Věrohodné popření v aplikacích, jednoduše vysvětleno
Věrohodné popření znamená, že kdo se dívá do vaší aplikace, nemůže dokázat, že je v ní víc, než co jste mu ukázali. U trezoru na fotky to obvykle znamená návnadové trezory: druhé tajemství otevře věrohodný, neškodný trezor a nic neprozradí ten skutečný.
Co potřebuji vědět?
- Skrývání není totéž co popření. Skrytou složku pořád uvidí každý, kdo se podívá.
- Musí obstát, i když někdo zkontroluje soubory. Žádný seznam, žádné štítky, žádné počty.
- Má své meze. Kdo ví, že aplikace návnady podporuje, se může ptát dál.
Co věrohodné popření znamená?
Vychází z jednoduché myšlenky. Pokud vás někdo donutí něco odemknout, můžete odemknout verzi, která vypadá úplně. Ostatní data jsou šifrovaná a vypadají jako náhodný šum, nebo nejsou vidět vůbec.
Nástroje na šifrování disků takové skryté svazky nabízejí léta. Některé aplikace na zprávy a trezory dnes nabízejí stejnou myšlenku v jednodušší podobě.
Proč na tom záleží?
Riziko, kterému čelí většina lidí, není laboratoř, která prolomí šifrování. Je to člověk, který řekne „otevři to“. Může to být partner, rodič, zloděj s vaším kódem nebo úředník na hranici.
Samotné silné šifrování v tu chvíli nepomůže. Buď otevřete, nebo odmítnete. Popření vám dává třetí možnost: otevřít něco věrohodného.
Co aplikace potřebuje ke skutečnému popření?
- Jiné tajemství otevře jiný prostor. Ne nastavení, které přepíná režim návnady.
- Nikde žádný seznam trezorů. Ani v nastavení, ani v nabídce, ani na obrazovce „o aplikaci“.
- Každý trezor šifrovaný vlastním klíčem. Jinak vás prozradí soubory.
- Návnada vypadá jako skutečný trezor. Stejné obrazovky, stejná rychlost, stejné funkce.
- Úložiště, které vaše trezory nepočítá. Názvy souborů, velikosti ani sloty nesmějí prozradit, kolik jich existuje.
Jak to dělá Cryptile?
Cryptile otevře pro každý nakreslený vzor jiný trezor. Vzor, který jste ještě nekreslili, otevře nový prázdný trezor. Žádný seznam trezorů neexistuje. Viz návnadové trezory.
- Klíč každého trezoru se odvozuje z jeho vzoru ve vašem zařízení. Každý soubor je šifrovaný pomocí AES-256-GCM.
- Velikosti souborů jsou zarovnané a volné sloty, z nichž některé obsahují náhodná data, skrývají počet trezorů.
- Kdo zkopíruje soubory aplikace, uvidí horní mez počtu trezorů, ne skutečný počet.
- S Plus nouzový vzor zničí klíče v tomto zařízení. Žádný trezor se neotevře, dokud ho neobnovíte z 9slovné obnovovací fráze.
Kde popření přestává fungovat?
Náš model hrozeb to uvádí otevřeně:
- Aplikace je vidět. Kdokoli uvidí, že je Cryptile nainstalovaný, a může vědět, že podporuje návnady.
- Celková velikost je vidět. Trezor o 10 GB zjevně není trezor o 10 MB.
- Časování zápisů. Časy změn souborů mohou naznačit aktivitu. Cryptile při každém zápisu sahá i na volné sloty, aby to rozmazal.
- Prázdná návnada vypadá divně. Dejte do ní skutečné, obyčejné fotky a čas od času ji používejte.
Je používání návnady legální?
Používat aplikaci s návnadou je běžné. Nepravdivá odpověď policii nebo hraničním úředníkům může být někde trestným činem. Nejde o právní radu. Pokud je taková situace pravděpodobná, poraďte se nejdřív s právníkem.
Před čím to nechrání
Popření selže, pokud vás někdo viděl kreslit skutečný vzor. Neskryje, že aplikace existuje ani kolik místa zabírá. Malware v odemčeném telefonu přečte jakýkoli otevřený trezor.
Udělejte to s Cryptile
V Cryptile otevře jiný vzor jiný trezor a žádný seznam trezorů neexistuje. Klíče vznikají z vašeho vzoru ve vašem zařízení; Cryptile nemá účet ani server.
Cryptile je zdarma až pro 2 trezory, 100 fotek a 10 videí. To stačí na jednu návnadu. Plus přidá další návnadové trezory a nouzový vzor za $19.99 ročně (7denní zkušební verze zdarma) nebo $39.99 jednorázově.