Plausible Leugnung und mustergetrennte Tresore

Die Plausible-Leugnbarkeitsfunktion von Vaultaire verwendet separate Muster, um separate verschlüsselte Vault-Indizes zu adressieren, ohne eine Vault-übergreifende Liste anzuzeigen. Dies kann andere Tresore während der normalen Schnittstelleninspektion verbergen, aber das aktuelle Layout auf der Festplatte legt einem Prüfer mit App-Container-Zugriff eine Anzahl verschlüsselter Indexdateien offen.

Was glaubhafte Abstreitbarkeit wirklich bedeutet

Im stärksten kryptografischen Sinne bedeutet plausible Leugnung, dass die beobachtbare Speicherung nicht beweist, dass zusätzlicher geschützter Inhalt vorhanden ist. In der alltäglichen Produktsprache wird der Begriff auch für Scheinreferenzen verwendet, die eine Sichtweise offenbaren, eine andere jedoch verschweigen. Dabei handelt es sich um unterschiedliche Standards, und die aktuelle Implementierung von Vaultaire erfüllt eher das Ziel der Schnittstellenkompartimentierung als der informationstheoretischen Leugnung.

Die meisten Tresor-Apps geben dir einen Tresor hinter einem Passwort. Zwingt dich jemand, ihn zu öffnen, ist alles sichtbar. Manche Apps bieten einen “Köder-Modus”, wo ein zweites Passwort einen Fake-Bildschirm zeigt. Aber diese Implementierungen sind kosmetisch. Ein forensischer Gutachter kann die App-Daten untersuchen, Konfigurationsflags sehen, bemerken, dass die Größe der verschlüsselten Daten nicht zu den sichtbaren Dateien passt, oder Metadaten finden, die eine versteckte Ebene verraten.

Vaultaire verfolgt einen musteradressierten Ansatz. Jedes gültige Muster im 5×5-Raster leitet einen anderen Kandidaten-Tresorschlüssel ab. Die App hasht diesen Schlüssel, um einen erwarteten verschlüsselten Indexdateinamen zu berechnen, öffnet dann diesen Index und authentifiziert ihn, falls er vorhanden ist. Es werden keine Klartext-Registrierungszuordnungsmuster oder benutzerseitigen Tresornamen angezeigt, obwohl die verschlüsselten Indexdateien selbst gezählt und gezählt werden können.

Wenn der abgeleitete Index vorhanden ist und AES-GCM Wenn die Authentifizierung erfolgreich ist, werden die Dateien dieses Tresors angezeigt. Ist dies nicht der Fall, zeigt Vaultaire einen leeren Zustand an und kann einen neuen Tresor für dieses Muster erstellen. Es gibt keinen Sperrbildschirmfehler beim Benennen eines anderen Tresors oder beim Anzeigen einer Liste. Diese leise Schnittstelle hilft bei gelegentlichen Inspektionen, löscht jedoch nicht die unten beschriebenen Dateisystembeweise.

Wie es technisch funktioniert

Die technische Grundlage kombiniert musterbasierte Adressierung mit authentifizierter Verschlüsselung. Unterschiedliche Muster erzeugen unterschiedliche Kandidatenschlüssel und Dateinamen. AES-GCM Anschließend erfolgt eine explizite Integritätsprüfung: Ein korrekter Schlüssel authentifiziert den verschlüsselten Index, während ein falscher Schlüssel fehlschlägt. Dieses Authentifizierungsergebnis dient der Sicherheit, bedeutet aber auch, dass kopierte Daten die Offline-Überprüfung von Schätzungen unterstützen.

Verschiedene Muster, verschiedene Schlüssel

Wenn Sie ein Muster zeichnen, serialisiert Vaultaire die Punktfolge und die Rastergröße und führt dann 600.000 Runden durch PBKDF2-HMAC-SHA512 mit einem zufälligen geräteweiten Keychain Salz. Die Funktion gibt einen 256-Bit-Tresorschlüssel aus. Es wird erwartet, dass unterschiedliche Mustereingaben einen unabhängigen Schlüssel erzeugen, die Sicherheit des Berechtigungsnachweises bleibt jedoch durch die Erratenbarkeit des Musters begrenzt. Eine 256-Bit-Ausgabe verleiht einem menschlichen Muster keine 256 Bit Entropie.

Jeder Schlüssel entschlüsselt seinen eigenen Datenblock

Vaultaire speichert die Dateizuordnung jedes Tresors und verpackt einen zufälligen Hauptschlüssel in einem AES-256-GCM verschlüsselter Index. Wenn Sie ein Muster zeichnen, leitet die App den Kandidaten-Tresorschlüssel ab und überprüft den entsprechenden Schlüssel-Fingerabdruck-Dateinamen. Wenn die Datei vorhanden ist, ist die authentifizierte Entschlüsselung entweder erfolgreich oder schlägt fehl. AES-GCM erzeugt keinen akzeptierten bedeutungslosen Klartext. Wenn kein gültiger Index geöffnet wird, zeigt die Benutzeroberfläche einen leeren Status an, ohne andere Tresore aufzulisten.

Kein Klartext-Cross-Vault-Katalog

Vaultaire führt keine benutzerseitige Datenbanktabelle, die Muster lesbaren Tresornamen zuordnet. Der normale Entsperrfluss adressiert einen Index über den abgeleiteten Schlüssel. Auf der Festplatte verfügt jedoch jeder Tresor über eine Datei „vault_index_.bin“, und die App selbst enthält Code zum Aufzählen dieser Dateinamen für die Speicherwartung. Die Fingerabdrücke verraten nicht die Ursprungsmuster, aber ihre Zählung verrät die Anzahl der lokalen Indizes.

Beide Tresore sind gleichermaßen real. Beide werden mit demselben Algorithmus verschlüsselt. Beide erzeugen dieselbe Art verschlüsselter Ausgabe. Es gibt kein Flag, keinen Marker, keine Metadaten, die einen als “echt” und den anderen als “Köder” kennzeichnen. Für die Mathematik sind sie identisch.

Die Köder-Tresor-Strategie

Glaubhafte Abstreitbarkeit funktioniert nur, wenn du etwas vorzeigen kannst. Ein leerer Tresor ist verdächtig. Ein Tresor, der offensichtlich nichts Schützenswertes enthält, ist verdächtig. Der stärkste Schutz ist ein Tresor, der genau so aussieht, wie jemand es erwarten würde.

Deinen Köder einrichten

Wähle ein zweites Muster — eines, das du schnell und natürlich unter Druck zeichnen kannst. Erstelle einen Tresor mit diesem Muster. Fülle ihn mit Inhalten, die für jemanden Sinn ergeben, der eine Tresor-App nutzt: vielleicht ein paar persönliche Fotos, die du lieber privat halten würdest, aber die nicht sensibel sind, ein paar Finanzdokumente, einige Notizen. Der Inhalt sollte glaubwürdig und leicht peinlich sein — gerade genug, dass jemand, der dein Handy durchsucht, denkt, er hätte gefunden, was du versteckst.

Glaubwürdig machen

Ein guter Köder-Tresor hat ein paar Eigenschaften. Er sollte eine vernünftige Anzahl Dateien enthalten — nicht zu wenige (verdächtig leer) und nicht zu viele (warum würdest du so viel banalen Inhalt schützen?). Die Dateien sollten aktuell genug sein, um aktive Nutzung zu suggerieren. Und idealerweise liefert der Inhalt einen plausiblen Grund, warum du überhaupt eine Tresor-App installiert hast.

Jemand, der auf die entsperrte Schnittstelle beschränkt ist, sieht den ausgewählten Tresor und keine tresorübergreifende Auswahl. Das kann die gelegentliche Offenlegung reduzieren. Jemand mit Dateisystemzugriff kann verschlüsselte Indizes zählen und weiß möglicherweise, dass mehr als ein lokaler Tresor vorhanden ist, auch wenn er einen Index immer noch nicht mit einem Muster verbinden oder seinen Inhalt lesen kann.

Unter Druck

Wenn Sie jemals dazu gezwungen werden, Ihr Gerät zu entsperren, zeichnen Sie das Täuschungsmuster. Der Tresor wird geöffnet. Die Dateien werden angezeigt. In der normalen Benutzeroberfläche gibt es kein verstecktes Menü oder keine speicherübergreifende Liste zu entdecken. Die Person, die Ihr Telefon hält, sieht einen unverschlossenen Tresor. Dies kann dazu führen, dass die Offenlegung bei gelegentlicher Inspektion kohärent ist, während eine Dateisystemprüfung möglicherweise noch weitere verschlüsselte Indizes aufdeckt.

Ihr sensibler Tresor wird nicht in der Benutzeroberfläche angezeigt, es sei denn, sein Muster wird gezeichnet. Es wird nicht hinter einem versteckten Menü aufgeführt. Der verschlüsselte Index ist weiterhin im App-Container vorhanden, daher sollte die Funktion nicht als Schutz gegen jede Form der erzwungenen Offenlegung oder forensischen Analyse dargestellt werden.

Genauer gesagt, die Sicherheitsgrenze

Vaultaire kann starke Aussagen zu verschlüsselten Inhalten und eine engere Aussage zur Schnittstelle machen. AES-GCM schützt, was ein Index und seine Dateien enthalten. Das musteradressierte Routing hält andere Tresore vom sichtbaren Entsperrfluss fern. Keine der Eigenschaften macht die Anzahl der verschlüsselten Indexdateien für einen Prüfer unsichtbar, der den App-Container lesen kann.

Verschlüsselte Inhalte bleiben vertraulich

AES-256-GCM ist darauf ausgelegt, Klartext zu verbergen und Änderungen zu erkennen, wenn Schlüssel und Nonces korrekt gehandhabt werden. Ein Prüfer kann die Index- und Blobdateien von Vaultaire anhand ihres Namens und Speicherorts identifizieren, aber ohne die relevanten Schlüssel nicht die geschützte Dateizuordnung, den verpackten Hauptschlüssel, Dateinamen, Metadaten, Miniaturansichten oder Dateiinhalte lesen.

Aufzählbare Indizes, keine Klartext-Musterzuordnung

Das Dateisystem kann beantworten, wie viele verschlüsselte Vault-Indizes vorhanden sind, da jeder Index über eine eigene Datei verfügt. Was es nicht bietet, ist eine Klartextkarte von diesen Fingerabdrücken zu den Mustern, die sie generiert haben, zu benutzerseitigen Tresorbezeichnungen oder zu entschlüsselten Inhalten. Das ist eine nützliche Grenze, aber keine versteckte Zählung.

Offline-Schätzungsüberprüfung ist vorhanden

Ein Angreifer, der den Geräte-Salt und verschlüsselte App-Daten kopiert, kann aus einem erratenen Muster einen Kandidatenschlüssel ableiten. Der entsprechende Index-Fingerabdruck teilt dem Angreifer mit, ob ein passender Dateiname existiert und AES-GCM Die authentifizierte Entschlüsselung bestätigt die Vermutung mit überwältigender Sicherheit. PBKDF2 macht jede Vermutung teurer; Dadurch wird dieser Offline-Test nicht entfernt und einem schwachen Muster keine Entropie hinzugefügt.

Was der leere Staat leistet

Auf dem Sperrbildschirm kündigt Vaultaire kein „falsches Muster“ an und zeigt auch nicht an, welche anderen Tresore verfügbar sind. Ein nicht übereinstimmendes Muster erreicht einen leeren oder Erstellungsfluss, sodass eine Person, die auf die Interaktion mit der Schnittstelle beschränkt ist, keine Tresorliste erhält. Dieser Präsentationsvorteil sollte nicht auf einen Angreifer übertragen werden, der die zugrunde liegenden Dateien kopiert und analysiert hat.

Wer glaubhafte Abstreitbarkeit braucht

Du denkst vielleicht, glaubhafte Abstreitbarkeit sei nur für Spione und Whistleblower. In Wirklichkeit stehen Millionen gewöhnlicher Menschen vor Situationen, in denen die Fähigkeit, Information unter Zwang zu schützen, kein Luxus ist — sondern eine Notwendigkeit.

Journalisten und ihre Quellen

Investigativjournalisten tragen oft sensibles Material bei sich: Quellenidentitäten, durchgesickerte Dokumente, Interviewaufnahmen. In vielen Ländern werden Journalisten routinemäßig festgehalten und ihre Geräte an Grenzen, Checkpoints oder bei Razzien durchsucht. Ein Köder-Tresor mit harmlosen Notizen und veröffentlichten Fotos bietet Deckung, während der echte Tresor Quellen schützt, deren Leben von Anonymität abhängen kann.

Aktivisten und Organisatoren

Politische Aktivisten, Gewerkschaftsorganisatoren und Menschenrechtsaktivisten agieren möglicherweise in Umgebungen, in denen ihre Telefone überwacht werden. Separate Muster können das, was während der normalen App-Nutzung erscheint, unterteilen, aber ein beschlagnahmtes oder manipuliertes Telefon kann die Anzahl der verschlüsselten Indizes offenlegen und das Erraten von Offline-Mustern unterstützen. Die Betriebssicherheit muss über die App hinausgehen.

Menschen in Missbrauchssituationen

Personen, die Missbrauch dokumentieren, müssen möglicherweise sensible Beweise von Material trennen, das sie sicher vorzeigen können. Ein zweiter Tresor kann die Offenlegung gegenüber Personen reduzieren, die auf die App-Oberfläche beschränkt sind. Es kann kein Schutz vor Geräteüberwachung, Spyware, Nötigung oder Dateisystemprüfung gewährleistet werden. Daher sollten gefährdete Benutzer den Anweisungen einer qualifizierten lokalen Supportorganisation folgen.

Reisende an Grenzen

Die Befugnisse zur Grenzdurchsuchung und die Pflichten der Reisenden variieren. Beim Öffnen eines Vaultaire-Musters wird zwar keine Vault-übergreifende Liste angezeigt, aber andere verschlüsselte Indizes werden dadurch für eine forensische Untersuchung nicht völlig unentdeckbar. Reduzieren Sie die Menge an sensiblen Daten, die Sie mit sich führen, und erhalten Sie aktuelle Rechtsberatung für Ihren Weg und Ihre Umstände.

Jeder, der Privatsphäre schätzt

Sie müssen nicht in Gefahr sein, um Privatsphäre zu verdienen. Vielleicht führen Sie ein privates Tagebuch. Vielleicht haben Sie medizinische Informationen, über die niemand stolpern soll. Vielleicht glauben Sie einfach, dass nicht jeder Teil Ihres digitalen Lebens für jeden zugänglich sein sollte, der Ihr Telefon in die Hand nimmt. Durch Muster getrennte Tresore stärken den Datenschutz der Schnittstelle, indem sie begrenzen, was eine normale Entsperrung preisgibt, während die Anzahl der verschlüsselten Indizes für einen Dateisystemprüfer sichtbar bleibt.

Wie sich das von anderen Tresor-Apps unterscheidet

Viele Tresor-Apps behandeln Sicherheit als ein Problem der Zugriffskontrolle: Ein Berechtigungsnachweis öffnet einen sichtbaren Container. Einige Produkte fügen eine gefälschte PIN oder einen Täuschungsmodus hinzu. Die Stärke dieser Funktionen hängt vom Speicherdesign ab, nicht vom Marketingetikett; Ein sichtbares Konfigurationsflag oder eine separate Täuschungsdatenbank kann offenbaren, dass ein anderer Modus vorhanden ist.

Das Ein-Tresor-Problem

Bei einem Ein-Container-Design besteht ein direktes Zwangsproblem: Sobald der einzige Berechtigungsnachweis offengelegt wird, werden alle Inhalte hinter diesem Berechtigungsnachweis verfügbar. Produkte unterscheiden sich in ihren aktuellen Funktionssätzen. Bewerten Sie daher die tatsächliche Speicher- und Täuschungsimplementierung, anstatt davon auszugehen, dass ein namentlich genannter Wettbewerber ein festes Modell verwendet.

Kosmetische Köder-Modi

Eine Fake-Passwort-Funktion kann bei Gelegenheitsinspektionen nützlich sein, ihr forensischer Wert hängt jedoch davon ab, ob das Gerät ein erkennbares Täuschungskennzeichen, eine zweite Datenbank oder unterscheidbare Dateigrößen speichert. Ohne ein veröffentlichtes Design oder Audit stellt das Label allein weder eine eindeutige Leugnung noch ein Versagen dar.

Vaultaires Ansatz ist architektonisch anders

Vaultaire integriert die Mustertrennung in seinen normalen Entsperrpfad. Um zu entscheiden, ob es sich bei einem Tresor um einen Lockvogel handelt, ist kein spezielles Fake-PIN-Flag erforderlich. Jedes konfigurierte Muster adressiert einen gewöhnlichen verschlüsselten Tresor. Die separaten Indexdateien bleiben als verschlüsselte Container sichtbar, daher ist der architektonische Unterschied am stärksten in der Benutzeroberfläche und der Inhaltsisolation und nicht im forensischen Verstecken der Anzahl.

Das Ergebnis ist ein konsistentes Erlebnis: Kein Tresor wird als „echt“ oder „gefälscht“ gekennzeichnet und jeder Tresor erfordert seinen eigenen authentifizierten Entsperr- oder Wiederherstellungspfad. Ohne die erforderlichen Tresor- und Hauptschlüssel bleiben die verschlüsselten Inhalte nicht verfügbar. Die Existenz des Containers wird nicht kryptografisch gelöscht.