Problem, ki ga zaklenjen trezor ne reši
Predstavljaj si sef na hodniku. Ne glede na to, kako dobra je ključavnica, sef sam sporoča: nekaj dragocenega je notri. Kdor koli ga vidi, lahko zahteva, da se odpre — tat, nasilen partner, uradnik na kontrolni točki. Šifriranje samo po sebi je tisti sef na hodniku. Vsebina je zaščitena; obstoj vsebine je očiten.
Nedokazljiva shramba odstrani sef s hodnika. Če je izvedena pravilno, ne obstaja noben viden sef, noben števec sefov in noben način za ugotovitev, da je prisoten. Zahteva „odpri ostalo” ne uspe — ne zato, ker si se uprl, ampak zato, ker „ostalo” ni mogoče dokazati, da obstaja.
Kako nedokazljiv trezor deluje
Tri lastnosti morajo veljati hkrati. Prvič, vsak trezor je neodvisen: vsak je šifriran s ključi, izpeljanimi iz lastnega PIN ali gesla, zato odpiranje enega ne pove ničesar o drugem. Drugič, registra ni: nikjer ni shranjen noben indeks, seznam ali števec trezorjev — programska oprema sama ne ve, koliko jih obstaja. Tretjič, šifrirano besedilo je videti kot šum: nerazkrit trezor je nerazločljiv od neuporabljenih naključnih podatkov, tako za osebo, ki pregleduje, kot za forenzična orodja.
Rezultat obrne običajni ritual odklepanja. V Sealbyju PIN ne „odklene aplikacije” — izbere trezor. Pravilen PIN razkrije svoj trezor; kateri koli drug vnos odpre svež, prazen trezor — popolnoma enako. Celo zatipkan PIN je nerazločljiv od odpiranja trezorja, ki je bil od nekdaj prazen, ker gre za isto stvar.
Kratka zgodovina
Ideja je starejša od pametnih telefonov. Namizna orodja — najbolj znan TrueCrypt in njegovi nasledniki — so ponujala skrite volumne: šifriran vsebnik znotraj prostega prostora drugega, z dvema gesloma, ki sta razkrivali dve različni resničnosti. Raziskovalci so to lastnost formalizirali kot šifriranje z možnostjo zanikanja. Kar se je nedavno spremenilo, je to, kje je največ na kocki: najbolj osebna naprava je zdaj telefon v tvojem žepu in prav ta je tista, ki jo ljudje dejansko prisilijo odkleniti.
Kaj možnost zanikanja ni
Iskrene omejitve, povedane naravnost. Možnost zanikanja ščiti podatke v mirovanju pred pregledom. Ne more te zaščititi pred nekom, ki te opazuje pri vnosu PIN, pred tem, da sam potrdiš obstoj trezorja, ali pred nešifriranimi kopijami drugje — sinhronizirana galerija fotografij, pogovor v klepetu, varnostna kopija, narejena pred trezorjem. In ni izgovor za kršenje zakona; je način, da ostane zasebno življenje zasebno pod pritiskom, ki ne bi smel o njem odločati.