Negabilità plausibile nelle app, spiegata in modo semplice
Negabilità plausibile significa che chi guarda la tua app non può dimostrare che dentro ci sia più di quello che gli hai mostrato. In una cassaforte per foto, di solito significa casseforti esca: un secondo segreto apre una cassaforte credibile e innocua, e niente rivela quella vera.
Scarica Cryptile dall'App Store
Cosa devo sapere?
- Nascondere non è come poter negare. Una cartella nascosta è comunque visibile a chiunque la cerchi.
- Deve reggere anche quando qualcuno controlla i file. Nessun elenco, nessuna etichetta, nessun conteggio.
- Ha dei limiti. Chi sa che l'app supporta le esche potrebbe continuare a fare domande.
Cosa significa negabilità plausibile?
Nasce da un'idea semplice. Se ti costringono a sbloccare qualcosa, puoi sbloccare una versione che sembra completa. Gli altri dati sono cifrati e sembrano rumore casuale, oppure non si vedono affatto.
Gli strumenti di cifratura del disco offrono da anni volumi nascosti di questo tipo. Alcune app di messaggistica e alcune casseforti oggi offrono la stessa idea in forma più semplice.
Perché è importante?
Il rischio che corre la maggior parte delle persone non è un laboratorio che rompe la cifratura. È qualcuno che dice "aprila". Può essere un partner, un genitore, un ladro che conosce il tuo codice o un funzionario alla frontiera.
In quel momento la cifratura forte da sola non aiuta. O apri o ti rifiuti. La negabilità ti dà una terza possibilità: aprire qualcosa di credibile.
Cosa serve a un'app per una vera negabilità?
- Un segreto diverso apre uno spazio diverso. Non un'impostazione che attiva una modalità esca.
- Nessun elenco di casseforti da nessuna parte. Né nelle impostazioni, né in un menu, né in una schermata "informazioni".
- Ogni cassaforte cifrata con la propria chiave. Altrimenti sono i file a tradirti.
- L'esca sembra quella vera. Stesse schermate, stessa velocità, stesse funzioni.
- Un archivio che non conta le tue casseforti. Nomi, dimensioni e slot dei file non devono rivelare quante ne esistono.
Come lo fa Cryptile?
Cryptile apre una cassaforte diversa per ogni schema che disegni. Uno schema mai disegnato prima apre una nuova cassaforte vuota. Non esiste un elenco delle casseforti. Vedi casseforti esca.
- La chiave di ogni cassaforte viene ricavata dal suo schema sul tuo dispositivo. Ogni file è cifrato con AES-256-GCM.
- Le dimensioni dei file sono riempite con padding, e gli slot di riserva, alcuni con dati casuali, nascondono il numero di casseforti.
- Chi copia i file dell'app vede un limite massimo di casseforti, non il numero reale.
- Con Plus, uno schema di panico distrugge le chiavi di questo dispositivo. Nessuna cassaforte si apre finché non ripristini con la tua frase di recupero di 9 parole.
Dove smette di funzionare la negabilità?
Il nostro modello delle minacce elenca apertamente questi punti:
- L'app è visibile. Chiunque può vedere che Cryptile è installata, e potrebbe sapere che supporta le esche.
- La dimensione totale si vede. Una cassaforte da 10 GB non sembra una da 10 MB.
- I tempi di scrittura. Gli orari di modifica dei file possono far intuire un'attività. Cryptile tocca gli slot di riserva a ogni scrittura per confondere questo segnale.
- Un'esca vuota sembra strana. Mettici foto vere e normali e usala ogni tanto.
È legale usare un'esca?
Usare un'app con esca è una cosa normale. Dare una risposta falsa alla polizia o ai funzionari di frontiera può essere un reato in alcuni luoghi. Questa non è una consulenza legale. Se quella situazione è probabile, parla prima con un avvocato.
Da cosa non ti protegge
La negabilità non regge se qualcuno ti ha visto disegnare lo schema vero. Non nasconde che l'app esiste né quanto spazio occupa. Un malware su un telefono sbloccato può leggere qualsiasi cassaforte sia aperta.
Fallo con Cryptile
In Cryptile uno schema diverso apre una cassaforte diversa, e non esiste un elenco delle casseforti. Le chiavi nascono dal tuo schema sul tuo dispositivo; non c'è alcun account né server.
Cryptile è gratis fino a 2 casseforti, 100 foto e 10 video. Basta per configurare un'esca. Plus aggiunge più casseforti esca e lo schema di panico a $19.99 all'anno (7 giorni di prova gratuita) o $39.99 una tantum.