Cele mai multe funcții de securitate îți protejează fișierele împotriva celor care nu obțin niciodată parola ta. Există însă o problemă mai dificilă: ce se întâmplă atunci când cineva te obligă să-ți deschizi seiful?
Trecerea frontierelor. Un partener gelos. Un hoț care te-a urmărit când ai tastat PIN-ul. În aceste momente, un lacăt nu este suficient, pentru că ești forțat să îl deblochezi tu însuți. Aici intervin două funcționalități care sunt adesea confundate între ele — Decoy Vault și Duress Vault.
Par să exprime aceeași idee. În realitate, sunt opuse. Una arată cuiva ceva. Cealaltă distruge ceva. Înțelegerea diferenței reprezintă întreaga miză.
Ce înseamnă de fapt „negarea plauzibilă”
Negarea plauzibilă este capacitatea de a oferi ceva convingător, astfel încât nimeni să nu continue să caute lucrurile reale. Dacă refuzi să îți deblochezi telefonul, tocmai ai anunțat că ai ceva ce merită ascuns. Dacă îl deblochezi și totul pare complet banal, presiunea încetează.
Scopul nu este să câștigi o ceartă. Scopul este să pui capăt discuției înainte ca cineva să ajungă la fișierele tale cu adevărat private. Seifurile decoy și duress sunt două căi foarte diferite de a ajunge acolo.
Decoy Vault: ascunde faptul că există ceva de ascuns
Un Decoy Vault este un al doilea seif, inofensiv, care se deschide cu un PIN sau un model diferit.
Configurezi două coduri de deblocare. Unul îți deschide seiful real. Celălalt deschide un spațiu alternativ pe care l-ai populat dinainte cu câteva fișiere banale și plauzibile — câteva capturi de ecran, câteva documente, nimic sensibil. Dacă ești vreodată obligat să deschizi aplicația, introduci codul decoy. Persoana respectivă vede un seif real, funcțional, cu un conținut real și lipsit de interes, și nu are niciun motiv să creadă că există un al doilea seif.
Nimic nu este șters. Seiful tău adevărat este încă acolo, încă criptat, complet invizibil. Pur și simplu ai redirecționat atenția către o încăpere pe care ai fost bucuros să o lași să o vadă.
Duress Vault: distruge în loc să cedezi
Un Duress Vault răspunde la o întrebare diferită, mai serioasă: cum procedezi dacă cel mai sigur rezultat este ca fișierele să nu mai existe?
Prin funcția duress din Vaultine, desemnezi un cod specific de deblocare sub constrângere. Când acel cod este introdus, aplicația deschide un seif gol și șterge instantaneu seifurile tale reale în fundal. Pentru persoana care te constrânge, pare că ai cooperat și pur și simplu nu se afla nimic acolo. În realitate, datele sensibile au dispărut — fără posibilitate de recuperare — din clipa în care a fost folosit codul de duress.
Și iată partea care îl face să reziste oricărei verificări atente: nu lasă un gol suspect în urmă. Odată ce ștergerea s-a încheiat, Duress Vault devine seiful tău principal — nu o carcasă vizibil golită aflată acolo unde obișnuia să fie ceva, ci un seif obișnuit, ca și cum nimic altceva nu ar fi fost vreodată pe dispozitiv. O ștergere care pare vizibil o ștergere este în continuare o întrebare la care trebuie să răspunzi. Aceasta nu lasă nimic de explicat.
Acesta este un instrument deliberat drastic. Apelezi la el atunci când expunerea ar fi mult mai gravă decât pierderea.
Decoy vs. Duress pe scurt
| Decoy Vault | Duress Vault | |
|---|---|---|
| Ce se deschide | Un al doilea seif, inofensiv | Un seif gol |
| Ce se întâmplă cu fișierele reale | Nimic — rămân ascunse | Sunt șterse instantaneu |
| După aceea | Seiful tău real este încă acolo, neatins | Acel seif devine seiful tău principal, fără niciun semn că a existat altul |
| Cel mai util când | Vrei ca percheziția să se oprească | Vrei ca datele să dispară |
| Reversibil? | Da, seiful tău real este intact | Nu, ștergerea este definitivă |
Sunt două funcționalități separate și nu se exclud reciproc. Poți folosi un decoy vault pentru plauzibilitatea de zi cu zi și poți păstra un cod de duress în rezervă pentru situațiile rare și grave.
Când ai folosi fiecare opțiune
- Trecerea frontierelor și călătoriile. În multe țări poți fi obligat să deblochezi un dispozitiv. Un decoy vault îți permite să te conformezi cu calm, oferind ceva ce pare complet.
- Un dispozitiv pe care altcineva îl cunoaște bine. Un fost partener, un coleg de cameră, un membru al familiei care îți cunoaște obiceiurile. Un decoy vault încheie conversația de tipul „ce ai acolo?” fără o confruntare.
- Constrângere cu mize mari. Când conținutul în sine reprezintă pericolul, un duress vault înseamnă că nu mai rămâne nimic de predat.
Nimic din toate acestea nu funcționează fără o criptare reală dedesubt
Iată partea pe care oamenii o trec cu vederea: trucurile de decoy și duress sunt la fel de puternice precum criptarea de sub ele. Dacă fișierele tale „ascunse” sunt doar mutate sau redenumite, un decoy este doar o iluzie — oricine conectează dispozitivul la un laptop găsește datele reale indiferent ce PIN ai tastat. (Am scris exact despre acest lucru în De ce un dosar „ascuns” nu este cu adevărat ascuns.)
Pentru ca negarea plauzibilă să aibă vreo valoare, seiful real trebuie să fie cu adevărat ilizibil — nu doar ascuns vederii. Asta înseamnă fiecare fișier criptat, pe dispozitivul tău, cu o cheie pe care doar tu o deții.
Cum gestionează Vaultine acest lucru
Vaultine este conceput în jurul acestui model exact de amenințare:
- Ambele funcționalități, separate și independente. Configurează un decoy vault, un duress vault sau pe amândouă — fiecare cu propria deblocare.
- Criptare reală dedesubt. Fiecare fișier este criptat pe dispozitivul tău cu AES-256-GCM înainte de a fi stocat vreodată, astfel încât seiful ascuns este ilizibil, nu doar invizibil.
- Cheia ta, derivată din deblocarea ta. Un model 5x5 sau un PIN securizat generează cheia. Fără cont, iar cheia nu părăsește niciodată dispozitivul tău.
- Oriunde iei fișierele cu tine. Același seif funcționează pe iPhone, Mac, Android și Windows.
Decoy și duress nu sunt simple artificii. Sunt răspunsuri la momentul specific în care cineva stă deasupra ta și îți cere să deschizi. Decide acum ce răspuns vrei să ai pregătit — pentru că acela nu este momentul potrivit pentru a începe configurarea.
Preia controlul real asupra confidențialității tale cu Vaultine.
