وضع الإكراه: إزالة الوصول إلى الخزن الأخرى

يتيح لك وضع الإكراه في Vaultaire تخصيص خزنة واحدة محفِّزًا للإكراه. رسم نمط هذه الخزنة يفتحها بشكل عادي، ويزيل في الوقت نفسه فهارس الخزن الأخرى وخرائط الاسترداد المحلية من الجهاز الحالي. تُترك النسخ الاحتياطية المشفرة الموجودة على iCloud ونسخ الأجهزة المرتبطة دون تغيير عن قصد.

ما هو وضع الإكراه؟

وضع الإكراه هو خط الدفاع الأخير. إنها ميزة تأمل ألا تحتاج إليها أبدًا، وهي مصممة للحظة التي يفشل فيها كل شيء آخر، عندما يقف شخص ما فوقك ويطالبك بالوصول إلى ملفاتك الخاصة، وليس لديك خيار سوى الامتثال.

هكذا يعمل: تخصص خزنة واحدة لتكون خزنة الإكراه. تملؤها بمحتوى يبدو مقنعًا، بضع صور عادية وبعض المستندات المألوفة. ثم تعيّن لها نمطًا مثل أي خزنة أخرى. في واجهة الفتح العادية تبدو وتُفتح كخزنة عادية، أما أدلة نظام الملفات والسحابة فتبقى خارج هذا الادعاء الضيق عن العرض.

الفرق فيما يحدث عندما ترسم ذلك النمط. نمط الخزنة العادية يفتح خزنته. ونمط الإكراه يفعل ذلك أيضًا، فيعرض محتوى الخزنة المخصصة على الشاشة، لكنه يطلق كذلك مسحًا محليًا للفهارس وخرائط الاسترداد التي تجعل الخزن الأخرى متاحة على ذلك الجهاز.

لا يظهر مربع تأكيد، ولا يصدر صوت تحذير. يرى من يراقبك خزنة تُفتح وملفاتها تظهر. ما لا تعلنه الواجهة هو أن فهارس الخزن المحلية الأخرى حُذفت، وأن خرائط الاسترداد المحلية مُسحت، وأن أعمال النسخ الاحتياطي المعلقة أُوقفت، وأن الجهاز يحتاج إلى استرداد صريح بالعبارة قبل أن تعود أي خزنة أُزيلت.

كيف يعمل تحت الغطاء

فهم الآلية مهم لأن حدود وضع الإكراه أضيق من ادعاء بمحو شامل. يغيّر الحالة على الجهاز الحالي، ولا يعد بمحو CloudKit أو جهاز آخر أو سجل نظام الملفات أو أدلة جمعها المهاجم مسبقًا.

الخطوة 1: رسم نمط الإكراه

عندما ترسم النمط المخصص لخزنة الإكراه، يتعرف Vaultaire عليه محفِّزًا للإكراه. يبدأ التطبيق عمليتين معًا: فك تشفير محتوى الخزنة المخصصة وعرضه، والتنظيف المحلي للفهارس وخرائط الاسترداد لكل خزنة أخرى.

الخطوة 2: تتم إزالة حالة الوصول المحلي

يستخدم Vaultaire قيمة salt واحدة على مستوى الجهاز في Keychain لاشتقاق الأنماط محليًا، لا قيمة salt منفصلة لكل خزنة. لا يدمّر وضع الإكراه قيمة salt المشتركة هذه، بل يمسح قاعدة بيانات الاسترداد المحلية المشفرة ويحذف كل فهرس خزنة عدا فهرس الخزنة المخصصة. ولأن كل فهرس يحتوي على المفتاح الرئيسي العشوائي المغلّف وخريطة ملفات تلك الخزنة، فحذفه يُخرج الخزنة من الحالة المحلية القابلة للاستخدام في التطبيق.

قد تبقى مجموعة الكتل المشفرة لأن الخزن تتشارك هذا التخزين. دون الفهرس المحذوف، لا يملك Vaultaire خريطة ملفات ولا مفتاحًا رئيسيًا مغلّفًا يفتح به الخزنة المُزالة محليًا. ويمسح التطبيق أيضًا خرائط الاسترداد المحلية، فلا تستطيع شاشة الاسترداد العادية عرض تلك الخزن أو استعادتها مباشرة.

الخطوة 3: يُحفظ الاسترداد السحابي لكن بمعزل

تُحفظ النسخة الاحتياطية المشفرة الموجودة على iCloud عن قصد مسارًا للاسترداد. يعيد الجهاز ضبط أعمال النسخ الاحتياطي المعلقة ويدخل حدّ عزل، فلا يُرفع المسح المحلي كحذف عادي ولا تُسحب الخزن المخفية تلقائيًا. الاسترداد اللاحق صريح، خزنة واحدة في كل مرة، ويتطلب عبارة استرداد تلك الخزنة لا النمط الذي كُشف تحت الإكراه وحده.

الخطوة 4: تُفتح خزنة الإكراه بشكل طبيعي

أثناء التنظيف المحلي، تُفتح الخزنة المخصصة عبر الواجهة العادية. يوقف Vaultaire التحليلات للجلسة الحالية قبل البدء، ويحاول إلغاء المشاركات النشطة التي أُنشئت من تلك الخزنة، ويعيد إنشاء عبارة الاسترداد الخاصة بها، ثم يلغي تعيينها خزنةً للإكراه. لا يعرض التطبيق أي تأكيد للإكراه أو رسالة اكتمال، لكن وقت الانتهاء يعتمد على العمل المحلي وأي إلغاءات عبر الشبكة؛ لا يعد Vaultaire بمهلة عامة أقل من ثانية.

ما الذي تخفيه الواجهة الصامتة وما الذي لا تخفيه

صُممت الواجهة الفورية لتجنب إعلان وضع الإكراه لمن يراقبك. هذه خاصية مفيدة في العرض، لا دليل على أن كل مراقب جنائي يرى حالة جهاز مطابقة. قد تقع آثار نظام الملفات أو سجلات CloudKit أو جهاز آخر متزامن أو وصول سابق إلى الهاتف خارج ما يستطيع التطبيق إخفاءه.

لا يوجد مربع حوار للتأكيد

معظم الإجراءات التدميرية في البرنامج تأتي مصحوبة بتحذير: "هل أنت متأكد؟" وضع الإكراه لا يوجد لديه مثل هذا التحذير. سيكون مربع حوار التأكيد بمثابة هبة ميتة. في اللحظة التي ترسم فيها النموذج، يتم اتخاذ الإجراء. لا يمكنك تشغيله عن طريق الخطأ إلا إذا قمت بطريق الخطأ برسم نمط محدد ومعقد على شبكة 5×5، وهو ليس شيئًا يحدث بالصدفة.

لا توجد شاشة تأخير منفصلة

يفتح التطبيق الخزنة المخصصة أثناء تنفيذ التنظيف المحلي وإلغاء المشاركات. صُمم المسار ألا يضيف شاشة تحذير منفصلة، لكن أداء الجهاز وحالة الخزنة وظروف الشبكة تختلف. لا يدّعي Vaultaire تساويًا في التوقيت لا يستطيع مراقب مزوّد بأدوات قياس أن يميزه.

لا يوجد إشعار مسح داخل التطبيق

يوقف Vaultaire التحليلات للجلسة الحالية قبل المسح ولا يعرض إشعار «حُذفت الخزن». على ذلك الجهاز، تبقى الخزنة المحفوظة هي الوحيدة المتاحة عبر التطبيق. لا يمحو هذا الأدلة خارج الحالة المحلية الحالية للتطبيق، ولا ينبغي التعامل معه كوعد بعدم الاكتشاف عند الفحص بالتحليل الجنائي.

ما هي الحالة المحلية التي تتم إزالتها

الدقة مهمة هنا. يزيل وضع الإكراه بنى محلية محددة لازمة للعثور على الخزن الأخرى وفتحها، ويحافظ على تخزين الكتل المشفرة المشترك وعلى أي نسخة احتياطية مشفرة على iCloud. إنه مسح لحالة الوصول المحلية، لا ادعاء بأن كل نسخة مادية كُتب فوقها.

قاعدة بيانات الاسترداد المشفرة

تربط قاعدة بيانات الاسترداد المحلية عبارات الاسترداد وحقول الأنماط القديمة بالوصول إلى الخزن. يمسح وضع الإكراه هذه القاعدة، ثم ينشئ مدخل استرداد جديدًا للخزنة المخصصة فقط. هذا يزيل خرائط الاسترداد المحلية للخزن الأخرى دون التظاهر بأن Vaultaire استخدم قيمة salt منفصلة لكل خزنة أو دمّرها.

فهارس الخزن الأخرى

يحتوي كل فهرس خزنة مشفر على سجلات ملفاتها والمفتاح الرئيسي العشوائي الذي يغلّفه مفتاح الخزنة المشتق من نمطها. يحذف وضع الإكراه كل فهرس عدا فهرس الخزنة المخصصة. خوارزمية PBKDF2 وعدد تكراراتها معاملات تنفيذ علنية، والأمان لا يعتمد على محوها.

البيانات المشفرة

تُحفظ مجموعة الكتل المشفرة المشتركة لأنها تحتوي أيضًا على محتوى الخزنة المخصصة. قد تصبح البيانات التي كانت تخص الفهارس المحذوفة وحدها غير قابلة للوصول عبر التطبيق، لكن Vaultaire لا يدّعي الكتابة الآمنة فوق كل كتلة في ذاكرة الفلاش. وقد تبقى الفهارس المحذوفة أو الحالة السابقة في طبقات تخزين خارج سيطرة التطبيق.

متى يتم استخدام وضع الإكراه

صُمم وضع الإكراه لمواقف تواجه فيها إكراهًا جسديًا أو إلزامًا قانونيًا، وقررت أن إزالة الوصول المحلي إلى الخزنة أفضل من كشفها. هذا قرار شخصي له عواقب جدية، ويعطيك Vaultaire الأداة دون أن يتخذ القرار عنك.

المعابر الحدودية

تختلف صلاحيات التفتيش على الحدود والتزامات المسافرين حسب البلد والظروف. رسم نمط الإكراه قبل تسليم هاتفك يترك خزنة واحدة متاحة في الواجهة ويزيل حالة الوصول المحلية الأخرى، لكنه لا يضمن ألا يجد الفاحص آثارًا في نظام الملفات أو نسخًا احتياطية مشفرة أو نسخًا على أجهزة مرتبطة أو أدلة سابقة.

الإكراه الجسدي

إذا أجبرك أحد على فتح هاتفك تحت التهديد، فأنت بحاجة إلى طريقة تحدّ مما تكشفه الواجهة العادية. يتيح لك وضع الإكراه رسم نمط يبدو تعاونًا. يرى المُكرِه الخزنة المخصصة تُفتح، بينما لا تعلن الواجهة عن التنظيف المحلي المتزامن لحالة الوصول إلى الخزن الأخرى.

ضبط الجهاز

إذا كان لديك سبب للاعتقاد بأن جهازك سيُصادَر، يستطيع وضع الإكراه إزالة الوصول إلى الخزن الأخرى من تثبيت التطبيق الحالي قبل التسليم. لكنه لا يضمن ألا يجد محلل جنائي شيئًا يفحصه، خصوصًا إذا كان الجهاز مخترقًا أصلًا أو وُجدت نسخ أخرى وآثار في النظام.

الصحفي وحماية المصدر

الصحفيون الذين يعملون في بيئات معادية، والنشطاء الذين يعملون تحت المراقبة، وأي شخص يمكن أن تعرض بياناته نفسه أو الآخرين للخطر. وضع الإكراه يحول لحظة الضعف إلى لحظة حماية.

إعداد خزنة الإكراه

يستغرق تكوين وضع الإكراه حوالي دقيقتين. القيام بذلك بشكل جيد، لجعل الأمر مقنعًا يتطلب، المزيد من التفكير.

قم بتعيين المخزن

في إعدادات Vaultaire، يمكنك تعيين خزنة واحدة لتكون خزنة الإكراه. هذه الخزنة هي التي تُفتح عند رسم نمط الإكراه، لذلك يجب أن تحتوي على محتوى يبدو حقيقيًا ويرضي توقعات المراقب. الخزنة الفارغة مريبة. والخزنة التي تحتوي على محتوى مزيف بشكل واضح مريبة أيضًا. أما الخزنة التي تحتوي على عدد قليل من الصور الشخصية ذات المظهر الطبيعي فهي مثالية.

قم بتخزينه بمحتوى يمكن تصديقه

ضع في خزنة الإكراه محتوى يتوقع أي شخص العثور عليه في خزنة خاصة: بعض الصور الشخصية، وربما مسحًا ضوئيًا لمستند، وبعض الملفات التي تبدو خاصة بما يكفي لتبرير القفل ولكنها غير ضارة بما يكفي لتنجو من التدقيق. الهدف ليس خداع تحقيق جنائي رقمي، بل إرضاء الشخص الذي يقف أمامك في هذه اللحظة.

اختر النمط الطبيعي

يجب أن يكون نمط الإكراه شيئًا ترسمه تحت الضغط، بسرعة ودون تردد. إذا رسمت نمطًا صالحًا آخر، فقد تفتح خزنة أخرى أو حالة فارغة بدلًا منه. تدرّب على المحفِّز في إعداد تجريبي آمن. ومثل كل أنماط Vaultaire، يجب أن يصل ست نقاط على الأقل ويغيّر اتجاهه مرة واحدة على الأقل.

اختبره

قبل أن تحتاج إليه، اختبر وضع الإكراه في بيئة آمنة. قم بإنشاء بعض خزائن الاختبار، وعيّن خزنة وهمية، ثم شغّله. تحقق من أن الخزائن الأخرى لم تعد تُفتح على ذلك الجهاز. وتحقق من أن خزنة الإكراه فُتحت بشكل طبيعي. ثم قم بإعداده بشكل حقيقي.

لا يوجد تراجع

يجب قول هذا بوضوح: بعد تفعيل وضع الإكراه، لا زر تراجع للمسح المحلي. لا يستطيع دعم Vaultaire إعادة بناء نمطك أو عبارة الاسترداد. إذا كان النسخ الاحتياطي المشفر على iCloud (المفعّل افتراضيًا) ما زال مفعّلًا قبل ذلك واحتفظت بعبارة الاسترداد، يمكنك لاحقًا استعادة الخزن واحدة تلو الأخرى. دون الأمرين معًا، قد يتركك حذف حالة الوصول المحلية عاجزًا عن استرداد الخزنة.

اختفت الفهارس الأخرى وخرائط الاسترداد المحلية من حالة التطبيق النشطة. قيمة salt على مستوى الجهاز ومجموعة الكتل المشفرة المشتركة ليستا هدف المسح، والنسخ الاحتياطية السحابية المشفرة محفوظة. هذه الحدود مقصودة: تزيل الوصول من الجهاز الواقع تحت الإكراه وتُبقي للمالك مسار استرداد تتحكم فيه العبارة.

صُمم وضع الإكراه لمن يفهم هذه المقايضة وقرر مسبقًا أنه يفضّل إزالة الوصول الفوري من الجهاز الحالي على كشف الخزنة تحت الإكراه. إذا لم تستطع الاحتفاظ بعبارة الاسترداد ونسخة احتياطية مشفرة بأمان، فافترض أن المسح المحلي قد يفقدك الوصول إلى تلك الخزنة.

المقايضة محددة لا مطلقة. يبدأ الحذف المحلي دون تأكيد، بينما لا يمكن الاسترداد لاحقًا إلا عبر مسار السحابة وعبارة الاسترداد المنفصل. اختبر الميزة ببيانات غير حساسة قبل أن تقرر هل يناسب هذا السلوك نموذج التهديد لديك.