ตู้นิรภัยปฏิเสธได้คืออะไร?

ปัญหาที่ตู้นิรภัยที่ล็อกไว้แก้ไม่ได้

จินตนาการถึงตู้นิรภัยในโถงทางเดินบ้านคุณ ไม่ว่ากุญแจจะดีแค่ไหน ตู้นิรภัยเองก็ส่งข้อความ: มีของมีค่าอยู่ข้างใน ใครก็ตามที่เห็นมันสามารถเรียกร้องให้เปิด — โจร คู่ครองที่ทำร้าย เจ้าหน้าที่ที่จุดตรวจ การเข้ารหัสอย่างเดียวก็คือตู้นิรภัยในโถงทางเดินนั้น เนื้อหาได้รับการปกป้อง แต่การมีอยู่ของเนื้อหาถูกประกาศ

การจัดเก็บแบบปฏิเสธได้เอาตู้นิรภัยออกจากโถงทางเดิน ทำอย่างถูกต้องแล้ว ไม่มีกล่องล็อกที่มองเห็น ไม่มีจำนวนนับกล่องล็อก และไม่มีทางพิสูจน์ว่ามีอยู่ คำสั่ง "เปิดที่เหลือ" ล้มเหลว — ไม่ใช่เพราะคุณต่อต้าน แต่เพราะ "ที่เหลือ" ไม่สามารถแสดงให้เห็นว่ามีอยู่

ตู้นิรภัยปฏิเสธได้ทำงานอย่างไร

คุณสมบัติสามอย่างต้องอยู่ร่วมกัน อย่างแรก ทุกตู้นิรภัยเป็นอิสระ: แต่ละตู้เข้ารหัสด้วยกุญแจที่ได้มาจาก PIN หรือรหัสผ่านของตัวเอง ดังนั้นการเปิดตู้หนึ่งไม่บอกอะไรเกี่ยวกับตู้อื่น อย่างที่สอง ไม่มีรีจิสทรี: ไม่มีดัชนี รายการ หรือตัวนับของตู้นิรภัยเก็บอยู่ที่ไหน — ซอฟต์แวร์เองไม่รู้ว่ามีกี่ตู้ อย่างที่สาม ข้อความเข้ารหัสดูเหมือนสัญญาณรบกวน: ตู้นิรภัยที่ไม่ได้เปิดเผยแยกแยะไม่ได้จากข้อมูลสุ่มที่ไม่ได้ใช้ ทั้งสำหรับคนที่เลื่อนดูและเครื่องมือนิติวิทยาศาสตร์

ผลลัพธ์พลิกกลับพิธีกรรมการปลดล็อกตามปกติ ใน Sealby PIN ไม่ได้ "ปลดล็อกแอป" — มันเลือกตู้นิรภัย PIN ที่ถูกต้องเผยตู้นิรภัยของมัน อินพุตอื่นใดเปิดตู้นิรภัยใหม่ที่ว่างเปล่า เหมือนกันทุกประการ แม้การพิมพ์ PIN ผิดก็แยกแยะไม่ได้จากการเปิดตู้นิรภัยที่ว่างเปล่ามาตั้งแต่แรก เพราะมันเป็นสิ่งเดียวกัน

ประวัติโดยย่อ

แนวคิดนี้เก่ากว่าสมาร์ทโฟน เครื่องมือเดสก์ท็อป — โดยเฉพาะ TrueCrypt และผู้สืบทอด — เสนอโวลุ่มซ่อน: คอนเทนเนอร์เข้ารหัสภายในพื้นที่ว่างของอีกอัน โดยรหัสผ่านสองชุดเผยความเป็นจริงสองแบบ นักวิจัยทำให้คุณสมบัตินี้เป็นทางการในฐานะการเข้ารหัสแบบปฏิเสธได้ สิ่งที่เปลี่ยนไปเมื่อเร็ว ๆ นี้คือสิ่งที่เดิมพันอยู่ที่ไหน: อุปกรณ์ที่เป็นส่วนตัวที่สุดตอนนี้คือโทรศัพท์ในกระเป๋า และมันเป็นสิ่งที่ผู้คนถูกกดดันให้ปลดล็อกจริง ๆ

สิ่งที่การปฏิเสธได้ไม่ใช่

ข้อจำกัดที่ซื่อสัตย์ ระบุอย่างตรงไปตรงมา การปฏิเสธได้ปกป้องข้อมูลที่พักจากการตรวจสอบ ไม่สามารถปกป้องคุณจากคนที่เห็นคุณกรอก PIN จากการยืนยันเองว่าตู้นิรภัยมีอยู่ หรือจากสำเนาข้อความธรรมดาที่อื่น — ไลบรารีรูปที่ซิงค์ เธรดแชท สำรองข้อมูลที่ทำก่อนตู้นิรภัย และมันไม่ใช่ข้ออ้างในการทำผิดกฎหมาย มันเป็นวิธีรักษาชีวิตส่วนตัวให้เป็นส่วนตัวภายใต้แรงกดดันที่ไม่ควรเป็นผู้ตัดสิน