Problem koji zaključan sef ne rešava
Zamislite sef u hodniku. Koliko god brava bila dobra, sam sef nešto poručuje: unutra je nešto vredno. Svako ko ga vidi može zahtevati da se otvori — lopov, nasilni partner, službenik na kontrolnom punktu. Šifrovanje samo po sebi predstavlja taj sef u hodniku. Sadržaj je zaštićen, ali je njegovo postojanje očigledno.
Skladište sa mogućnošću poricanja uklanja sef iz hodnika. Ako je pravilno izvedeno, nema vidljivog sefa, brojača sefova niti načina da se utvrdi da je prisutan. Zahtev „otvorite ostatak” gubi smisao — ne zato što ste se oduprli, već zato što se postojanje „ostatka” ne može dokazati.
Kako sef sa mogućnošću poricanja funkcioniše
Tri svojstva moraju važiti zajedno. Prvo, svaki sef je nezavisan: svaki je šifrovan ključevima izvedenim iz sopstvenog PIN-a, obrasca ili pristupne fraze, pa otvaranje jednog ne govori ništa o drugome. Drugo, nema registra: nigde nije sačuvan nikakav indeks, spisak ili brojač sefova — sam softver ne zna koliko ih postoji. Treće, šifrovani tekst izgleda kao šum: neotkriven sef nerazlučiv je od neiskorišćenih nasumičnih podataka, i za osobu koja pregledava i za forenzičke alate.
Rezultat preokreće uobičajeni postupak otključavanja. U Sealbyju PIN ne „otključava aplikaciju” — on bira sef. Ispravan PIN otkriva odgovarajući sef; svaki drugi unos otvara nov, prazan sef — na potpuno isti način. Čak se ni pogrešno unet PIN ne može razlikovati od otvaranja sefa koji je oduvek bio prazan, jer je to jedno te isto.
Kratka istorija
Ideja je starija od pametnih telefona. Alati za stone računare — od kojih su najpoznatiji TrueCrypt i njegovi naslednici — nudili su skrivene volumene: šifrovani kontejner u slobodnom prostoru drugog kontejnera, sa dve lozinke koje otkrivaju dve različite stvarnosti. Istraživači su ovo svojstvo formalizovali kao šifrovanje sa mogućnošću poricanja. Ono što se u novije vreme promenilo jeste ulog: najličniji uređaj sada je telefon u vašem džepu, a upravo njega ljude primoravaju da otključaju.
Šta mogućnost poricanja nije
Ograničenja treba izneti otvoreno. Mogućnost poricanja štiti podatke u mirovanju od pregleda. Ne može da vas zaštiti od osobe koja gleda dok unosite PIN, od toga da sami potvrdite postojanje sefa niti od nešifrovanih kopija drugde — sinhronizovanih biblioteka fotografija, prepiske u aplikaciji za dopisivanje ili rezervne kopije napravljene pre sefa. To nije ni izgovor za kršenje zakona; to je način da privatni život ostane privatan pod pritiskom koji ne bi trebalo da odlučuje o njemu.