הכחשה סבירה באפליקציות, בהסבר פשוט
הכחשה סבירה (plausible deniability) פירושה שמי שמסתכל באפליקציה שלכם לא יכול להוכיח שיש בה יותר ממה שהראיתם לו. בכספת תמונות, זה בדרך כלל אומר כספות פיתיון: סוד שני פותח כספת אמינה ותמימה, ושום דבר לא חושף את הכספת האמיתית.
מה חשוב לדעת?
- הסתרה אינה הכחשה. תיקייה מוסתרת עדיין נראית לכל מי שמחפש.
- היא חייבת להחזיק מעמד כשמישהו בודק את הקבצים. בלי רשימה, בלי תוויות, בלי ספירות.
- יש לה מגבלות. מי שיודע שהאפליקציה תומכת בכספות פיתיון עשוי להמשיך לשאול.
מה פירוש הכחשה סבירה?
היא נובעת מרעיון פשוט. אם מכריחים אתכם לפתוח משהו, אתם יכולים לפתוח גרסה שנראית שלמה. שאר הנתונים מוצפנים ונראים כמו רעש אקראי, או לא מופיעים בכלל.
כלים להצפנת דיסקים מציעים כרכים מוסתרים כאלה כבר שנים. חלק מאפליקציות ההודעות והכספות מציעות היום את אותו רעיון בצורה פשוטה יותר.
למה זה חשוב?
הסיכון שרוב האנשים מתמודדים איתו אינו מעבדה שפורצת הצפנה. הוא אדם שאומר "תפתח את זה". זה יכול להיות בן זוג, הורה, גנב עם קוד הגישה שלכם או פקיד בגבול.
הצפנה חזקה לבדה לא עוזרת ברגע הזה. או שאתם פותחים או שאתם מסרבים. הכחשה נותנת לכם אפשרות שלישית: לפתוח משהו אמין.
מה אפליקציה צריכה להכחשה אמיתית?
- סוד אחר פותח מרחב אחר. לא הגדרה שמפעילה מצב פיתיון.
- אין רשימת כספות בשום מקום. לא בהגדרות, לא בתפריט ולא במסך "אודות".
- כל כספת מוצפנת במפתח משלה. אחרת הקבצים מסגירים את הסוד.
- הפיתיון נראה כמו הדבר האמיתי. אותם מסכים, אותה מהירות, אותן תכונות.
- אחסון שלא סופר את הכספות. שמות קבצים, גדלים וחריצים לא אמורים לחשוף כמה כספות קיימות.
איך Cryptile עושה את זה?
Cryptile פותחת כספת אחרת לכל תבנית שאתם מציירים. תבנית שלא ציירתם קודם פותחת כספת חדשה וריקה. אין רשימת כספות. ראו כספות פיתיון.
- המפתח של כל כספת נגזר מהתבנית שלה במכשיר שלכם. כל קובץ מוצפן ב-AES-256-GCM.
- גודלי הקבצים מרופדים, וחריצים רזרביים, שחלקם מכילים נתונים אקראיים, מסתירים את מספר הכספות.
- מי שמעתיק את קובצי האפליקציה רואה גבול עליון למספר הכספות, לא את המספר האמיתי.
- עם Plus, תבנית פאניקה משמידה את המפתחות של המכשיר הזה. אף כספת לא נפתחת עד שמשחזרים מביטוי השחזור בן 9 המילים.
איפה ההכחשה מפסיקה לעבוד?
מודל האיומים שלנו מפרט את אלה בגלוי:
- האפליקציה גלויה. כל אחד יכול לראות ש-Cryptile מותקנת, ואולי לדעת שהיא תומכת בכספות פיתיון.
- הגודל הכולל נראה. כספת של 10 GB נראית בבירור שונה מכספת של 10 MB.
- תזמון כתיבה. זמני שינוי של קבצים יכולים לרמוז על פעילות. Cryptile נוגעת בחריצים הרזרביים בכל כתיבה כדי לטשטש זאת.
- פיתיון ריק נראה מוזר. שימו בו תמונות אמיתיות ורגילות והשתמשו בו מדי פעם.
האם מותר להשתמש בפיתיון?
שימוש באפליקציית פיתיון הוא דבר רגיל. מסירת תשובה כוזבת למשטרה או לפקידי גבול עלולה להיות עבירה במקומות מסוימים. זה לא ייעוץ משפטי. אם מצב כזה סביר, דברו קודם עם עורך דין.
ממה זה לא מגן
ההכחשה נכשלת אם מישהו ראה אתכם מציירים את התבנית האמיתית. היא לא מסתירה שהאפליקציה קיימת או כמה מקום היא תופסת. נוזקה בטלפון פתוח יכולה לקרוא כל כספת שפתוחה.
עושים את זה עם Cryptile
ב-Cryptile, תבנית אחרת פותחת כספת אחרת, ואין רשימת כספות. המפתחות נגזרים מהתבנית שלכם במכשיר שלכם; אין חשבון ואין שרת.
Cryptile חינמית עד 2 כספות, 100 תמונות ו-10 סרטונים. זה מספיק כדי להגדיר כספת פיתיון אחת. Plus מוסיפה עוד כספות פיתיון ותבנית פאניקה תמורת $19.99 לשנה (7 ימי ניסיון בחינם) או $39.99 חד-פעמי.