Decoy Vault vs. Duress Vault: Hoe het daadwerkelijk werkt

De meeste beveiligingsfuncties beschermen uw bestanden tegen iemand die uw wachtwoord nooit in handen krijgt. Maar er is een moeilijker probleem: wat gebeurt er wanneer iemand u dwingt om uw kluis te openen?

Grensovergangen. Een jaloerse partner. Een dief die u uw pincode heeft zien intypen. Op deze momenten is een slot niet genoeg, omdat u gedwongen wordt om het zelf te ontgrendelen. Hier komen twee functies om de hoek kijken die voortdurend met elkaar worden verward — de decoy vault (afleidingskluis) en de duress vault (dwangkluis).

Ze klinken als hetzelfde idee. Ze zijn echter elkaars tegenovergestelde. De één toont iemand iets. De ander vernietigt iets. Het verschil kennen is cruciaal.

Wat “Plausible Deniability” Daadwerkelijk Betekent

Plausible deniability (plausibele ontkenning) is het vermogen om iets overtuigends te overhandigen, zodat niemand verder zoekt naar het echte ding. Als u weigert uw telefoon te ontgrendelen, heeft u zojuist aangekondigd dat er iets is dat het verbergen waard is. Als u de telefoon ontgrendelt en deze er volkomen gewoon uitziet, stopt de druk.

Het doel is niet om de discussie te winnen. Het doel is om de discussie te laten eindigen vóórdat iemand uw daadwerkelijke privédocumenten bereikt. Decoy en duress vaults zijn twee totaal verschillende manieren om dat te bereiken.

De Decoy Vault: Verberg Dat Er Iets Te Verbergen Valt

Een decoy vault is een tweede, onschuldige kluis die opent met een andere pincode of patroon.

U stelt twee ontgrendelingscodes in. De ene opent uw echte kluis. De andere opent een alternatieve ruimte die u heeft gevuld met een paar saaie, geloofwaardige bestanden — wat screenshots, een paar documenten, niets gevoeligs. Als u ooit gedwongen wordt de app te openen, voert u de decoy-code in. De persoon ziet een echte, werkende kluis met echte, onopvallende inhoud en heeft geen reden om aan te nemen dat er een tweede kluis bestaat.

Er wordt niets verwijderd. Uw echte kluis is er nog steeds, nog steeds versleuteld, volledig onzichtbaar. U heeft de aandacht eenvoudigweg gericht op een ruimte die u ze graag liet zien.

De Duress Vault: Vernietigen In Plaats Van Overgeven

Een duress vault beantwoordt een andere, ernstigere vraag: wat als de veiligste uitkomst is dat de bestanden niet langer bestaan?

Met de duress-functie van Vaultine wijst u een specifieke “dwang”-ontgrendeling aan. Wanneer die code wordt ingevoerd, opent de app een lege kluis en wist tegelijkertijd uw echte kluizen op de achtergrond. Voor de persoon die u dwingt, lijkt het alsof u meewerkte en er simpelweg niets was. In werkelijkheid is de gevoelige data weg — en niet meer te herstellen — op het moment dat de duress-code wordt gebruikt.

En dit is het onderdeel waardoor dit standhoudt onder onderzoek: het laat geen verdachte leegte achter. Zodra het wissen is voltooid, wordt de duress vault uw hoofdkluis — niet een overduidelijk leeggemaakte huls op de plek waar eerst iets stond, maar een gewone kluis, alsof er nooit iets anders op het apparaat had gestaan. Een wisactie die er uitziet als een wisactie, is nog steeds een vraag die u moet beantwoorden. Deze actie laat niets achter om u voor te verantwoorden.

Dit is een bewust drastisch hulpmiddel. U grijpt hiernaar wanneer ontdekking veel erger zou zijn dan het verlies van de gegevens.

Decoy vs. Duress in vogelvlucht

Het zijn twee afzonderlijke functies, en ze sluiten elkaar niet uit. U kunt een decoy vault gebruiken voor alledaagse plausibiliteit en een duress-code achter de hand houden voor de zeldzame, ernstige gevallen.

Wanneer Kiest U Waarvoor

• Grensovergangen en reizen. In veel landen kunt u gedwongen worden een apparaat te ontgrendelen. Een decoy vault stelt u in staat om rustig mee te werken met iets dat er compleet uitziet.
• Een apparaat dat een ander goed kent. Een ex, een huisgenoot, een familielid dat uw gewoontes kent. Een decoy vault beëindigt de “wat staat daar in?” discussie zonder een confrontatie.
• Dwang waarbij veel op het spel staat. Wanneer de inhoud zélf het gevaar vormt, betekent een duress vault dat er niets meer over is om te overhandigen.

Niets Van Dit Alles Werkt Zonder Echte Versleuteling

Dit is het deel dat mensen missen: decoy en duress trucs zijn slechts zo sterk als de versleuteling eronder. Als uw “verborgen” bestanden slechts zijn verplaatst of hernoemd, is een decoy slechts theater — iedereen die het apparaat op een laptop aansluit, vindt de echte gegevens, ongeacht welke pincode u typte. (We schreven precies hierover in Waarom de ‘Verborgen’ Map Niet Echt Verborgen Is.)

Om plausibele ontkenning ook maar iets te laten betekenen, moet de echte kluis daadwerkelijk onleesbaar zijn — niet slechts uit het zicht. Dat betekent dat elk bestand op uw apparaat is versleuteld, met een sleutel die alleen ú in handen heeft.

Hoe Vaultine Hiermee Omgaat

Vaultine is exact rond dit dreigingsmodel gebouwd:

• Beide functies, afzonderlijk en onafhankelijk. Stel een decoy vault in, een duress vault, of allebei — elk met een eigen ontgrendelingscode.
• Echte versleuteling daaronder. Elk bestand wordt op uw apparaat versleuteld met AES-256-GCM voordat het ooit wordt opgeslagen, waardoor de verborgen kluis onleesbaar is, en niet alleen onzichtbaar.
• Uw sleutel, afgeleid van uw ontgrendeling. Een 5x5 patroon of een veilige pincode genereert de sleutel. Geen account, en de sleutel verlaat uw apparaat nooit.
• Overal waar u bestanden meeneemt. Dezelfde kluis werkt op iPhone, Mac, Android en Windows.

Decoy en duress zijn geen gimmicks. Het zijn antwoorden op dat specifieke moment waarop iemand over u heen staat en u vraagt te openen. Beslis nu welk antwoord u paraat wilt hebben — want dat moment is niet het moment om ermee te beginnen het in te stellen.

Neem daadwerkelijke controle over uw privacy met Vaultine.