De flesta säkerhetsfunktioner skyddar dina filer från någon som aldrig får ditt lösenord. Men det finns ett svårare problem: vad händer när någon tvingar dig att öppna ditt valv?
Gränskontroller. En svartsjuk partner. En tjuv som såg dig slå in din PIN-kod. I dessa ögonblick räcker ett lås inte till, eftersom du tvingas låsa upp det själv. Det är här två funktioner kommer in som ständigt förväxlas med varandra — Decoy Vault och Duress Vault.
De låter som samma idé. De är i själva verket motsatser. Den ena visar någon någonting. Den andra förstör någonting. Att förstå skillnaden är hela poängen.
Vad ”rimlig förnekbarhet” faktiskt innebär
Rimlig förnekbarhet är förmågan att lämna över någonting övertygande så att ingen fortsätter gräva efter det verkliga innehållet. Om du vägrar att låsa upp din telefon har du just meddelat att det finns någonting värt att dölja. Om du låser upp den och allt ser helt vanligt ut upphör pressen.
Målet är inte att vinna argumentationen. Det är att få argumentationen att upphöra innan någon når dina faktiska privata filer. Decoy- och duress-valv är två väldigt olika sätt att nå dit.
Decoy Vault: dölj att det finns något att dölja
Ett Decoy Vault är ett andra, ofarligt valv som öppnas med ett annat mönster eller en annan PIN-kod.
Du ställer in två upplåsningskoder. Den ena öppnar ditt riktiga valv. Den andra öppnar ett alternativt utrymme som du har fyllt med några tråkiga, trovärdiga filer — några skärmdumpar, ett par dokument, ingenting känsligt. Om du någonsin tvingas öppna appen anger du decoy-koden. Personen ser ett verkligt, fungerande valv med äkta, alldagligt innehåll och har ingen anledning att tro att ett andra valv existerar.
Ingenting raderas. Ditt riktiga valv finns fortfarande kvar, fortfarande krypterat, helt osynligt. Du har helt enkelt riktat pressen mot ett rum som du gärna lät dem se.
Duress Vault: förstör hellre än att ge upp filerna
Ett Duress Vault svarar på en annan, mer allvarlig fråga: vad händer om det säkraste resultatet är att filerna inte längre existerar?
Med Vaultines duress-funktion anger du en specifik upplåsning för nödsituationer (”duress”). När den koden slås in öppnar appen ett tomt valv och raderar omedelbart dina riktiga valv i bakgrunden. För personen som tvingar dig ser det ut som om du samarbetade och att det helt enkelt inte fanns någonting där. I verkligheten är de känsliga uppgifterna borta — oåterkalleligt — i samma sekund som duress-koden används.
Och här är delen som gör att det håller under granskning: det lämnar ingen misstänkt lucka efter sig. När raderingen är klar blir duress-valvet ditt huvudvalv — inte ett uppenbart tömt skal som står där något brukade finnas, utan ett vanligt valv, som om ingenting annat någonsin hade funnits på enheten. En radering som synbart ser ut som en radering är fortfarande en fråga du måste svara på. Den här lämnar ingenting kvar att förklara.
Detta är ett medvetet drastiskt verktyg. Du sträcker dig efter det när exponering vore mycket värre än förlust.
Decoy vs. Duress i korthet
| Decoy Vault | Duress Vault | |
|---|---|---|
| Vad som öppnas | Ett andra, ofarligt valv | Ett tomt valv |
| Vad som händer med riktiga filer | Ingenting — de förblir dolda | De raderas omedelbart |
| Efteråt | Ditt riktiga valv finns fortfarande kvar, orört | Det valvet blir ditt huvudvalv, utan tecken på att ett annat har funnits |
| Bäst när | Du vill att sökandet ska upphöra | Du vill att data ska vara borta |
| Återkallningsbart? | Ja, ditt riktiga valv är intakt | Nej, raderingen är permanent |
De är två separata funktioner och de utesluter inte varandra. Du kan ha ett decoy-valv för vardaglig trovärdighet och hålla en duress-kod i reserv för det sällsynta, allvarliga fallet.
När du använder vad
- Gränsövergångar och resor. I många länder kan du tvingas låsa upp en enhet. Ett decoy-valv låter dig foga dig lugnt med någonting som ser komplett ut.
- En enhet som någon annan känner väl. Ett ex, en rumskamrat, en familjemedlem som känner till dina vanor. Ett decoy-valv avslutar diskussionen om ”vad finns där inne?” utan en konfrontation.
- Tvångssituationer med höga insatser. När själva innehållet utgör faran innebär ett duress-valv att det inte finns någonting kvar att lämna över.
Inget av detta fungerar utan riktig kryptering i grunden
Här är delen som folk missar: decoy- och duress-knep är bara så starka som krypteringen bakom dem. Om dina ”dolda” filer bara flyttas eller döps om är en decoy bara teater — vem som helst som ansluter enheten till en bärbar dator hittar de verkliga uppgifterna oavsett vilken PIN-kod du slog in. (Vi skrev om precis detta i varför den ”dolda” mappen egentligen inte är dold.)
För att rimlig förnekbarhet ska betyda någonting måste det riktiga valvet vara genuint oläsligt — inte bara utom synhåll. Det innebär att varje fil krypteras, på din enhet, med en nyckel som bara du har.
Så hanterar Vaultine det
Vaultine är byggt kring precis denna hotmodell:
- Båda funktionerna, separata och oberoende. Ställ in ett decoy-valv, ett duress-valv eller båda — vart och ett med sin egen upplåsning.
- Riktig kryptering under ytan. Varje fil krypteras på din enhet med AES-256-GCM innan den någonsin lagras, så att det dolda valvet är oläsligt, inte bara osynligt.
- Din nyckel, härledd från din upplåsning. Ett 5x5-mönster eller en säker PIN-kod genererar nyckeln. Inget konto, och nyckeln lämnar aldrig din enhet.
- Överallt där du bär med dig filer. Samma valv fungerar på iPhone, Mac, Android och Windows.
Decoy och duress är inga jippon. De är svar på det specifika ögonblicket då någon står över dig och ber dig att öppna upp. Bestäm nu vilket svar du vill ha redo — för det är inte i det ögonblicket du ska börja ställa in det.
Ta verklig kontroll över din integritet med Vaultine.
