Většina bezpečnostních funkcí chrání vaše soubory před někým, kdo nikdy nezíská vaše heslo. Existuje však těžší problém: co se stane, když vás někdo donutí váš trezor otevřít?
Hraniční přechody. Žárlivý partner. Zloděj, který vás viděl zadávat PIN. V těchto chvílích zámek nestačí, protože jste nuceni jej odemknout sami. Zde přicházejí na řadu dvě funkce, které se neustále pletou dohromady — Decoy Vault a Duress Vault.
Znějí jako stejný nápad. Ve skutečnosti jsou to protiklady. Jedna někomu něco ukáže. Druhá něco zničí. Znalost rozdílu je základem všeho.
Co ve skutečnosti znamená „věrohodné popření“
Věrohodné popření je schopnost předložit něco přesvědčivého, aby nikdo dál nepátral po skutečné věci. Pokud odmítnete telefon odemknout, právě jste oznámili, že máte co skrývat. Pokud jej odemknete a obsah vypadá zcela obyčejně, nátlak ustane.
Cílem není vyhrát spor. Cílem je dosáhnout toho, aby spor skončil dříve, než se kdokoli dostane k vašim skutečným soukromým souborům. Decoy Vault a Duress Vault představují dva velmi odlišné způsoby, jak toho dosáhnout.
Decoy Vault: Skryjte, že je vůbec co skrývat
Decoy Vault je druhý, neškodný trezor, který se otevírá jiným PINem nebo vzorem.
Nastavíte si dva odemykací kódy. Jeden otevírá váš skutečný trezor. Druhý otevírá náhradní prostor, který jste předem naplnili několika nudnými, věrohodnými soubory — pár snímků obrazovky, několik dokumentů, nic citlivého. Pokud jste někdy nuceni aplikaci otevřít, zadáte kód pro návnadu. Dotyčný uvidí skutečný, fungující trezor s reálným, všedním obsahem a nemá důvod věřit, že existuje ještě druhý.
Nic se nemaže. Váš skutečný trezor je stále tam, stále zašifrovaný, zcela neviditelný. Nátlak jste jednoduše nasměrovali do místnosti, kterou jste byli ochotni nechat prohlédnout.
Duress Vault: Zničit místo vydání
Duress Vault odpovídá na jinou, vážnější otázku: co když je nejbezpečnějším výsledkem to, že soubory již neexistují?
S funkcí duress v aplikaci Vaultine určíte konkrétní „nouzový“ kód. Když je tento kód zadán, aplikace otevře prázdný trezor a na pozadí okamžitě smaže vaše skutečné trezory. Pro člověka, který vás k otevření nutí, to vypadá, že jste spolupracovali a uvnitř prostě nic nebylo. Ve skutečnosti jsou citlivá data pryč — bez možnosti obnovení — v okamžiku, kdy je kód duress použit.
A zde je část, díky které obstojí i při důkladné kontrole: nezanechá za sebou podezřelou stopu. Jakmile je smazání hotovo, Duress Vault se stane vaším hlavním trezorem — nikoli zjevně vyprázdněnou schránkou na místě původního obsahu, ale obyčejným trezorem, jako by na zařízení nikdy nic jiného nebylo. Vymazání, které na pohled vypadá jako vymazání, stále vyvolává otázky, na které musíte odpovědět. Toto nezanechá nic, co by bylo třeba vysvětlovat.
Jde o záměrně radikální nástroj. Sáhnete po něm tehdy, když by odhalení bylo mnohem horší než samotná ztráta.
Stručné srovnání Decoy vs. Duress
| Decoy Vault | Duress Vault | |
|---|---|---|
| Co se otevře | Druhý, neškodný trezor | Prázdný trezor |
| Co se stane se skutečnými soubory | Nic — zůstanou skryté | Jsou okamžitě smazány |
| Poté | Váš skutečný trezor je stále tam, nedotčený | Tento trezor se stane vaším hlavním trezorem, beze stopy po existenci jiného |
| Nejlepší když | Chcete, aby hledání přestalo | Chcete, aby data byla pryč |
| Lze vrátit zpět? | Ano, váš skutečný trezor je neporušený | Ne, smazání je trvalé |
Jde o dvě samostatné funkce a vzájemně se nevylučují. Můžete provozovat Decoy Vault pro každodenní věrohodnost a mít v záloze kód duress pro vzácné, vážné případy.
Kdy po kterém sáhnout
- Hraniční přechody a cestování. V mnoha zemích můžete být přinuceni zařízení odemknout. Decoy Vault vám umožní klidně vyhovět s obsahem, který vypadá úplně.
- Zařízení, které někdo jiný dobře zná. Bývalý partner, spolubydlící, rodinný příslušník, který zná vaše zvyky. Decoy Vault ukončí debatu „co tam máš?“ bez konfrontace.
- Nátlak s vysokými sázkami. Když samotný obsah představuje nebezpečí, Duress Vault zajistí, že nezbude nic k předání.
Nic z toho nefunguje bez skutečného šifrování v základu
Zde je věc, kterou lidé přehlížejí: triky s návnadou a nouzovým vymazáním jsou jen tak silné, jak silné je šifrování pod nimi. Pokud jsou vaše „skryté“ soubory pouze přesunuty nebo přejmenovány, návnada je jen divadlo — kdokoli, kdo zařízení připojí k notebooku, skutečná data najde bez ohledu na to, jaký PIN jste zadali. (Psali jsme přesně o tomto v článku Proč skrytá složka není ve skutečnosti skrytá.)
Aby věrohodné popření mělo nějaký smysl, musí být skutečný trezor doopravdy nečitelný — nikoli pouze skrytý z dohledu. To znamená každý soubor zašifrovaný na vašem zařízení klíčem, který držíte pouze vy.
Jak to řeší Vaultine
Aplikace Vaultine je postavena přesně kolem tohoto modelu hrozeb:
- Obě funkce, samostatné a nezávislé. Nastavte si Decoy Vault, Duress Vault nebo oba — každý s vlastním kódem odemknutí.
- Skutečné šifrování v základu. Každý soubor je na vašem zařízení zašifrován pomocí AES-256-GCM ještě před uložením, takže skrytý trezor je nečitelný, nikoli pouze neviditelný.
- Váš klíč odvozený z vašeho odemknutí. Klíč generuje vzor 5x5 nebo bezpečný PIN. Žádný účet a klíč nikdy neopouští vaše zařízení.
- Všude, kde nosíte soubory. Tentýž trezor funguje na iPhonu, Macu, Androidu i Windows.
Decoy a duress nejsou marketingové hříčky. Jsou to odpovědi na konkrétní okamžik, kdy nad vámi někdo stojí a žádá, abyste trezor otevřeli. Rozhodněte se nyní, kterou odpověď chcete mít připravenou — protože v té chvíli už na její nastavování nebude čas.
Převezměte skutečnou kontrolu nad svým soukromím s aplikací Vaultine.
