Wiarygodne zaprzeczenie w aplikacjach: co naprawdę potrafi

Skąd się wzięło to pojęcie

Nazwa pochodzi z narzędzi szyfrujących na komputery. Mocna wersja działa tak: dysk lub plik zawiera dwa zaszyfrowane obszary. Jedno hasło otwiera zewnętrzny, z plikami, których nie szkoda pokazać. Drugie otwiera wewnętrzny. Bez tego drugiego hasła obszar wewnętrzny wygląda jak losowy wypełniacz, więc nikt nie udowodni, że istnieje, nawet mając w ręku cały dysk.

Ta ostatnia część jest sednem. Zaprzeczenie nie dotyczy tego, co widać na ekranie. Dotyczy tego, co da się udowodnić na podstawie wszystkiego innego.

Co zamiast tego oferują aplikacje mobilne

Większość aplikacji sejfowych używających tego słowa ma na myśli coś prostszego: drugi kod, który otwiera drugi, zwyczajny sejf. Czym jest fałszywy sejf omawia, kiedy to pomaga na co dzień. Oto jak wypada to na tle mocnej wersji.

Wiersz o stronie w sklepie znaczy więcej, niż się wydaje. Jeśli opis aplikacji wymienia fałszywy sejf, każdy, kto go przeczyta, wie, że może zapytać, czy go masz. Zaprzeczenie opiera się wtedy na tym, że druga osoba nie wie, a to zgadywanie, nie gwarancja.

Trzy rzeczy, których zaprzeczenie nie naprawi

Ktoś, kto zna aplikację. Osoba, która używała tego samego sejfu, wie, jak wyglądają jego prawdziwe ekrany. Brakujące wiersze w ustawieniach, pusto wyglądający sejf albo stan kopii zapasowej, który nigdy się nie pojawia, mogą jej coś powiedzieć.

Ktoś, kto czyta pamięć, a nie ekrany. Jeśli drugi sejf to tylko filtr na tych samych wpisach, uważne spojrzenie na dane telefonu może pokazać więcej elementów, niż widać na ekranie. Czy to możliwe, zależy od budowy aplikacji.

Ktoś, kto użyje twojej twarzy. Jeśli odblokowanie twarzą zawsze otwiera prawdziwy sejf, drugi kod pomaga tylko wtedy, gdy to ty go wpisujesz.

Fałszywy sejf i kod pod przymusem: dwa różne narzędzia

Fałszywy sejf pokazuje inną przestrzeń i zostawia prawdziwą tam, gdzie jest. Kod pod przymusem pokazuje fałszywy sejf i w tej samej chwili usuwa prawdziwy z telefonu. Odpowiadają na różne obawy. Fałszywy sejf jest na spokojne „proszę, zobacz”. Kod pod przymusem na chwilę, gdy chcesz, by prawdziwego sejfu nie było na urządzeniu, i ma sens tylko wtedy, gdy kopia zapasowa pozwoli go później przywrócić. Strona o kodzie pod przymusem wyjaśnia, jak radzi sobie z tym Sealed, i jasno mówi, że to nie jest kryminalistyczne wymazanie. Sealed mówi wprost, że kod pod przymusem nie jest wymazaniem na potrzeby analizy śledczej, że wszystko, czego nie ma jeszcze w iCloud, jest tracone, i że każdy, kto może zmusić cię do odblokowania przez Face ID lub Touch ID albo zna twój prawdziwy kod, nadal zobaczy twój prawdziwy sejf.

Jeśli ktoś ci grozi, twoje bezpieczeństwo jest ważniejsze niż jakiekolwiek ustawienie. Żadna funkcja aplikacji nie jest planem na taką sytuację, a kod usuwający dane może pogorszyć napiętą chwilę.

Pytania do każdej aplikacji obiecującej zaprzeczenie

1. Czy druga przestrzeń jest przechowywana osobno, czy tylko przefiltrowana?
2. Czy jej ustawienia wyglądają tak samo jak prawdziwe?
3. Co otwiera odblokowanie twarzą lub odciskiem palca?
4. Czy druga przestrzeń ma kopię zapasową i gdzie?
5. Czy aplikacja mówi wprost, przed czym nie chroni?

Aplikacja, która odpowiada na wszystkie pięć na piśmie, jest wobec ciebie szczera. Ta, która mówi tylko „wiarygodne zaprzeczenie”, sprzedaje hasło.

W czym Sealed pomaga, a w czym nie

Pomaga w wiarygodnym drugim sejfie. Fałszywy sejf otwiera się drugim kodem i jest częścią Sealed Pro. Fałszywy kod otwiera osobny sejf z własną zawartością, którą wypełniasz sam: odblokuj fałszywym kodem i dodaj elementy. Konfiguracja jest na stronie o fałszywym sejfie.

Pomaga utrzymać ustawienia fałszywego sejfu w zwyczajnym wyglądzie. W fałszywym sejfie Ustawienia pomijają twój plan i kopię zapasową iCloud, Blokadę lokalizacyjną, Raport o włamaniach, Fałszywy sejf, Przesyłanie oraz Dane i pamięć, a ekran główny sejfu pomija wiersz stanu kopii zapasowej.

Nie przechowuje fałszywego sejfu jako drugiego zaszyfrowanego obszaru, więc to nie jest mocna wersja. Elementy fałszywego sejfu są przechowywane w tej samej bazie danych co twoje prawdziwe, oznaczone flagą, a fałszywy sejf otwiera się tym samym kluczem sejfu, więc jest to przefiltrowany widok, a nie drugi zaszyfrowany magazyn.

Nie ukrywa opcji przymusu przed kimś, kto jest w twoim prawdziwym sejfie. Każdy, kto dostanie się do twojego prawdziwego sejfu, może zobaczyć, że istnieje opcja kodu pod przymusem.

Nie działa, gdy odblokowuje twoja twarz. Face ID i Touch ID zawsze otwierają twój prawdziwy sejf: fałszywy sejf otwiera się tylko własnym fałszywym kodem lub fałszywym wzorem.