zákona; je to spôsob, ako udržať súkromný život súkromným pod tlakom, ktorý by o ňom nemal rozhodovať.