Plausibele ontkenning in apps, eenvoudig uitgelegd
Plausibele ontkenning betekent dat iemand die naar je app kijkt, niet kan bewijzen dat er meer in zit dan wat je hebt laten zien. In een fotokluis betekent het meestal lokkluizen: een tweede geheim opent een geloofwaardige, onschuldige kluis, en niets verraadt de echte.
Wat moet ik weten?
- Verbergen is niet hetzelfde als ontkenning. Een verborgen map is nog steeds zichtbaar voor iedereen die kijkt.
- Het moet standhouden als iemand de bestanden bekijkt. Geen lijst, geen labels, geen aantallen.
- Het heeft grenzen. Wie weet dat de app lokkluizen ondersteunt, kan blijven doorvragen.
Wat betekent plausibele ontkenning?
Het komt voort uit een eenvoudig idee. Word je gedwongen iets te ontgrendelen, dan ontgrendel je een versie die compleet lijkt. De andere gegevens zijn versleuteld en zien eruit als willekeurige ruis, of zijn helemaal niet te zien.
Programma's voor schijfversleuteling bieden al jaren zulke verborgen volumes. Sommige berichten- en kluis-apps bieden nu hetzelfde idee in een eenvoudiger vorm.
Waarom doet het ertoe?
Het risico dat de meeste mensen lopen, is geen lab dat versleuteling kraakt. Het is iemand die zegt: "doe open". Dat kan een partner zijn, een ouder, een dief met je toegangscode of een ambtenaar aan de grens.
Sterke versleuteling alleen helpt je op dat moment niet. Je opent het of je weigert. Ontkenning geeft je een derde keuze: iets geloofwaardigs openen.
Wat heeft een app nodig voor echte ontkenning?
- Een ander geheim opent een andere ruimte. Geen instelling die een lokmodus aan- of uitzet.
- Nergens een lijst van kluizen. Niet in de instellingen, niet in een menu, niet in een scherm met info.
- Elke kluis versleuteld met een eigen sleutel. Anders verraden de bestanden alles.
- De lokkluis lijkt op de echte. Dezelfde schermen, dezelfde snelheid, dezelfde functies.
- Opslag die je kluizen niet telt. Bestandsnamen, groottes en plekken mogen niet laten zien hoeveel er zijn.
Hoe doet Cryptile het?
Cryptile opent voor elk patroon dat je tekent een andere kluis. Een patroon dat je nog niet eerder hebt getekend, opent een nieuwe, lege kluis. Er is geen kluislijst. Zie lokkluizen.
- De sleutel van elke kluis wordt op je apparaat uit het patroon gemaakt. Elk bestand is versleuteld met AES-256-GCM.
- Bestandsgroottes worden opgevuld, en reserveplekken, waarvan sommige willekeurige gegevens bevatten, verbergen het aantal kluizen.
- Wie de bestanden van de app kopieert, ziet een bovengrens voor het aantal kluizen, niet het echte aantal.
- Met Plus vernietigt een paniekpatroon de sleutels van dit apparaat. Geen enkele kluis opent tot je herstelt met je herstelzin van 9 woorden.
Waar houdt ontkenning op te werken?
Ons dreigingsmodel noemt deze punten openlijk:
- De app is zichtbaar. Iedereen kan zien dat Cryptile is geïnstalleerd, en weet misschien dat het lokkluizen ondersteunt.
- De totale grootte is te zien. Een kluis van 10 GB is zichtbaar geen kluis van 10 MB.
- Het moment van schrijven. Wijzigingstijden van bestanden kunnen op activiteit wijzen. Cryptile raakt bij elke schrijfactie de reserveplekken aan om dit te vervagen.
- Een lege lokkluis valt op. Zet er echte, gewone foto's in en gebruik hem af en toe.
Is het legaal om een lokkluis te gebruiken?
Een app met lokkluizen gebruiken is gewoon. Een vals antwoord geven aan politie of grensambtenaren kan op sommige plekken strafbaar zijn. Dit is geen juridisch advies. Is zo'n situatie waarschijnlijk, praat dan eerst met een advocaat.
Waartegen beschermt dit niet?
Ontkenning werkt niet als iemand je het echte patroon heeft zien tekenen. Het verbergt niet dat de app bestaat of hoeveel ruimte hij gebruikt. Malware op een ontgrendelde telefoon kan lezen welke kluis ook open is.
Doe het met Cryptile
In Cryptile opent een ander patroon een andere kluis, en er is geen kluislijst. Sleutels komen uit je patroon, op je apparaat. Er is geen account en geen server.
Cryptile is gratis voor maximaal 2 kluizen, 100 foto's en 10 video's. Dat is genoeg voor één lokkluis. Plus voegt meer lokkluizen en het paniekpatroon toe voor $19.99 per jaar (7 dagen gratis proef) of eenmalig $39.99.