Kebanyakan ciri keselamatan melindungi fail anda daripada seseorang yang tidak pernah mendapatkan kata laluan anda. Tetapi ada masalah yang lebih sukar: apa yang berlaku apabila seseorang memaksa anda membuka peti anda?
Sempadan. Pasangan yang cemburu. Pencuri yang melihat anda menaip PIN anda. Pada saat-saat ini kunci tidak mencukupi, kerana anda dipaksa untuk membukanya sendiri. Di sinilah masuknya dua ciri yang sentiasa dikelirukan antara satu sama lain — Decoy Vault dan Duress Vault.
Ia kedengaran seperti idea yang sama. Ia sebenarnya adalah bertentangan. Yang satu menunjukkan seseorang sesuatu. Yang satu lagi memusnahkan sesuatu. Mengetahui perbezaannya adalah keseluruhan permainannya.
Apa Maksud Sebenar “Plausible Deniability”
Penafian yang munasabah (plausible deniability) adalah keupayaan untuk menyerahkan sesuatu yang meyakinkan supaya tiada siapa yang terus menggali untuk mencari perkara sebenar. Jika anda enggan membuka kunci telefon anda, anda baru sahaja mengumumkan bahawa ada sesuatu yang berbaloi disembunyikan. Jika anda membukanya dan ia kelihatan biasa sahaja, tekanan itu berhenti.
Matlamatnya bukan untuk memenangi pertengkaran. Ia adalah untuk menamatkan pertengkaran sebelum sesiapa mencapai fail peribadi sebenar anda. Peti decoy dan duress ialah dua cara yang sangat berbeza untuk mencapainya.
Decoy Vault: Sembunyikan bahawa Ada Apa-Apa untuk Disembunyikan
Decoy Vault ialah peti kedua yang tidak berbahaya yang dibuka dengan PIN atau corak yang berbeza.
Anda menetapkan dua kod buka kunci. Satu membuka peti sebenar anda. Yang satu lagi membuka ruang alternatif yang anda telah isikan dengan beberapa fail biasa dan masuk akal — beberapa tangkapan skrin, beberapa dokumen, tiada yang sensitif. Jika anda pernah dipaksa untuk membuka aplikasi, anda masukkan kod decoy. Orang itu melihat peti yang nyata dan berfungsi dengan kandungan yang nyata, tidak luar biasa dan tiada sebab untuk mempercayai peti kedua wujud.
Tiada apa-apa yang dipadamkan. Peti sebenar anda masih ada, masih disulitkan, sama sekali tidak kelihatan. Anda hanya menghalakan tekanan ke bilik yang anda sedia biarkan mereka melihatnya.
Duress Vault: Musnah daripada Menyerah
Duress Vault menjawab soalan yang berbeza dan lebih serius: bagaimana jika hasil yang paling selamat adalah fail-fail itu tidak lagi wujud?
Dengan ciri duress Vaultine, anda menetapkan buka kunci “duress” yang khusus. Apabila kod itu dimasukkan, aplikasi membuka peti kosong dan serta-merta memadamkan peti sebenar anda di latar belakang. Kepada orang yang memaksa anda, ia kelihatan seperti anda bekerjasama dan sememangnya tiada apa-apa di sana. Pada hakikatnya, data sensitif telah hilang — tanpa boleh dipulihkan — pada saat kod duress digunakan.
Dan inilah bahagian yang menjadikannya kukuh di bawah penelitian: ia tidak meninggalkan jurang yang mencurigakan di belakangnya. Setelah pemadaman selesai, peti duress menjadi peti utama anda — bukan cangkang kosong yang ketara di mana sesuatu pernah berada, tetapi peti biasa, seolah-olah tiada apa-apa lagi yang pernah ada pada peranti itu. Pemadaman yang secara visual kelihatan seperti pemadaman masih menjadi persoalan yang perlu anda jawab. Yang ini tidak meninggalkan apa-apa untuk dijawab.
Ini adalah alat drastik yang disengajakan. Anda mencapainya apabila pendedahan akan menjadi jauh lebih teruk daripada kehilangan.
Sekilas Pandang Decoy vs. Duress
| Decoy Vault | Duress Vault | |
|---|---|---|
| Apa yang terbuka | Peti kedua yang tidak berbahaya | Peti kosong |
| Apa terjadi kepada fail sebenar | Tiada apa-apa — ia kekal tersembunyi | Ia dipadam serta-merta |
| Selepas itu | Peti sebenar anda masih di sana, tidak disentuh | Peti itu menjadi peti utama anda, tiada tanda peti lain wujud |
| Terbaik bila | Anda mahu pencarian berhenti | Anda mahu data hilang |
| Boleh diterbalikkan? | Ya, peti sebenar anda utuh | Tidak, pemadaman adalah kekal |
Ia adalah dua ciri berasingan, dan ia tidak saling eksklusif. Anda boleh menjalankan peti decoy untuk kebolehpercayaan setiap hari dan menyimpan kod duress sebagai simpanan untuk kes yang jarang berlaku dan serius.
Bila Anda Akan Menggunakan Setiap Satu
- Merentas sempadan dan perjalanan. Di banyak negara anda boleh dipaksa untuk membuka kunci peranti. Peti decoy membolehkan anda mematuhinya dengan tenang dengan sesuatu yang kelihatan lengkap.
- Peranti yang orang lain kenal dengan baik. Bekas kekasih, rakan sebilik, ahli keluarga yang tahu tabiat anda. Peti decoy menamatkan perbualan “apa ada di dalam sana?” tanpa konfrontasi.
- Paksaan berisiko tinggi. Apabila kandungan itu sendiri adalah bahaya, peti duress bermakna tiada apa lagi yang tinggal untuk diserahkan.
Tiada Satu pun daripada Ini Berfungsi Tanpa Penyulitan Sebenar di Bawahnya
Inilah bahagian yang orang terlepas pandang: helah decoy dan duress hanya sekuat penyulitan di bawahnya. Jika fail “tersembunyi” anda hanya dipindahkan atau dinamakan semula, decoy hanyalah sandiwara — sesiapa sahaja yang memasang peranti ke dalam komputer riba akan menemui data sebenar tanpa mengira PIN mana yang anda taip. (Kami menulis mengenai perkara ini dengan tepat di Mengapa Folder “Tersembunyi” Tidak Benar-Benar Tersembunyi.)
Untuk penafian yang munasabah mempunyai apa-apa makna, peti sebenar mestilah benar-benar tidak dapat dibaca — bukan sekadar tidak kelihatan. Ini bermakna setiap fail disulitkan, pada peranti anda, dengan kunci yang hanya anda pegang.
Bagaimana Vaultine Mengendalikannya
Vaultine dibina sekitar model ancaman yang tepat ini:
- Kedua-dua ciri, berasingan dan bebas. Tetapkan peti decoy, peti duress, atau kedua-duanya — masing-masing dengan buka kuncinya sendiri.
- Penyulitan sebenar di bawahnya. Setiap fail disulitkan pada peranti anda dengan AES-256-GCM sebelum ia pernah disimpan, jadi peti tersembunyi itu tidak dapat dibaca, bukan hanya tidak kelihatan.
- Kunci anda, diperoleh daripada buka kunci anda. Corak 5Ă—5 atau PIN Selamat menjana kunci itu. Tiada akaun, dan kunci itu tidak pernah meninggalkan peranti anda.
- Di mana-mana sahaja anda membawa fail. Peti yang sama berfungsi pada iPhone, Mac, Android dan Windows.
Decoy dan duress bukan sekadar gimik. Ia adalah jawapan kepada detik tertentu apabila seseorang berdiri di hadapan anda dan meminta anda untuk membukanya. Putuskan sekarang jawapan mana yang anda mahu sediakan — kerana itu bukanlah saat untuk mula menetapkannya.
Ambil kawalan sebenar terhadap privasi anda dengan Vaultine.
