Uygulamalarda İnkâr Edilebilirlik, Basitçe
Makul inkâr edilebilirlik, uygulamanıza bakan birinin içinde ona gösterdiğinizden fazlası olduğunu kanıtlayamaması demektir. Bir fotoğraf kasasında bu genellikle yem kasalar anlamına gelir: ikinci bir sır inandırıcı, zararsız bir kasayı açar ve hiçbir şey gerçek kasayı ele vermez.
Cryptile'ı App Store'dan edinin
Bilmem gerekenler neler?
- Gizlemek inkâr edilebilirlikle aynı şey değildir. Gizli bir klasör, bakan herkes için yine de oradadır.
- Biri dosyaları incelediğinde de dayanmalıdır. Liste yok, etiket yok, sayı yok.
- Sınırları vardır. Uygulamanın yem kasaları desteklediğini bilen biri sormaya devam edebilir.
Makul inkâr edilebilirlik ne demektir?
Basit bir fikirden doğar. Bir şeyin kilidini açmaya zorlanırsanız, eksiksiz görünen bir sürümü açabilirsiniz. Diğer veriler şifrelidir ve rastgele gürültü gibi görünür ya da hiç görünmez.
Disk şifreleme araçları yıllardır bunun gibi gizli birimler sunuyor. Bazı mesajlaşma ve kasa uygulamaları artık aynı fikri daha basit bir biçimde sunuyor.
Neden önemlidir?
Çoğu insanın karşılaştığı risk, şifrelemeyi kıran bir laboratuvar değildir. "Aç şunu" diyen bir kişidir. Bu bir partner, bir ebeveyn, parolanızı bilen bir hırsız ya da sınırdaki bir görevli olabilir.
O anda güçlü şifreleme tek başına yardımcı olmaz. Ya açarsınız ya da reddedersiniz. İnkâr edilebilirlik size üçüncü bir seçenek verir: inandırıcı bir şey açmak.
Gerçek inkâr edilebilirlik için bir uygulamada ne olmalı?
- Farklı bir sır farklı bir alan açmalı. Bir yem modunu açıp kapatan bir ayar değil.
- Hiçbir yerde kasa listesi olmamalı. Ayarlarda yok, bir menüde yok, "hakkında" ekranında yok.
- Her kasa kendi anahtarıyla şifrelenmeli. Yoksa dosyalar her şeyi ele verir.
- Yem, gerçeğiyle aynı görünmeli. Aynı ekranlar, aynı hız, aynı özellikler.
- Depolama kasalarınızı saymamalı. Dosya adları, boyutlar ve yuvalar kaç kasa olduğunu göstermemeli.
Cryptile bunu nasıl yapar?
Cryptile çizdiğiniz her desen için farklı bir kasa açar. Daha önce çizmediğiniz bir desen yeni, boş bir kasa açar. Kasa listesi yoktur. Bkz. yem kasalar.
- Her kasanın anahtarı, cihazınızda o kasanın deseninden üretilir. Her dosya AES-256-GCM ile şifrelenir.
- Dosya boyutları doldurularak gizlenir; bazıları rastgele veri tutan yedek yuvalar kasa sayısını gizler.
- Uygulamanın dosyalarını kopyalayan biri gerçek sayıyı değil, kasa sayısı için bir üst sınırı görür.
- Plus ile bir panik deseni bu cihazın anahtarlarını yok eder. 9 kelimelik kurtarma ifadenizden geri yükleyene kadar hiçbir kasa açılmaz.
İnkâr edilebilirlik nerede işe yaramaz?
Tehdit modelimiz bunları açıkça listeler:
- Uygulama görünürdür. Cryptile'ın yüklü olduğunu herkes görebilir ve yem kasaları desteklediğini biliyor olabilir.
- Toplam boyut görünür. 10 GB'lık bir kasanın 10 MB'lık olmadığı bellidir.
- Yazma zamanlaması. Dosya değişiklik zamanları bir etkinliğe işaret edebilir. Cryptile bunu bulanıklaştırmak için her yazmada yedek yuvalara da dokunur.
- Boş bir yem tuhaf görünür. İçine gerçek, sıradan fotoğraflar koyun ve arada bir kullanın.
Yem kullanmak yasal mı?
Yem içeren bir uygulama kullanmak olağandır. Polise veya sınır görevlilerine yanlış yanıt vermek bazı yerlerde suç olabilir. Bu hukuki tavsiye değildir. Böyle bir durum olasıysa önce bir avukatla konuşun.
Bunun korumadığı şeyler
Biri gerçek deseni çizdiğinizi gördüyse inkâr edilebilirlik çöker. Uygulamanın var olduğunu veya ne kadar yer kapladığını gizlemez. Kilidi açık bir telefondaki kötü amaçlı yazılım, hangi kasa açıksa onu okuyabilir.
Cryptile ile yapın
Cryptile'da farklı bir desen farklı bir kasayı açar ve kasa listesi yoktur. Anahtarlar cihazınızda deseninizden gelir; hesap yoktur, sunucu yoktur.
Cryptile ücretsizdir: 2 kasa, 100 fotoğraf ve 10 videoya kadar. Bu, bir yem kasa kurmaya yeter. Plus daha fazla yem kasa ve panik desenini ekler: yılda $19.99 (7 gün ücretsiz deneme) ya da tek seferlik $39.99.