Negarea plauzibilă în aplicații, explicată simplu
Negarea plauzibilă înseamnă că o persoană care se uită în aplicația dumneavoastră nu poate dovedi că înăuntru se află mai mult decât ceea ce i-ați arătat. Într-un seif foto, de obicei înseamnă seifuri momeală: un al doilea secret deschide un seif credibil și inofensiv, iar nimic nu dezvăluie seiful real.
Descărcați Cryptile din App Store
Ce trebuie să știu?
- A ascunde nu este același lucru cu a nega plauzibil. Un dosar ascuns este totuși vizibil pentru oricine se uită.
- Trebuie să reziste când cineva verifică fișierele. Fără liste, fără etichete, fără numărători.
- Are limite. O persoană care știe că aplicația acceptă seifuri momeală poate continua să insiste.
Ce înseamnă negarea plauzibilă?
Ideea de la care pornește este simplă. Dacă sunteți obligat(ă) să deblocați ceva, puteți debloca o variantă care pare completă. Celelalte date sunt criptate și arată ca un zgomot aleatoriu sau nu apar deloc.
Instrumentele de criptare a discurilor oferă de ani de zile volume ascunse de acest fel. Unele aplicații de mesagerie și unele seifuri oferă acum aceeași idee într-o formă mai simplă.
De ce contează?
Riscul cu care se confruntă majoritatea oamenilor nu este un laborator care sparge criptarea. Este o persoană care spune „deschide”. Poate fi un partener, un părinte, un hoț care vă cunoaște codul sau un funcționar la o graniță.
Criptarea puternică, singură, nu ajută în acel moment. Fie deschideți, fie refuzați. Negarea plauzibilă vă oferă o a treia variantă: să deschideți ceva credibil.
Ce trebuie să aibă o aplicație pentru o negare plauzibilă reală?
- Un alt secret deschide un alt spațiu. Nu o setare care comută un mod momeală.
- Nicio listă de seifuri nicăieri. Nici în setări, nici într-un meniu, nici pe un ecran „despre”.
- Fiecare seif criptat cu propria cheie. Altfel, fișierele dau totul de gol.
- Momeala arată ca varianta reală. Aceleași ecrane, aceeași viteză, aceleași funcții.
- Un spațiu de stocare care nu vă numără seifurile. Numele fișierelor, dimensiunile și locurile nu trebuie să dezvăluie câte seifuri există.
Cum procedează Cryptile?
Cryptile deschide un seif diferit pentru fiecare model de deblocare pe care îl desenați. Un model pe care nu l-ați mai desenat niciodată deschide un seif nou, gol. Nu există o listă de seifuri. Vedeți seifurile momeală.
- Cheia fiecărui seif este obținută din modelul său, pe dispozitivul dumneavoastră. Fiecare fișier este criptat cu AES-256-GCM.
- Dimensiunile fișierelor sunt completate, iar locurile libere, unele conținând date aleatorii, ascund numărul de seifuri.
- Cine copiază fișierele aplicației vede o limită superioară a numărului de seifuri, nu numărul real.
- Cu Plus, un model de panică distruge cheile acestui dispozitiv. Niciun seif nu se mai deschide până când restaurați din fraza de recuperare de 9 cuvinte.
Unde nu mai funcționează negarea plauzibilă?
Modelul nostru de amenințări le enumeră deschis:
- Aplicația este vizibilă. Oricine poate vedea că Cryptile este instalată și poate ști că aceasta acceptă seifuri momeală.
- Dimensiunea totală se vede. Un seif de 10 GB se deosebește vizibil de unul de 10 MB.
- Momentul scrierii. Orele de modificare a fișierelor pot sugera activitate. Cryptile atinge locurile libere la fiecare scriere pentru a estompa acest indiciu.
- O momeală goală pare ciudată. Puneți în ea fotografii reale, obișnuite, și folosiți-o din când în când.
Este legal să folosesc o momeală?
Folosirea unei aplicații cu seifuri momeală este un lucru obișnuit. Un răspuns fals dat poliției sau funcționarilor de la graniță poate fi infracțiune în unele locuri. Aceasta nu este consultanță juridică. Dacă o astfel de situație este probabilă, vorbiți mai întâi cu un avocat.
Ce nu protejează
Negarea plauzibilă eșuează dacă cineva v-a văzut desenând modelul real. Nu ascunde faptul că aplicația există și nici cât spațiu ocupă. Malware-ul de pe un telefon deblocat poate citi orice seif este deschis.
Faceți-o cu Cryptile
În Cryptile, un alt model deschide un alt seif și nu există o listă de seifuri. Cheile provin din modelul dumneavoastră, pe dispozitiv; nu există cont și nici server.