Większość funkcji bezpieczeństwa chroni Twoje pliki przed kimś, kto nigdy nie wejdzie w posiadanie Twojego hasła. Istnieje jednak trudniejszy problem: co się stanie, gdy ktoś zmusi Cię do otwarcia sejfu?
Kontrola na granicy. Zazdrosny partner. Złodziej, który widział, jak wpisujesz swój PIN. W tych momentach blokada to za mało, ponieważ jesteś zmuszony samodzielnie ją odblokować. Wtedy wkraczają dwie funkcje, które są nieustannie ze sobą mylone — Decoy Vault i Duress Vault.
Brzmią jak ten sam pomysł. W rzeczywistości są to przeciwieństwa. Jedna coś komuś pokazuje. Druga coś niszczy. Znajomość różnicy to cała istota sprawy.
Co tak naprawdę oznacza „wiarygodna możliwość zaprzeczenia”
Wiarygodna możliwość zaprzeczenia to zdolność do przekazania czegoś przekonującego, tak aby nikt nie kopał dalej w poszukiwaniu prawdziwych rzeczy. Jeśli odmówisz odblokowania telefonu, właśnie ogłosiłeś, że jest tam coś wartego ukrycia. Jeśli odblokujesz go, a on będzie wyglądał zupełnie zwyczajnie, nacisk się skończy.
Celem nie jest wygrana w sporze. Chodzi o to, aby spór zakończył się, zanim ktokolwiek dotrze do Twoich prawdziwych prywatnych plików. Decoy Vault i Duress Vault to dwa zupełnie różne sposoby na osiągnięcie tego celu.
Decoy Vault: ukryj, że w ogóle jest coś do ukrycia
Decoy Vault to drugi, nieszkodliwy sejf, który otwiera się innym PIN-em lub wzorem.
Konfigurujesz dwa kody odblokowujące. Jeden otwiera Twój prawdziwy sejf. Drugi otwiera alternatywną przestrzeń, w której zgromadziłeś kilka nudnych, wiarygodnych plików — parę zrzutów ekranu, kilka dokumentów, nic wrażliwego. Jeśli kiedykolwiek zostaniesz zmuszony do otwarcia aplikacji, wpisujesz kod przynęty. Taka osoba widzi prawdziwy, działający sejf z prawdziwą, niczym niewyróżniającą się zawartością i nie ma powodu przypuszczać, że istnieje drugi.
Nic nie zostaje usunięte. Twój prawdziwy sejf wciąż tam jest, nadal zaszyfrowany, całkowicie niewidzialny. Po prostu skierowałeś presję na pokój, który z przyjemnością im pokazałeś.
Duress Vault: zniszcz zamiast oddać
Duress Vault odpowiada na inne, poważniejsze pytanie: co jeśli najbezpieczniejszym wyjściem jest to, by pliki przestały istnieć?
Z pomocą funkcji wymuszenia w Vaultine wyznaczasz konkretne odblokowanie „duress”. Po wpisaniu tego kodu aplikacja otwiera pusty sejf i natychmiast wymazuje w tle Twoje prawdziwe sejfy. Dla osoby zmuszającej Cię wygląda to tak, jakbyś współpracował i po prostu nic tam nie było. W rzeczywistości wrażliwe dane znikają — bez możliwości odzyskania — w momencie użycia kodu wymuszenia.
Oto, dlaczego to rozwiązanie wytrzymuje bliższe przyjrzenie się: nie pozostawia podejrzanej luki. Po zakończeniu wymazywania Duress Vault staje się Twoim głównym sejfem — nie rzucającą się w oczy pustą wydmuszką w miejscu, w którym kiedyś coś było, ale zwykłym sejfem, tak jakby nic innego nie znajdowało się nigdy na tym urządzeniu. Wymazanie, które na pierwszy rzut oka wygląda jak wymazanie, nadal jest czymś, z czego musisz się wytłumaczyć. To nie pozostawia niczego do tłumaczenia.
Jest to celowo drastyczne narzędzie. Sięgasz po nie, gdy dekonspiracja byłaby znacznie gorsza niż strata.
Decoy vs. Duress w skrócie
| Decoy Vault | Duress Vault | |
|---|---|---|
| Co się otwiera | Drugi, nieszkodliwy sejf | Pusty sejf |
| Co dzieje się z prawdziwymi plikami | Nic — pozostają ukryte | Są natychmiastowo wymazywane |
| Później | Twój prawdziwy sejf nadal tam jest, nietknięty | Ten sejf staje się Twoim głównym sejfem, bez śladu po istnieniu innego |
| Najlepsze, gdy | Chcesz, aby przeszukiwanie się zakończyło | Chcesz, aby dane zniknęły |
| Odwracalne? | Tak, Twój prawdziwy sejf jest nienaruszony | Nie, wymazanie jest trwałe |
Są to dwie oddzielne funkcje i nie wykluczają się one wzajemnie. Możesz prowadzić Decoy Vault dla codziennej wiarygodności, a kod duress trzymać w rezerwie na rzadkie, poważne przypadki.
Kiedy sięgnąć po każde z nich
- Przekraczanie granic i podróże. W wielu krajach możesz zostać zmuszony do odblokowania urządzenia. Decoy Vault pozwala Ci w spokoju zastosować się do polecenia, korzystając z czegoś, co wygląda na kompletne.
- Urządzenie, które dobrze zna ktoś inny. Były partner, współlokator, członek rodziny, który zna Twoje nawyki. Decoy Vault kończy rozmowę „co tam jest?” bez wchodzenia w konfrontację.
- Wymuszenie o wysokiej stawce. Gdy sama zawartość stanowi niebezpieczeństwo, Duress Vault oznacza, że nie pozostaje już nic do przekazania.
Nic z tego nie działa bez prawdziwego szyfrowania pod spodem
Oto część, którą ludzie pomijają: sztuczki z przynętą i wymuszeniem są tylko tak silne, jak szyfrowanie, które za nimi stoi. Jeśli Twoje „ukryte” pliki są tylko przenoszone lub zmieniana jest ich nazwa, przynęta to tylko przedstawienie — każdy, kto podłączy urządzenie do laptopa, znajdzie prawdziwe dane niezależnie od tego, jaki wpiszesz PIN. (Pisaliśmy o tym dokładnie w Dlaczego ukryty folder nie jest ukryty).
Aby wiarygodna możliwość zaprzeczenia miała jakiekolwiek znaczenie, prawdziwy sejf musi być autentycznie nieczytelny — a nie tylko zniknąć z oczu. Oznacza to, że każdy plik jest zaszyfrowany na Twoim urządzeniu kluczem, który masz tylko Ty.
Jak radzi sobie z tym Vaultine
Vaultine jest zbudowane wokół dokładnie takiego modelu zagrożeń:
- Obie funkcje, oddzielne i niezależne. Ustaw Decoy Vault, Duress Vault, albo oba — każdy z własnym kodem odblokowującym.
- Prawdziwe szyfrowanie pod spodem. Każdy plik na Twoim urządzeniu jest szyfrowany za pomocą algorytmu AES-256-GCM jeszcze przed zapisaniem, co sprawia, że ukryty sejf staje się nie tylko niewidoczny, ale przede wszystkim nieczytelny.
- Twój klucz zależy od Twojego odblokowania. Wzór 5×5 lub bezpieczny PIN generuje klucz. Nie ma konta, a klucz nigdy nie opuszcza Twojego urządzenia.
- Wszędzie tam, gdzie masz pliki. Ten sam sejf działa na iPhonie, Macu, Androidzie i Windowsie.
Decoy i Duress to nie sztuczki. To odpowiedzi na ten konkretny moment, gdy ktoś stoi nad Tobą i każe Ci otworzyć sejf. Zdecyduj teraz, którą odpowiedź chcesz mieć w gotowości — bo wtedy nie będzie już czasu, żeby ją konfigurować.
Przejmij realną kontrolę nad swoją prywatnością dzięki Vaultine.
