Правдоподібне заперечення в застосунках простими словами
Правдоподібне заперечення означає, що людина, яка дивиться ваш застосунок, не може довести, що всередині є більше, ніж ви їй показали. У сховищі фото це зазвичай означає сховища-приманки: другий секрет відкриває правдоподібне, нешкідливе сховище, і ніщо не видає справжнього.
Завантажити Cryptile з App Store
Що мені треба знати?
- Приховування — не те саме, що заперечення. Прихована папка все одно видна кожному, хто шукає.
- Воно має витримати перевірку файлів. Жодного списку, жодних позначок, жодних лічильників.
- У нього є межі. Хто знає, що застосунок підтримує приманки, може й далі допитуватися.
Що означає правдоподібне заперечення?
Ідея проста. Якщо вас змушують щось розблокувати, ви можете розблокувати версію, що виглядає повною. Решта даних зашифрована й виглядає як випадковий шум або взагалі не показується.
Інструменти шифрування дисків роками пропонують такі приховані томи. Деякі месенджери й застосунки-сховища тепер пропонують ту саму ідею в простішому вигляді.
Чому це важливо?
Ризик, з яким стикається більшість людей, — не лабораторія, що зламує шифрування. Це людина, яка каже «відкрий». Це може бути партнер, батьки, злодій із вашим код-паролем чи посадовець на кордоні.
Саме лише сильне шифрування в цю мить не допомагає. Ви або відкриваєте, або відмовляєтеся. Заперечення дає третій варіант: відкрити щось правдоподібне.
Що потрібно застосунку для справжнього заперечення?
- Інший секрет відкриває інший простір. Не параметр, що вмикає режим приманки.
- Ніде немає списку сховищ. Ні в параметрах, ні в меню, ні на екрані «про застосунок».
- Кожне сховище зашифроване власним ключем. Інакше файли все видадуть.
- Приманка виглядає як справжнє сховище. Ті самі екрани, та сама швидкість, ті самі функції.
- Сховище даних, що не рахує ваших сховищ. Назви файлів, розміри й слоти не мають видавати, скільки їх.
Як це робить Cryptile?
Cryptile відкриває інше сховище для кожного візерунка, який ви малюєте. Візерунок, якого ви ще не малювали, відкриває нове порожнє сховище. Списку сховищ немає. Див. сховища-приманки.
- Ключ кожного сховища виводиться з його візерунка на вашому пристрої. Кожен файл зашифровано AES-256-GCM.
- Розміри файлів доповнюються, а запасні слоти, деякі з випадковими даними, приховують кількість сховищ.
- Хто скопіює файли застосунку, побачить верхню межу кількості сховищ, а не справжнє число.
- З Plus панічний візерунок знищує ключі цього пристрою. Жодне сховище не відкриється, доки ви не відновите його з фрази відновлення з 9 слів.
Де заперечення перестає працювати?
Наша модель загроз відкрито перелічує:
- Застосунок видно. Будь-хто бачить, що Cryptile встановлено, і може знати, що вона підтримує приманки.
- Загальний розмір видно. Сховище на 10 ГБ помітно відрізняється від сховища на 10 МБ.
- Час запису. Час зміни файлів може натякати на активність. Cryptile торкається запасних слотів під час кожного запису, щоб це розмити.
- Порожня приманка виглядає дивно. Покладіть туди справжні звичайні фото й час від часу користуйтеся нею.
Чи законно користуватися приманкою?
Користуватися застосунком із приманкою — звичайна справа. Неправдива відповідь поліції чи прикордонникам у деяких місцях може бути злочином. Це не юридична порада. Якщо така ситуація ймовірна, спершу поговоріть із юристом.
Від чого це не захищає
Заперечення не спрацює, якщо хтось бачив, як ви малюєте справжній візерунок. Воно не приховує, що застосунок існує і скільки місця займає. Шкідливе ПЗ на розблокованому телефоні може прочитати будь-яке відкрите сховище.
Зробіть це з Cryptile
У Cryptile інший візерунок відкриває інше сховище, і списку сховищ немає. Ключі походять із вашого візерунка на вашому пристрої; немає облікового запису й сервера.
Cryptile безкоштовна для до 2 сховищ, 100 фото й 10 відео. Цього досить, щоб налаштувати одну приманку. Plus додає більше сховищ-приманок і панічний візерунок за $19.99 на рік (7-денний безкоштовний пробний період) або $39.99 одноразово.