وضع الإكراه: مسح قبو محلي صامت

يتيح لك وضع الإكراه في Vaultaire تعيين قبو واحد كمحفز للإكراه. يؤدي رسم نموذج هذا القبو إلى فتحه بشكل طبيعي أثناء إزالة فهارس القبو غير الإكراهية وتعيينات الاسترداد المحلية من الجهاز الحالي. مشفرة موجودة iCloud يتم ترك النسخ الاحتياطية ونسخ الأجهزة النظيرة دون تغيير عن عمد.

ما هو وضع الإكراه؟

وضع الإكراه هو خط الدفاع الأخير. إنها ميزة تأمل ألا تحتاج إليها أبدًا، وهي مصممة للحظة التي يفشل فيها كل شيء آخر، عندما يقف شخص ما فوقك ويطالبك بالوصول إلى ملفاتك الخاصة، وليس لديك خيار سوى الامتثال.

وإليك كيفية العمل: يمكنك تعيين قبو واحد ليكون قبو الإكراه الخاص بك. تملأه بمحتوى يبدو معقولًا – بعض الصور غير الضارة، وبعض المستندات العادية. ثم تقوم بتعيين نمط له، تمامًا مثل أي قبو آخر. في واجهة إلغاء القفل العادية، تبدو وتفتح مثل قبو عادي؛ يظل نظام الملفات والأدلة السحابية خارج نطاق مطالبة العرض التقديمي الضيقة هذه.

الفرق هو ما يحدث عندما ترسم هذا النمط. يفتح نمط القبو العادي قبوه الخاص. يفعل نمط الإكراه ذلك أيضًا، حيث يعرض محتويات الخزنة المعينة على الشاشة، ولكنه يؤدي أيضًا إلى مسح محلي للفهارس وتخطيطات الاسترداد التي تجعل الخزائن الأخرى قابلة للوصول على هذا الجهاز.

لا يظهر مربع حوار التأكيد. لا يتم تشغيل صوت تحذير. يرى الشخص الذي يراقبك قبوًا مفتوحًا وتظهر ملفاته. ما لا تعلنه الواجهة هو أنه تم حذف فهارس المخزن المحلية الأخرى، وتم مسح تعيينات الاسترداد المحلية، وتوقف عمل النسخ الاحتياطي المعلق، ويجب أن يستخدم الجهاز استردادًا صريحًا قائمًا على العبارة قبل أن يتمكن المخزن الممسوح من العودة.

كيف يعمل تحت الغطاء

إن فهم الآليات مهم لأن وضع الإكراه له حدود أضيق من مطالبة المحو الشامل. يغير الحالة على الجهاز الحالي. لا يعد بمحو CloudKit أو جهاز آخر أو سجل نظام الملفات أو الأدلة التي جمعها المهاجم بالفعل.

الخطوة 1: رسم نمط الإكراه

عندما ترسم النموذج المخصص لخزنة الإكراه الخاصة بك، يتعرف فولتير عليه كمحفز للإكراه. يبدأ التطبيق عمليتين في وقت واحد: يبدأ في فك تشفير وعرض محتويات الخزينة المخصصة، ويبدأ التنظيف المحلي للفهارس وتعيينات الاسترداد لكل خزينة أخرى.

الخطوة 2: تتم إزالة حالة الوصول المحلي

يستخدم Vaultaire جهازًا واحدًا على مستوى الجهاز Keychain ملح لاشتقاق الأنماط المحلية، وليس ملحًا منفصلاً لكل قبو. وضع الإكراه لا يدمر هذا الملح المشترك. وبدلاً من ذلك، يقوم بمسح قاعدة بيانات الاسترداد المحلية المشفرة وحذف كل فهرس المخزن باستثناء فهرس المخزن المعين. نظرًا لأن كل فهرس يحتوي على المفتاح الرئيسي العشوائي المغلف وخريطة الملف لذلك المخزن، فإن إزالته تؤدي إلى إخراج المخزن غير الإكراهي من الحالة المحلية القابلة للاستخدام للتطبيق.

يمكن أن يظل تجمع البيانات الثنائية الكبيرة المشفر لأن الخزائن تشترك في هذا التخزين. بدون الفهرس المحذوف، لا يوجد لدى Vaultaire خريطة ملف أو مفتاح رئيسي ملفوف يمكن من خلاله فتح المخزن المحذوف محليًا. يقوم التطبيق أيضًا بمسح تعيينات الاسترداد المحلية بحيث لا تتمكن شاشة الاسترداد العادية من تعداد تلك الخزائن أو استعادتها على الفور.

الخطوة 3: يتم الحفاظ على الاسترداد السحابي ولكنه معزول

مشفرة موجودة iCloud يتم الاحتفاظ بالنسخة الاحتياطية عمدًا كمسار استرداد. يقوم الجهاز بإعادة تعيين أعمال النسخ الاحتياطي المعلقة ويدخل إلى حد العزل بحيث لا يتم تحميل المسح المحلي كحذف عادي ولا يتم سحب الخزائن المخفية تلقائيًا. يكون الاسترداد اللاحق واضحًا، قبوًا واحدًا في كل مرة، ويتطلب عبارة استرداد القبو بدلاً من النمط الذي تم الكشف عنه فقط تحت الإكراه.

الخطوة 4: يتم فتح قبو الإكراه بشكل طبيعي

أثناء تشغيل عملية التنظيف المحلية، يتم فتح المخزن المخصص من خلال الواجهة العادية. يمنع Vaultaire التحليلات قبل البدء، ويحاول إلغاء المشاركات النشطة التي تم إنشاؤها من هذا القبو، ويعيد إنشاء عبارة الاسترداد الخاصة به، ويمسح تعيين الإكراه بعد ذلك. لا يقدم التطبيق أي تأكيد إكراه أو رسالة إكمال، ولكن وقت الانتهاء يعتمد على العمل المحلي وأي إلغاءات للشبكة؛ لا يعد فولتير بموعد نهائي عالمي دون الثانية.

لماذا لا يستطيع أحد أن يقول

تم تصميم الواجهة المباشرة لتجنب الإعلان عن وضع الإكراه لشخص يراقبك. هذه خاصية عرض مفيدة، وليست دليلاً على أن كل مراقب جنائي يرى حالة جهاز متطابقة. التحف نظام الملفات, CloudKit السجلات أو جهاز آخر متزامن أو الوصول المسبق إلى الهاتف يمكن أن يقع خارج نطاق ما يمكن أن يخفيه التطبيق.

لا يوجد مربع حوار للتأكيد

معظم الإجراءات التدميرية في البرنامج تأتي مصحوبة بتحذير: "هل أنت متأكد؟" وضع الإكراه لا يوجد لديه مثل هذا التحذير. سيكون مربع حوار التأكيد بمثابة هبة ميتة. في اللحظة التي ترسم فيها النموذج، يتم اتخاذ الإجراء. لا يمكنك تشغيله عن طريق الخطأ إلا إذا قمت بطريق الخطأ برسم نمط محدد ومعقد على شبكة 5×5، وهو ليس شيئًا يحدث بالصدفة.

لا توجد شاشة تأخير منفصلة

يفتح التطبيق القبو المخصص أثناء قيامه بإجراء التنظيف المحلي وأعمال إلغاء المشاركة. تم تصميم سير المهام بحيث لا يضيف شاشة تحذير منفصلة، ​​ولكن يختلف أداء الجهاز وحالة المخزن وظروف الشبكة. لا يدعي فولتير مساواة التوقيت التي لا يمكن لمراقب لديه أدوات أن يميزها.

لا يوجد إشعار مسح داخل التطبيق

يقوم Vaultaire بتعطيل التحليلات قبل المسح ولا يعرض إشعار "تم حذف الخزائن". على هذا الجهاز، المخزن المحفوظ هو الذي يظل متاحًا للوصول إليه من خلال التطبيق. ولا يؤدي هذا إلى محو الأدلة خارج الحالة المحلية الحالية للتطبيق، ولا ينبغي التعامل معها على أنها وعد بعدم إمكانية اكتشافها بموجب فحص الطب الشرعي.

ما هي الحالة المحلية التي تتم إزالتها

الدقة مهمة هنا. يعمل وضع الإكراه على إزالة الهياكل المحلية المحددة اللازمة للعثور على خزائن غير إكراهية وفتحها، مع الحفاظ على تخزين البيانات الثنائية كبيرة الحجم المشفر المشترك وأي تخزين مشفر. iCloud نسخة احتياطية. إنه مسح لحالة الوصول المحلية، وليس ادعاء بأن كل نسخة مادية قد تمت الكتابة فوقها.

قاعدة بيانات الاسترداد المشفرة

تقوم قاعدة بيانات الاسترداد المحلية بتعيين عبارات الاسترداد وحقول الأنماط القديمة للوصول إلى المخزن. يقوم وضع الإكراه بمسح قاعدة البيانات هذه، ثم يقوم بإنشاء إدخال استرداد جديد للخزنة المخصصة فقط. يؤدي هذا إلى إزالة تعيينات الاسترداد المحلية للخزائن الأخرى دون التظاهر بأن Vaultaire استخدم أو دمر ملحًا منفصلاً لكل واحدة.

فهارس قبو عدم الإكراه

يحتوي كل فهرس قبو مشفر على سجلات الملفات الخاصة به والمفتاح الرئيسي العشوائي المغلف بواسطة المفتاح المشتق من النمط الخاص بالقبو. يقوم وضع الإكراه بحذف كل الفهرس باستثناء الخزنة المخصصة. ال PBKDF2 تعد الخوارزمية وعدد التكرارات من معلمات التنفيذ العامة؛ الأمن لا يعتمد على محوها.

البيانات المشفرة

يتم الاحتفاظ بمجمع البيانات الثنائية الثنائية الكبيرة المشفرة المشترك لأنه يحتوي أيضًا على محتوى المخزن المعين. يمكن أن تصبح البيانات التي تنتمي فقط إلى الفهارس المحذوفة غير قابلة للوصول من خلال التطبيق، لكن Vaultaire لا يطالب بالكتابة المادية الآمنة لكل كتلة تخزين فلاش. قد تستمر أيضًا الفهارس المحذوفة أو الحالة السابقة في طبقات التخزين خارج نطاق سيطرة التطبيق.

متى يتم استخدام وضع الإكراه

تم تصميم وضع الإكراه للمواقف التي تواجه فيها الإكراه الجسدي أو الإكراه القانوني وقررت أن إزالة الوصول إلى المخزن المحلي أفضل من كشفه. وهذا قرار شخصي له آثار خطيرة، ويمنحك فولتير الأداة دون أن يتخذ القرار نيابةً عنك.

المعابر الحدودية

تختلف صلاحيات تفتيش الحدود والتزامات المسافر حسب البلد والظروف. إن رسم نمط الإكراه قبل تسليم هاتفك يترك قبوًا واحدًا يمكن الوصول إليه في الواجهة ويزيل حالة الوصول المحلية الأخرى، لكن لا يمكن أن يضمن عدم عثور الفاحص على أي عناصر نظام ملفات أو نسخ احتياطية مشفرة أو نسخ نظيرة أو أدلة سابقة.

الإكراه الجسدي

إذا أجبرك شخص ما على فتح هاتفك تحت التهديد، فأنت بحاجة إلى طريقة للحد مما تكشفه الواجهة العادية. يتيح لك وضع الإكراه رسم نمط يشبه التعاون. يرى المُكره القبو المعين مفتوحًا، بينما لا تعلن الواجهة عن التنظيف المحلي المتزامن لحالة الوصول إلى القبو الأخرى.

ضبط الجهاز

إذا كان لديك سبب للاعتقاد بأنه سيتم مصادرة جهازك، فيمكن أن يقوم وضع الإكراه بإزالة الوصول غير الإكراه إلى قبو من تثبيت التطبيق الحالي قبل التسليم. ولا يمكنها ضمان عدم وجود أي شيء لدى محلل الطب الشرعي لفحصه، خاصة إذا كان الجهاز قد تم اختراقه بالفعل أو وجود نسخ أخرى وعناصر النظام.

الصحفي وحماية المصدر

الصحفيون الذين يعملون في بيئات معادية، والنشطاء الذين يعملون تحت المراقبة، وأي شخص يمكن أن تعرض بياناته نفسه أو الآخرين للخطر. وضع الإكراه يحول لحظة الضعف إلى لحظة حماية.

إعداد قبو الإكراه الخاص بك

يستغرق تكوين وضع الإكراه حوالي دقيقتين. القيام بذلك بشكل جيد، لجعل الأمر مقنعًا يتطلب، المزيد من التفكير.

قم بتعيين المخزن

في إعدادات Vaultaire، يمكنك تعيين قبو واحد كقبو الإكراه. سيكون هذا القبو هو الذي يفتح عند رسم نمط الإكراه، لذلك يجب أن يحتوي على محتوى يبدو حقيقيًا ويرضي توقعات المراقب. القبو الفارغ مشبوه. يعتبر القبو الذي يحتوي على محتوى مزيف بشكل واضح أمرًا مريبًا. يعتبر القبو الذي يحتوي على عدد قليل من الصور الشخصية ذات المظهر الطبيعي مثاليًا.

قم بتخزينه بمحتوى يمكن تصديقه

ضع محتوى في قبو الإكراه الخاص بك والذي يتوقع شخص ما العثور عليه في قبو خاص: بعض الصور الشخصية، وربما مسحًا ضوئيًا لمستند، وبعض الملفات التي تبدو خاصة بما يكفي لتبرير القفل ولكنها غير ضارة بما يكفي لتنجو من التدقيق. الهدف ليس خداع تحقيق الطب الشرعي، بل إرضاء الشخص الذي يقف أمامك في هذه اللحظة.

اختر النمط الطبيعي

يجب أن يكون نمط الإكراه شيئًا يمكنك رسمه تحت الضغط، بسرعة، دون تردد. إذا قمت برسم نمط صالح آخر، فيمكنك فتح قبو آخر أو حالة فارغة بدلاً من ذلك. تدرب على الزناد في إعداد اختبار آمن. مثل كل نمط فولتير، يجب أن يربط ما لا يقل عن ست نقاط ويغير الاتجاه مرتين على الأقل.

اختبره

قبل أن تحتاج إليه، اختبر وضع الإكراه في بيئة آمنة. قم بإنشاء بعض خزائن الاختبار، وقم بتعيين قبو الإكراه، وقم بتشغيله. تحقق من أن الخزائن الأخرى قد اختفت. التأكد من أن قبو الإكراه مفتوح بشكل طبيعي. ثم قم بإعداده بشكل حقيقي.

لا يوجد تراجع

يجب أن يقال هذا بوضوح: بمجرد تشغيل وضع الإكراه، لا يوجد زر تراجع للمسح المحلي. لا يمكن لدعم Vaultaire إعادة بناء النمط أو عبارة الاسترداد الخاصة بك. إذا قمت بتمكين مشفرة iCloud النسخ الاحتياطي مسبقًا والاحتفاظ بعبارة الاسترداد، يمكنك لاحقًا استعادة قبو واحد في كل مرة. وبدون كليهما، قد تجعلك حالة الوصول المحلي المحذوفة غير قادر على استرداد المخزن.

اختفت الفهارس الأخرى وتعيينات الاسترداد المحلية من حالة التطبيق النشطة. إن الملح على مستوى الجهاز وتجمع البيانات الثنائية الكبيرة المشفرة المشترك ليسا هدف المسح، ويتم الاحتفاظ بالنسخ الاحتياطية السحابية المشفرة. هذه الحدود متعمدة: فهي تزيل الوصول من الجهاز القسري مع الاحتفاظ بمسار استرداد يتم التحكم فيه بواسطة العبارة للمالك.

تم تصميم وضع الإكراه للأشخاص الذين يفهمون هذه المقايضة وقرروا، مسبقًا، أنهم يفضلون إزالة الوصول الفوري من الجهاز الحالي بدلاً من كشف القبو تحت الإكراه. إذا لم تتمكن من الاحتفاظ بعبارة الاسترداد والنسخة الاحتياطية المشفرة بشكل آمن، فافترض أن المسح المحلي قد يكلفك الوصول إلى هذا المخزن.

المقايضة محددة وليست مطلقة. يبدأ الحذف المحلي دون تأكيد، بينما لا يمكن الاسترداد لاحقًا إلا من خلال السحابة المنفصلة ومسار عبارة الاسترداد. اختبر الميزة ببيانات غير حساسة قبل تحديد ما إذا كان هذا السلوك يتطابق مع نموذج التهديد الخاص بك.