Troverdig benektelse i apper, enkelt forklart
Troverdig benektelse betyr at den som ser på appen din, ikke kan bevise at det er mer der inne enn det du viste. I et bildehvelv betyr det vanligvis lokkehvelv: en annen hemmelighet åpner et troverdig, harmløst hvelv, og ingenting avslører det ekte.
Hva bør jeg vite?
- Å skjule er ikke det samme som benektelse. En skjult mappe er fortsatt synlig der for alle som leter.
- Det må holde når noen sjekker filene. Ingen liste, ingen etiketter, ingen antall.
- Det har grenser. Den som vet at appen støtter lokkehvelv, kan fortsette å spørre.
Hva betyr troverdig benektelse?
Det kommer fra en enkel idé. Blir du tvunget til å låse opp noe, kan du låse opp en versjon som ser komplett ut. De andre dataene er kryptert og ser ut som tilfeldig støy, eller vises ikke i det hele tatt.
Verktøy for diskkryptering har tilbudt slike skjulte volumer i årevis. Noen meldings- og hvelv-apper tilbyr nå den samme ideen i en enklere form.
Hvorfor betyr det noe?
Risikoen de fleste står overfor, er ikke et laboratorium som knekker krypteringen. Det er en person som sier «åpne den». Det kan være en partner, en forelder, en tyv med koden din eller en tjenesteperson på en grense.
Sterk kryptering alene hjelper ikke i det øyeblikket. Enten åpner du, eller så nekter du. Benektelse gir deg et tredje valg: å åpne noe troverdig.
Hva trenger en app for ekte benektelse?
- En annen hemmelighet åpner et annet rom. Ikke en innstilling som slår på en lokkemodus.
- Ingen liste over hvelv noe sted. Ikke i innstillingene, ikke i en meny, ikke på en «om»-skjerm.
- Hvert hvelv kryptert med sin egen nøkkel. Ellers avslører filene alt.
- Lokkehvelvet ser ut som det ekte. Samme skjermer, samme hastighet, samme funksjoner.
- Lagring som ikke teller hvelvene dine. Filnavn, størrelser og plasser skal ikke avsløre hvor mange som finnes.
Hvordan gjør Cryptile det?
Cryptile åpner et annet hvelv for hvert mønster du tegner. Et mønster du ikke har tegnet før, åpner et nytt, tomt hvelv. Det finnes ingen hvelvliste. Se lokkehvelv.
- Nøkkelen til hvert hvelv avledes fra mønsteret på enheten din. Hver fil er kryptert med AES-256-GCM.
- Filstørrelser fylles ut, og ekstra plasser, noen med tilfeldige data, skjuler antallet hvelv.
- Den som kopierer appens filer, ser en øvre grense for antall hvelv, ikke det reelle tallet.
- Med Plus ødelegger et panikkmønster nøklene på denne enheten. Ingen hvelv åpnes før du gjenoppretter fra gjenopprettingsfrasen på 9 ord.
Hvor slutter benektelsen å virke?
Trusselmodellen vår lister opp disse åpent:
- Appen er synlig. Alle kan se at Cryptile er installert, og kan vite at den støtter lokkehvelv.
- Total størrelse vises. Et hvelv på 10 GB er synlig noe annet enn et på 10 MB.
- Tidspunkt for skriving. Endringstidspunkter for filer kan antyde aktivitet. Cryptile berører de ekstra plassene ved hver skriving for å viske ut dette.
- Et tomt lokkehvelv virker rart. Legg ekte, helt vanlige bilder i det og bruk det av og til.
Er det lovlig å bruke et lokkehvelv?
Å bruke en app med lokkehvelv er helt vanlig. Å gi et falskt svar til politi eller grensetjenestemenn kan være straffbart enkelte steder. Dette er ikke juridiske råd. Er en slik situasjon sannsynlig, snakk med en advokat først.
Hva dette ikke beskytter mot
Benektelsen svikter hvis noen så deg tegne det ekte mønsteret. Den skjuler ikke at appen finnes, eller hvor mye plass den bruker. Skadevare på en ulåst telefon kan lese det hvelvet som er åpent.
Gjør det med Cryptile
I Cryptile åpner et annet mønster et annet hvelv, og det finnes ingen hvelvliste. Nøklene kommer fra mønsteret ditt på enheten din. Det finnes ingen konto og ingen server.
Cryptile er gratis for opptil 2 hvelv, 100 bilder og 10 videoer. Det er nok til å sette opp ett lokkehvelv. Plus gir flere lokkehvelv og panikkmønsteret for $19.99 i året (7 dagers gratis prøveperiode) eller $39.99 én gang.