Λειτουργία καταναγκασμού: αφαίρεση πρόσβασης σε άλλα θησαυροφυλάκια

Η λειτουργία καταναγκασμού του Vaultaire σας επιτρέπει να ορίσετε ένα θησαυροφυλάκιο ως έναυσμα καταναγκασμού. Αν σχεδιάσετε το μοτίβο του, ανοίγει κανονικά και ταυτόχρονα αφαιρούνται από την τρέχουσα συσκευή τα ευρετήρια των άλλων θησαυροφυλακίων και οι τοπικές αντιστοιχίσεις ανάκτησης. Τα υπάρχοντα κρυπτογραφημένα αντίγραφα iCloud και τα αντίγραφα σε συνδεδεμένες συσκευές μένουν σκόπιμα αμετάβλητα.

Τι είναι η λειτουργία καταναγκασμού;

Η λειτουργία καταναγκασμού είναι η τελευταία γραμμή άμυνας. Είναι μια λειτουργία που ελπίζετε να μη χρειαστείτε ποτέ, σχεδιασμένη για τη στιγμή που όλα τα άλλα έχουν αποτύχει: όταν κάποιος στέκεται από πάνω σας, απαιτεί πρόσβαση στα ιδιωτικά σας αρχεία και δεν έχετε άλλη επιλογή από το να συμμορφωθείτε.

Λειτουργεί ως εξής: ορίζετε ένα θησαυροφυλάκιο ως θησαυροφυλάκιο πίεσης. Το γεμίζετε με περιεχόμενο που φαίνεται πιστευτό, λίγες αθώες φωτογραφίες, μερικά συνηθισμένα έγγραφα. Μετά του δίνετε μοτίβο, όπως σε κάθε άλλο θησαυροφυλάκιο. Στο συνηθισμένο περιβάλλον ξεκλειδώματος φαίνεται και ανοίγει σαν κανονικό θησαυροφυλάκιο. Τα ίχνη στο σύστημα αρχείων και στο cloud μένουν έξω από αυτόν τον στενό ισχυρισμό για την εμφάνιση.

Η διαφορά είναι τι συμβαίνει όταν σχεδιάζετε αυτό το μοτίβο. Ένα κανονικό μοτίβο ανοίγει το δικό του θησαυροφυλάκιο. Το μοτίβο καταναγκασμού κάνει το ίδιο, δείχνει στην οθόνη το περιεχόμενο του ορισμένου θησαυροφυλακίου, αλλά ξεκινά και μια τοπική διαγραφή των ευρετηρίων και των αντιστοιχίσεων ανάκτησης που κάνουν τα άλλα θησαυροφυλάκια προσβάσιμα στη συσκευή.

Δεν εμφανίζεται παράθυρο επιβεβαίωσης. Δεν ακούγεται ήχος προειδοποίησης. Όποιος σας παρακολουθεί βλέπει ένα θησαυροφυλάκιο να ανοίγει και τα αρχεία του να εμφανίζονται. Το περιβάλλον δεν ανακοινώνει ότι άλλα τοπικά ευρετήρια θησαυροφυλακίων διαγράφηκαν, ότι οι τοπικές αντιστοιχίσεις ανάκτησης καθαρίστηκαν, ότι οι εκκρεμείς εργασίες αντιγράφου ασφαλείας σταμάτησαν και ότι η συσκευή χρειάζεται ρητή ανάκτηση με φράση πριν επιστρέψει ένα θησαυροφυλάκιο που αφαιρέθηκε.

Πώς λειτουργεί στο παρασκήνιο

Η κατανόηση του μηχανισμού έχει σημασία, γιατί η λειτουργία καταναγκασμού έχει στενότερο όριο από έναν ισχυρισμό καθολικής διαγραφής. Αλλάζει την κατάσταση στην τρέχουσα συσκευή. Δεν υπόσχεται να διαγράψει το CloudKit, άλλη συσκευή, το ιστορικό του συστήματος αρχείων ή στοιχεία που έχει ήδη συλλέξει ένας επιτιθέμενος.

Βήμα 1: Σχεδιάζετε το μοτίβο καταναγκασμού

Όταν σχεδιάζετε το μοτίβο του θησαυροφυλακίου πίεσης, το Vaultaire το αναγνωρίζει ως έναυσμα καταναγκασμού. Η εφαρμογή ξεκινά ταυτόχρονα δύο εργασίες: αρχίζει να αποκρυπτογραφεί και να δείχνει το περιεχόμενο του ορισμένου θησαυροφυλακίου και ξεκινά τον τοπικό καθαρισμό των ευρετηρίων και των αντιστοιχίσεων ανάκτησης κάθε άλλου θησαυροφυλακίου.

Βήμα 2: Η τοπική κατάσταση πρόσβασης αφαιρείται

Το Vaultaire χρησιμοποιεί ένα salt Κλειδοθήκης κοινό για όλη τη συσκευή για την τοπική παραγωγή από το μοτίβο, όχι ξεχωριστό salt για κάθε θησαυροφυλάκιο. Η λειτουργία καταναγκασμού δεν καταστρέφει αυτό το κοινό salt. Αντίθετα, καθαρίζει την κρυπτογραφημένη τοπική βάση δεδομένων ανάκτησης και διαγράφει κάθε ευρετήριο θησαυροφυλακίου εκτός από το ευρετήριο του ορισμένου θησαυροφυλακίου. Κάθε ευρετήριο περιέχει το τυλιγμένο τυχαίο κύριο κλειδί και τον χάρτη αρχείων του θησαυροφυλακίου του, οπότε η αφαίρεσή του βγάζει το θησαυροφυλάκιο από τη χρήσιμη τοπική κατάσταση της εφαρμογής.

Ο χώρος των κρυπτογραφημένων δεδομένων μπορεί να μείνει, γιατί τα θησαυροφυλάκια τον μοιράζονται. Χωρίς το διαγραμμένο ευρετήριο, το Vaultaire δεν έχει χάρτη αρχείων ή τυλιγμένο κύριο κλειδί για να ανοίξει τοπικά το θησαυροφυλάκιο που αφαιρέθηκε. Η εφαρμογή καθαρίζει επίσης τις τοπικές αντιστοιχίσεις ανάκτησης, ώστε η συνηθισμένη οθόνη ανάκτησης να μην μπορεί αμέσως να απαριθμήσει ή να επαναφέρει αυτά τα θησαυροφυλάκια.

Βήμα 3: Η ανάκτηση από το cloud διατηρείται, αλλά απομονώνεται

Το υπάρχον κρυπτογραφημένο αντίγραφο iCloud διατηρείται σκόπιμα ως διαδρομή ανάκτησης. Η συσκευή μηδενίζει τις εκκρεμείς εργασίες αντιγράφου και μπαίνει σε όριο απομόνωσης, ώστε η τοπική διαγραφή να μην ανεβεί ως συνηθισμένη διαγραφή και τα κρυφά θησαυροφυλάκια να μην επιστρέψουν αυτόματα. Η ανάκτηση αργότερα είναι ρητή, ένα θησαυροφυλάκιο κάθε φορά, και απαιτεί τη φράση ανάκτησης εκείνου του θησαυροφυλακίου, όχι μόνο το μοτίβο που αποκαλύφθηκε υπό πίεση.

Βήμα 4: Το θησαυροφυλάκιο πίεσης ανοίγει κανονικά

Όσο τρέχει ο τοπικός καθαρισμός, το ορισμένο θησαυροφυλάκιο ανοίγει μέσα από το κανονικό περιβάλλον. Το Vaultaire απενεργοποιεί τα αναλυτικά στοιχεία πριν ξεκινήσει, προσπαθεί να ανακαλέσει τις ενεργές κοινοποιήσεις από εκείνο το θησαυροφυλάκιο, παράγει νέα φράση ανάκτησης και μετά αφαιρεί τον χαρακτηρισμό καταναγκασμού. Η εφαρμογή δεν δείχνει μήνυμα επιβεβαίωσης ή ολοκλήρωσης, όμως ο χρόνος ολοκλήρωσης εξαρτάται από την τοπική εργασία και τις ανακλήσεις μέσω δικτύου. Το Vaultaire δεν υπόσχεται καθολικό όριο κάτω του δευτερολέπτου.

Τι κρύβει και τι δεν κρύβει το αθόρυβο περιβάλλον

Το άμεσο περιβάλλον είναι σχεδιασμένο να μην αποκαλύπτει τη λειτουργία καταναγκασμού σε όποιον κοιτάζει πάνω από τον ώμο σας. Αυτή είναι χρήσιμη ιδιότητα της εμφάνισης, όχι απόδειξη ότι κάθε εγκληματολόγος παρατηρητής βλέπει ίδια κατάσταση συσκευής. Ίχνη στο σύστημα αρχείων, εγγραφές CloudKit, άλλη συγχρονισμένη συσκευή ή προηγούμενη πρόσβαση στο τηλέφωνο μπορεί να βρίσκονται έξω από ό,τι μπορεί να κρύψει η εφαρμογή.

Κανένα παράθυρο επιβεβαίωσης

Οι περισσότερες καταστροφικές ενέργειες στο λογισμικό έχουν προειδοποίηση: «Είστε σίγουροι;». Η λειτουργία καταναγκασμού δεν έχει τέτοια προειδοποίηση. Ένα παράθυρο επιβεβαίωσης θα σας πρόδιδε αμέσως. Τη στιγμή που σχεδιάζετε το μοτίβο, η ενέργεια εκτελείται. Δεν μπορείτε να την ενεργοποιήσετε κατά λάθος, εκτός αν σχεδιάσετε κατά λάθος ένα συγκεκριμένο, σύνθετο μοτίβο σε πλέγμα 5×5, κάτι που δεν συμβαίνει τυχαία.

Καμία ξεχωριστή οθόνη αναμονής

Η εφαρμογή ανοίγει το ορισμένο θησαυροφυλάκιο ενώ εκτελεί τον τοπικό καθαρισμό και την ανάκληση κοινοποιήσεων. Η ροή είναι σχεδιασμένη να μην προσθέτει ξεχωριστή οθόνη προειδοποίησης, όμως η απόδοση της συσκευής, η κατάσταση των θησαυροφυλακίων και οι συνθήκες δικτύου διαφέρουν. Το Vaultaire δεν ισχυρίζεται ότι οι χρόνοι είναι τόσο ίδιοι ώστε ένας παρατηρητής με όργανα να μην μπορεί ποτέ να τους ξεχωρίσει.

Καμία ειδοποίηση διαγραφής στην εφαρμογή

Το Vaultaire απενεργοποιεί τα αναλυτικά στοιχεία πριν από τη διαγραφή και δεν δείχνει ειδοποίηση «τα θησαυροφυλάκια διαγράφηκαν». Σε εκείνη τη συσκευή, το θησαυροφυλάκιο που διατηρήθηκε είναι αυτό που μένει προσβάσιμο μέσα από την εφαρμογή. Αυτό δεν σβήνει στοιχεία έξω από την τρέχουσα τοπική κατάσταση της εφαρμογής και δεν πρέπει να θεωρείται υπόσχεση ότι δεν θα εντοπιστεί σε εγκληματολογική εξέταση.

Ποια τοπική κατάσταση αφαιρείται

Εδώ η ακρίβεια έχει σημασία. Η λειτουργία καταναγκασμού αφαιρεί συγκεκριμένες τοπικές δομές που χρειάζονται για την εύρεση και το άνοιγμα των άλλων θησαυροφυλακίων, ενώ διατηρεί τον κοινό χώρο κρυπτογραφημένων δεδομένων και κάθε κρυπτογραφημένο αντίγραφο iCloud. Είναι διαγραφή της τοπικής κατάστασης πρόσβασης, όχι ισχυρισμός ότι κάθε φυσικό αντίγραφο έχει αντικατασταθεί.

Η κρυπτογραφημένη βάση δεδομένων ανάκτησης

Η τοπική βάση δεδομένων ανάκτησης αντιστοιχίζει φράσεις ανάκτησης και παλαιά πεδία μοτίβων με την πρόσβαση στα θησαυροφυλάκια. Η λειτουργία καταναγκασμού καθαρίζει αυτή τη βάση και μετά δημιουργεί νέα εγγραφή ανάκτησης μόνο για το ορισμένο θησαυροφυλάκιο. Έτσι αφαιρούνται οι τοπικές αντιστοιχίσεις ανάκτησης των άλλων θησαυροφυλακίων, χωρίς να προσποιείται ότι το Vaultaire χρησιμοποιούσε ή κατέστρεψε ξεχωριστό salt για καθένα.

Τα ευρετήρια των άλλων θησαυροφυλακίων

Κάθε κρυπτογραφημένο ευρετήριο θησαυροφυλακίου περιέχει τις εγγραφές των αρχείων του και το τυχαίο κύριο κλειδί, τυλιγμένο με το κλειδί που παράγεται από το μοτίβο του θησαυροφυλακίου. Η λειτουργία καταναγκασμού διαγράφει κάθε ευρετήριο εκτός από του ορισμένου θησαυροφυλακίου. Ο αλγόριθμος PBKDF2 και ο αριθμός επαναλήψεων είναι δημόσιες παράμετροι της υλοποίησης. Η ασφάλεια δεν εξαρτάται από τη διαγραφή τους.

Τα κρυπτογραφημένα δεδομένα

Ο κοινός χώρος κρυπτογραφημένων δεδομένων διατηρείται, γιατί περιέχει και το περιεχόμενο του ορισμένου θησαυροφυλακίου. Δεδομένα που ανήκαν μόνο σε διαγραμμένα ευρετήρια μπορεί να γίνουν απρόσιτα μέσα από την εφαρμογή, όμως το Vaultaire δεν ισχυρίζεται ασφαλή φυσική αντικατάσταση κάθε μπλοκ της μνήμης flash. Διαγραμμένα ευρετήρια ή προηγούμενη κατάσταση μπορεί επίσης να παραμένουν σε επίπεδα αποθήκευσης έξω από τον έλεγχο της εφαρμογής.

Πότε να χρησιμοποιήσετε τη λειτουργία καταναγκασμού

Η λειτουργία καταναγκασμού είναι σχεδιασμένη για καταστάσεις όπου αντιμετωπίζετε σωματικό εξαναγκασμό ή νομική υποχρέωση και έχετε αποφασίσει ότι η αφαίρεση της τοπικής πρόσβασης στα θησαυροφυλάκια είναι προτιμότερη από την αποκάλυψή τους. Είναι προσωπική απόφαση με σοβαρές συνέπειες, και το Vaultaire σας δίνει το εργαλείο χωρίς να αποφασίζει για εσάς.

Διελεύσεις συνόρων

Οι εξουσίες ελέγχου στα σύνορα και οι υποχρεώσεις των ταξιδιωτών διαφέρουν ανά χώρα και περίσταση. Αν σχεδιάσετε το μοτίβο καταναγκασμού πριν παραδώσετε το τηλέφωνο, ένα θησαυροφυλάκιο μένει προσβάσιμο στο περιβάλλον και η υπόλοιπη τοπική κατάσταση πρόσβασης αφαιρείται. Δεν εγγυάται όμως ότι ένας εξεταστής δεν θα βρει ίχνη στο σύστημα αρχείων, κρυπτογραφημένα αντίγραφα, αντίγραφα σε συνδεδεμένες συσκευές ή προηγούμενα στοιχεία.

Σωματικός εξαναγκασμός

Αν κάποιος σας αναγκάζει με απειλή να ξεκλειδώσετε το τηλέφωνό σας, χρειάζεστε τρόπο να περιορίσετε ό,τι αποκαλύπτει το συνηθισμένο περιβάλλον. Η λειτουργία καταναγκασμού σας αφήνει να σχεδιάσετε ένα μοτίβο που μοιάζει με συνεργασία. Όποιος σας πιέζει βλέπει το ορισμένο θησαυροφυλάκιο να ανοίγει, ενώ το περιβάλλον δεν ανακοινώνει τον ταυτόχρονο τοπικό καθαρισμό της πρόσβασης στα άλλα θησαυροφυλάκια.

Κατάσχεση συσκευής

Αν έχετε λόγο να πιστεύετε ότι η συσκευή σας θα κατασχεθεί, η λειτουργία καταναγκασμού μπορεί να αφαιρέσει την πρόσβαση στα άλλα θησαυροφυλάκια από την τρέχουσα εγκατάσταση της εφαρμογής πριν από την παράδοση. Δεν εγγυάται ότι ένας εγκληματολόγος αναλυτής δεν θα έχει τίποτα να εξετάσει, ειδικά αν η συσκευή ήταν ήδη παραβιασμένη ή υπάρχουν άλλα αντίγραφα και ίχνη του συστήματος.

Προστασία δημοσιογράφων και πηγών

Δημοσιογράφοι που εργάζονται σε εχθρικά περιβάλλοντα, ακτιβιστές υπό παρακολούθηση και όποιος έχει δεδομένα που θα μπορούσαν να θέσουν σε κίνδυνο τον ίδιο ή άλλους. Η λειτουργία καταναγκασμού μετατρέπει μια στιγμή ευαλωτότητας σε στιγμή προστασίας.

Ρύθμιση του θησαυροφυλακίου πίεσης

Η ρύθμιση της λειτουργίας καταναγκασμού παίρνει περίπου δύο λεπτά. Για να γίνει σωστά, δηλαδή πειστικά, χρειάζεται λίγη περισσότερη σκέψη.

Ορίστε το θησαυροφυλάκιο

Στις ρυθμίσεις του Vaultaire ορίζετε ένα θησαυροφυλάκιο ως θησαυροφυλάκιο πίεσης. Αυτό θα ανοίξει όταν σχεδιαστεί το μοτίβο καταναγκασμού, οπότε πρέπει να περιέχει περιεχόμενο που φαίνεται αληθινό και ικανοποιεί τις προσδοκίες ενός παρατηρητή. Ένα άδειο θησαυροφυλάκιο κινεί υποψίες. Ένα θησαυροφυλάκιο με προφανώς ψεύτικο περιεχόμενο κινεί υποψίες. Ένα θησαυροφυλάκιο με λίγες προσωπικές φωτογραφίες που φαίνονται κανονικές είναι ιδανικό.

Γεμίστε το με πιστευτό περιεχόμενο

Βάλτε στο θησαυροφυλάκιο πίεσης περιεχόμενο που κάποιος θα περίμενε να βρει σε ιδιωτικό θησαυροφυλάκιο: λίγες προσωπικές φωτογραφίες, ίσως τη σάρωση ενός εγγράφου, μερικά αρχεία αρκετά ιδιωτικά για να δικαιολογούν κλείδωμα αλλά αρκετά αθώα για να αντέξουν έλεγχο. Ο στόχος δεν είναι να ξεγελάσετε μια εγκληματολογική έρευνα. Είναι να ικανοποιήσετε τον άνθρωπο που στέκεται μπροστά σας εκείνη τη στιγμή.

Διαλέξτε ένα φυσικό μοτίβο

Το μοτίβο καταναγκασμού πρέπει να σχεδιάζεται υπό άγχος, γρήγορα και χωρίς δισταγμό. Αν σχεδιάσετε άλλο έγκυρο μοτίβο, μπορεί να ανοίξετε άλλο θησαυροφυλάκιο ή κενή κατάσταση. Εξασκηθείτε στο έναυσμα σε ασφαλή δοκιμαστική ρύθμιση. Όπως κάθε μοτίβο του Vaultaire, πρέπει να ενώνει τουλάχιστον έξι σημεία και να έχει τουλάχιστον μία αλλαγή κατεύθυνσης.

Δοκιμάστε το

Πριν το χρειαστείτε ποτέ, δοκιμάστε τη λειτουργία καταναγκασμού σε ασφαλές περιβάλλον. Δημιουργήστε μερικά δοκιμαστικά θησαυροφυλάκια, ορίστε ένα θησαυροφυλάκιο πίεσης και ενεργοποιήστε το. Επιβεβαιώστε ότι τα άλλα θησαυροφυλάκια δεν ανοίγουν πια σε αυτή τη συσκευή. Επιβεβαιώστε ότι το θησαυροφυλάκιο πίεσης άνοιξε κανονικά. Μετά ρυθμίστε το κανονικά.

Δεν υπάρχει αναίρεση

Πρέπει να ειπωθεί καθαρά: μόλις ενεργοποιηθεί η λειτουργία καταναγκασμού, η τοπική διαγραφή δεν αναιρείται. Η υποστήριξη του Vaultaire δεν μπορεί να ανασυνθέσει το μοτίβο ή τη φράση ανάκτησής σας. Αν το κρυπτογραφημένο αντίγραφο iCloud (ενεργό από προεπιλογή) ήταν ακόμη ενεργό πριν και κρατήσατε τη φράση ανάκτησης, μπορείτε αργότερα να επαναφέρετε ένα θησαυροφυλάκιο κάθε φορά. Χωρίς τα δύο, η διαγραμμένη τοπική κατάσταση πρόσβασης μπορεί να σας αφήσει χωρίς τρόπο ανάκτησης του θησαυροφυλακίου.

Τα άλλα ευρετήρια και οι τοπικές αντιστοιχίσεις ανάκτησης φεύγουν από την ενεργή κατάσταση της εφαρμογής. Το salt της συσκευής και ο κοινός χώρος κρυπτογραφημένων δεδομένων δεν είναι στόχος της διαγραφής, και τα κρυπτογραφημένα αντίγραφα στο cloud διατηρούνται. Το όριο αυτό είναι σκόπιμο: αφαιρεί την πρόσβαση από τη συσκευή που δέχεται πίεση και κρατά για τον κάτοχο μια διαδρομή ανάκτησης που ελέγχεται με τη φράση.

Η λειτουργία καταναγκασμού είναι σχεδιασμένη για ανθρώπους που καταλαβαίνουν αυτό το αντιστάθμισμα και έχουν αποφασίσει εκ των προτέρων ότι προτιμούν να αφαιρέσουν την άμεση πρόσβαση από την τρέχουσα συσκευή παρά να αποκαλύψουν το θησαυροφυλάκιο υπό πίεση. Αν δεν μπορείτε να κρατήσετε με ασφάλεια τη φράση ανάκτησης και ένα κρυπτογραφημένο αντίγραφο, υποθέστε ότι η τοπική διαγραφή μπορεί να σας κοστίσει την πρόσβαση σε εκείνο το θησαυροφυλάκιο.

Το αντιστάθμισμα είναι συγκεκριμένο, όχι απόλυτο. Η τοπική διαγραφή ξεκινά χωρίς επιβεβαίωση, ενώ η ανάκτηση αργότερα είναι δυνατή μόνο μέσω της ξεχωριστής διαδρομής του cloud και της φράσης ανάκτησης. Δοκιμάστε τη λειτουργία με μη ευαίσθητα δεδομένα πριν αποφασίσετε αν αυτή η συμπεριφορά ταιριάζει στο μοντέλο απειλών σας.