Wiarygodne zaprzeczenie w aplikacjach, prosto wyjaśnione
Wiarygodne zaprzeczenie oznacza, że ktoś, kto ogląda Twoją aplikację, nie może udowodnić, że jest w niej coś więcej niż to, co mu pokazałeś. W sejfie na zdjęcia zwykle chodzi o sejfy wabiki: drugi sekret otwiera wiarygodny, niewinny sejf i nic nie zdradza prawdziwego.
Co muszę wiedzieć?
- Ukrycie to nie to samo co zaprzeczalność. Ukryty folder nadal widać, jeśli ktoś się przyjrzy.
- Musi to wytrzymać sprawdzenie plików. Żadnej listy, żadnych etykiet, żadnych liczników.
- Ma to granice. Ktoś, kto wie, że aplikacja obsługuje wabiki, może dalej naciskać.
Co oznacza wiarygodne zaprzeczenie?
Wynika z prostej idei. Jeśli ktoś zmusza Cię do odblokowania czegoś, możesz odblokować wersję, która wygląda na kompletną. Pozostałe dane są zaszyfrowane i wyglądają jak losowy szum albo w ogóle ich nie widać.
Narzędzia do szyfrowania dysków od lat oferują takie ukryte woluminy. Niektóre komunikatory i aplikacje z sejfem oferują dziś tę samą ideę w prostszej formie.
Dlaczego to ważne?
Większości ludzi nie grozi laboratorium łamiące szyfrowanie. Grozi im osoba, która mówi: „otwórz to”. Może to być partner, rodzic, złodziej znający Twój kod albo funkcjonariusz na granicy.
W takiej chwili samo silne szyfrowanie nie pomaga. Albo otwierasz, albo odmawiasz. Zaprzeczalność daje trzecią możliwość: otworzyć coś wiarygodnego.
Czego aplikacja potrzebuje do prawdziwej zaprzeczalności?
- Inny sekret otwiera inną przestrzeń. Nie ustawienie, które przełącza tryb wabika.
- Nigdzie nie ma listy sejfów. Ani w ustawieniach, ani w menu, ani na ekranie „o aplikacji”.
- Każdy sejf jest szyfrowany własnym kluczem. Inaczej pliki wszystko zdradzą.
- Wabik wygląda jak prawdziwy sejf. Te same ekrany, ta sama szybkość, te same funkcje.
- Przechowywanie danych nie zdradza liczby sejfów. Nazwy plików, rozmiary i miejsca nie powinny ujawniać, ile ich jest.
Jak robi to Cryptile?
Cryptile otwiera inny sejf dla każdego rysowanego wzoru. Wzór, którego wcześniej nie rysowałeś, otwiera nowy, pusty sejf. Nie ma listy sejfów. Zobacz sejfy wabiki.
- Klucz każdego sejfu powstaje z jego wzoru na Twoim urządzeniu. Każdy plik jest szyfrowany AES-256-GCM.
- Rozmiary plików są wyrównywane, a zapasowe miejsca, częściowo wypełnione losowymi danymi, ukrywają liczbę sejfów.
- Ktoś, kto skopiuje pliki aplikacji, zobaczy górny limit sejfów, a nie ich prawdziwą liczbę.
- W Plus wzór paniki niszczy klucze na tym urządzeniu. Żaden sejf się nie otworzy, dopóki nie przywrócisz go 9-wyrazową frazą odzyskiwania.
Gdzie zaprzeczalność przestaje działać?
Nasz model zagrożeń otwarcie wymienia te punkty:
- Aplikację widać. Każdy zobaczy, że Cryptile jest zainstalowany, i może wiedzieć, że obsługuje wabiki.
- Widać łączny rozmiar. Sejf o rozmiarze 10 GB wyraźnie nie jest sejfem o rozmiarze 10 MB.
- Czas zapisu. Czas zmiany plików może zdradzać aktywność. Cryptile przy każdym zapisie rusza też zapasowe miejsca, żeby to zatrzeć.
- Pusty wabik wygląda dziwnie. Wrzuć do niego prawdziwe, zwyczajne zdjęcia i używaj go od czasu do czasu.
Czy używanie wabika jest legalne?
Używanie aplikacji z wabikiem to nic niezwykłego. Podanie fałszywej odpowiedzi policji lub funkcjonariuszom straży granicznej może być w niektórych krajach przestępstwem. To nie jest porada prawna. Jeśli taka sytuacja jest prawdopodobna, najpierw porozmawiaj z prawnikiem.
Przed czym to nie chroni
Zaprzeczalność zawodzi, jeśli ktoś widział, jak rysujesz prawdziwy wzór. Nie ukrywa, że aplikacja istnieje ani ile miejsca zajmuje. Złośliwe oprogramowanie na odblokowanym telefonie może odczytać każdy otwarty sejf.
Zrób to z Cryptile
W Cryptile inny wzór otwiera inny sejf i nie ma listy sejfów. Klucze powstają z Twojego wzoru na Twoim urządzeniu. Nie ma konta ani serwera.
Cryptile jest darmowy do 2 sejfów, 100 zdjęć i 10 filmów. To wystarczy na jednego wabika. Plus dodaje więcej sejfów wabików i wzór paniki za $19.99 rocznie (7 dni bezpłatnie) lub $39.99 jednorazowo.