Penafian Munasabah dalam App, Dijelaskan Dengan Mudah
Penafian munasabah bermaksud orang yang melihat app anda tidak dapat membuktikan bahawa ada lebih banyak kandungan di dalamnya daripada yang anda tunjukkan. Dalam peti simpanan foto, ia biasanya bermaksud peti umpan: satu rahsia kedua membuka peti yang meyakinkan dan tidak berbahaya, dan tiada apa-apa yang mendedahkan peti sebenar.
Dapatkan Cryptile di App Store
Apa yang perlu saya tahu?
- Menyembunyikan tidak sama dengan penafian. Folder tersembunyi masih jelas wujud kepada sesiapa yang melihat.
- Ia mesti tahan apabila seseorang memeriksa fail. Tiada senarai, tiada label, tiada bilangan.
- Ia ada hadnya. Seseorang yang tahu app itu menyokong peti umpan mungkin terus mendesak.
Apakah maksud penafian munasabah?
Ia berasal daripada idea yang mudah. Jika anda dipaksa membuka sesuatu, anda boleh membuka versi yang kelihatan lengkap. Data yang lain disulitkan dan kelihatan seperti bunyi rawak, atau tidak dipaparkan langsung.
Alat penyulitan cakera telah menawarkan volum tersembunyi seperti ini selama bertahun-tahun. Sesetengah app pemesejan dan peti simpanan kini menawarkan idea yang sama dalam bentuk yang lebih ringkas.
Mengapa ia penting?
Risiko yang dihadapi kebanyakan orang bukanlah makmal yang memecahkan penyulitan. Ia ialah seseorang yang berkata "buka". Orang itu boleh jadi pasangan, ibu bapa, pencuri yang tahu kod laluan anda, atau pegawai di sempadan.
Penyulitan yang kukuh sahaja tidak membantu pada saat itu. Anda sama ada membukanya atau enggan. Penafian memberi anda pilihan ketiga: membuka sesuatu yang meyakinkan.
Apa yang diperlukan sesebuah app untuk penafian yang sebenar?
- Rahsia yang berbeza membuka ruang yang berbeza. Bukan tetapan yang menogol mod umpan.
- Tiada senarai peti di mana-mana. Bukan dalam tetapan, bukan dalam menu, bukan pada skrin "perihal".
- Setiap peti disulitkan dengan kuncinya sendiri. Jika tidak, fail itu akan membocorkan rahsianya.
- Peti umpan kelihatan seperti yang sebenar. Skrin yang sama, kelajuan yang sama, ciri yang sama.
- Storan yang tidak mengira peti anda. Nama fail, saiz dan slot tidak sepatutnya mendedahkan berapa banyak peti yang wujud.
Bagaimanakah Cryptile melakukannya?
Cryptile membuka peti yang berbeza untuk setiap corak yang anda lukis. Corak yang belum pernah anda lukis akan membuka peti baharu yang kosong. Tiada senarai peti. Lihat peti umpan.
- Kunci setiap peti dijana daripada coraknya pada peranti anda. Setiap fail disulitkan dengan AES-256-GCM.
- Saiz fail dilapik, dan slot simpanan, sebahagiannya berisi data rawak, menyembunyikan bilangan peti.
- Seseorang yang menyalin fail app hanya melihat had atas bilangan peti, bukan bilangan sebenar.
- Dengan Plus, corak panik memusnahkan kunci peranti ini. Tiada peti yang boleh dibuka sehingga anda memulihkannya daripada frasa pemulihan 9 perkataan anda.
Di manakah penafian berhenti berfungsi?
Model ancaman kami menyenaraikan perkara ini secara terbuka:
- App itu kelihatan. Sesiapa sahaja boleh melihat Cryptile dipasang, dan mungkin tahu ia menyokong peti umpan.
- Jumlah saiz kelihatan. Peti 10 GB jelas bukan peti 10 MB.
- Masa penulisan. Masa perubahan fail boleh membayangkan aktiviti. Cryptile menyentuh slot simpanan pada setiap penulisan untuk mengaburkan perkara ini.
- Peti umpan yang kosong kelihatan ganjil. Letakkan foto biasa yang sebenar di dalamnya dan gunakannya sekali-sekala.
Adakah menggunakan peti umpan sah di sisi undang-undang?
Menggunakan app umpan ialah perkara biasa. Memberikan jawapan palsu kepada polis atau pegawai sempadan boleh menjadi jenayah di sesetengah tempat. Ini bukan nasihat undang-undang. Jika situasi itu mungkin berlaku, berbincanglah dengan peguam terlebih dahulu.
Apa yang tidak dilindungi
Penafian gagal jika seseorang nampak anda melukis corak sebenar. Ia tidak menyembunyikan bahawa app itu wujud atau berapa banyak ruang yang digunakannya. Perisian hasad pada telefon yang tidak berkunci boleh membaca peti mana pun yang sedang terbuka.
Lakukannya dengan Cryptile
Dalam Cryptile, corak yang berbeza membuka peti yang berbeza, dan tiada senarai peti. Kunci dijana daripada corak anda pada peranti anda; tiada akaun dan tiada pelayan.