Uvjerljivo poricanje u aplikacijama, jednostavno objašnjeno
Uvjerljivo poricanje znači da netko tko gleda vašu aplikaciju ne može dokazati da u njoj ima više nego što ste mu pokazali. U sefu za fotografije to obično znači lažne sefove: druga tajna otvara uvjerljiv, bezazlen sef, a ništa ne otkriva pravi.
Preuzmite Cryptile iz App Storea
Što trebam znati?
- Skrivanje nije isto što i poricanje. Skrivena mapa i dalje je vidljivo tu svakome tko pogleda.
- Mora izdržati kad netko provjeri datoteke. Bez popisa, bez oznaka, bez brojeva.
- Ima ograničenja. Netko tko zna da aplikacija podržava lažne sefove može nastaviti pitati.
Što znači uvjerljivo poricanje?
Dolazi iz jednostavne zamisli. Ako vas netko natjera da nešto otključate, možete otključati inačicu koja izgleda potpuno. Ostali podaci šifrirani su i izgledaju kao slučajan šum, ili se uopće ne vide.
Alati za šifriranje diskova godinama nude skrivene volumene poput ovih. Neke aplikacije za poruke i sefove sada nude istu zamisao u jednostavnijem obliku.
Zašto je to važno?
Rizik s kojim se većina ljudi suočava nije laboratorij koji probija enkripciju. To je osoba koja kaže "otvori". To može biti partner, roditelj, lopov s vašim pristupnim kodom ili službenik na granici.
Sama jaka enkripcija u tom trenutku ne pomaže. Ili otvorite ili odbijete. Poricanje daje treću mogućnost: otvoriti nešto uvjerljivo.
Što aplikacija treba za pravo poricanje?
- Drugačija tajna otvara drugačiji prostor. Ne postavka koja uključuje način lažnog sefa.
- Nigdje popisa sefova. Ne u postavkama, ne u izborniku, ne na zaslonu "o aplikaciji".
- Svaki sef šifriran vlastitim ključem. Inače datoteke odaju igru.
- Lažni sef izgleda kao pravi. Isti zasloni, ista brzina, iste značajke.
- Pohrana koja ne broji sefove. Nazivi datoteka, veličine i mjesta ne bi smjeli otkriti koliko ih ima.
Kako to radi Cryptile?
Cryptile otvara drugačiji sef za svaki uzorak koji nacrtate. Uzorak koji još niste crtali otvara novi, prazni sef. Popisa sefova nema. Vidi lažne sefove.
- Ključ svakog sefa izvodi se iz njegova uzorka na vašem uređaju. Svaka je datoteka šifrirana algoritmom AES-256-GCM.
- Veličine datoteka su dopunjene, a rezervna mjesta, od kojih neka drže slučajne podatke, skrivaju broj sefova.
- Tko kopira datoteke aplikacije, vidi gornju granicu broja sefova, a ne stvarni broj.
- S Plusom panični uzorak uništava ključeve ovog uređaja. Nijedan sef se ne otvara dok ne vratite iz fraze za oporavak od 9 riječi.
Gdje poricanje prestaje djelovati?
Naš model prijetnji ovo otvoreno navodi:
- Aplikacija je vidljiva. Svatko može vidjeti da je Cryptile instaliran i možda zna da podržava lažne sefove.
- Ukupna veličina se vidi. Sef od 10 GB vidljivo nije sef od 10 MB.
- Vrijeme upisa. Vremena promjene datoteka mogu nagovijestiti aktivnost. Cryptile pri svakom upisu dotakne rezervna mjesta kako bi to zamaglio.
- Prazan lažni sef djeluje čudno. Stavite u njega prave, obične fotografije i povremeno ga koristite.
Je li zakonito koristiti lažni sef?
Korištenje aplikacije s lažnim sefom je uobičajeno. Davanje lažnog odgovora policiji ili graničnim službenicima na nekim je mjestima kazneno djelo. Ovo nije pravni savjet. Ako je takva situacija vjerojatna, prvo razgovarajte s odvjetnikom.
Od čega ovo ne štiti
Poricanje ne uspijeva ako je netko vidio kako crtate pravi uzorak. Ne skriva da aplikacija postoji ni koliko prostora zauzima. Zlonamjerni softver na otključanom telefonu može čitati bilo koji otvoreni sef.
Kako to učiniti s Cryptileom
U Cryptileu drugačiji uzorak otvara drugačiji sef, a popisa sefova nema. Ključevi dolaze iz vašeg uzorka na vašem uređaju; nema računa ni poslužitelja.