Hodnoverné poprenie v aplikáciách jednoducho
Hodnoverné poprenie znamená, že nikto nedokáže dokázať, že vaša aplikácia obsahuje viac, než čo ste mu ukázali. Pri trezore fotiek to zvyčajne znamená návnadové trezory: druhé tajomstvo otvorí vierohodný, neškodný trezor a nič neprezradí ten skutočný.
Čo potrebujem vedieť?
- Skrytie nie je poprenie. Skrytý priečinok je stále viditeľne prítomný pre každého, kto sa pozrie.
- Musí obstáť, aj keď niekto skontroluje súbory. Žiadny zoznam, žiadne štítky, žiadne počty.
- Má limity. Kto vie, že aplikácia podporuje návnady, sa môže vypytovať ďalej.
Čo znamená hodnoverné poprenie?
Vychádza z jednoduchej myšlienky. Ak vás niekto prinúti niečo odomknúť, môžete odomknúť verziu, ktorá vyzerá úplne. Ostatné dáta sú šifrované a vyzerajú ako náhodný šum, alebo sa nezobrazia vôbec.
Nástroje na šifrovanie diskov ponúkajú takéto skryté zväzky už roky. Niektoré aplikácie na správy a trezory dnes ponúkajú tú istú myšlienku v jednoduchšej podobe.
Prečo na tom záleží?
Riziko, ktorému čelí väčšina ľudí, nie je laboratórium lámajúce šifrovanie. Je to človek, ktorý povie „otvor to“. Môže to byť partner, rodič, zlodej, ktorý pozná váš kód, alebo úradník na hranici.
Samotné silné šifrovanie vám v tej chvíli nepomôže. Buď otvoríte, alebo odmietnete. Poprenie dáva tretiu možnosť: otvoriť niečo vierohodné.
Čo potrebuje aplikácia na skutočné poprenie?
- Iné tajomstvo otvorí iný priestor. Nie nastavenie, ktoré prepína režim návnady.
- Nikde žiadny zoznam trezorov. Ani v nastaveniach, ani v ponuke, ani na obrazovke „o aplikácii“.
- Každý trezor šifrovaný vlastným kľúčom. Inak súbory celú hru prezradia.
- Návnada vyzerá ako skutočný trezor. Rovnaké obrazovky, rovnaká rýchlosť, rovnaké funkcie.
- Úložisko, ktoré trezory nepočíta. Názvy súborov, veľkosti a sloty nesmú prezradiť, koľko ich existuje.
Ako to robí Cryptile?
Cryptile otvorí iný trezor pre každý vzor, ktorý nakreslíte. Vzor, ktorý ste ešte nekreslili, otvorí nový, prázdny trezor. Zoznam trezorov neexistuje. Pozrite návnadové trezory.
- Kľúč každého trezoru sa odvodzuje z jeho vzoru na vašom zariadení. Každý súbor je šifrovaný pomocou AES-256-GCM.
- Veľkosti súborov sú doplnené a voľné sloty, niektoré s náhodnými dátami, skrývajú počet trezorov.
- Kto skopíruje súbory aplikácie, vidí horný limit počtu trezorov, nie skutočné číslo.
- S Plus panic vzor zničí kľúče tohto zariadenia. Žiadny trezor sa neotvorí, kým ho neobnovíte z 9-slovnej frázy na obnovenie.
Kde poprenie prestáva fungovať?
Náš model hrozieb to otvorene uvádza:
- Aplikácia je viditeľná. Každý vidí, že Cryptile je nainštalované, a môže vedieť, že podporuje návnady.
- Celková veľkosť je vidieť. Trezor s 10 GB sa viditeľne líši od trezoru s 10 MB.
- Čas zápisu. Časy zmeny súborov môžu naznačiť aktivitu. Cryptile pri každom zápise upraví aj voľné sloty, aby to rozmazalo.
- Prázdna návnada pôsobí zvláštne. Dajte do nej skutočné, bežné fotky a občas ju používajte.
Je legálne používať návnadu?
Používanie aplikácie s návnadou je bežné. Nepravdivá odpoveď polícii alebo úradníkom na hranici môže byť na niektorých miestach trestným činom. Toto nie je právne poradenstvo. Ak je taká situácia pravdepodobná, najprv sa poraďte s právnikom.
Pred čím to nechráni
Poprenie zlyhá, ak niekto videl, ako kreslíte skutočný vzor. Neskryje, že aplikácia existuje, ani koľko miesta zaberá. Malvér na odomknutom telefóne môže čítať ktorýkoľvek otvorený trezor.
Urobte to s Cryptile
V Cryptile iný vzor otvorí iný trezor a zoznam trezorov neexistuje. Kľúče vznikajú z vášho vzoru na vašom zariadení; neexistuje účet ani server.
Cryptile je zadarmo pre 2 trezory, 100 fotiek a 10 videí. To stačí na zriadenie jednej návnady. Plus pridá ďalšie návnadové trezory a panic vzor za 19,99 USD ročne (7-dňová bezplatná skúšobná doba) alebo 39,99 USD jednorazovo.