Modo de coacción: limpieza silenciosa de la bóveda local

El modo de coacción en Vaultaire le permite designar una bóveda como desencadenante de coerción. Dibujar el patrón de esa bóveda la abre normalmente mientras se eliminan los índices de la bóveda sin coacción y las asignaciones de recuperación local del dispositivo actual. Cifrado existente iCloud las copias de seguridad y las copias de dispositivos pares se dejan intencionalmente sin cambios.

¿Qué Es el Modo de Coacción?

El Modo de Coacción es la última línea de defensa. Es una función que esperas no necesitar nunca, diseñada para el momento en que todo lo demás ha fallado — cuando alguien está de pie frente a ti, exigiendo acceso a tus archivos privados, y no tienes opción más que cumplir.

Así es como funciona: usted designa una bóveda como su bóveda de coacción. Lo llenas con contenido que parece creíble: algunas fotografías inofensivas, algunos documentos mundanos. Luego le asignas un patrón, como a cualquier otra bóveda. En la interfaz de desbloqueo normal, se ve y se abre como una bóveda normal; La evidencia del sistema de archivos y la nube permanece fuera de esa afirmación de presentación limitada.

La diferencia es lo que sucede cuando dibujas ese patrón. Un patrón de bóveda normal abre su propia bóveda. El patrón de coacción también hace eso, mostrando el contenido de la bóveda designada en la pantalla, pero también activa un borrado local de los índices y asignaciones de recuperación que hacen que las otras bóvedas sean accesibles en ese dispositivo.

Cómo Funciona Internamente

Paso 1: Dibujas el Patrón de Coacción

La aplicación inicia dos operaciones coordinadas: empieza a descifrar y mostrar la bóveda designada mientras elimina del dispositivo actual los índices locales y las asignaciones de recuperación de las demás bóvedas. No destruye las copias de seguridad cifradas en la nube, las copias de otros dispositivos ni todos los rastros anteriores.

Paso 2: Se elimina el estado de acceso local

Cuando dibuja el patrón asignado a su bóveda de coacción, Vaultaire lo reconoce como un desencadenante de coacción. La aplicación inicia dos operaciones simultáneamente: comienza a descifrar y mostrar el contenido de la bóveda designada, e inicia la limpieza local de los índices y las asignaciones de recuperación para todas las demás bóvedas.

Paso 3: La recuperación en la nube se conserva pero se aísla

Vaultaire utiliza un único dispositivo Keychain sal para la derivación de patrones locales, no una sal separada para cada bóveda. El modo de coacción no destruye esa sal compartida. En su lugar, borra la base de datos de recuperación local cifrada y elimina todos los índices de la bóveda excepto el índice de la bóveda designada. Debido a que cada índice contiene la clave maestra aleatoria empaquetada y el mapa de archivos para esa bóveda, eliminarlo saca la bóveda sin coacción del estado local utilizable de la aplicación.

Paso 4: La Bóveda de Coacción Se Abre Normalmente

La persona que te coacciona ve fotos cargándose, archivos apareciendo y una experiencia de bóveda normal. La interfaz no muestra una confirmación de coacción. La limpieza local continúa en segundo plano, pero su duración depende del trabajo en el dispositivo y de las revocaciones de red; Vaultaire no promete que termine siempre en menos de un segundo ni que sea indetectable mediante análisis forense.

Por Qué Nadie Puede Notarlo

Mientras se ejecuta la limpieza local, la bóveda designada se abre a través de la interfaz normal. Vaultaire suprime los análisis antes de comenzar, intenta revocar los recursos compartidos activos creados a partir de esa bóveda, regenera su frase de recuperación y luego borra la designación de coacción. La aplicación no presenta confirmación de coacción ni mensaje de finalización, pero el tiempo de finalización depende del trabajo local y de cualquier revocación de red; Vaultaire no promete un plazo universal inferior a un segundo.

Sin Diálogo de Confirmación

La mayoría de las acciones destructivas en software vienen con una advertencia: “¿Estás seguro?” El Modo de Coacción no tiene tal advertencia. Un diálogo de confirmación sería una señal delatora. En el momento en que dibujas el patrón, la acción se ejecuta. No puedes activarlo accidentalmente a menos que dibujes accidentalmente un patrón específico y complejo en una cuadrícula de 5×5 — lo cual no sucede por casualidad.

Sin pantalla de retraso separada

La aplicación abre la bóveda designada mientras realiza trabajos de limpieza local y revocación de recursos compartidos. El flujo está diseñado para no agregar una pantalla de advertencia separada, pero el rendimiento del dispositivo, el estado de la bóveda y las condiciones de la red varían. Vaultaire no pretende una igualdad temporal que un observador con instrumentos nunca podría distinguir.

Sin aviso de eliminación en la aplicación

Vaultaire desactiva los análisis antes del borrado y no muestra una notificación de "bóvedas eliminadas". En ese dispositivo, la bóveda conservada es a la que se puede acceder a través de la aplicación. Esto no borra la evidencia fuera del estado local actual de la aplicación y no debe tratarse como una promesa de indetectabilidad bajo un examen forense.

¿Qué estado local se elimina?

La precisión importa aquí. El modo de coacción elimina estructuras locales específicas necesarias para buscar y abrir bóvedas sin coacción, al tiempo que conserva el almacenamiento de blobs cifrados compartido y cualquier cifrado. iCloud copia de seguridad. Se trata de un borrado del estado de acceso local, no de una afirmación de que se han sobrescrito todas las copias físicas.

La base de datos de recuperación cifrada

La base de datos de recuperación local asigna frases de recuperación y campos de patrones heredados al acceso a la bóveda. El modo de coacción borra esa base de datos y luego crea una nueva entrada de recuperación solo para la bóveda designada. Esto elimina las asignaciones de recuperación local para las otras bóvedas sin pretender que Vaultaire haya usado o destruido una sal separada para cada una.

Los índices de bóveda sin coacción

Cada índice de bóveda cifrada contiene sus registros de archivos y la clave maestra aleatoria envuelta por la clave derivada del patrón de esa bóveda. El modo de coacción elimina todos los índices excepto el de la bóveda designada. el PBKDF2 el algoritmo y el recuento de iteraciones son parámetros de implementación públicos; la seguridad no depende de borrarlos.

Los Datos Cifrados

Los blobs cifrados en disco quedan huérfanos. Son secuencias de bytes que, sin la clave correcta, son indistinguibles de datos generados por un generador de números aleatorios. El análisis forense del disco encontrará datos cifrados sin material de claves correspondiente, sin salt y sin metadatos. Se ve exactamente como sectores de disco que una vez se usaron y luego se liberaron — que es exactamente lo que es.

Cuándo Usar el Modo de Coacción

El grupo de blobs cifrados compartido se conserva porque también contiene el contenido del almacén designado. Los datos que pertenecían sólo a índices eliminados pueden volverse inalcanzables a través de la aplicación, pero Vaultaire no afirma que se sobrescriba físicamente de forma segura cada bloque de almacenamiento flash. Los índices eliminados o el estado anterior también pueden persistir en capas de almacenamiento fuera del control de la aplicación.

Cruces Fronterizos

Los poderes de búsqueda fronteriza y las obligaciones de los viajeros varían según el país y las circunstancias. Dibujar el patrón de coacción antes de entregar su teléfono deja una bóveda accesible en la interfaz y elimina otros estados de acceso local, pero no puede garantizar que un examinador no encuentre artefactos del sistema de archivos, copias de seguridad cifradas, copias de pares o evidencia previa.

Coerción Física

Si alguien te obliga a desbloquear tu teléfono bajo amenaza, necesitas una forma de limitar lo que revela la interfaz normal. El modo Coacción te permite dibujar un patrón que parece cooperación. El coercidor ve la bóveda designada abierta, mientras que la interfaz no anuncia la limpieza local simultánea de otro estado de acceso a la bóveda.

Confiscación de Dispositivo

Si tiene motivos para creer que su dispositivo será confiscado, el modo de coacción puede eliminar el acceso a la bóveda sin coacción desde la instalación actual de la aplicación antes de la transferencia. No puede garantizar que un analista forense no tenga nada que examinar, especialmente si el dispositivo ya estaba comprometido o existen otras copias y artefactos del sistema.

Protección de Periodistas y Fuentes

Periodistas trabajando en entornos hostiles, activistas operando bajo vigilancia y cualquiera cuyos datos podrían poner en peligro a sí mismos o a otros. El Modo de Coacción convierte un momento de vulnerabilidad en un momento de protección.

Configurando Tu Bóveda de Coacción

Configurar el Modo de Coacción toma unos dos minutos. Hacerlo bien — hacerlo convincente — requiere un poco más de reflexión.

Designar la Bóveda

En los ajustes de Vaultaire, designas una bóveda como la bóveda de coacción. Esta bóveda será la que se abra cuando se dibuje el patrón de coacción, así que necesita contener contenido que se vea real y satisfaga las expectativas de un observador. Una bóveda vacía es sospechosa. Una bóveda con contenido claramente falso es sospechosa. Una bóveda con un puñado de fotos personales de aspecto normal es perfecta.

Llénarla con Contenido Creíble

Pon contenido en tu bóveda de coacción que alguien esperaría encontrar en una bóveda privada: algunas fotos personales, quizás un escaneo de un documento, algunos archivos que se vean lo suficientemente privados para justificar bloquearlos pero lo suficientemente inocuos para resistir escrutinio. El objetivo no es engañar una investigación forense — es satisfacer a la persona frente a ti en el momento.

Elegir un Patrón Natural

El patrón de coacción debe ser algo que puedas dibujar bajo estrés, rápidamente y sin dudarlo. Si dibuja otro patrón válido, puede abrir otra bóveda o un estado vacío. Practique el gatillo en una configuración de prueba segura. Como todo patrón de Vaultaire, debe conectar al menos seis puntos y realizar al menos dos cambios de dirección.

Probarlo

Antes de que alguna vez lo necesites, prueba el Modo de Coacción en un entorno seguro. Crea algunas bóvedas de prueba, designa una bóveda de coacción y actívala. Verifica que las otras bóvedas hayan desaparecido. Verifica que la bóveda de coacción se abrió normalmente. Luego configúralo de verdad.

No Hay Deshacer

Esto debe decirse claramente: una vez que se activa el modo de coacción, no hay un botón para deshacer el borrado local. El soporte de Vaultaire no puede reconstruir su patrón o frase de recuperación. Si habilitó el cifrado iCloud Si realiza una copia de seguridad de antemano y conserva la frase de recuperación, luego podrá restaurar una bóveda a la vez. Sin ambos, el estado de acceso local eliminado puede impedirle recuperar la bóveda.

Los otros índices y asignaciones de recuperación local han desaparecido del estado de aplicación activa. El grupo de blobs cifrados compartidos y salt de todo el dispositivo no son el destino del borrado y las copias de seguridad cifradas en la nube se conservan. Este límite es deliberado: elimina el acceso desde el dispositivo forzado y al mismo tiempo mantiene una ruta de recuperación controlada por frases para el propietario.

La compensación es más específica que absoluta. La eliminación local comienza sin confirmación, mientras que la recuperación posterior solo es posible a través de la nube separada y la ruta de la frase de recuperación. Pruebe la función con datos no confidenciales antes de decidir si ese comportamiento coincide con su modelo de amenaza.