Заперечення та примус
Звичайне шифрування не дає людям читати ваші файли. Заперечуване шифрування йде на крок далі: не дає нікому довести, що файли взагалі існують.
Різні PIN-коди можуть відкривати різні сейфи
Відкриття одного сейфа не показує списку чи кількості інших у звичайному інтерфейсі застосунку. Сам застосунок, уже відкритий вміст або копії деінде все одно можуть залишати сліди.
Як працюють приховані сейфиНадійний, доки його не розблокували
Код пристрою захищає телефон, але одне успішне розблокування відкриває доступ до застосунків і облікових записів усередині.
Додає другий замок
Допомагає від випадкового доступу, хоча сам застосунок може показати, що захищений вміст існує.
Часто найбезпечніша підготовка
Видаліть усе непотрібне перед перетином кордону чи іншою ситуацією сильного тиску.
Уявіть сейф у коридорі. Яким би гарним не був замок, сейф сам по собі заявляє: щось цінне всередині. Будь-хто, хто його бачить, може вимагати відкрити — злодій, жорстокий партнер, чиновник на контрольному пункті. Шифрування саме по собі — це той сейф у коридорі. Вміст захищений; існування вмісту очевидне.
Заперечуване сховище прибирає сейф із коридору. Правильно реалізоване — немає видимого сейфа, немає підрахунку сейфів і немає способу встановити, що якийсь присутній. Вимога «відкрийте решту» зазнає невдачі — не тому, що ви чинили опір, а тому, що «решту» неможливо довести, що існує.
Три властивості мають діяти одночасно. По-перше, кожне сховище незалежне: кожне зашифроване ключами, похідними від власного PIN або парольної фрази, тому відкриття одного не повідомляє нічого про інше. По-друге, реєстру немає: ніде не зберігається жодного індексу, списку чи лічильника сховищ — програма сама не знає, скільки їх існує. По-третє, шифротекст виглядає як шум: нерозкрите сховище не відрізняється від невикористаних випадкових даних — як для людини, що переглядає, так і для криміналістичних інструментів.
Результат перевертає звичний ритуал розблокування. У Sealby PIN не «розблоковує додаток» — він обирає сховище. Правильний PIN розкриває своє сховище; будь-який інший ввід відкриває нове порожнє сховище — так само. Навіть помилковий PIN не відрізняється від відкриття сховища, яке завжди було порожнім, бо це одне й те саме.
Ідея старша за смартфони. Десктопні інструменти — найвідоміше TrueCrypt та його наступники — пропонували приховані томи: зашифрований контейнер усередині вільного простору іншого, з двома паролями, що розкривали дві різні реальності. Дослідники формалізували цю властивість як заперечуване шифрування. Що змінилося нещодавно — це де ставки найвищі: найособистіший пристрій тепер — телефон у вашій кишені, і саме його людей насправді змушують розблокувати.
Чесні обмеження, сказані прямо. Заперечуваність захищає дані у спокої від огляду. Вона не може захистити вас від того, хто спостерігає за введенням PIN, від підтвердження існування сховища вами самими, або від незашифрованих копій деінде — синхронізованої фотобібліотеки, переписки в чаті, резервної копії, зробленої до створення сховища. І це не виправдання для порушення закону; це спосіб зберегти приватне життя приватним під тиском, який не повинен про нього вирішувати.
Це означає, що сховище спроєктовано так, що існування прихованих даних неможливо довести. Сильне шифрування приховує, що дані кажуть; заперечуване шифрування також приховує, що дані взагалі там є — дослідник не може відрізнити приховане сховище від випадкового, невикористаного простору.
Ні. Прихований альбом видимий як функція — всі знають, що він існує і де шукати. Заперечуване сховище невидиме як факт: без індексу, без лічильника і з вмістом, що не відрізняється від випадкових даних, немає на що вказати й що вимагати.
Заперечуваність захищає існування даних у спокої від огляду. Вона не може допомогти, якщо хтось спостерігає за введенням PIN, якщо ви самі підтверджуєте існування сховища, або якщо десь існують незашифровані копії. Чесні інструменти вказують ці обмеження; ставитися до заперечуваності як до магії — ось як люди потрапляють у біду.
Завантажте Sealby і захистіть найважливіше. Налаштування триває менше хвилини, і жодного акаунта створювати не треба.
iPhone та iPad · iOS 17+ · Безкоштовно