Більшість функцій безпеки захищають ваші файли від того, хто ніколи не дізнається ваш пароль. Але є складніша проблема: що станеться, коли хтось змусить вас відкрити ваш сейф?
Кордони. Ревнивий партнер. Злодій, який бачив, як ви вводили свій PIN-код. У ці моменти замка недостатньо, тому що вас змушують розблокувати його самостійно. Тут на допомогу приходять дві функції, які постійно плутають одна з одною — Decoy Vault і Duress Vault.
Вони звучать як одна і та сама ідея. Насправді ж вони протилежні. Один показує комусь щось. Інший знищує щось. Знати різницю — це вирішальний момент.
Що насправді означає «правдоподібне заперечення»
Правдоподібне заперечення — це здатність передати щось переконливе, щоб ніхто не продовжував шукати справжню річ. Якщо ви відмовляєтеся розблокувати телефон, ви щойно оголосили, що там є щось варте приховування. Якщо ви розблокуєте його, і він виглядає абсолютно звичайно, тиск припиняється.
Мета не в тому, щоб виграти суперечку. Мета в тому, щоб суперечка закінчилася до того, як хтось добереться до ваших справжніх приватних файлів. Decoy та Duress Vault — це два абсолютно різні способи досягти цього.
Decoy Vault: приховати, що є що приховувати
Decoy Vault — це другий, нешкідливий сейф, який відкривається за допомогою іншого PIN-коду або малюнка.
Ви встановлюєте два коди розблокування. Один відкриває ваш справжній сейф. Інший відкриває альтернативний простір, який ви наповнили кількома нудними, правдоподібними файлами — кількома скриншотами, парою документів, нічим конфіденційним. Якщо вас коли-небудь змусять відкрити програму, ви введете код Decoy Vault. Людина бачить справжній, робочий сейф зі справжнім, непримітним вмістом і не має жодних підстав вважати, що існує другий.
Нічого не видаляється. Ваш справжній сейф все ще там, все ще зашифрований, абсолютно невидимий. Ви просто спрямували тиск на кімнату, яку були раді їм показати.
Duress Vault: знищити замість того, щоб здати
Duress Vault відповідає на інше, більш серйозне запитання: що, якщо найбезпечніший результат — це те, що файли більше не існують?
За допомогою функції Duress від Vaultine ви призначаєте спеціальний код розблокування «Duress». Коли цей код вводиться, програма відкриває порожній сейф і миттєво стирає ваші справжні сейфи у фоновому режимі. Для людини, яка змушує вас, здається, що ви співпрацювали, і там просто нічого не було. Насправді ж конфіденційні дані зникають — безповоротно — щойно використано код Duress.
І ось частина, яка робить це переконливим при ретельній перевірці: це не залишає підозрілих прогалин після себе. Щойно стирання завершено, Duress Vault стає вашим основним сейфом — не очевидно порожньою оболонкою, що сидить там, де колись щось було, а звичайним сейфом, ніби нічого іншого ніколи й не було на пристрої. Стирання, яке візуально виглядає як стирання — це все ще питання, на яке вам доведеться відповідати. Це ж стирання не залишає нічого, що потрібно пояснювати.
Це свідомо радикальний інструмент. Ви використовуєте його, коли викриття набагато гірше за втрату.
Decoy проти Duress з першого погляду
| Decoy Vault | Duress Vault | |
|---|---|---|
| Що відкривається | Другий, нешкідливий сейф | Порожній сейф |
| Що стається зі справжніми файлами | Нічого — вони залишаються прихованими | Вони миттєво стираються |
| Що потім | Ваш справжній сейф все ще там, недоторканий | Цей сейф стає вашим основним сейфом без жодних ознак існування іншого |
| Найкраще, коли | Ви хочете, щоб пошук зупинився | Ви хочете, щоб дані зникли |
| Можна скасувати? | Так, ваш справжній сейф неушкоджений | Ні, стирання є безповоротним |
Це дві окремі функції, і вони не виключають одна одну. Ви можете використовувати Decoy Vault для повсякденної правдоподібності та тримати код Duress у резерві для рідкісного, серйозного випадку.
Коли варто скористатися кожним
- Перетин кордону та подорожі. У багатьох країнах вас можуть примусити розблокувати пристрій. Decoy Vault дозволяє вам спокійно підкоритися, показавши щось, що виглядає цілком правдоподібним.
- Пристрій, який добре знає хтось інший. Колишній партнер, сусід по кімнаті, член сім'ї, який знає ваші звички. Decoy Vault завершує розмову «що там?» без конфронтації.
- Примус із високими ставками. Коли вміст сам по собі становить небезпеку, Duress Vault означає, що віддавати більше нічого.
Ніщо з цього не працює без справжнього шифрування знизу
Ось частина, яку люди пропускають: трюки з приманкою та екстреним стиранням є настільки ж сильними, наскільки сильним є шифрування під ними. Якщо ваші «приховані» файли просто переміщено або перейменовано, Decoy — це театр. Будь-хто, хто підключить пристрій до ноутбука, знайде справжні дані незалежно від того, який PIN-код ви ввели. (Ми писали саме про це у статті Чому прихована папка не є прихованою.)
Щоб правдоподібне заперечення мало якесь значення, справжній сейф має бути дійсно нечитабельним — а не просто прибраним з поля зору. Це означає, що кожен файл має бути зашифрований на вашому пристрої ключем, який тримаєте лише ви.
Як із цим справляється Vaultine
Vaultine побудований навколо саме цієї моделі загроз:
- Обидві функції є окремими та незалежними. Встановіть Decoy Vault, Duress Vault або обидва — кожен зі своїм власним розблокуванням.
- Справжнє шифрування знизу. Кожен файл шифрується на вашому пристрої за допомогою AES-256-GCM ще до того, як він коли-небудь збережеться, тому прихований сейф є нечитабельним, а не просто невидимим.
- Ваш ключ утворюється з вашого розблокування. Малюнок 5×5 або безпечний PIN-код генерує ключ. Жодного акаунта, і ключ ніколи не залишає ваш пристрій.
- Скрізь, де ви носите файли. Той самий сейф працює на iPhone, Mac, Android та Windows.
Decoy та Duress — це не рекламні трюки. Це відповіді на конкретний момент, коли хтось стоїть над вами і просить вас відкрити сейф. Вирішіть зараз, яку відповідь ви хочете мати напоготові — тому що це не той момент, щоб починати її налаштовувати.
Візьміть свою приватність під справжній контроль з Vaultine.
