Κρυφά θησαυροφυλάκια: Κανείς δεν ξέρει πόσα υπάρχουν

Το Vaultaire αποθηκεύει όλα τα κρυπτογραφημένα δεδομένα σε ένα αδιαφοροποίητο σύνολο χωρίς λίστα θησαυροφυλακίων, κατάλογο ή μεταδεδομένα που αποκαλύπτουν τον αριθμό θησαυροφυλακίων. Η συμπλήρωση αποθηκευτικού χώρου διατηρεί σταθερό το συνολικό μέγεθος ανεξάρτητα από τον αριθμό θησαυροφυλακίων ή αρχείων. Ούτε η ίδια η εφαρμογή μπορεί να απαριθμήσει τα θησαυροφυλάκια στη συσκευή σας.

Τι σημαίνουν πραγματικά τα “κρυφά θησαυροφυλάκια”;

Οι περισσότερες εφαρμογές αρχείων λειτουργούν σαν ντουλάπια αρχείων. Ανοίγετε την εφαρμογή και βλέπετε λίστα θησαυροφυλακίων. Μπορεί να έχουν ονόματα. Μπορεί να εμφανίζουν αριθμό. Η εφαρμογή ξέρει ακριβώς πόσα θησαυροφυλάκια έχετε, και αυτές οι πληροφορίες είναι ορατές σε οποιονδήποτε ανοίξει την εφαρμογή ή εξετάσει τη συσκευή.

Το Vaultaire λειτουργεί διαφορετικά. Δεν υπάρχει λίστα θησαυροφυλακίων. Κανένας κατάλογος. Κανένα μητρώο. Κανένα αρχείο μεταδεδομένων που να καταγράφει τι υπάρχει. Όταν σχεδιάζετε μοτίβο, το Vaultaire δεν αναζητά το θησαυροφυλάκιό σας σε βάση δεδομένων. Παράγει κρυπτογραφικό κλειδί από το μοτίβο σας και προσπαθεί να αποκρυπτογραφήσει δεδομένα με αυτό το κλειδί. Αν το κλειδί αντιστοιχεί σε υπάρχον θησαυροφυλάκιο, τα δεδομένα αποκρυπτογραφούνται στα αρχεία σας. Αν τίποτα δεν αντιστοιχεί, η αποκρυπτογράφηση παράγει θόρυβο.

Πρόκειται για αρχιτεκτονική, όχι για απόφαση διεπαφής. Το Vaultaire πραγματικά δεν ξέρει πόσα θησαυροφυλάκια υπάρχουν στη συσκευή σας. Η εφαρμογή δεν μπορεί να τα μετρήσει, να τα απαριθμήσει ή να τα αποκαλύψει, επειδή ποτέ δεν σχεδιάστηκε για να τα παρακολουθεί.

Αυτά δεν είναι “κρυφοί φάκελοι”

Ο όρος “κρυφό θησαυροφυλάκιο” ίσως σας κάνει να σκεφτείτε εφαρμογές που κρύβουν έναν φάκελο εκτός εύκολης πρόσβασης. Αυτά είναι κόλπα απόκρυψης και όλα μοιράζονται το ίδιο μοιραίο ελάττωμα: τα κρυφά δεδομένα εξακολουθούν να βρίσκονται εκεί, σε γνωστή τοποθεσία, περιμένοντας να εντοπιστούν.

Ένας εγκληματολόγος με πρόσβαση στη συσκευή σας θα βρει τριβιαλά έναν κρυφό φάκελο. Τα εργαλεία συστήματος αρχείων εμφανίζουν κάθε κατάλογο. Οι αναλυτές αποθηκευτικού χώρου δείχνουν πού έχει εκχωρηθεί χώρος δίσκου.

Το Vaultaire δεν κρύβει φακέλους. Δεν μεταμφιέζει αρχεία. Αντ' αυτού, τα κρυπτογραφημένα δεδομένα για όλα τα θησαυροφυλάκια υπάρχουν σε ένα αδιαφοροποίητο αποθηκευτικό σύνολο. Δεν υπάρχουν όρια αρχείων που να αντιστοιχούν σε όρια θησαυροφυλακίων. Δεν υπάρχουν κεφαλίδες που να δείχνουν πού τελειώνει ένα θησαυροφυλάκιο και αρχίζει το επόμενο. Ολόκληρο το σύνολο είναι κρυπτογραφημένα δεδομένα, και χωρίς το σωστό κλειδί για συγκεκριμένο θησαυροφυλάκιο, δεν υπάρχει τρόπος να καθοριστεί ποια bytes ανήκουν σε ποιο θησαυροφυλάκιο.

Συμπλήρωση αποθηκευτικού χώρου: Ο μηχανισμός

Ακόμα και χωρίς λίστα θησαυροφυλακίων, ένας έξυπνος αντίπαλος θα μπορούσε να δοκιμάσει άλλη προσέγγιση: ανάλυση χρήσης δίσκου. Αν το Vaultaire χρησιμοποιεί 500 MB αποθηκευτικό χώρο σήμερα και 800 MB αύριο, ίσως να προσθέσατε ένα θησαυροφυλάκιο.

Το Vaultaire αντιμετωπίζει αυτό με συμπλήρωση αποθηκευτικού χώρου. Η εφαρμογή διατηρεί σταθερό αποτύπωμα συμπληρώνοντας το σύνολο δεδομένων με κρυπτογραφικά τυχαία bytes. Όταν προσθέτετε αρχεία σε θησαυροφυλάκιο, η συμπλήρωση μειώνεται. Όταν διαγράφετε αρχεία, η συμπλήρωση αυξάνεται. Το συνολικό μέγεθος του αποθηκευτικού συνόλου αλλάζει μόνο σε προκαθορισμένα όρια, όχι ως απάντηση σε μεμονωμένες λειτουργίες αρχείων.

Τα bytes συμπλήρωσης είναι αδιάκριτα από κρυπτογραφημένα δεδομένα. Και τα δύο είναι ακολουθίες bytes που φαίνονται τυχαίες. Δεν υπάρχει κεφαλίδα, δείκτης ή μεταδεδομένα που να προσδιορίζουν ποια bytes είναι συμπλήρωση και ποια κρυπτογραφημένο περιεχόμενο θησαυροφυλακίου.

Εγκληματολογική αντίσταση: Τι γίνεται όταν πάρουν το τηλέφωνό σας

Συγκεκριμένα: κάποιος έχει φυσική πρόσβαση στη συσκευή σας, επαγγελματικά εγκληματολογικά εργαλεία, απεριόριστο χρόνο και εξουσιοδότηση να εξετάσει κάθε byte. Τι μπορεί να μάθει για τα θησαυροφυλάκιά σας;

Τι μπορούν να δουν τα εγκληματολογικά εργαλεία

Ένας εγκληματολόγος μπορεί να δει ότι το Vaultaire είναι εγκατεστημένο. Μπορεί να δει ότι το Vaultaire χρησιμοποιεί ορισμένο αποθηκευτικό χώρο. Μπορεί να δει ότι τα αποθηκευμένα δεδομένα είναι κρυπτογραφημένα. Αυτά είναι όλα.

Τι δεν μπορούν να καθορίσουν τα εγκληματολογικά εργαλεία

• Πόσα θησαυροφυλάκια υπάρχουν. Δεν υπάρχει αριθμός θησαυροφυλακίων, δομή καταλόγου ή μεταδεδομένα που να αποκαλύπτουν τον αριθμό θησαυροφυλακίων.
• Αν υπάρχουν καθόλου θησαυροφυλάκια. Το αποθηκευτικό σύνολο υπάρχει ανεξάρτητα από το αν περιέχει μηδέν ή εκατό θησαυροφυλάκια. Η συμπλήρωση γεμίζει τον χώρο ούτως ή άλλως.
• Τι υπάρχει σε οποιοδήποτε θησαυροφυλάκιο. Τα κρυπτογραφημένα δεδομένα είναι αδιάκριτα από τυχαίο θόρυβο χωρίς το σωστό κλειδί.
• Πόσα πραγματικά δεδομένα υπάρχουν. Η συμπλήρωση καθιστά τον πραγματικό όγκο δεδομένων αδύνατο να καθοριστεί.

Πώς τα κρυφά θησαυροφυλάκια επιτρέπουν την εύλογη άρνηση

Τα κρυφά θησαυροφυλάκια είναι το θεμέλιο που επιτρέπει στη λειτουργία εύλογης άρνησης του Vaultaire να λειτουργεί πραγματικά. Η εύλογη άρνηση λειτουργεί μόνο αν η ύπαρξη επιπλέον θησαυροφυλακίων δεν μπορεί να ανιχνευθεί. Αν ένας ερευνητής μπορεί να διαπιστώσει ότι η συσκευή σας περιέχει τρία θησαυροφυλάκια, η εμφάνιση ενός δεν είναι αρνήσιμη: ξέρει ότι υπάρχουν άλλα δύο. Τα κρυφά θησαυροφυλάκια εξαλείφουν αυτή την ευπάθεια.

Γιατί αυτό έχει σημασία

Μπορεί να νομίζετε ότι η εγκληματολογική αντίσταση ακούγεται ακραία. Οι περισσότεροι άνθρωποι δεν αντιμετωπίζουν κατάσχεση συσκευής ή δικαστικά εντάλματα. Αλλά η αρχή πίσω από τα κρυφά θησαυροφυλάκια σας προστατεύει και σε καθημερινά σενάρια.

Ένας σύντροφος που παίρνει το τηλέφωνό σας δεν μπορεί να μάθει αν έχετε ιδιωτικά θησαυροφυλάκια. Ένας συνάδελφος που δανείζεται τη συσκευή σας δεν βλέπει τίποτα που να προκαλεί περιέργεια. Ένας κλέφτης που κλέβει το τηλέφωνό σας δεν μπορεί να γνωρίζει αν αξίζει να εξαγάγει δεδομένα. Σε κάθε περίπτωση η προστασία είναι η ίδια: αυτό που δεν μπορεί να βρεθεί δεν μπορεί να στοχευτεί.