Decoy Vault vs. Duress Vault: hogyan működik valójában?

A legtöbb biztonsági funkció olyan valakitől védi a fájljaidat, aki soha nem szerzi meg a jelszavadat. Létezik azonban egy nehezebb probléma is: mi történik akkor, amikor valaki rákényszerít, hogy nyisd ki a széfedet?

Határátkelés. Féltékeny partner. Egy tolvaj, aki látta, ahogy beütöd a PIN-kódodat. Ezekben a pillanatokban a zár önmagában nem elég, mert arra kényszerítenek, hogy saját kezűleg oldd fel. Itt jön képbe két olyan funkció, amelyet folyamatosan összekevernek egymással — a Decoy Vault és a Duress Vault.

Ugyanannak az ötletnek hangzanak. Valójában egymás ellentétei. Az egyik megmutat valamit. A másik töröl valamit. A köztük lévő különbség ismerete maga a lényeg.

Mit jelent valójában a „hihető letagadhatóság”?

A hihető letagadhatóság (plausible deniability) az a képesség, hogy át tudj adni valami meggyőzőt, így senki sem kutat tovább a valódi tartalom után. Ha megtagadod a telefonod feloldását, azzal éppen most jelentetted be, hogy van rajta valami rejtegetnivaló. Ha viszont feloldod, és teljesen hétköznapinak tűnik, a nyomásgyakorlás véget ér.

A cél nem az, hogy megnyerd a vitát. Hanem az, hogy a vita még azelőtt véget érjen, hogy bárki eljutna a tényleges privát fájljaidig. A Decoy Vault és a Duress Vault két nagyon eltérő út ugyanehhez a célhoz.

A Decoy Vault: rejtsd el még azt is, hogy van mit elrejteni

A Decoy Vault egy második, ártalmatlan széf, amely egy másik PIN-kóddal vagy mintával nyílik meg.

Két feloldókódot állítasz be. Az egyik a valódi széfedet nyitja meg. A másik egy alternatív területet nyit meg, amelyet előre feltöltöttél néhány unalmas, hihető fájllal — pár képernyőképpel, néhány dokumentummal, semmi érzékennyel. Ha valaha kényszerítenek az alkalmazás megnyitására, a csalikódot adod meg. A másik fél egy valódi, működő széfet lát valódi, jelentéktelen tartalommal, és nincs oka feltételezni, hogy létezik egy második is.

Semmi sem törlődik. A valódi széfed továbbra is ott van, továbbra is titkosítva, teljesen láthatatlanul. Egyszerűen csak egy olyan szobára irányítottad a figyelmet, amelyet szívesen megmutatsz.

A Duress Vault: inkább törölj, mintsem megadd magad

A Duress Vault egy másik, súlyosabb kérdésre ad választ: mi van akkor, ha a legbiztonságosabb kimenetel az, hogy a fájlok többé nem léteznek?

A Vaultine kényszerhelyzeti funkciójával kijelölhetsz egy külön „duress” feloldókódot. Amikor ezt a kódot adod meg, az alkalmazás egy üres széfet nyit meg, és a háttérben azonnal törli a valódi széfeidet. A téged kényszerítő személy számára úgy tűnik, hogy együttműködtél, és egyszerűen nem volt ott semmi. A valóságban az érzékeny adatok — helyreállíthatatlanul — eltűnnek abban a pillanatban, ahogy a kényszerkódot használod.

És íme az a rész, ami miatt alaposabb vizsgálat során is megállja a helyét: nem hagy maga után gyanús űrt. Amint a törlés befejeződött, a Duress Vault válik a fő széfeddé — nem egy nyilvánvalóan kiürített héj marad ott, ahol korábban valami volt, hanem egy teljesen hétköznapi széf, mintha soha semmi más nem lett volna az eszközön. Egy olyan törlés, amely láthatóan úgy is néz ki, mint egy törlés, továbbra is olyan kérdés marad, amire válaszolnod kell. Ez a megoldás nem hagy maga után semmit, amiért magyarázkodnod kellene.

Ez egy szándékosan drasztikus eszköz. Akkor nyúlsz hozzá, amikor az adatok lelepleződése sokkal rosszabb lenne, mint az elvesztésük.

Decoy Vault vs. Duress Vault röviden

Két különálló funkcióról van szó, amelyek nem zárják ki egymást. Használhatsz Decoy Vaultot a hétköznapi hihetőséghez, miközben tartalékban tartasz egy kényszerkódot a ritka, súlyos esetekre.

Mikor melyikhez érdemes nyúlni?

• Határátkelés és utazás. Sok országban kötelezhetnek az eszközöd feloldására. A Decoy Vault lehetővé teszi, hogy nyugodtan eleget tegyél a kérésnek valamivel, ami teljesnek tűnik.
• Egy eszköz, amelyet valaki más is jól ismer. Egy volt partner, szobatárs vagy családtag, aki ismeri a szokásaidat. A Decoy Vault konfrontáció nélkül vet véget a „mi van ott bent?” beszélgetésnek.
• Nagy téttel bíró kényszerhelyzet. Amikor maga a tartalom jelenti a veszélyt, a Duress Vault gondoskodik róla, hogy ne maradjon semmi, amit át lehetne adni.

Mindez semmit sem ér valódi titkosítás nélkül

Íme a rész, amiről sokan megfeledkeznek: a csali- és kényszermegoldások csak annyira erősek, amennyire az alattuk lévő titkosítás. Ha a „rejtett” fájljaidat csupán áthelyezték vagy átnevezték, a csaliszéf puszta színjáték — bárki, aki csatlakoztatja az eszközt egy laptophoz, megtalálja a valódi adatokat, függetlenül attól, melyik PIN-kódot ütötted be. (Pontosan erről írtunk a Miért nem valóban rejtett a „rejtett” mappa? című cikkünkben.)

Ahhoz, hogy a hihető letagadhatóság jelentsen valamit, a valódi széfnek ténylegesen olvashatatlannak kell lennie — nem csupán szem elől elrejtettnek. Ez azt jelenti, hogy minden egyes fájlt közvetlenül az eszközödön kell titkosítani egy olyan kulccsal, amely kizárólag a te birtokodban van.

Hogyan kezeli ezt a Vaultine?

A Vaultine pontosan erre a fenyegetési modellre épül:

• Mindkét funkció, különállóan és függetlenül. Állíts be Decoy Vaultot, Duress Vaultot vagy akár mindkettőt — mindegyiket saját feloldókóddal.
• Valódi titkosítás a motorháztető alatt. Minden fájl közvetlenül az eszközödön, még a tárolás előtt AES-256-GCM algoritmussal titkosítódik, így a rejtett széf nem csupán láthatatlan, hanem olvashatatlan is.
• A saját kulcsod, a feloldókódodból származtatva. Egy 5×5-ös minta vagy egy biztonságos PIN-kód hozza létre a kulcsot. Nincs fiók, a kulcs pedig soha nem hagyja el az eszközödet.
• Mindenhol, ahol fájlokat hordasz magaddal. Ugyanaz a széf működik iPhone-on, Macen, Androidon és Windowson.

A Decoy Vault és a Duress Vault nem marketingfogások. Konkrét válaszok arra a pillanatra, amikor valaki ott áll feletted, és arra kér, hogy nyisd ki a széfet. Döntsd el most, melyik választ szeretnéd készenlétben tudni — mert amikor eljön az a pillanat, már késő lesz elkezdeni beállítani.

Vedd át a valódi irányítást az adatvédelmed felett a Vaultine segítségével.