De fleste sikkerhedsfunktioner beskytter dine filer mod nogen, der aldrig får fat i din adgangskode. Men der findes et sværere problem: hvad sker der, når nogen tvinger dig til at åbne dit hvælv?
Grænsekontroller. En jaloux partner. En tyv, der så dig indtaste din PIN. I disse øjeblikke er en lås ikke nok, fordi du tvinges til selv at låse den op. Her kommer to funktioner ind i billedet, som konstant forveksles med hinanden — Decoy Vault og Duress Vault.
De lyder som den samme idé. I virkeligheden er de modsætninger. Den ene viser nogen noget. Den anden sletter noget. At kende forskellen er hele humlen.
Hvad »plausibel benægtelse« faktisk betyder
Plausibel benægtelse er evnen til at vise noget overbevisende frem, så ingen bliver ved med at grave efter det rigtige. Hvis du nægter at låse din telefon op, har du netop annonceret, at der er noget, der er værd at skjule. Hvis du låser den op, og alt ser fuldstændig almindeligt ud, stopper presset.
Målet er ikke at vinde diskussionen. Målet er at få diskussionen til at slutte, før nogen når frem til dine faktiske private filer. Decoy Vault og Duress Vault er to vidt forskellige måder at opnå det på.
Decoy Vault: skjul, at der er noget at skjule
Et Decoy Vault er et andet, harmløst hvælv, der åbnes med en anden PIN eller et andet mønster.
Du opsætter to oplåsningskoder. Den ene åbner dit rigtige hvælv. Den anden åbner et alternativt hvælv, som du har fyldt med et par kedelige, troværdige filer — nogle skærmbilleder, et par dokumenter, intet følsomt. Hvis du nogensinde bliver tvunget til at åbne appen, indtaster du koden til dit Decoy Vault. Personen ser et ægte, fungerende hvælv med reelt, uinteressant indhold og har ingen grund til at tro, at der findes et andet.
Intet slettes. Dit rigtige hvælv ligger der stadig, stadig krypteret og fuldstændig usynligt. Du har blot ledt opmærksomheden ind i et rum, du gerne ville lade dem se.
Duress Vault: slet frem for at udlevere
Et Duress Vault besvarer et andet og mere alvorligt spørgsmål: hvad hvis det sikreste udfald er, at filerne ikke længere eksisterer?
Med Vaultines Duress Vault-funktion vælger du en bestemt oplåsningskode til tvangssituationer. Når den kode indtastes, åbner appen et tomt hvælv og sletter øjeblikkeligt dine rigtige hvælv i baggrunden. For den person, der tvinger dig, ser det ud, som om du samarbejdede, og at der simpelthen ikke var noget derinde. I virkeligheden er de følsomme data væk — uden mulighed for gendannelse — i samme øjeblik tvangskoden bruges.
Og her er den detalje, der får det til at holde vand ved nærmere eftersyn: det efterlader ikke et mistænkeligt tomrum. Når sletningen er gennemført, bliver dit Duress Vault til dit hovedhvælv — ikke en åbenlyst tømt skal, der står, hvor der før lå noget, men et helt almindeligt hvælv, som om der aldrig havde været andet på enheden. En sletning, der synligt ligner en sletning, efterlader stadig et spørgsmål, du skal svare på. Denne løsning efterlader intet at skulle forklare.
Det er et bevidst drastisk værktøj. Du griber til det, når eksponering ville være langt værre end tab.
Decoy Vault vs. Duress Vault i korte træk
| Decoy Vault | Duress Vault | |
|---|---|---|
| Hvad der åbnes | Et andet, harmløst hvælv | Et tomt hvælv |
| Hvad der sker med de rigtige filer | Intet — de forbliver skjulte | De slettes øjeblikkeligt |
| Bagefter | Dit rigtige hvælv er der stadig, uberørt | Dette hvælv bliver dit hovedhvælv uden tegn på, at et andet fandtes |
| Bedst når | Du vil have eftersøgningen til at stoppe | Du vil have dataene væk |
| Kan det fortrydes? | Ja, dit rigtige hvælv er intakt | Nej, sletningen er permanent |
Det er to separate funktioner, og de udelukker ikke hinanden. Du kan bruge et Decoy Vault til hverdagens plausibilitet og have en Duress Vault-kode i baghånden til det sjældne, alvorlige tilfælde.
Hvornår du bruger hver af dem
- Grænseovergange og rejser. I mange lande kan du blive pålagt at låse en enhed op. Et Decoy Vault lader dig efterkomme kravet roligt med noget, der ser fuldstændigt ud.
- En enhed, som en anden kender godt. En ekspartner, en bofælle eller et familiemedlem, der kender dine vaner. Et Decoy Vault afslutter »hvad ligger der derinde?«-samtalen uden konfrontation.
- Tvang med høj indsats. Når selve indholdet udgør faren, sikrer et Duress Vault, at der ikke er noget tilbage at udlevere.
Intet af dette virker uden ægte kryptering nedenunder
Her er den detalje, mange overser: Decoy Vault og Duress Vault er kun så stærke som krypteringen under dem. Hvis dine »skjulte« filer blot er flyttet eller omdøbt, er et falsk hvælv rent teater — enhver, der slutter enheden til en bærbar computer, finder de rigtige data uanset hvilken PIN, du indtastede. (Vi har skrevet om netop dette i Hvorfor den »skjulte« mappe ikke rigtig er skjult.)
For at plausibel benægtelse skal have nogen reel betydning, skal det rigtige hvælv være reelt ulæseligt — ikke blot ude af syne. Det betyder, at hver fil skal være krypteret på din enhed med en nøgle, som kun du har.
Sådan håndterer Vaultine det
Vaultine er bygget op omkring netop denne trusselsmodel:
- Begge funktioner, separate og uafhængige. Opsæt et Decoy Vault, et Duress Vault eller begge dele — hver med sin egen oplåsningskode.
- Ægte kryptering nedenunder. Hver fil krypteres på din enhed med AES-256-GCM, før den nogensinde gemmes, så det skjulte hvælv er ulæseligt, ikke bare usynligt.
- Din nøgle, udledt af din oplåsning. Et 5x5-mønster eller en sikker PIN genererer nøglen. Ingen konto, og nøglen forlader aldrig din enhed.
- Overalt hvor du har filer med dig. Det samme hvælv virker på iPhone, Mac, Android og Windows.
Decoy Vault og Duress Vault er ikke gimmicks. De er svar på det specifikke øjeblik, hvor nogen står hen over dig og beder dig om at låse op. Beslut dig nu for, hvilket svar du vil have klar — for det øjeblik er ikke tidspunktet at begynde at sætte det op på.
Tag reel kontrol over dit privatliv med Vaultine.
