Trovärdigt förnekande i appar, enkelt förklarat
Trovärdigt förnekande betyder att den som tittar i din app inte kan bevisa att det finns mer i den än det du visade. I ett bildvalv betyder det oftast kulissvalv: en andra hemlighet öppnar ett trovärdigt, ofarligt valv, och inget avslöjar det riktiga.
Vad behöver jag veta?
- Att gömma är inte samma sak som förnekande. En gömd mapp syns fortfarande för den som letar.
- Det måste hålla när någon granskar filerna. Ingen lista, inga etiketter, inga antal.
- Det har gränser. Den som vet att appen stöder kulissvalv kan fortsätta att fråga.
Vad betyder trovärdigt förnekande?
Det bygger på en enkel idé. Om du tvingas låsa upp något kan du låsa upp en version som ser komplett ut. Övriga data är krypterade och ser ut som slumpmässigt brus, eller syns inte alls.
Verktyg för diskkryptering har erbjudit sådana dolda volymer i många år. Vissa meddelande- och valvappar erbjuder nu samma idé i en enklare form.
Varför spelar det roll?
Den risk som de flesta möter är inte ett labb som knäcker krypteringen. Det är en person som säger "öppna den". Det kan vara en partner, en förälder, en tjuv med din lösenkod eller en tjänsteman vid en gräns.
Stark kryptering ensam hjälper inte i det ögonblicket. Antingen öppnar du eller så vägrar du. Förnekande ger dig ett tredje alternativ: öppna något trovärdigt.
Vad behöver en app för verkligt förnekande?
- En annan hemlighet öppnar ett annat utrymme. Inte en inställning som slår på ett kulissläge.
- Ingen lista över valv någonstans. Inte i inställningarna, inte i en meny, inte på en "om"-skärm.
- Varje valv krypterat med sin egen nyckel. Annars avslöjar filerna allt.
- Kulissen ser ut som den riktiga. Samma skärmar, samma hastighet, samma funktioner.
- Lagring som inte räknar dina valv. Filnamn, storlekar och platser ska inte avslöja hur många som finns.
Hur gör Cryptile det?
Cryptile öppnar ett annat valv för varje mönster du ritar. Ett mönster som du inte har ritat förut öppnar ett nytt, tomt valv. Det finns ingen valvlista. Läs kulissvalv.
- Varje valvs nyckel härleds från dess mönster på din enhet. Varje fil krypteras med AES-256-GCM.
- Filstorlekar fylls ut, och extra platser, varav vissa innehåller slumpdata, döljer antalet valv.
- Den som kopierar appens filer ser ett tak för antalet valv, inte det verkliga antalet.
- Med Plus förstör ett panikmönster den här enhetens nycklar. Inget valv öppnas förrän du återställer från din återställningsfras på 9 ord.
Var slutar förnekandet att fungera?
Vår hotmodell listar det här öppet:
- Appen syns. Vem som helst kan se att Cryptile är installerat, och kan veta att appen stöder kulissvalv.
- Den totala storleken syns. Ett valv på 10 GB är synligt något annat än ett på 10 MB.
- Tidpunkter för skrivningar. När filer ändrades kan antyda aktivitet. Cryptile rör de extra platserna vid varje skrivning för att sudda ut det.
- Ett tomt kulissvalv ser konstigt ut. Lägg riktiga, vanliga bilder i det och använd det då och då.
Är det lagligt att använda ett kulissvalv?
Att använda en app med kulissvalv är helt vanligt. Att ge ett falskt svar till polis eller gränstjänstemän kan vara ett brott på vissa platser. Det här är inte juridisk rådgivning. Om en sådan situation är trolig, tala med en jurist först.
Det här skyddar inte mot
Förnekandet fungerar inte om någon såg dig rita det riktiga mönstret. Det döljer inte att appen finns eller hur mycket utrymme den använder. Skadlig kod på en upplåst telefon kan läsa det valv som är öppet.
Gör det med Cryptile
I Cryptile öppnar ett annat mönster ett annat valv, och det finns ingen valvlista. Nycklarna kommer från ditt mönster på din enhet. Det finns inget konto och ingen server.
Cryptile är gratis för upp till 2 valv, 100 bilder och 10 filmer. Det räcker för att ställa in ett kulissvalv. Plus lägger till fler kulissvalv och panikmönstret för $19.99 per år (7 dagars gratis provperiod) eller $39.99 en gång.