ऐप में plausible deniability, आसान भाषा में
Plausible deniability (विश्वसनीय इनकार) का मतलब है कि आपका ऐप देखने वाला यह साबित नहीं कर सकता कि उसमें उससे ज़्यादा है जितना आपने दिखाया। फ़ोटो वॉल्ट में इसका आम तौर पर मतलब होता है डिकॉय वॉल्ट: दूसरा रहस्य एक विश्वसनीय, हानिरहित वॉल्ट खोलता है, और कुछ भी असली वॉल्ट का भेद नहीं खोलता।
मुझे क्या जानना चाहिए?
- छिपाना और इनकार कर पाना एक बात नहीं। छिपा फ़ोल्डर भी देखने वाले को साफ़ दिखता है कि वहाँ है।
- फ़ाइलें जाँचे जाने पर भी इसे टिकना चाहिए। कोई सूची नहीं, कोई लेबल नहीं, कोई गिनती नहीं।
- इसकी सीमाएँ हैं। जो जानता है कि ऐप डिकॉय का समर्थन करता है, वह पूछता रह सकता है।
Plausible deniability का मतलब क्या है?
यह एक सरल विचार से आता है। अगर आपसे कुछ अनलॉक करवाया जाए, तो आप ऐसा संस्करण अनलॉक कर सकते हैं जो पूरा दिखता है। बाकी डेटा एन्क्रिप्टेड है और यादृच्छिक शोर जैसा दिखता है, या दिखता ही नहीं।
डिस्क एन्क्रिप्शन टूल सालों से ऐसे छिपे वॉल्यूम देते आए हैं। कुछ मैसेजिंग और वॉल्ट ऐप अब यही विचार सरल रूप में देते हैं।
यह क्यों मायने रखता है?
ज़्यादातर लोगों के सामने असली ख़तरा कोई लैब नहीं है जो एन्क्रिप्शन तोड़े। ख़तरा वह व्यक्ति है जो कहता है "इसे खोलो"। वह कोई पार्टनर, माता-पिता, आपका पासकोड जानने वाला चोर, या सीमा पर कोई अधिकारी हो सकता है।
उस पल में सिर्फ़ मज़बूत एन्क्रिप्शन मदद नहीं करता। आप या तो खोलते हैं या मना करते हैं। इनकार की क्षमता आपको तीसरा विकल्प देती है: कुछ विश्वसनीय खोलना।
असली इनकार के लिए ऐप में क्या चाहिए?
- अलग रहस्य अलग जगह खोलता है। कोई सेटिंग नहीं जो डिकॉय मोड चालू-बंद करे।
- कहीं भी वॉल्ट की कोई सूची नहीं। न सेटिंग्स में, न किसी मेनू में, न किसी "about" स्क्रीन पर।
- हर वॉल्ट अपनी कुंजी से एन्क्रिप्टेड। वरना फ़ाइलें भेद खोल देती हैं।
- डिकॉय असली जैसा दिखता है। वही स्क्रीन, वही गति, वही सुविधाएँ।
- ऐसा स्टोरेज जो आपके वॉल्ट न गिने। फ़ाइल के नाम, आकार और स्लॉट से यह पता नहीं चलना चाहिए कि कितने वॉल्ट हैं।
Cryptile यह कैसे करता है?
Cryptile आपके बनाए हर पैटर्न के लिए अलग वॉल्ट खोलता है। जो पैटर्न आपने पहले नहीं बनाया, वह नया, ख़ाली वॉल्ट खोलता है। वॉल्ट की कोई सूची नहीं है। डिकॉय वॉल्ट देखें।
- हर वॉल्ट की कुंजी आपके डिवाइस पर उसके पैटर्न से बनती है। हर फ़ाइल AES-256-GCM से एन्क्रिप्टेड है।
- फ़ाइलों के आकार पैड किए जाते हैं, और ख़ाली स्लॉट, जिनमें से कुछ में यादृच्छिक डेटा होता है, वॉल्ट की संख्या छिपाते हैं।
- ऐप की फ़ाइलें कॉपी करने वाले को वॉल्ट की ऊपरी सीमा दिखती है, असली संख्या नहीं।
- Plus के साथ, पैनिक पैटर्न इस डिवाइस की कुंजियाँ नष्ट कर देता है। जब तक आप 9 शब्दों के रिकवरी वाक्यांश से बहाल न करें, कोई वॉल्ट नहीं खुलता।
इनकार कहाँ काम करना बंद करता है?
हमारा थ्रेट मॉडल इन्हें खुलकर बताता है:
- ऐप दिखता है। कोई भी देख सकता है कि Cryptile इंस्टॉल है, और जान सकता है कि यह डिकॉय का समर्थन करता है।
- कुल आकार दिखता है। 10 GB का वॉल्ट साफ़ तौर पर 10 MB वाला नहीं है।
- लिखने का समय। फ़ाइल बदलने का समय गतिविधि का संकेत दे सकता है। इसे धुंधला करने के लिए Cryptile हर लिखने पर ख़ाली स्लॉट भी छूता है।
- ख़ाली डिकॉय अजीब लगता है। उसमें असली, साधारण फ़ोटो रखें और कभी-कभी उसे इस्तेमाल करें।
क्या डिकॉय इस्तेमाल करना क़ानूनी है?
डिकॉय ऐप इस्तेमाल करना आम बात है। पुलिस या सीमा अधिकारियों को ग़लत जवाब देना कुछ जगहों पर अपराध हो सकता है। यह क़ानूनी सलाह नहीं है। अगर ऐसी स्थिति की संभावना हो, तो पहले किसी वकील से बात करें।
यह किससे नहीं बचाता
अगर किसी ने आपको असली पैटर्न बनाते देखा, तो इनकार काम नहीं करता। यह नहीं छिपाता कि ऐप मौजूद है या वह कितनी जगह लेता है। अनलॉक फ़ोन पर मैलवेयर वह वॉल्ट पढ़ सकता है जो खुला है।
Cryptile के साथ करें
Cryptile में अलग पैटर्न अलग वॉल्ट खोलता है, और वॉल्ट की कोई सूची नहीं है। कुंजियाँ आपके डिवाइस पर आपके पैटर्न से आती हैं; कोई खाता नहीं, कोई सर्वर नहीं।
Cryptile मुफ़्त है, 2 वॉल्ट, 100 फ़ोटो और 10 वीडियो तक। एक डिकॉय बनाने के लिए इतना काफ़ी है। Plus और डिकॉय वॉल्ट और पैनिक पैटर्न जोड़ता है: $19.99 प्रति वर्ष (7 दिन का मुफ़्त ट्रायल), या एक बार $39.99।