Useimmat turvallisuusominaisuudet suojaavat tiedostojasi joltakulta, joka ei koskaan saa salasanaasi. Mutta on vaikeampi ongelma: mitä tapahtuu, kun joku pakottaa sinut avaamaan holvisi?
Rajat. Mustasukkainen kumppani. Varas, joka katsoi sinun kirjoittavan PIN-koodisi. Näinä hetkinä lukko ei riitä, koska sinut pakotetaan avaamaan se itse. Tässä astuvat kuvaan kaksi ominaisuutta, joita sekoitetaan jatkuvasti toisiinsa — Decoy Vault ja Duress Vault.
Ne kuulostavat samalta idealta. Ne ovat itse asiassa vastakohtia. Toinen näyttää jollekulle jotain. Toinen tuhoaa jotain. Eron tietäminen on koko juttu.
Mitä ”uskottava kieltäminen” todella tarkoittaa
Uskottava kieltäminen (plausible deniability) on kyky luovuttaa jotain vakuuttavaa, jotta kukaan ei jatka todellisen asian kaivamista. Jos kieltäydyt avaamasta puhelintasi, olet juuri ilmoittanut, että siellä on jotain piilottamisen arvoista. Jos avaat sen ja se näyttää täysin tavalliselta, painostus loppuu.
Tavoitteena ei ole voittaa väittelyä. Tarkoituksena on saada väittely päättymään ennen kuin kukaan pääsee käsiksi varsinaisiin yksityisiin tiedostoihisi. Decoy Vault ja Duress Vault ovat kaksi hyvin erilaista tapaa päästä siihen.
Decoy Vault: Piilota se tosiasia, että on jotain piilotettavaa
Decoy Vault on toinen, harmiton holvi, joka avautuu eri PIN-koodilla tai kuviolla.
Asetat kaksi avauskoodia. Yksi avaa todellisen holvisi. Toinen avaa vaihtoehtoisen tilan, jonka olet täyttänyt muutamilla tylsillä, uskottavilla tiedostoilla — muutamilla kuvakaappauksilla, parilla asiakirjalla, ei millään arkaluontoisella. Jos sinut koskaan pakotetaan avaamaan sovellus, syötät decoy-koodin. Henkilö näkee todellisen, toimivan holvin, jossa on aitoa, huomaamatonta sisältöä, eikä hänellä ole syytä uskoa, että toinen on olemassa.
Mitään ei poisteta. Todellinen holvisi on yhä siellä, yhä salattuna, täysin näkymättömänä. Olet yksinkertaisesti ohjannut paineen huoneeseen, jonka näkemisestä olit iloinen.
Duress Vault: Tuhoa mieluummin kuin antaudu
Duress Vault vastaa erilaiseen, vakavampaan kysymykseen: mitä jos turvallisin lopputulos on se, että tiedostoja ei enää ole olemassa?
Vaultinen duress-ominaisuuden avulla määrität tietyn ”duress”-avauksen. Kun tuo koodi syötetään, sovellus avaa tyhjän holvin ja pyyhkii välittömästi todelliset holvisi taustalla. Sinua pakottavalle henkilölle näyttää siltä, että teit yhteistyötä ja siellä ei yksinkertaisesti ollut mitään. Todellisuudessa arkaluontoiset tiedot ovat poissa — palautuskelvottomina — sillä hetkellä, kun duress-koodia käytetään.
Ja tässä on osa, joka saa sen kestämään tarkastelua: se ei jätä jälkeensä epäilyttävää aukkoa. Kun pyyhkiminen on valmis, Duress Vaultista tulee päähölvisi — ei selvästi tyhjennetty kuori siellä, missä jotain aiemmin oli, vaan tavallinen holvi, aivan kuin laitteella ei olisi koskaan ollutkaan mitään muuta. Pyyhkiminen, joka näkyvästi näyttää pyyhkimiseltä, on silti kysymys, johon sinun on vastattava. Tämä ei jätä mitään vastattavaa.
Tämä on tarkoituksella äärimmäinen työkalu. Tartut siihen silloin, kun paljastuminen olisi paljon pahempaa kuin menettäminen.
Decoy vs. Duress yhdellä silmäyksellä
| Decoy Vault | Duress Vault | |
|---|---|---|
| Mikä avautuu | Toinen, harmiton holvi | Tyhjä holvi |
| Mitä tapahtuu todellisille tiedostoille | Ei mitään — ne pysyvät piilossa | Ne pyyhitään välittömästi |
| Sen jälkeen | Todellinen holvisi on yhä siellä, koskemattomana | Siitä holvista tulee päähölvisi, eikä ole merkkejä siitä, että toinen oli olemassa |
| Paras kun | Haluat etsimisen loppuvan | Haluat tietojen katoavan |
| Palautettavissa? | Kyllä, todellinen holvisi on ehjä | Ei, pyyhkiminen on pysyvä |
Ne ovat kaksi erillistä ominaisuutta, eivätkä ne sulje toisiaan pois. Voit käyttää Decoy Vaultia jokapäiväisen uskottavuuden vuoksi ja pitää duress-koodia varalla harvinaisia, vakavia tapauksia varten.
Milloin tarttuisit kumpaankin
- Rajanylitykset ja matkustaminen. Monissa maissa sinut voidaan pakottaa avaamaan laite. Decoy Vaultin avulla voit noudattaa vaatimusta rauhallisesti jollain, mikä näyttää täydelliseltä.
- Laite, jonka joku muu tuntee hyvin. Ex-kumppani, kämppäkaveri, perheenjäsen, joka tuntee tapasi. Decoy Vault lopettaa ”mitä tuolla on?” -keskustelun ilman yhteenottoa.
- Korkeiden panosten pakottaminen. Kun itse sisältö on vaara, Duress Vault tarkoittaa, ettei ole enää mitään luovutettavaa.
Mikään tästä ei toimi ilman todellista salausta alla
Tässä on osa, jota ihmiset eivät ymmärrä: decoy- ja duress-tempaukset ovat vain niin vahvoja kuin niiden alla oleva salaus. Jos ”piilotetut” tiedostosi on vain siirretty tai nimetty uudelleen, decoy on teatteria — kuka tahansa, joka kytkee laitteen kannettavaan tietokoneeseen, löytää todelliset tiedot riippumatta siitä, minkä PIN-koodin kirjoitit. (Kirjoitimme juuri tästä julkaisussa Miksi piilotettu kansio ei ole piilossa.)
Jotta uskottavalla kieltämisellä olisi mitään merkitystä, todellisen holvin on oltava aidosti lukukelvoton — ei vain poissa näkyvistä. Se tarkoittaa, että jokainen tiedosto on salattu, laitteellasi, avaimella, jota vain sinä pidät hallussasi.
Kuinka Vaultine hoitaa sen
Vaultine on rakennettu juuri tämän uhkamallin ympärille:
- Molemmat ominaisuudet, erillisinä ja itsenäisinä. Aseta Decoy Vault, Duress Vault tai molemmat — kummallakin oma avauksensa.
- Todellinen salaus alla. Jokainen tiedosto salataan laitteellasi AES-256-GCM:llä ennen kuin se koskaan tallennetaan, joten piilotettu holvi on lukukelvoton, ei vain näkymätön.
- Avain, joka on johdettu avauksestasi. 5×5-kuvio tai turvallinen PIN-koodi luo avaimen. Ei tiliä, eikä avain koskaan poistu laitteeltasi.
- Kaikkialla, missä kuljetat tiedostoja. Sama holvi toimii iPhonessa, Macissa, Androidissa ja Windowsissa.
Decoy ja duress eivät ole kikkailua. Ne ovat vastauksia siihen tiettyyn hetkeen, kun joku seisoo yläpuolellasi pyytäen sinua avaamaan. Päätä nyt, minkä vastauksen haluat olevan valmiina — koska se ei ole oikea hetki aloittaa sen asettamista.
Ota yksityisyytesi todelliseen hallintaan Vaultinen avulla.
