La maggior parte delle funzionalità di sicurezza protegge i tuoi file da qualcuno che non ottiene mai la tua password. Ma c’è un problema più difficile: cosa succede quando qualcuno ti costringe ad aprire la tua cassaforte?
Frontiere. Un partner geloso. Un ladro che ti ha visto digitare il PIN. In questi momenti un lucchetto non è sufficiente, perché vieni forzato a sbloccarlo tu stesso. È qui che entrano in gioco due funzionalità che vengono costantemente confuse l’una con l’altra: il Decoy Vault e il Duress Vault.
Sembrano la stessa idea. In realtà sono l’opposto. Uno mostra qualcosa a qualcuno. L’altro distrugge qualcosa. Conoscere la differenza è l’essenziale.
Cosa significa davvero «negabilità plausibile»
La negabilità plausibile è la capacità di consegnare qualcosa di convincente in modo che nessuno continui a scavare per cercare la cosa reale. Se ti rifiuti di sbloccare il tuo telefono, hai appena annunciato che c’è qualcosa che vale la pena nascondere. Se lo sblocchi e sembra completamente normale, la pressione si ferma.
L’obiettivo non è vincere la discussione. È far finire la discussione prima che qualcuno raggiunga i tuoi file privati veri. I Decoy Vault e i Duress Vault sono due modi molto diversi per arrivarci.
Il Decoy Vault: nascondere che c’è qualcosa da nascondere
Un Decoy Vault è una seconda cassaforte innocua che si apre con un PIN o una sequenza diversa.
Imposti due codici di sblocco. Uno apre la tua vera cassaforte. L’altro apre uno spazio alternativo che hai riempito con alcuni file noiosi e plausibili: alcuni screenshot, un paio di documenti, niente di sensibile. Se mai fossi costretto ad aprire l’app, inserisci il codice esca. La persona vede una vera cassaforte funzionante con contenuti reali e insignificanti e non ha motivo di credere che ne esista una seconda.
Niente viene eliminato. La tua vera cassaforte è ancora lì, ancora crittografata, completamente invisibile. Hai semplicemente indirizzato la pressione verso una stanza che eri felice di far loro vedere.
Il Duress Vault: distruggere piuttosto che arrendersi
Un Duress Vault risponde a una domanda diversa e più seria: e se il risultato più sicuro fosse che i file non esistono più?
Con la funzionalità di coercizione di Vaultine designi uno specifico sblocco «di coercizione». Quando quel codice viene inserito, l’app apre una cassaforte vuota e cancella istantaneamente le tue vere casseforti in background. Alla persona che ti sta costringendo, sembra che tu abbia collaborato e che semplicemente non ci fosse niente lì. In realtà, i dati sensibili sono spariti, oltre ogni possibilità di recupero, nel momento in cui viene utilizzato il codice di coercizione.
Ed ecco la parte che lo fa reggere a un esame approfondito: non lascia un vuoto sospetto dietro di sé. Una volta completata la cancellazione, il Duress Vault diventa la tua cassaforte principale: non un guscio ovviamente svuotato seduto dove un tempo c’era qualcosa, ma una cassaforte ordinaria, come se non ci fosse mai stato nient’altro sul dispositivo. Una cancellazione che sembra visibilmente una cancellazione è ancora una domanda a cui devi rispondere. Questa non lascia nulla di cui rendere conto.
Questo è uno strumento deliberatamente drastico. Ci ricorri quando l’esposizione sarebbe di gran lunga peggiore della perdita.
Decoy vs. Duress a colpo d’occhio
| Decoy Vault | Duress Vault | |
|---|---|---|
| Cosa si apre | Una seconda cassaforte innocua | Una cassaforte vuota |
| Cosa succede ai file veri | Niente: rimangono nascosti | Vengono cancellati istantaneamente |
| In seguito | La tua vera cassaforte è ancora lì, intatta | Quella cassaforte diventa la tua cassaforte principale, senza alcun segno che ne esistesse un’altra |
| Ideale quando | Vuoi che la ricerca si fermi | Vuoi che i dati spariscono |
| Reversibile? | Sì, la tua vera cassaforte è intatta | No, la cancellazione è permanente |
Sono due funzionalità separate e non si escludono a vicenda. Puoi gestire un Decoy Vault per la plausibilità quotidiana e tenere un codice di coercizione di riserva per il caso raro e grave.
Quando ricorrere a ciascuno
- Attraversamenti di frontiera e viaggi. In molti paesi puoi essere costretto a sbloccare un dispositivo. Un Decoy Vault ti consente di conformarti con calma con qualcosa che sembra completo.
- Un dispositivo che qualcun altro conosce bene. Un ex, un coinquilino, un familiare che conosce le tue abitudini. Un Decoy Vault pone fine alla conversazione del tipo «cosa c’è lì dentro?» senza un confronto.
- Coercizione ad alto rischio. Quando il contenuto stesso è il pericolo, un Duress Vault significa che non c’è più niente da consegnare.
Niente di tutto questo funziona senza una vera crittografia al di sotto
Ecco la parte che la gente si perde: i trucchi di esca e coercizione sono forti solo quanto la crittografia che li sottende. Se i tuoi file «nascosti» vengono semplicemente spostati o rinominati, un’esca è finzione: chiunque colleghi il dispositivo a un portatile trova i dati reali indipendentemente dal PIN che hai digitato. (Ne abbiamo parlato esattamente in Perché la cartella «nascosta» non è davvero nascosta.)
Affinché la negabilità plausibile significhi qualcosa, la vera cassaforte deve essere genuinamente illeggibile, non semplicemente fuori vista. Ciò significa ogni file crittografato, sul tuo dispositivo, con una chiave che solo tu possiedi.
Come lo gestisce Vaultine
Vaultine è costruito attorno a questo esatto modello di minaccia:
- Entrambe le funzionalità, separate e indipendenti. Imposta un Decoy Vault, un Duress Vault o entrambi: ognuno con il proprio sblocco.
- Vera crittografia al di sotto. Ogni file viene crittografato sul tuo dispositivo con AES-256-GCM prima ancora che venga archiviato, quindi la cassaforte nascosta è illeggibile, non solo invisibile.
- La tua chiave, derivata dal tuo sblocco. Una sequenza 5×5 o un PIN sicuro genera la chiave. Nessun account e la chiave non lascia mai il tuo dispositivo.
- Ovunque porti file. La stessa cassaforte funziona su iPhone, Mac, Android e Windows.
Decoy Vault e Duress Vault non sono espedienti. Sono risposte al momento specifico in cui qualcuno ti sta addosso chiedendoti di aprire. Decidi ora quale risposta vuoi avere pronta, perché non è quello il momento per iniziare a impostarlo.
Prendi il vero controllo della tua privacy con Vaultine.
