Rehber · Kilitler
Uygulamalarda inkâr edilebilirlik: gerçekte neler yapabilir
İnkâr edilebilirlik, bir şeyi açtıktan sonra, içinde gösterdiğinizden fazlası olduğunu kimsenin kanıtlayamaması demektir. Bir uygulamada genellikle, gerçek alanınızın yerine sıradan görünen bir alanı açan ikinci bir parola biçimini alır. Gelişigüzel bir bakışa karşı işe yarar. Uygulamanın nasıl yapıldığını bilen, telefonun depolamasını okuyabilen ya da yüzünüzü kullandırabilen birine karşı çok daha az işe yarar. Az sayıda telefon uygulaması fikrin tamamına ulaşır ve dürüst olanlar bunu söyler.
Bu sayfada
Fikir nereden geliyor
İfade, bilgisayarlar için şifreleme araçlarından gelir. Güçlü sürüm şöyle çalışır: bir disk ya da dosya iki şifreli alan tutar. Bir parola, göstermekten çekinmediğiniz dosyaların bulunduğu dış alanı açar. İkinci bir parola iç alanı açar. O ikinci parola olmadan iç alan tıpkı rastgele dolgu gibi görünür; bu yüzden tüm disk elde olsa bile kimse onun var olduğunu kanıtlayamaz.
Son kısım asıl noktadır. İnkâr edilebilirlik ekranda ne olduğuyla ilgili değildir. Geri kalan her şeyden ne kanıtlanabileceğiyle ilgilidir.
Telefon uygulamalarının genellikle bunun yerine sunduğu
Bu sözcüğü kullanan çoğu kasa uygulaması daha basit bir şey kastediyor: ikinci, sıradan bir kasayı açan ikinci bir parola. Tuzak kasa nedir bunun günlük hayatta ne zaman işe yaradığını kapsar. Güçlü sürümle nasıl kıyaslandığı şöyle.
| Sınama | Güçlü sürüm | Tipik bir tuzak kasa |
|---|---|---|
| Ekran normal görünür | Evet | Evet |
| Ayarlardaki hiçbir şey onu ele vermez | Evet | Uygulamaya bağlı |
| Saklanan dosyalar hiçbir şey ele vermez | Evet | Nadiren ve az uygulama söyler |
| Uygulamanın kendi mağaza sayfası bundan söz etmez | İlgisiz | Hayır: tuzaklar listelenmiş bir özelliktir |
| Yüzle kilit açma onu atlayamaz | İlgisiz | Uygulamaya bağlı |
Mağaza sayfası satırı göründüğünden daha önemlidir. Uygulamanın sayfası bir tuzak özelliğini adlandırıyorsa, onu okuyan herkes sizde olup olmadığını sormayı bilir. O zaman inkâr edilebilirlik karşıdakinin bilmemesine dayanır; bu bir tahmindir, garanti değil.
İnkâr edilebilirliğin düzeltemediği üç şey
Uygulamayı bilen biri. Aynı kasayı kullanmış biri, gerçek ekranlarının nasıl göründüğünü bilir. Ayarlarda eksik satırlar, boş görünen bir kasa ya da hiç görünmeyen bir yedekleme durumu ona bir şey söyleyebilir.
Ekranı değil depolamayı okuyan biri. İkinci kasa aynı kayıtlar üzerinde yalnızca bir filtreyse, telefonun verisine dikkatli bir bakış ekranın gösterdiğinden fazla öğe gösterebilir. Bunun mümkün olup olmadığı uygulamanın nasıl yapıldığına bağlıdır.
Yüzünüzü kullanan biri. Yüzle kilit açma her zaman gerçek kasayı açıyorsa, ikinci parola yalnızca yazan siz olduğunuzda yardım eder.
Tuzak ve zorlama: iki farklı araç
Tuzak, farklı bir alan gösterir ve gerçeğini olduğu yerde bırakır. Zorlama parolası tuzağı gösterir ve aynı anda gerçek kasayı telefondan kaldırır. Farklı kaygılara yanıt verirler. Tuzak, sakin bir “buyurun, bir göz atın” içindir. Zorlama parolası, gerçek kasanın cihazdan gitmesini istediğiniz an içindir ve yalnızca bir yedek onu sonradan geri getirebiliyorsa anlamlıdır. Zorlama parolası sayfası Sealed’ın bunu nasıl ele aldığını açıklar ve bunun adli bir silme olmadığını açıkça söyler. Sealed, zorlama kodunun adli bir silme olmadığını, henüz iCloud’da olmayan her şeyin kaybolduğunu ve sizi Face ID veya Touch ID ile kilidi açmaya zorlayabilen ya da gerçek parolanızı bilen herkesin yine gerçek kasanızı göreceğini açıkça söyler.
Biri sizi tehdit ediyorsa güvenliğiniz her ayardan önce gelir. Hiçbir uygulama özelliği bunun için bir plan değildir ve veriyi silen bir kod gergin bir anı daha kötü yapabilir.
İnkâr edilebilirlik iddia eden her uygulamaya sorulacak sorular
- İkinci alan ayrı mı saklanıyor, yoksa yalnızca filtreleniyor mu?
- Ayarları gerçeklerle aynı mı görünüyor?
- Yüz ya da parmak izi ile kilit açma neyi açıyor?
- İkinci alan yedekleniyor mu ve nereye?
- Uygulama neye karşı koruma sağlamadığını açıkça söylüyor mu?
Beşine de yazılı yanıt veren bir uygulama sizinle dürüst davranıyordur. Yalnızca “inkâr edilebilirlik” diyen, bir ifade satıyordur.
Sealed nerede yardımcı olur, nerede olmaz
Yardımcı olur: inandırıcı ikinci bir kasada. Tuzak kasa ikinci bir parolayla açılır ve Sealed Pro’nun parçasıdır. Tuzak parola, kendi içeriği olan ayrı bir kasayı açar ve onu siz doldurursunuz: tuzak parolayla kilidi açın ve öğe ekleyin. Kurulum tuzak kasa sayfasında.
Yardımcı olur: tuzağın ayarlarını sıradan görünür tutmada. Tuzak kasada Ayarlar, planınızı ve iCloud yedeklemeyi, Konum Kilidi’ni, İzinsiz Giriş Raporu’nu, Tuzak Kasa’yı, Aktarım’ı ve Veri ve Depolama’yı göstermez; kasa ana ekranı da yedekleme durum satırını göstermez.
Yardımcı olmaz: tuzağı ikinci bir şifreli alan olarak saklamada; bu yüzden güçlü sürüm değildir. Tuzak öğeler, gerçek öğelerinizle aynı veritabanında bir işaretle ayrılmış olarak tutulur ve tuzak kasa aynı kasa anahtarıyla açılır; yani bu ikinci bir şifreli depo değil, süzülmüş bir görünümdür.
Yardımcı olmaz: zorlama seçeneğini gerçek kasanızın içindeki birinden gizlemede. Gerçek kasanıza giren herkes bir zorlama seçeneğinin var olduğunu görebilir.
Yardımcı olmaz: kilidi yüzünüz açtığında geçerli olmada. Face ID ve Touch ID her zaman gerçek kasanızı açar: tuzak kasa yalnızca kendi tuzak parolası veya tuzak deseniyle açılır.
Sorular ve yanıtlar
Tuzak kasa inkâr edilebilirlikle aynı şey mi?
Onun zayıf bir biçimidir. Tuzak, ekranın gösterdiğini değiştirir. Tam inkâr edilebilirlik, alttaki depolamanın da hiçbir şeyi ele vermemesini gerektirir ve bunu kurmak çok daha zordur. Tuzak öğeler, gerçek öğelerinizle aynı veritabanında bir işaretle ayrılmış olarak tutulur ve tuzak kasa aynı kasa anahtarıyla açılır; yani bu ikinci bir şifreli depo değil, süzülmüş bir görünümdür.
Zorlama parolası inkâr edilebilirlik sağlar mı?
Farklı bir şey yapar: gerçek kasayı telefondan kaldırır. Bir zorlama parolası veya zorlama deseni tuzak kasanızı açar ve aynı anda gerçek kasanızı bu iPhone’dan kaldırır. Sealed, zorlama kodunun adli bir silme olmadığını, henüz iCloud’da olmayan her şeyin kaybolduğunu ve sizi Face ID veya Touch ID ile kilidi açmaya zorlayabilen ya da gerçek parolanızı bilen herkesin yine gerçek kasanızı göreceğini açıkça söyler.
Face ID tuzağı açar mı?
Sealed’da açmaz. Face ID ve Touch ID her zaman gerçek kasanızı açar: tuzak kasa yalnızca kendi tuzak parolası veya tuzak deseniyle açılır.
Kaynaklar
Bu sayfanın Sealed hakkında söyledikleri tarihinde uygulamaya karşı denetlendi.
- Sealed on the App Store — tuzak kasayı ve zorlama parolasını adlandıran mağaza sayfası
Sealed'ı edinin
Sealed’i indirmek ücretsizdir ve Sealed Pro isteğe bağlı bir uygulama içi satın alımdır.