Plausibel benægtelse i apps, forklaret enkelt
Plausibel benægtelse betyder, at den, der kigger i din app, ikke kan bevise, at der er mere indeni end det, du viste. I en fotoboks betyder det som regel afledningsbokse: En anden hemmelighed åbner en troværdig, harmløs boks, og intet afslører den rigtige.
Hvad skal jeg vide?
- At skjule er ikke det samme som benægtelse. En skjult mappe er stadig synligt til stede for alle, der kigger.
- Det skal holde, når nogen tjekker filerne. Ingen liste, ingen mærkater, intet antal.
- Det har grænser. Den, der ved, at appen understøtter afledningsbokse, kan blive ved med at spørge.
Hvad betyder plausibel benægtelse?
Det bygger på en enkel idé. Bliver du tvunget til at låse noget op, kan du låse en version op, der ser komplet ud. De andre data er krypteret og ligner tilfældig støj eller vises slet ikke.
Værktøjer til diskkryptering har tilbudt skjulte volumener på den måde i årevis. Nogle beskedapps og boks-apps tilbyder nu den samme idé i en enklere form.
Hvorfor betyder det noget?
Den risiko, de fleste står over for, er ikke et laboratorium, der knækker krypteringen. Det er en person, der siger "åbn den". Det kan være en partner, en forælder, en tyv med din kode eller en embedsmand ved en grænse.
Stærk kryptering alene hjælper ikke i det øjeblik. Enten åbner du, eller også nægter du. Benægtelse giver dig en tredje mulighed: at åbne noget troværdigt.
Hvad skal en app have for ægte benægtelse?
- En anden hemmelighed åbner et andet rum. Ikke en indstilling, der slår en afledningstilstand til.
- Ingen liste over bokse nogen steder. Ikke i indstillinger, ikke i en menu, ikke på en "om"-skærm.
- Hver boks krypteret med sin egen nøgle. Ellers afslører filerne det hele.
- Afledningen ligner den ægte. Samme skærme, samme hastighed, samme funktioner.
- Opbevaring, der ikke tæller dine bokse. Filnavne, størrelser og pladser må ikke afsløre, hvor mange der findes.
Hvordan gør Cryptile det?
Cryptile åbner en anden boks for hvert mønster, du tegner. Et mønster, du ikke har tegnet før, åbner en ny, tom boks. Der er ingen liste over bokse. Se afledningsbokse.
- Hver boks' nøgle udledes af dens mønster på din enhed. Hver fil er krypteret med AES-256-GCM.
- Filstørrelser udfyldes, og reservepladser, nogle med tilfældige data, skjuler antallet af bokse.
- Den, der kopierer appens filer, ser en øvre grænse for antallet af bokse, ikke det reelle tal.
- Med Plus ødelægger et panikmønster denne enheds nøgler. Ingen boks åbner, før du gendanner fra din gendannelsesfrase på 9 ord.
Hvor holder benægtelsen op med at virke?
Vores trusselsmodel nævner disse åbent:
- Appen er synlig. Alle kan se, at Cryptile er installeret, og ved måske, at den understøtter afledningsbokse.
- Den samlede størrelse kan ses. En boks på 10 GB er tydeligvis ikke en på 10 MB.
- Tidspunkter for skrivning. Tidspunkter for filændringer kan antyde aktivitet. Cryptile rører reservepladserne ved hver skrivning for at sløre det.
- En tom afledningsboks ser mærkelig ud. Læg rigtige, almindelige billeder i den, og brug den en gang imellem.
Er det lovligt at bruge en afledningsboks?
Det er helt almindeligt at bruge en app med afledningsbokse. At give politi eller grænsemyndigheder et falsk svar kan være strafbart nogle steder. Dette er ikke juridisk rådgivning. Er den situation sandsynlig, så tal med en advokat først.
Hvad dette ikke beskytter mod
Benægtelsen svigter, hvis nogen så dig tegne det rigtige mønster. Den skjuler ikke, at appen findes, eller hvor meget plads den bruger. Malware på en oplåst telefon kan læse den boks, der er åben.
Gør det med Cryptile
I Cryptile åbner et andet mønster en anden boks, og der er ingen liste over bokse. Nøglerne kommer fra dit mønster på din enhed; der er ingen konto og ingen server.
Cryptile er gratis op til 2 bokse, 100 billeder og 10 videoer. Det er nok til at oprette én afledningsboks. Plus tilføjer flere afledningsbokse og panikmønsteret for $19.99 om året (7 dages gratis prøveperiode) eller $39.99 én gang.