Οι περισσότερες δυνατότητες ασφαλείας προστατεύουν τα αρχεία σας από κάποιον που δεν αποκτά ποτέ τον κωδικό πρόσβασής σας. Αλλά υπάρχει ένα δυσκολότερο πρόβλημα: τι συμβαίνει όταν κάποιος σας αναγκάζει να ανοίξετε το θησαυροφυλάκιό σας;
Σύνορα. Ένας ζηλιάρης σύντροφος. Ένας κλέφτης που σας παρακολούθησε να πληκτρολογείτε το PIN σας. Σε αυτές τις στιγμές μια κλειδαριά δεν αρκεί, επειδή εξαναγκάζεστε να την ξεκλειδώσετε οι ίδιοι. Εδώ έρχονται δύο λειτουργίες που συγχέονται συνεχώς μεταξύ τους — το decoy vault και το duress vault.
Ακούγονται σαν την ίδια ιδέα. Στην πραγματικότητα είναι αντίθετες. Η μία δείχνει σε κάποιον κάτι. Η άλλη καταστρέφει κάτι. Η κατανόηση της διαφοράς είναι όλο το παιχνίδι.
Τι σημαίνει πραγματικά η «εύλογη αμφισβητησιμότητα»
Η εύλογη αμφισβητησιμότητα είναι η ικανότητα να παραδώσετε κάτι πειστικό, ώστε κανείς να μην συνεχίσει να ψάχνει για το πραγματικό περιεχόμενο. Αν αρνηθείτε να ξεκλειδώσετε το τηλέφωνό σας, μόλις δηλώσατε ότι υπάρχει κάτι που αξίζει να κρύψετε. Αν το ξεκλειδώσετε και φαίνεται εντελώς συνηθισμένο, η πίεση σταματά.
Ο στόχος δεν είναι να κερδίσετε τη διαφωνία. Είναι να κάνετε τη διαφωνία να τελειώσει πριν κάποιος φτάσει στα πραγματικά ιδιωτικά σας αρχεία. Τα θησαυροφυλάκια decoy και duress είναι δύο πολύ διαφορετικοί τρόποι για να φτάσετε εκεί.
Το Decoy Vault: Απόκρυψη του γεγονότος ότι υπάρχει κάτι προς απόκρυψη
Ένα decoy vault είναι ένα δεύτερο, ακίνδυνο θησαυροφυλάκιο που ανοίγει με ένα διαφορετικό PIN ή μοτίβο.
Ορίζετε δύο κωδικούς ξεκλειδώματος. Ο ένας ανοίγει το πραγματικό σας θησαυροφυλάκιο. Ο άλλος ανοίγει έναν εναλλακτικό χώρο τον οποίο έχετε εξοπλίσει με μερικά βαρετά, αληθοφανή αρχεία — μερικά στιγμιότυπα οθόνης, ένα-δυο έγγραφα, τίποτα ευαίσθητο. Αν ποτέ αναγκαστείτε να ανοίξετε την εφαρμογή, εισάγετε τον κωδικό decoy. Το άτομο βλέπει ένα πραγματικό, λειτουργικό θησαυροφυλάκιο με πραγματικό, κοινότοπο περιεχόμενο και δεν έχει κανέναν λόγο να πιστεύει ότι υπάρχει δεύτερο.
Τίποτα δεν διαγράφεται. Το πραγματικό σας θησαυροφυλάκιο είναι ακόμα εκεί, εξακολουθεί να είναι κρυπτογραφημένο, εντελώς αόρατο. Απλώς κατευθύνατε την πίεση σε ένα δωμάτιο που ήσασταν ικανοποιημένοι να τους αφήσετε να δουν.
Το Duress Vault: Καταστροφή αντί για παράδοση
Ένα duress vault απαντά σε μια διαφορετική, πιο σοβαρή ερώτηση: τι γίνεται αν το ασφαλέστερο αποτέλεσμα είναι τα αρχεία να μην υπάρχουν πλέον;
Με τη λειτουργία duress του Vaultine ορίζετε ένα συγκεκριμένο ξεκλείδωμα «duress». Όταν εισαχθεί αυτός ο κωδικός, η εφαρμογή ανοίγει ένα κενό θησαυροφυλάκιο και σβήνει άμεσα τα πραγματικά σας θησαυροφυλάκια στο παρασκήνιο. Για το άτομο που σας εξαναγκάζει, φαίνεται ότι συνεργαστήκατε και απλώς δεν υπήρχε τίποτα εκεί. Στην πραγματικότητα, τα ευαίσθητα δεδομένα έχουν χαθεί — χωρίς δυνατότητα ανάκτησης — τη στιγμή που χρησιμοποιείται ο κωδικός duress.
Και εδώ είναι το κομμάτι που το κάνει να αντέχει στον έλεγχο: δεν αφήνει πίσω του ένα ύποπτο κενό. Μόλις ολοκληρωθεί το σβήσιμο, το duress vault γίνεται το κύριο θησαυροφυλάκιό σας — όχι ένα εμφανώς αδειασμένο κέλυφος που κάθεται εκεί που κάποτε υπήρχε κάτι, αλλά ένα συνηθισμένο θησαυροφυλάκιο, σαν να μην υπήρχε ποτέ τίποτα άλλο στη συσκευή. Ένα σβήσιμο που φαίνεται εμφανώς σαν σβήσιμο παραμένει μια ερώτηση στην οποία πρέπει να απαντήσετε. Αυτό εδώ δεν αφήνει τίποτα για να λογοδοτήσετε.
Αυτό είναι ένα σκόπιμα δραστικό εργαλείο. Το χρησιμοποιείτε όταν η έκθεση θα ήταν πολύ χειρότερη από την απώλεια.
Decoy έναντι Duress με μια ματιά
| Decoy Vault | Duress Vault | |
|---|---|---|
| Τι ανοίγει | Ένα δεύτερο, ακίνδυνο θησαυροφυλάκιο | Ένα κενό θησαυροφυλάκιο |
| Τι συμβαίνει στα πραγματικά αρχεία | Τίποτα — παραμένουν κρυμμένα | Σβήνονται ακαριαία |
| Μετά | Το πραγματικό σας θησαυροφυλάκιο είναι ακόμα εκεί, ανέγγιχτο | Αυτό το θησαυροφυλάκιο γίνεται το κύριο, χωρίς σημάδι ότι υπήρχε άλλο |
| Καλύτερο όταν | Θέλετε η αναζήτηση να σταματήσει | Θέλετε τα δεδομένα να εξαφανιστούν |
| Αναστρέψιμο; | Ναι, το πραγματικό σας θησαυροφυλάκιο είναι άθικτο | Όχι, το σβήσιμο είναι μόνιμο |
Είναι δύο ξεχωριστές λειτουργίες και δεν αποκλείουν η μία την άλλη. Μπορείτε να διατηρείτε ένα decoy vault για καθημερινή αληθοφάνεια και να κρατάτε έναν κωδικό duress ως εφεδρεία για τη σπάνια, σοβαρή περίπτωση.
Πότε επιλέγετε το καθένα
- Διασχίσεις συνόρων και ταξίδια. Σε πολλές χώρες μπορεί να εξαναγκαστείτε να ξεκλειδώσετε μια συσκευή. Ένα decoy vault σάς επιτρέπει να συμμορφωθείτε ήρεμα με κάτι που φαίνεται πλήρες.
- Μια συσκευή που κάποιος άλλος γνωρίζει καλά. Ένας/μία πρώην, ένας συγκάτοικος, ένα μέλος της οικογένειας που γνωρίζει τις συνήθειές σας. Ένα decoy vault τερματίζει τη συζήτηση «τι υπάρχει εκεί μέσα;» χωρίς αντιπαράθεση.
- Εξαναγκασμός υψηλού κινδύνου. Όταν το ίδιο το περιεχόμενο αποτελεί τον κίνδυνο, ένα duress vault σημαίνει ότι δεν μένει τίποτα για παράδοση.
Τίποτα από αυτά δεν λειτουργεί χωρίς πραγματική υποκείμενη κρυπτογράφηση
Εδώ είναι το κομμάτι που οι άνθρωποι παραβλέπουν: τα κόλπα decoy και duress είναι τόσο ισχυρά όσο η κρυπτογράφηση κάτω από αυτά. Αν τα «κρυμμένα» αρχεία σας απλώς μετακινηθούν ή μετονομαστούν, ένα decoy είναι θέατρο — οποιοσδήποτε συνδέσει τη συσκευή σε έναν φορητό υπολογιστή βρίσκει τα πραγματικά δεδομένα ανεξάρτητα από το ποιο PIN πληκτρολογήσατε. (Γράψαμε ακριβώς γι’ αυτό στο Γιατί ο «κρυφός» φάκελος δεν είναι πραγματικά κρυφός.)
Για να σημαίνει οτιδήποτε η εύλογη αμφισβητησιμότητα, το πραγματικό θησαυροφυλάκιο πρέπει να είναι γνήσια μη αναγνώσιμο — όχι απλώς μακριά από τα βλέμματα. Αυτό σημαίνει κάθε αρχείο κρυπτογραφημένο, στη συσκευή σας, με ένα κλειδί που μόνο εσείς κρατάτε.
Πώς το χειρίζεται το Vaultine
Το Vaultine έχει κατασκευαστεί γύρω από αυτό ακριβώς το μοντέλο απειλής:
- Και οι δύο δυνατότητες, ξεχωριστές και ανεξάρτητες. Ορίστε ένα decoy vault, ένα duress vault ή και τα δύο — καθένα με το δικό του ξεκλείδωμα.
- Πραγματική κρυπτογράφηση από κάτω. Κάθε αρχείο κρυπτογραφείται στη συσκευή σας με AES-256-GCM πριν αποθηκευτεί, ώστε το κρυφό θησαυροφυλάκιο να είναι μη αναγνώσιμο, όχι απλώς αόρατο.
- Το κλειδί σας, παραγόμενο από το ξεκλείδωμά σας. Ένα μοτίβο 5×5 ή ένα ασφαλές PIN παράγει το κλειδί. Χωρίς λογαριασμό, και το κλειδί δεν εγκαταλείπει ποτέ τη συσκευή σας.
- Παντού όπου μεταφέρετε αρχεία. Το ίδιο θησαυροφυλάκιο λειτουργεί σε iPhone, Mac, Android και Windows.
Το decoy και το duress δεν είναι τεχνάσματα. Είναι απαντήσεις στη συγκεκριμένη στιγμή που κάποιος στέκεται από πάνω σας ζητώντας σας να ανοίξετε. Αποφασίστε τώρα ποια απάντηση θέλετε έτοιμη — γιατί εκείνη δεν είναι η στιγμή για να αρχίσετε να τη ρυθμίζετε.
Αναλάβετε πραγματικό έλεγχο του απορρήτου σας με το Vaultine.
