คุณสมบัติด้านความปลอดภัยส่วนใหญ่จะปกป้องไฟล์ของคุณจากคนที่ไม่เคยได้รหัสผ่านของคุณ แต่มีปัญหาที่ยากกว่านั้น นั่นคือจะเกิดอะไรขึ้นเมื่อมีคน บังคับ ให้คุณเปิดตู้นิรภัยของคุณ
พรมแดน แฟนที่ขี้หึง ขโมยที่เห็นคุณพิมพ์ PIN ของคุณ ในช่วงเวลาเหล่านี้ แม่กุญแจนั้นไม่เพียงพอ เพราะคุณกำลังถูกบังคับให้ปลดล็อกด้วยตัวเอง นี่คือจุดที่คุณสมบัติสองอย่างเข้ามามีบทบาท ซึ่งมักจะสับสนกันอยู่เสมอ นั่นคือ Decoy Vault และ Duress Vault
พวกมันฟังดูเหมือนเป็นแนวคิดเดียวกัน ความจริงแล้วพวกมันตรงกันข้ามกัน อย่างหนึ่ง แสดง ให้ใครบางคนเห็นบางสิ่ง อีกอย่างหนึ่ง ทำลาย บางสิ่ง การรู้ความแตกต่างคือทั้งหมดของเกมนี้
“Plausible Deniability” หมายถึงอะไรจริงๆ
Plausible deniability คือความสามารถในการส่งมอบ บางสิ่ง ที่น่าเชื่อถือ เพื่อไม่ให้ใครขุดค้นหาสิ่งของจริงต่อไป หากคุณปฏิเสธที่จะปลดล็อกโทรศัพท์ของคุณ คุณเพิ่งประกาศว่ามีบางสิ่งที่คุ้มค่าที่จะซ่อน หากคุณปลดล็อกและดูเหมือนเป็นปกติธรรมดาโดยสิ้นเชิง แรงกดดันนั้นก็จะหยุดลง
เป้าหมายไม่ใช่การชนะข้อโต้แย้ง มันคือการทำให้ข้อโต้แย้งจบลงก่อนที่ใครจะเข้าถึงไฟล์ส่วนตัวที่แท้จริงของคุณ Decoy Vault และ Duress Vault เป็นสองวิธีที่แตกต่างกันมากในการไปถึงจุดนั้น
Decoy Vault: ซ่อนว่ามีบางสิ่งให้ซ่อน
Decoy Vault คือตู้นิรภัยที่สองที่ไม่มีอันตราย ซึ่งจะเปิดขึ้นด้วย PIN หรือรูปแบบที่ แตกต่าง กัน
คุณตั้งรหัสปลดล็อกสองชุด ชุดหนึ่งเปิดตู้นิรภัยจริงของคุณ อีกชุดหนึ่งเปิดพื้นที่สำรองที่คุณเก็บไฟล์ที่น่าเบื่อและน่าเชื่อถือไว้สองสามไฟล์ เช่น ภาพหน้าจอบางส่วน เอกสารสองสามฉบับ ไม่มีอะไรที่ละเอียดอ่อน หากคุณถูกบังคับให้เปิดแอป คุณให้ป้อนรหัส decoy บุคคลนั้นจะเห็นตู้นิรภัยที่ทำงานได้จริงพร้อมเนื้อหาที่ธรรมดาและไม่มีเหตุผลที่จะเชื่อว่ามีตู้นิรภัยที่สองอยู่
ไม่มีอะไรถูกลบ ตู้นิรภัยที่แท้จริงของคุณยังคงอยู่ตรงนั้น ยังคงถูกเข้ารหัส และมองไม่เห็นโดยสิ้นเชิง คุณเพียงแค่ชี้แรงกดดันไปยังห้องที่คุณยินดีให้พวกเขาเห็น
Duress Vault: ทำลายแทนที่จะยอมจำนน
Duress Vault ตอบคำถามที่แตกต่างและร้ายแรงกว่านั้น นั่นคือจะเป็นอย่างไรถ้าผลลัพธ์ที่ปลอดภัยที่สุดคือการที่ไฟล์ ไม่มีอยู่อีกต่อไป?
ด้วยคุณสมบัติ duress ของ Vaultine คุณกำหนดรหัสปลดล็อก “duress” เฉพาะ เมื่อป้อนรหัสอาร์เรย์นั้น แอปจะเปิดตู้นิรภัยที่ว่างเปล่า และลบตู้นิรภัยจริงของคุณในพื้นหลังทันที สำหรับผู้ที่บังคับคุณ ดูเหมือนว่าคุณให้ความร่วมมือและไม่มีอะไรอยู่ที่นั่นเลย ในความเป็นจริง ข้อมูลที่ละเอียดอ่อนได้หายไปแล้วจนไม่สามารถกู้คืนได้ในทันทีที่ใช้รหัส duress
และนี่คือส่วนที่ทำให้มันทนทานต่อการตรวจสอบ นั่นคือมันไม่ทิ้งช่องว่างที่น่าสงสัยไว้เบื้องหลัง เมื่อการลบเสร็จสิ้น Duress Vault จะกลายเป็นตู้นิรภัยหลักของคุณ ไม่ใช่เปลือกที่ถูกทำให้ว่างเปล่าอย่างเห็นได้ชัดซึ่งตั้งอยู่ตรงที่ที่เคยมีบางสิ่งอยู่ แต่มันเป็นตู้นิรภัยธรรมดา ราวกับว่าไม่เคยมีสิ่งอื่นใดอยู่บนอุปกรณ์เลย การลบที่มองเห็น ดูเหมือน เป็นการลบยังคงเป็นคำถามที่คุณต้องตอบ สิ่งนี้ไม่ทิ้งสิ่งใดให้คุณต้องรับผิดชอบ
นี่เป็นเครื่องมือที่รุนแรงอย่างตั้งใจ คุณใช้มันเมื่อการเปิดเผยจะเลวร้ายกว่าการสูญเสียข้อมูล
สรุปความแตกต่างระหว่าง Decoy และ Duress
| Decoy Vault | Duress Vault | |
|---|---|---|
| สิ่งที่เปิดขึ้น | ตู้นิรภัยที่สองที่ไม่มีอันตราย | ตู้นิรภัยที่ว่างเปล่า |
| เกิดอะไรขึ้นกับไฟล์จริง | ไม่มีอะไร พวกมันยังคงถูกซ่อนอยู่ | พวกมันถูกลบทิ้งทันที |
| หลังจากนั้น | ตู้นิรภัยจริงของคุณยังคงอยู่ ไม่ถูกแตะต้อง | ตู้นิรภัยนั้นจะกลายเป็นตู้นิรภัยหลักของคุณ โดยไม่มีร่องรอยว่ามีตู้นิรภัยอื่นอยู่ |
| ดีที่สุดเมื่อ | คุณต้องการให้การค้นหา หยุด ลง | คุณต้องการให้ข้อมูล หายไป |
| ย้อนกลับได้หรือไม่? | ได้ ตู้นิรภัยจริงของคุณยังคงสมบูรณ์ | ไม่ การลบนี้เป็นการถาวร |
พวกมันเป็นคุณสมบัติที่แยกจากกันสองอย่าง และไม่ได้แยกจากกันโดยสิ้นเชิง คุณสามารถใช้ Decoy Vault สำหรับความน่าเชื่อถือในชีวิตประจำวันและเก็บรหัส duress ไว้สำรองสำหรับกรณีที่ร้ายแรงและหายาก
เมื่อใดที่คุณควรใช้แต่ละอย่าง
- การข้ามพรมแดนและการเดินทาง ในหลายประเทศ คุณอาจถูกบังคับให้ปลดล็อกอุปกรณ์ได้ Decoy Vault ช่วยให้คุณปฏิบัติตามอย่างใจเย็นด้วยสิ่งที่ดูเหมือนจะสมบูรณ์
- อุปกรณ์ที่คนอื่นรู้จักเป็นอย่างดี แฟนเก่า เพื่อนร่วมห้อง สมาชิกในครอบครัวที่รู้พฤติกรรมของคุณ Decoy Vault จะยุติบทสนทนาที่ว่า “มีอะไรอยู่ในนั้น?” โดยไม่ต้องเผชิญหน้ากัน
- การบังคับขู่เข็ญที่มีเดิมพันสูง เมื่อเนื้อหาเป็นอันตราย Duress Vault หมายความว่าไม่มีอะไรเหลือให้ส่งมอบแล้ว
ไม่มีสิ่งใดทำงานได้หากไม่มีการเข้ารหัสจริงอยู่ข้างใต้
นี่คือส่วนที่ผู้คนมักมองข้าม กลอุบาย decoy และ duress จะแข็งแกร่งเท่ากับการเข้ารหัสที่อยู่เบื้องล่างเท่านั้น หากไฟล์ “ที่ซ่อนอยู่” ของคุณเป็นเพียงการย้ายหรือเปลี่ยนชื่อ decoy ก็เป็นเพียงโรงละคร ใครก็ตามที่เสียบอุปกรณ์เข้ากับแล็ปท็อปจะพบข้อมูลจริงโดยไม่คำนึงว่าคุณจะพิมพ์ PIN ใด (เราเขียนเกี่ยวกับเรื่องนี้อย่างชัดเจนใน ทำไมโฟลเดอร์ซ่อนถึงไม่ได้ซ่อนจริง)
เพื่อให้ plausible deniability มีความหมายใดๆ ตู้นิรภัยที่แท้จริงจะต้องไม่สามารถอ่านได้อย่างแท้จริง ไม่ใช่แค่พ้นสายตา นั่นหมายความว่าทุกไฟล์ถูกเข้ารหัสบนอุปกรณ์ของคุณ ด้วยคีย์ที่คุณถือไว้เพียงผู้เดียว
วิธีที่ Vaultine จัดการเรื่องนี้
Vaultine สร้างขึ้นบนรูปแบบภัยคุกคามนี้โดยเฉพาะ:
- คุณสมบัติทั้งสองอย่างแยกจากกันและเป็นอิสระ ตั้งค่า Decoy Vault หรือ Duress Vault หรือทั้งสองอย่าง โดยแต่ละอย่างมีการปลดล็อกของตัวเอง
- การเข้ารหัสจริงอยู่ข้างใต้ ทุกไฟล์ได้รับการเข้ารหัสบนอุปกรณ์ของคุณด้วย AES-256-GCM ก่อนที่จะถูกจัดเก็บ ดังนั้นตู้นิรภัยที่ซ่อนอยู่จึงไม่สามารถอ่านได้ ไม่ใช่แค่มองไม่เห็น
- คีย์ของคุณที่สร้างจากการปลดล็อกของคุณ รูปแบบ 5×5 หรือ PIN ปลอดภัยจะสร้างคีย์ ไม่มีบัญชี และคีย์จะไม่เคยออกจากอุปกรณ์ของคุณ
- ทุกที่ที่คุณพกพาไฟล์ ตู้นิรภัยเดียวกันนี้ทำงานบน iPhone, Mac, Android และ Windows
Decoy และ duress ไม่ใช่ลูกเล่น พวกมันเป็นคำตอบสำหรับช่วงเวลาเฉพาะเมื่อมีคนยืนอยู่เหนือคุณและขอให้คุณเปิดมันออก ตัดสินใจเดี๋ยวนี้ว่าคุณต้องการเตรียมคำตอบใดให้พร้อม เพราะนั่นไม่ใช่เวลาที่จะเริ่มตั้งค่ามัน
ควบคุมความเป็นส่วนตัวของคุณอย่างแท้จริงด้วย Vaultine
