"การปฏิเสธได้อย่างมีเหตุผล" ในการเข้ารหัสหมายความว่าอย่างไร?

หมายความว่าการจัดเก็บถูกออกแบบมาให้ไม่สามารถพิสูจน์การมีอยู่ของข้อมูลที่ซ่อนอยู่ได้ การเข้ารหัสที่แข็งแกร่งซ่อนสิ่งที่ข้อมูลบอก การเข้ารหัสแบบปฏิเสธได้ยังซ่อนว่าข้อมูลอยู่ที่นั่น — ผู้ตรวจสอบไม่สามารถแยกแยะตู้เซฟที่ซ่อนจากพื้นที่สุ่มที่ไม่ได้ใช้

อัลบั้มรูปที่ซ่อนเหมือนกับตู้เซฟปฏิเสธได้ไหม?

ไม่ อัลบั้มที่ซ่อนมองเห็นได้ในฐานะฟีเจอร์ — ทุกคนรู้ว่ามันมีอยู่และจะหาที่ไหน ตู้เซฟปฏิเสธได้มองไม่เห็นในฐานะข้อเท็จจริง: ไม่มีดัชนี ไม่มีตัวนับ และเนื้อหาแยกแยะไม่ได้จากข้อมูลสุ่ม จึงไม่มีอะไรให้ชี้และเรียกร้อง

ข้อจำกัดของการปฏิเสธได้คืออะไร?

การปฏิเสธได้ปกป้องการมีอยู่ของข้อมูลที่พัก ไม่สามารถช่วยได้หากมีคนเห็นคุณกรอก PIN หากคุณยืนยันเองว่าตู้เซฟมีอยู่ หรือหากสำเนาข้อความธรรมดามีอยู่ที่อื่น — ไลบรารีรูปที่ซิงค์ เธรดแชท สำรองข้อมูลที่ทำก่อนตู้เซฟ เครื่องมือที่ซื่อสัตย์ระบุข้อจำกัดเหล่านี้ การปฏิบัติต่อการปฏิเสธได้เหมือนเวทมนตร์คือวิธีที่คนถูกทำร้าย

ตู้เซฟปฏิเสธได้คืออะไร? อธิบายการปฏิเสธได้อย่างมีเหตุผล

ตู้เซฟปฏิเสธได้คืออะไร?

การเข้ารหัสธรรมดาป้องกันไม่ให้คนอ่านไฟล์ของคุณ การเข้ารหัสแบบปฏิเสธได้ไปไกลกว่าหนึ่งขั้น: ป้องกันไม่ให้ใครพิสูจน์ได้ว่าไฟล์มีอยู่เลย

ประเด็นสำคัญ

การเข้ารหัสปกป้องสิ่งที่ข้อมูลบอก การปฏิเสธได้ปกป้องว่าข้อมูลมีอยู่

ตู้เซฟปฏิเสธได้ไม่สามารถแยกแยะจากพื้นที่สุ่มที่ไม่ได้ใช้ — ไม่มีอะไรให้ชี้

PIN ต่างกันเปิดตู้เซฟต่างกัน หมายความว่าคุณสามารถปฏิบัติตามคำสั่งปลดล็อกและยังเปิดเผยเฉพาะสิ่งที่คุณเลือก

แนวคิดนี้มีประวัติหลายทศวรรษ — โวลุ่มซ่อนในเครื่องมืออย่าง TrueCrypt เป็นผู้บุกเบิกบนเดสก์ท็อป

การปฏิเสธได้มีข้อจำกัดที่ซื่อสัตย์: ไม่สามารถปกป้องจากคนที่เห็นคุณพิมพ์ หรือสำเนาที่หลงเหลืออยู่ที่อื่น

ปัญหาที่ตู้เซฟที่ล็อกไว้แก้ไม่ได้

จินตนาการถึงตู้เซฟในโถงทางเดินบ้านคุณ ไม่ว่ากุญแจจะดีแค่ไหน ตู้เซฟเองก็ส่งข้อความ: มีของมีค่าอยู่ข้างใน ใครก็ตามที่เห็นมันสามารถเรียกร้องให้เปิด — โจร คู่ครองที่ทำร้าย เจ้าหน้าที่ที่จุดตรวจ การเข้ารหัสอย่างเดียวก็คือตู้เซฟในโถงทางเดินนั้น เนื้อหาได้รับการปกป้อง แต่การมีอยู่ของเนื้อหาถูกประกาศ

การจัดเก็บแบบปฏิเสธได้เอาตู้เซฟออกจากโถงทางเดิน ทำอย่างถูกต้องแล้ว ไม่มีกล่องล็อกที่มองเห็น ไม่มีจำนวนนับกล่องล็อก และไม่มีทางพิสูจน์ว่ามีอยู่ คำสั่ง "เปิดที่เหลือ" ล้มเหลว — ไม่ใช่เพราะคุณต่อต้าน แต่เพราะ "ที่เหลือ" ไม่สามารถแสดงให้เห็นว่ามีอยู่

ตู้เซฟปฏิเสธได้ทำงานอย่างไร

คุณสมบัติสามอย่างต้องอยู่ร่วมกัน อย่างแรก ทุกตู้เซฟเป็นอิสระ: แต่ละตู้เข้ารหัสด้วยกุญแจที่ได้มาจาก PIN หรือรหัสผ่านของตัวเอง ดังนั้นการเปิดตู้หนึ่งไม่บอกอะไรเกี่ยวกับตู้อื่น อย่างที่สอง ไม่มีรีจิสทรี: ไม่มีดัชนี รายการ หรือตัวนับของตู้เซฟเก็บอยู่ที่ไหน — ซอฟต์แวร์เองไม่รู้ว่ามีกี่ตู้ อย่างที่สาม ข้อความเข้ารหัสดูเหมือนสัญญาณรบกวน: ตู้เซฟที่ไม่ได้เปิดเผยแยกแยะไม่ได้จากข้อมูลสุ่มที่ไม่ได้ใช้ ทั้งสำหรับคนที่เลื่อนดูและเครื่องมือนิติวิทยาศาสตร์

ผลลัพธ์พลิกกลับพิธีกรรมการปลดล็อกตามปกติ ใน Sealby PIN ไม่ได้ "ปลดล็อกแอป" — มันเลือกตู้เซฟ PIN ที่ถูกต้องเผยตู้เซฟของมัน อินพุตอื่นใดเปิดตู้เซฟใหม่ที่ว่างเปล่า เหมือนกันทุกประการ แม้การพิมพ์ PIN ผิดก็แยกแยะไม่ได้จากการเปิดตู้เซฟที่ว่างเปล่ามาตั้งแต่แรก เพราะมันเป็นสิ่งเดียวกัน

ประวัติโดยย่อ

แนวคิดนี้เก่ากว่าสมาร์ทโฟน เครื่องมือเดสก์ท็อป — โดยเฉพาะ TrueCrypt และผู้สืบทอด — เสนอโวลุ่มซ่อน: คอนเทนเนอร์เข้ารหัสภายในพื้นที่ว่างของอีกอัน โดยรหัสผ่านสองชุดเผยความเป็นจริงสองแบบ นักวิจัยทำให้คุณสมบัตินี้เป็นทางการในฐานะการเข้ารหัสแบบปฏิเสธได้ สิ่งที่เปลี่ยนไปเมื่อเร็ว ๆ นี้คือสิ่งที่เดิมพันอยู่ที่ไหน: อุปกรณ์ที่เป็นส่วนตัวที่สุดตอนนี้คือโทรศัพท์ในกระเป๋า และมันเป็นสิ่งที่ผู้คนถูกกดดันให้ปลดล็อกจริง ๆ

สิ่งที่การปฏิเสธได้ไม่ใช่

ข้อจำกัดที่ซื่อสัตย์ ระบุอย่างตรงไปตรงมา การปฏิเสธได้ปกป้องข้อมูลที่พักจากการตรวจสอบ ไม่สามารถปกป้องคุณจากคนที่เห็นคุณกรอก PIN จากการยืนยันเองว่าตู้เซฟมีอยู่ หรือจากสำเนาข้อความธรรมดาที่อื่น — ไลบรารีรูปที่ซิงค์ เธรดแชท สำรองข้อมูลที่ทำก่อนตู้เซฟ และมันไม่ใช่ข้ออ้างในการทำผิดกฎหมาย มันเป็นวิธีรักษาชีวิตส่วนตัวให้เป็นส่วนตัวภายใต้แรงกดดันที่ไม่ควรเป็นผู้ตัดสิน