Uskottava kiistettävyys sovelluksissa yksinkertaisesti
Uskottava kiistettävyys tarkoittaa, ettei sovellustasi katsova voi todistaa, että sen sisällä on enemmän kuin mitä näytit hänelle. Kuvaholvissa se tarkoittaa yleensä harhautusholveja: toinen salaisuus avaa uskottavan, harmittoman holvin, eikä mikään paljasta oikeaa.
Mitä minun pitää tietää?
- Piilottaminen ei ole sama kuin kiistettävyys. Piilotettu kansio on yhä näkyvästi olemassa kenelle tahansa, joka katsoo.
- Sen on kestettävä tiedostojen tarkistus. Ei luetteloa, ei nimiä, ei määriä.
- Sillä on rajansa. Joku, joka tietää sovelluksen tukevan harhautuksia, voi jatkaa kyselemistä.
Mitä uskottava kiistettävyys tarkoittaa?
Se perustuu yksinkertaiseen ajatukseen. Jos sinut pakotetaan avaamaan jotain, voit avata version, joka näyttää täydeltä. Muut tiedot on salattu ja näyttävät satunnaiselta kohinalta, tai ne eivät näy lainkaan.
Levynsalaustyökalut ovat tarjonneet tällaisia piilotettuja taltioita vuosia. Jotkin viesti- ja holvisovellukset tarjoavat nyt saman ajatuksen yksinkertaisemmassa muodossa.
Miksi sillä on väliä?
Useimpien kohtaama riski ei ole laboratorio, joka murtaa salauksen. Se on ihminen, joka sanoo "avaa se". Se voi olla kumppani, vanhempi, pääsykoodisi tietävä varas tai virkailija rajalla.
Vahva salaus yksinään ei auta sillä hetkellä. Joko avaat tai kieltäydyt. Kiistettävyys antaa kolmannen vaihtoehdon: avaa jotain uskottavaa.
Mitä sovellus tarvitsee todelliseen kiistettävyyteen?
- Eri salaisuus avaa eri tilan. Ei asetusta, joka kytkee harhautustilan päälle.
- Holviluetteloa ei ole missään. Ei asetuksissa, ei valikossa, ei "tietoja"-näkymässä.
- Jokainen holvi salataan omalla avaimellaan. Muuten tiedostot paljastavat kaiken.
- Harhautus näyttää aidolta. Samat näkymät, sama nopeus, samat ominaisuudet.
- Tallennus, joka ei laske holvejasi. Tiedostonimet, koot ja paikat eivät saa paljastaa, montako niitä on.
Miten Cryptile tekee sen?
Cryptile avaa eri holvin jokaiselle piirtämällesi kuviolle. Kuvio, jota et ole ennen piirtänyt, avaa uuden, tyhjän holvin. Holviluetteloa ei ole. Katso harhautusholvit.
- Jokaisen holvin avain johdetaan sen kuviosta laitteellasi. Jokainen tiedosto salataan AES-256-GCM:llä.
- Tiedostokoot täytetään, ja ylimääräiset paikat, joista osassa on satunnaista dataa, piilottavat holvien määrän.
- Joku, joka kopioi sovelluksen tiedostot, näkee holvien ylärajan, ei todellista määrää.
- Plusissa paniikkikuvio tuhoaa tämän laitteen avaimet. Mikään holvi ei aukea ennen kuin palautat 9 sanan palautuslauseesta.
Mihin kiistettävyys loppuu?
Uhkamallimme luettelee nämä avoimesti:
- Sovellus näkyy. Kuka tahansa näkee, että Cryptile on asennettu, ja voi tietää sen tukevan harhautuksia.
- Kokonaiskoko näkyy. 10 Gt:n holvi ei näytä 10 Mt:n holvilta.
- Kirjoitusajat. Tiedostojen muutosajat voivat vihjata toiminnasta. Cryptile koskee ylimääräisiin paikkoihin jokaisella kirjoituksella sumentaakseen tämän.
- Tyhjä harhautus näyttää oudolta. Laita siihen oikeita, tavallisia kuvia ja käytä sitä silloin tällöin.
Onko harhautuksen käyttö laillista?
Harhautussovelluksen käyttö on tavallista. Väärän vastauksen antaminen poliisille tai rajaviranomaisille voi joissakin maissa olla rikos. Tämä ei ole oikeudellista neuvontaa. Jos tällainen tilanne on todennäköinen, puhu ensin juristin kanssa.
Mitä tämä ei suojaa vastaan
Kiistettävyys pettää, jos joku näki sinun piirtävän oikean kuvion. Se ei piilota sitä, että sovellus on olemassa, tai kuinka paljon tilaa se käyttää. Lukitsemattoman puhelimen haittaohjelma voi lukea minkä tahansa auki olevan holvin.
Tee se Cryptilellä
Cryptilessä eri kuvio avaa eri holvin, eikä holviluetteloa ole. Avaimet tulevat kuviostasi laitteellasi; tiliä ja palvelinta ei ole.
Cryptile on ilmainen enintään 2 holville, 100 kuvalle ja 10 videolle. Se riittää yhden harhautuksen tekemiseen. Plus tuo lisää harhautusholveja ja paniikkikuvion hintaan $19.99 vuodessa (7 päivän ilmainen kokeilu) tai $39.99 kertamaksuna.