Çoğu güvenlik özelliği, dosyalarınızı parolanızı asla ele geçiremeyen birinden korur. Ancak daha zor bir sorun vardır: Biri sizi kasanızı açmaya zorladığında ne olur?
Sınırlar. Kıskanç bir partner. PIN'inizi yazdığınızı gören bir hırsız. Bu anlarda bir kilit yeterli değildir, çünkü kilidi kendiniz açmaya zorlanıyorsunuzdur. Birbiriyle sürekli karıştırılan iki özellik işte burada devreye girer — Decoy Vault ve Duress Vault.
Aynı fikirmiş gibi duyulurlar. Aslında zıttırlar. Biri birine bir şey gösterir. Diğeri ise bir şeyi yok eder. Her şey aradaki farkı bilmekte yatar.
«Makul İnkar Edilebilirlik» Gerçekte Ne Anlama Geliyor
Makul inkar edilebilirlik, hiç kimsenin gerçeği eşelememesi için inandırıcı bir şey teslim etme yeteneğidir. Telefonunuzun kilidini açmayı reddederseniz, saklamaya değer bir şey olduğunu az önce duyurmuş olursunuz. Kilidini açarsanız ve tamamen sıradan görünürse, baskı durur.
Amaç tartışmayı kazanmak değildir. Amaç, biri gerçek özel dosyalarınıza ulaşmadan tartışmanın bitmesini sağlamaktır. Decoy ve Duress Vault'lar oraya ulaşmanın iki çok farklı yoludur.
Decoy Vault: Saklanacak Bir Şey Olduğunu Saklayın
Bir Decoy Vault, farklı bir PIN veya desenle açılan ikinci, zararsız bir kasadır.
İki kilit açma kodu ayarlarsınız. Biri gerçek kasanızı açar. Diğeri ise, birkaç sıkıcı, inandırıcı dosya ile — bazı ekran görüntüleri, birkaç belge, hassas olmayan şeyler — doldurduğunuz alternatif bir alanı açar. Uygulamayı açmaya zorlanırsanız, decoy kodunu girersiniz. Kişi, gerçek, dikkat çekmeyen içeriğe sahip gerçek, çalışan bir kasa görür ve ikincisinin var olduğuna inanması için hiçbir nedeni yoktur.
Hiçbir şey silinmez. Gerçek kasanız hala oradadır, hala şifrelenmiştir, tamamen görünmezdir. Baskıyı sadece, onların görmesine izin vermekten mutlu olduğunuz bir odaya yönlendirmişsinizdir.
Duress Vault: Teslim Etmek Yerine Yok Et
Bir Duress Vault farklı, daha ciddi bir soruyu yanıtlar: Ya en güvenli sonuç dosyaların artık var olmamasıysa?
Vaultine'in duress özelliği ile belirli bir «zorlama» kilidi belirlersiniz. Bu kod girildiğinde, uygulama boş bir kasa açar ve arka planda gerçek kasalarınızı anında siler. Sizi zorlayan kişiye, işbirliği yapmışsınız ve orada zaten hiçbir şey yokmuş gibi görünür. Gerçekte, duress kodu kullanıldığı anda hassas veriler — kurtarılamayacak şekilde — gitmiştir.
Ve işte onu inceleme altında inandırıcı kılan kısım: Arkasında şüpheli bir boşluk bırakmaz. Silme işlemi bittiğinde, duress vault ana kasanız haline gelir — bir şeylerin eskiden olduğu yerde açıkça boşaltılmış bir kabuk değil, cihazda başka hiçbir şey olmamış gibi sıradan bir kasa olur. Gözle görülür şekilde silme gibi görünen bir silme işlemi, hala cevaplamanız gereken bir sorudur. Bu ise hesap verecek hiçbir şey bırakmaz.
Bu kasten sert bir araçtır. İfşa olmanın veri kaybından çok daha kötü olduğu durumlarda ona başvurursunuz.
Bir Bakışta Decoy vs. Duress
| Decoy Vault | Duress Vault | |
|---|---|---|
| Ne açılır | İkinci, zararsız bir kasa | Boş bir kasa |
| Gerçek dosyalara ne olur | Hiçbir şey — gizli kalırlar | Anında silinirler |
| Sonrasında | Gerçek kasanız hala oradadır, dokunulmamıştır | O kasa, başka birinin var olduğuna dair hiçbir iz olmadan ana kasanız haline gelir |
| Ne zaman en iyisidir | Aramanın durmasını istediğinizde | Verinin gitmesini istediğinizde |
| Geri alınabilir mi? | Evet, gerçek kasanız sağlamdır | Hayır, silme kalıcıdır |
Bunlar iki ayrı özelliktir ve birbirlerini dışlamazlar. Günlük inandırıcılık için bir decoy vault kullanabilir ve nadir, ciddi durumlar için bir duress kodunu yedekte tutabilirsiniz.
Hangisine Ne Zaman Başvurursunuz
- Sınır geçişleri ve seyahat. Birçok ülkede bir cihazın kilidini açmaya zorlanabilirsiniz. Bir decoy vault, eksiksiz görünen bir şeyle sakince itaat etmenizi sağlar.
- Başkasının iyi bildiği bir cihaz. Bir eski sevgili, ev arkadaşı, alışkanlıklarınızı bilen bir aile üyesi. Bir decoy vault, yüzleşme olmadan «içeride ne var?» konuşmasını bitirir.
- Yüksek riskli zorlama. İçeriğin kendisi bir tehlike olduğunda, bir duress vault teslim edecek hiçbir şey kalmadığı anlamına gelir.
Altında Gerçek Şifreleme Olmadan Bunların Hiçbiri Çalışmaz
İşte insanların gözden kaçırdığı kısım: Decoy ve Duress hileleri yalnızca altlarındaki şifreleme kadar güçlüdür. «Gizli» dosyalarınız yalnızca taşınmış veya yeniden adlandırılmışsa, decoy bir tiyatrodur — cihazı bir dizüstü bilgisayara takan herkes hangi PIN'i yazdığınızdan bağımsız olarak gerçek verileri bulur. (Tam da bu konuyu «Gizli» Klasör Neden Gerçekten Gizli Değil bölümünde yazdık.)
Makul inkar edilebilirliğin bir anlam ifade etmesi için, gerçek kasanın sadece gözden ırak değil, gerçekten okunamaz olması gerekir. Bu, her dosyanın cihazınızda, yalnızca sizin elinizde tuttuğunuz bir anahtarla şifrelenmesi anlamına gelir.
Vaultine Bunu Nasıl Ele Alır
Vaultine tam olarak bu tehdit modeli etrafında oluşturulmuştur:
- Her iki özellik de ayrı ve bağımsızdır. Her birinin kendi kilidi olan bir decoy vault, bir duress vault veya her ikisini birden ayarlayın.
- Altında gerçek şifreleme. Her dosya cihazınızda AES-256-GCM ile daha kaydedilmeden önce şifrelenir, bu nedenle gizli kasa sadece görünmez değil, aynı zamanda okunamazdır.
- Anahtarınız kilidinizden türetilir. 5x5'lik bir desen veya güvenli bir PIN anahtarı üretir. Hesap yoktur ve anahtar asla cihazınızdan ayrılmaz.
- Dosya taşıdığınız her yerde. Aynı kasa iPhone, Mac, Android ve Windows'ta çalışır.
Decoy ve Duress hile değildir. Birisi başınızda dikilip açmanızı istediği o spesifik an için yanıtlardır. Hangi yanıtı hazır istediğinize şimdi karar verin — çünkü onu kurmaya başlamak için o an doğru an değildir.
Vaultine ile gizliliğinizin gerçek kontrolünü elinize alın.
