Hầu hết các tính năng bảo mật bảo vệ các tệp của bạn khỏi một người không bao giờ lấy được mật khẩu của bạn. Nhưng có một vấn đề khó hơn: điều gì xảy ra khi ai đó ép bạn mở két sắt của mình?
Các trạm kiểm soát biên giới. Một đối tác ghen tuông. Một tên trộm đã thấy bạn gõ mã PIN. Trong những khoảnh khắc này, một ổ khóa là không đủ, bởi vì bạn đang bị buộc phải tự mình mở khóa nó. Đây là lúc hai tính năng ra đời mà mọi người liên tục nhầm lẫn với nhau — decoy vault (két chim mồi) và duress vault (két xóa sổ).
Chúng nghe có vẻ giống cùng một ý tưởng. Thực ra chúng là những tính năng hoàn toàn trái ngược. Cái này cho người ta xem một thứ gì đó. Cái kia phá hủy một thứ gì đó. Biết được sự khác biệt là biết được toàn bộ cuộc chơi.
“Sự chối bỏ hợp lý” (Plausible Deniability) thực sự có ý nghĩa gì
Khả năng chối bỏ hợp lý là khả năng giao nộp một thứ gì đó thuyết phục để không ai tiếp tục đào bới tìm kiếm thứ thực sự. Nếu bạn từ chối mở khóa điện thoại của mình, bạn vừa tuyên bố rằng có điều gì đó đáng để che giấu. Nếu bạn mở khóa và nó trông hoàn toàn bình thường, áp lực sẽ dừng lại.
Mục tiêu không phải là giành chiến thắng trong cuộc tranh luận. Đó là làm cho cuộc tranh luận kết thúc trước khi bất kỳ ai chạm tới các tệp riêng tư thực sự của bạn. Decoy và Duress là hai cách rất khác nhau để đạt được điều đó.
Decoy Vault: Che giấu việc có thứ gì đó để giấu
Một decoy vault là một két thứ hai, vô hại, mở ra bằng một mã PIN hoặc mẫu vẽ khác.
Bạn thiết lập hai mã mở khóa. Một cái mở ra chiếc két thực sự của bạn. Cái kia mở ra một không gian thay thế mà bạn đã lấp đầy bằng một vài tệp nhàm chán, hợp lý — vài ảnh chụp màn hình, một vài tài liệu, không có gì nhạy cảm. Nếu bạn từng bị buộc phải mở ứng dụng, bạn sẽ nhập mã chim mồi (decoy code). Đối phương nhìn thấy một két thực, hoạt động bình thường, với nội dung thực nhưng không có gì đặc biệt, và không có lý do gì để tin rằng có một chiếc két thứ hai tồn tại.
Không có gì bị xóa. Két thực của bạn vẫn ở đó, vẫn được mã hóa, hoàn toàn vô hình. Bạn chỉ đơn giản là chuyển hướng áp lực sang một căn phòng mà bạn rất vui vẻ để họ xem.
Duress Vault: Thà phá hủy còn hơn là giao nộp
Một duress vault trả lời cho một câu hỏi khác, nghiêm trọng hơn: điều gì sẽ xảy ra nếu kết quả an toàn nhất là các tệp không còn tồn tại nữa?
Với tính năng duress của Vaultine, bạn chỉ định một mã mở khóa “dưới áp lực” (duress) cụ thể. Khi mã đó được nhập, ứng dụng mở ra một két rỗng và ngay lập tức xóa sạch các két thực của bạn trong nền. Đối với người đang ép buộc bạn, có vẻ như bạn đã hợp tác và đơn giản là không có gì ở đó. Trong thực tế, dữ liệu nhạy cảm đã không còn nữa — vượt quá khả năng phục hồi — vào khoảnh khắc mã duress được sử dụng.
Và đây là phần khiến nó đứng vững dưới sự giám sát: nó không để lại một khoảng trống đáng ngờ đằng sau. Khi việc xóa hoàn tất, duress vault trở thành két chính của bạn — không phải là một lớp vỏ rỗng tuếch dễ thấy nằm ở nơi thứ gì đó từng tồn tại, mà là một két bình thường, giống như chưa từng có thứ gì khác ở trên thiết bị. Một hành động xóa mà nhìn bằng mắt thường vẫn giống như một hành động xóa, thì vẫn là một câu hỏi mà bạn phải trả lời. Cái này thì không để lại điều gì để phải trả lời.
Đây là một công cụ mạnh tay có chủ ý. Bạn tìm đến nó khi việc phơi bày thông tin còn tồi tệ hơn nhiều so với việc mất mát.
Nhìn nhanh về Decoy vs. Duress
| Decoy Vault | Duress Vault | |
|---|---|---|
| Cái gì mở ra | Một két thứ hai, vô hại | Một két trống |
| Điều gì xảy ra với các tệp thực sự | Không có gì — chúng vẫn bị ẩn | Chúng bị xóa ngay lập tức |
| Sau đó | Két thực sự của bạn vẫn ở đó, không bị đụng tới | Két đó trở thành két chính của bạn, không có dấu hiệu nào cho thấy có két khác từng tồn tại |
| Tốt nhất khi | Bạn muốn cuộc tìm kiếm dừng lại | Bạn muốn dữ liệu biến mất |
| Có thể đảo ngược? | Có, két thực sự của bạn vẫn nguyên vẹn | Không, quá trình xóa là vĩnh viễn |
Chúng là hai tính năng riêng biệt, và chúng không loại trừ lẫn nhau. Bạn có thể chạy một decoy vault cho khả năng chối bỏ hợp lý hàng ngày và giữ một mã duress dự phòng cho các trường hợp nghiêm trọng, hiếm gặp.
Khi nào bạn nên chọn mỗi loại
- Các trạm kiểm soát biên giới và du lịch. Ở nhiều quốc gia, bạn có thể bị bắt buộc mở khóa một thiết bị. Decoy vault cho phép bạn bình tĩnh tuân thủ bằng một thứ gì đó trông có vẻ đầy đủ.
- Một thiết bị mà người khác biết rõ. Người yêu cũ, bạn cùng phòng, thành viên gia đình biết rõ thói quen của bạn. Một decoy vault sẽ kết thúc cuộc trò chuyện “có gì trong đó?” mà không cần đến sự đối đầu.
- Sự ép buộc mang tính rủi ro cao. Khi bản thân nội dung là mối nguy hiểm, một duress vault có nghĩa là không còn gì để bàn giao.
Không có cái nào hoạt động mà không có mã hóa thực sự bên dưới
Đây là phần mà mọi người bỏ sót: các trò bịp decoy và duress chỉ mạnh ngang với sự mã hóa nằm bên dưới chúng. Nếu các tệp “ẩn” của bạn chỉ được di chuyển hoặc đổi tên, một mồi nhử (decoy) chỉ là diễn kịch — bất kỳ ai cắm thiết bị vào máy tính xách tay sẽ tìm thấy dữ liệu thực sự bất kể bạn đã gõ mã PIN nào. (Chúng tôi đã viết chính xác về điều này trong Tại sao thư mục “bị ẩn” không thực sự bị ẩn.)
Để khả năng chối bỏ hợp lý có ý nghĩa, két thực sự phải thực sự không thể đọc được — chứ không đơn thuần là không nhìn thấy. Điều đó có nghĩa là mọi tệp đều được mã hóa trên thiết bị của bạn, bằng một khóa mà chỉ bạn mới giữ.
Cách Vaultine xử lý nó
Vaultine được xây dựng dựa trên chính xác mô hình mối đe dọa này:
- Cả hai tính năng, riêng biệt và độc lập. Thiết lập một decoy vault, một duress vault, hoặc cả hai — mỗi loại có mã mở khóa riêng.
- Mã hóa thực sự bên dưới. Mỗi tệp được mã hóa trên thiết bị của bạn bằng AES-256-GCM trước khi nó từng được lưu trữ, do đó két bị ẩn là không thể đọc được, chứ không chỉ vô hình.
- Khóa của bạn, được tạo ra từ mã mở khóa của bạn. Một mẫu vẽ 5×5 hoặc một mã PIN an toàn tạo ra khóa. Không có tài khoản, và khóa không bao giờ rời khỏi thiết bị của bạn.
- Mọi nơi bạn mang theo tệp. Cùng một két hoạt động trên iPhone, Mac, Android và Windows.
Decoy và duress không phải là mánh lới quảng cáo. Chúng là câu trả lời cho khoảnh khắc cụ thể khi ai đó đang đứng cạnh và yêu cầu bạn mở ra. Hãy quyết định ngay bây giờ bạn muốn câu trả lời nào sẵn sàng — vì đó không phải là lúc để bắt đầu thiết lập nó.
Kiểm soát thực sự quyền riêng tư của bạn với Vaultine.
