Problemi që një kasafortë e kyçur nuk e zgjidh dot
Përfytyroni një kasafortë në korridor. Sado e mirë brava, vetë kasaforta thotë: këtu ka diçka me vlerë. Kushdo që e sheh mund të kërkojë hapjen — hajdut, partner abuzues, zyrtar në pikë kontrolli. Enkriptimi më vete është ajo kasafortë korridori. Përmbajtja mbrohet; ekzistenca e saj shpallet.
Hapësira e mohueshme e heq kasafortën nga korridori. Kur bëhet siç duhet, nuk ka kuti të dukshme, numër kutish apo mënyrë për të vërtetuar se njëra ekziston. Kërkesa “hap pjesën tjetër” dështon — jo sepse kundërshtuat, por sepse “pjesa tjetër” nuk mund të provohet.
Si funksionon kasaforta e mohueshme
Tri veti duhet të qëndrojnë bashkë. Së pari, çdo kasafortë është e pavarur: secila enkriptohet me çelësa të nxjerrë nga PIN-i, modeli ose frazëkalimi i vet, ndaj hapja e njërës nuk tregon asgjë për të tjerat. Së dyti, nuk ka regjistër: nuk ruhet askund indeks, listë apo numërues — vetë softueri nuk di sa ekzistojnë. Së treti, teksti i shifruar duket si zhurmë: një kasafortë e pazbuluar nuk dallohet nga të dhënat e rastësishme të papërdorura, as për njeriun, as për mjetet forenzike.
Rezultati e përmbys ritualin e zakonshëm. Në Sealby, PIN-i nuk “zhbllokon aplikacionin” — zgjedh një kasafortë. PIN-i i saktë zbulon të vetën; çdo hyrje tjetër hap një kasafortë të re, bosh — njësoj. Edhe PIN-i i shkruar gabim nuk dallohet nga hapja e një kasaforte që ishte gjithmonë bosh, sepse janë e njëjta gjë.
Një histori e shkurtër
Ideja është më e vjetër se telefonat inteligjentë. Mjetet për desktop — sidomos TrueCrypt dhe pasuesit e tij — ofronin vëllime të fshehura: një kontejner të enkriptuar brenda hapësirës së lirë të një tjetri, ku dy fjalëkalime zbulonin dy realitete. Studiuesit e formalizuan vetinë si enkriptim i mohueshëm. Ajo që ndryshoi është ku qëndron rreziku: pajisja më personale tani është telefoni në xhep dhe pikërisht atë njerëzit detyrohen ta zhbllokojnë.
Çfarë nuk është mohueshmëria
Kufijtë e sinqertë, thënë qartë. Mohueshmëria mbron të dhënat e ruajtura nga kontrolli. Nuk mbron nga dikush që ju sheh duke futur PIN-in, nga pohimi juaj se kasaforta ekziston ose nga kopjet në tekst të hapur diku tjetër — bibliotekë fotografish e sinkronizuar, bisedë, kopje rezervë e bërë më parë. Dhe nuk është justifikim për të shkelur ligjin; është mënyrë për ta mbajtur jetën private përballë një presioni që nuk duhet të vendosë për privatësinë tuaj.