Kilitli bir kasanın çözemediği sorun
Koridorunuzda bir kasa hayal edin. Kilit ne kadar iyi olursa olsun, kasanın kendisi bir şey ilan eder: içeride değerli bir şey var. Onu gören herkes açılmasını talep edebilir — bir hırsız, istismarcı bir partner, bir kontrol noktasındaki görevli. Şifreleme tek başına o koridordaki kasadır. İçerik korunur; içeriğin varlığı ilan edilir.
İnkâr edilebilir depolama kasayı koridordan kaldırır. Doğru yapıldığında görünür bir kutu yoktur, kutuların sayısı yoktur ve birinin mevcut olduğunu tespit etmenin bir yolu yoktur. "Gerisini aç" talebi başarısız olur — ona direnmediğiniz için değil, "gerisi"nin var olduğu gösterilemediği için.
İnkâr edilebilir bir kasa nasıl çalışır
Üç özellik birlikte sağlanmalıdır. Birincisi, her kasa bağımsızdır: her biri kendi PIN'inden veya parola ifadesinden türetilmiş anahtarlarla şifrelenir, böylece birini açmak diğeri hakkında hiçbir şey söylemez. İkincisi, kayıt defteri yoktur: hiçbir yerde kasaların dizini, listesi veya sayacı saklanmaz — yazılımın kendisi kaç tane olduğunu bilmez. Üçüncüsü, şifreli metin gürültü gibi görünür: açığa çıkarılmamış bir kasa, hem gezen bir kişi hem de adli bilişim araçları için kullanılmamış rastgele veriden ayırt edilemez.
Sonuç olağan kilit açma ritüelini tersine çevirir. Sealby'de bir PIN "uygulamayı açmaz" — bir kasayı seçer. Doğru PIN kendi kasasını açığa çıkarır; diğer her girdi yepyeni, boş bir kasa açar — tıpatıp aynı şekilde. Yanlışlıkla girilen bir PIN bile baştan beri boş olan bir kasayı açmaktan ayırt edilemez, çünkü ikisi aynı şeydir.
Kısa bir tarihçe
Fikir akıllı telefonlardan eskidir. Masaüstü araçları — en ünlüsü TrueCrypt ve halefleri — gizli birimler sundu: bir başkasının boş alanı içinde şifreli bir kapsayıcı, iki farklı gerçekliği açan iki parolayla. Araştırmacılar bu özelliği inkâr edilebilir şifreleme olarak resmileştirdi. Son zamanlarda değişen, risklerin nerede yoğunlaştığıdır: en kişisel cihaz artık cebinizdeki telefondur ve insanların gerçekten açmaya zorlandığı şey budur.
İnkâr edilebilirlik ne değildir
Dürüst sınırlar, açıkça ifade edilmiş. İnkâr edilebilirlik bekleyen veriyi incelemeye karşı korur. PIN girerken sizi izleyen birine, kasanın var olduğunu kendiniz doğrulamanıza veya başka yerdeki düz metin kopyalarına karşı koruyamaz — senkronize edilmiş bir fotoğraf kitaplığı, bir sohbet dizisi, kasadan önce yapılmış bir yedekleme. Ve yasayı çiğnemek için bir bahane değildir; buna karar vermemesi gereken baskı altında özel yaşamı özel tutmanın bir yoludur.