Decoy Vault против Duress Vault: как это работает на самом деле

Большинство функций безопасности защищают ваши файлы от того, кто никогда не получит ваш пароль. Но есть проблема сложнее: что происходит, когда кто-то заставляет вас открыть ваш сейф?

Пограничный контроль. Ревнивый партнер. Вор, который подсмотрел, как вы вводите свой PIN-код. В такие моменты блокировки недостаточно, потому что вас заставляют снять ее самостоятельно. Здесь вступают в игру две функции, которые постоянно путают друг с другом — Decoy Vault и Duress Vault.

Они звучат как одна и та же идея. На самом деле они противоположности. Одна что-то показывает кому-то. Другая что-то уничтожает. Понимание разницы — это и есть суть.

Что на самом деле означает «правдоподобное отрицание»

Правдоподобное отрицание — это возможность выдать что-то убедительное, чтобы никто не продолжал искать настоящее. Если вы отказываетесь разблокировать свой телефон, вы только что объявили, что есть что-то, что стоит скрывать. Если вы разблокируете его, и он выглядит совершенно обычным, давление прекращается.

Цель не в том, чтобы выиграть спор. Она в том, чтобы заставить спор закончиться до того, как кто-то доберется до ваших настоящих личных файлов. Decoy Vault и Duress Vault — это два совершенно разных способа достичь этого.

Decoy Vault: скройте тот факт, что есть что скрывать

Decoy Vault — это второй, безобидный сейф, который открывается другим PIN-кодом или рисунком.

Вы настраиваете два кода для разблокировки. Один открывает ваш настоящий сейф. Другой открывает альтернативное пространство, которое вы наполнили несколькими скучными, правдоподобными файлами — несколько скриншотов, пара документов, ничего конфиденциального. Если вас когда-либо заставят открыть приложение, вы вводите ложный код. Человек видит настоящий, рабочий сейф с настоящим, ничем не примечательным содержимым, и у него нет причин полагать, что существует второй.

Ничто не удаляется. Ваш настоящий сейф все еще там, все еще зашифрован, совершенно невидим. Вы просто направили давление на комнату, которую были рады им показать.

Duress Vault: уничтожить, а не сдаваться

Duress Vault отвечает на другой, более серьезный вопрос: что, если самый безопасный исход — это когда файлы больше не существуют?

С помощью функции Duress Vault в Vaultine вы назначаете специальный код разблокировки для принуждения. Когда вводится этот код, приложение открывает пустой сейф и мгновенно стирает ваши настоящие сейфы в фоновом режиме. Тому, кто вас принуждает, кажется, что вы начали сотрудничать, а там просто ничего не было. На самом деле конфиденциальные данные исчезают — без возможности восстановления — в тот момент, когда используется код Duress Vault.

И вот часть, которая позволяет выдержать тщательную проверку: он не оставляет после себя подозрительных пробелов. Как только стирание завершено, Duress Vault становится вашим основным сейфом — не явно опустевшей оболочкой, находящейся там, где раньше что-то было, а обычным сейфом, как будто на устройстве никогда не было ничего другого. Стирание, которое визуально выглядит как стирание, — это все еще вопрос, на который вам придется отвечать. Это стирание не оставляет вопросов, на которые нужно отвечать.

Это намеренно радикальный инструмент. Вы прибегаете к нему, когда раскрытие данных было бы гораздо хуже, чем их потеря.

Decoy Vault против Duress Vault с первого взгляда

Это две отдельные функции, и они не исключают друг друга. Вы можете использовать Decoy Vault для повседневной правдоподобности и держать код Duress Vault в резерве для редкого, серьезного случая.

Когда следует использовать каждый из них

• Пересечение границ и путешествия. Во многих странах вас могут принудить разблокировать устройство. Decoy Vault позволяет вам спокойно подчиниться, показав что-то, что выглядит полноценным.
• Устройство, которое хорошо знает кто-то другой. Бывший партнер, сосед по комнате, член семьи, знающий ваши привычки. Decoy Vault завершает разговор «что там?» без конфронтации.
• Принуждение с высокими рисками. Когда само содержимое представляет опасность, Duress Vault означает, что не осталось ничего, что можно было бы отдать.

Ничто из этого не работает без настоящего шифрования

Вот то, что люди упускают из виду: уловки с Decoy Vault и Duress Vault надежны ровно настолько, насколько надежно шифрование под ними. Если ваши «скрытые» файлы просто перемещены или переименованы, Decoy Vault — это театр: любой, кто подключит устройство к ноутбуку, найдет настоящие данные независимо от того, какой PIN-код вы ввели. (Мы писали именно об этом в статье Почему скрытая папка на самом деле не скрыта.)

Чтобы правдоподобное отрицание имело хоть какой-то смысл, настоящий сейф должен быть по-настоящему нечитаемым — а не просто убранным с глаз долой. Это означает, что каждый файл зашифрован на вашем устройстве с помощью ключа, который есть только у вас.

Как это реализовано в Vaultine

Vaultine построен вокруг именно этой модели угроз:

• Обе функции, отдельные и независимые. Настройте Decoy Vault, Duress Vault или оба — каждый со своим кодом разблокировки.
• Настоящее шифрование. Каждый файл шифруется на вашем устройстве с помощью AES-256-GCM до того, как он будет сохранен, поэтому скрытый сейф нечитаем, а не просто невидим.
• Ваш ключ, полученный из вашего кода разблокировки. Ключ генерирует рисунок 5x5 или надежный PIN-код. Никакого аккаунта, и ключ никогда не покидает ваше устройство.
• Везде, где вы носите файлы. Тот же сейф работает на iPhone, Mac, Android и Windows.

Decoy Vault и Duress Vault — это не уловки. Это ответы на тот самый момент, когда кто-то стоит над вами и просит вас открыть сейф. Решите сейчас, какой ответ вы хотите иметь наготове — потому что это не тот момент, чтобы начинать его настраивать.

Возьмите под настоящий контроль свою приватность с Vaultine.