Pakotustila: Poista pääsy muihin holveihin

Vaultairen pakotustilan avulla voit määrittää yhden holvin pakkotilanteen laukaisimeksi. Tämän holvin kuvion piirtäminen avaa sen normaalisti samalla, kun se poistaa muiden kuin pakotusholvin indeksit, niiden tallennustiedostot ja paikalliset palautuskytkennät nykyisestä laitteesta. Olemassa olevat salatut iCloud-varmuuskopiot ja vertaislaitteen kopiot jätetään tarkoituksella ennalleen.

Mikä on pakotustila?

Pakotustila on viimeinen puolustuslinja. Se on ominaisuus, jota toivot, ettet koskaan tarvitse. Se on suunniteltu hetkeen, jolloin kaikki muu on epäonnistunut: kun joku seisoo ylläsi, vaatii pääsyä yksityisiin tiedostoihisi, eikä sinulla ole muuta vaihtoehtoa kuin noudattaa.

Näin se toimii: määrität yhden holvin pakotusholviksi. Täytät sen sisällöllä, joka näyttää uskottavalta – muutamalla vaarattomalla valokuvalla, arkipäiväisillä asiakirjoilla. Sitten määrität sille kuvion, aivan kuten mille tahansa muulle holville. Tavallisessa lukituksen avausliittymässä se näyttää ja avautuu tavalliselta holvilta; tiedostojärjestelmä- ja pilvipohjaiset todisteet jäävät tämän suppean esitysvaatimuksen ulkopuolelle.

Erona on se, mitä tapahtuu, kun piirrät tämän kuvion. Normaali holvikuosi avaa oman holvinsa. Pakotuskuvio tekee myös tämän näyttäen määritetyn holvin sisällön näytöllä, mutta se myös käynnistää paikallisen indeksien ja palautuskytkentöjen pyyhkimisen, jotka tekevät muut holvit käytettävissä kyseisellä laitteella.

Vahvistusikkuna ei tule näkyviin. Varoitusääntä ei kuulu. Sinua katsova henkilö näkee holvin auki ja sen tiedostot tulevat näkyviin. Käyttöliittymä ei ilmoita, että muut paikalliset holvi-indeksit on poistettu, paikalliset palautuskytkennät on tyhjennetty, odottava varmuuskopiointi on pysäytetty ja laitteen on käytettävä eksplisiittistä lausepohjaista palautusta, ennen kuin poistettu holvi voi palata.

Kuinka se toimii taustalla

Mekaniikan ymmärtäminen on tärkeää, koska pakotustilalla on kapeampi raja kuin yleisellä poistovaatimuksella. Se muuttaa nykyisen laitteen tilaa; se ei lupaa pyyhkiä CloudKitiä, toista laitetta, tiedostojärjestelmän historiaa tai hyökkääjän jo keräämät todisteet.

Vaihe 1: Piirrät pakotuskuvion

Kun piirrät pakotusholvillesi määritetyn kuvion, Vaultaire tunnistaa sen pakotuksen laukaisimeksi. Sovellus aloittaa kaksi toimintoa samanaikaisesti: se alkaa purkaa ja näyttää määritetyn holvin sisältöä ja käynnistää kaikkien muiden holvien indeksien ja palautuskytkentöjen paikallisen siivouksen.

Vaihe 2: Paikallinen käyttötila on poistettu

Vaultaire käyttää paikalliseen kuviosta johtamiseen yhtä laitekohtaista Keychain-suolaa, ei erillistä suolaa jokaiselle holville. Pakotustila ei tuhoa yhteistä suolaa. Sen sijaan se tyhjentää salatun paikallisen palautustietokannan ja poistaa kaikki holvi-indeksit paitsi määritetyn holvin indeksin, ja lisäksi muiden holvien tallennustiedostot. Koska jokainen indeksi sisältää käärityn satunnaisen pääavaimen ja kyseisen holvin tiedostokartan, sen poistaminen vie muun kuin pakotusholvin pois sovelluksen käytettävissä olevasta paikallisesta tilasta.

Pakotustila poistaa muiden holvien sivut ja areenat jaetusta tallennuskansiosta tavallisella poistolla ilman päällekirjoitusta, joten flash-muistissa voi yhä olla vanhoja lohkoja. Ilman poistettua indeksiä Vaultairella ei ole tiedostokarttaa tai käärittyä pääavainta, jolla poistettu holvi voitaisiin avata paikallisesti. Sovellus tyhjentää myös paikalliset palautuskytkennät, joten tavallinen palautusnäyttö ei voi välittömästi luetella tai palauttaa näitä holveja.

Vaihe 3: Pilvipalautus säilyy, mutta eristettynä

Olemassa oleva salattu iCloud-varmuuskopio on tarkoituksella säilytetty palautuspoluna. Laite nollaa odottavat varmuuskopiointityöt ja siirtyy eristettyyn tilaan, joten paikallista pyyhintää ei lähetetä pilveen tavallisena poistona eikä piilotettuja holveja haeta automaattisesti takaisin. Myöhempi palautus tehdään erikseen, yksi holvi kerrallaan, ja se vaatii kyseisen holvin palautuslauseen eikä pelkkää pakotettuna paljastettua kuviota.

Vaihe 4: Pakotusholvi avautuu normaalisti

Kun paikallinen puhdistus suoritetaan, määritetty holvi avautuu normaalin käyttöliittymän kautta. Vaultaire poistaa analytiikan käytöstä ennen aloittamista ja pitää sen pois päältä, kunnes otat sen uudelleen käyttöön, yrittää perua kyseisestä holvista luodut aktiiviset jaot, luo sille uuden palautuslauseen ja poistaa lopuksi pakotusmerkinnän. Sovellus ei näytä pakotuksesta vahvistus- tai valmistumisviestiä, mutta valmistumisaika riippuu paikallisesta työstä ja mahdollisista verkon peruutuksista; Vaultaire ei lupaa yleistä alle sekunnin määräaikaa.

Miksi kukaan ei pysty havaitsemaan sitä

Välitön käyttöliittymä on suunniteltu niin, ettei se paljasta pakotustilaa olkasi yli katsovalle. Se on hyödyllinen esitysominaisuus, ei todiste siitä, että jokainen rikostekninen tarkkailija näkee saman laitteen tilan. Tiedostojärjestelmän artefaktit, CloudKit-tietueet, toinen synkronoitu laite tai aiempi pääsy puhelimeen voivat jäädä sen ulkopuolelle, mitä sovellus pystyy peittämään.

Ei vahvistusvalintaikkunaa

Useimmat tuhoavat toiminnot ohjelmistoissa tulevat varoituksen kanssa: "Oletko varma?" Pakotustilassa ei ole tällaista varoitusta. Vahvistusvalintaikkuna paljastuisi välittömästi. Heti kun piirrät kuvion, toiminto suoritetaan. Et voi käynnistää sitä vahingossa, ellet vahingossa piirrä tiettyä, monimutkaista kuviota 5×5-ruudukossa: sellainen ei tapahdu sattumalta.

Ei erillistä viivenäyttöä

Sovellus avaa määritetyn holvin, kun se suorittaa paikallista puhdistusta ja jakamisen peruuttamista. Toimintoa ei ole suunniteltu lisäämään erillistä varoitusnäyttöä, mutta laitteen suorituskyky, holvin tila ja verkko-olosuhteet vaihtelevat. Vaultaire ei väitä, että ajoitus olisi niin tasainen, ettei mittalaitteita käyttävä tarkkailija voisi koskaan erottaa eroa.

Ei pyyhintäilmoitusta sovelluksessa

Vaultaire poistaa analytiikan käytöstä ennen pyyhkimistä eikä näytä "holvit poistettu" -ilmoitusta. Analytiikka pysyy pois päältä myös sovelluksen uudelleenkäynnistyksen jälkeen, kunnes otat sen uudelleen käyttöön. Pakotusasetus on Keychain-kohde, joten tutkija, jolla on pääsy Keychainiin, näkee, että pakotusholvi on asetettu. Tällä laitteella säilytetty holvi on ainoa, joka on yhä käytettävissä sovelluksen kautta. Tämä ei poista todisteita sovelluksen nykyisen paikallisen tilan ulkopuolelta, eikä sitä tule pitää lupauksena havaitsemattomuudesta rikosteknisen tutkimuksen aikana.

Mikä paikallinen tila poistetaan

Tarkkuus ratkaisee tässä. Pakotustila poistaa tietyt paikalliset rakenteet, joita tarvitaan muiden kuin pakotusholvin löytämiseen ja avaamiseen, sekä niiden tallennustiedostot, ja säilyttää laitteen suolan ja kaikki salatut iCloud-varmuuskopiot. Se poistaa tiedostot kirjoittamatta niiden päälle, joten se ei väitä, että jokainen fyysinen kopio on kirjoitettu päälle.

Salattu palautustietokanta

Paikallinen palautustietokanta kytkee palautuslauseet ja vanhat kuviokentät holvien käyttöön. Pakotustila tyhjentää tietokannan ja luo sitten uuden palautusmerkinnän vain määritetylle holville. Tämä poistaa paikalliset palautuskytkennät muista holveista teeskentelemättä, että Vaultaire käytti tai tuhosi erillistä suolaa jokaiselle.

Muiden kuin pakotusholvin indeksit

Jokainen salattu holvin indeksi sisältää holvin tiedostotietueet ja satunnaisen pääavaimen, joka on kääritty kyseisen holvin kuviosta johdetulla avaimella. Pakotustila poistaa kaikki indeksit paitsi määritetyn holvin indeksin. PBKDF2-algoritmi ja iteraatioiden määrä ovat julkisia toteutusparametreja; turvallisuus ei perustu niiden salaamiseen.

Salattu data

Pakotustila poistaa jaetusta tallennuskansiosta muiden holvien salatut sivut ja areenat sekä peiteareenat ja antaa sitten säilytetylle holville uudet peitetiedostot. Poisto on tavallinen poisto ilman päällekirjoitusta, eikä Vaultaire väitä kirjoittavansa turvallisesti jokaisen flash-tallennuslohkon päälle. Poistetut indeksit tai aikaisempi tila voivat myös säilyä tallennuskerroksissa, joihin sovellus ei voi vaikuttaa.

Milloin käyttää pakotustilaa

Pakotustila on suunniteltu tilanteisiin, joissa kohtaat fyysistä pakottamista tai oikeudellista velvoitetta ja olet päättänyt, että paikallisen holvin pääsyn poistaminen on parempi kuin sen paljastaminen. Tämä on henkilökohtainen päätös, jolla on vakavia seurauksia, ja Vaultaire antaa sinulle työkalun tekemättä päätöstä puolestasi.

Rajanylitykset

Rajaetsintävaltuudet ja matkustajien velvollisuudet vaihtelevat maittain ja olosuhteiden mukaan. Pakotuskuvion piirtäminen ennen puhelimen luovuttamista jättää käyttöliittymään yhden käytettävän holvin ja poistaa muun paikallisen käyttötilan, mutta se ei voi taata, että tutkija ei löydä tiedostojärjestelmän artefakteja, salattuja varmuuskopioita, vertaiskopioita tai aikaisempia todisteita.

Fyysinen pakottaminen

Jos joku pakottaa sinut avaamaan puhelimesi lukituksen uhattuna, tarvitset tavan rajoittaa sitä, mitä tavallinen käyttöliittymä paljastaa. Pakotustilassa voit piirtää kuvion, joka näyttää yhteistyöltä. Pakottaja näkee määritetyn holvin aukeavan, eikä käyttöliittymä kerro samaan aikaan tapahtuvasta muiden holvien käyttötilan paikallisesta siivouksesta.

Laitteen takavarikointi

Jos sinulla on syytä uskoa, että laitteesi takavarikoidaan, pakotustila voi poistaa pääsyn muihin kuin pakotusholviin nykyisestä sovellusasennuksesta ennen laitteen luovuttamista. Se ei voi taata, että rikosteknisellä analyytikolla ei ole mitään tutkittavaa, varsinkin jos laite on jo vaarantunut tai olemassa on muita kopioita ja järjestelmän artefakteja.

Toimittajien ja lähteiden suojaaminen

Vihamielisessä ympäristössä työskentelevät toimittajat, valvonnan alaisena toimivat aktivistit ja kaikki, joiden data voisi vaarantaa heidät itsensä tai muita. Pakotustila muuttaa haavoittuvuuden hetken suojan hetkeksi.

Pakotusholvin asettaminen

Pakotustilan konfigurointi vie noin kaksi minuuttia. Sen tekeminen hyvin: uskottavaksi: vaatii hieman enemmän harkintaa.

Merkitse holvi

Vaultairen asetuksissa merkitset yhden holvin pakotusholviksi. Tämä holvi avautuu, kun pakotuskuvio piirretään, joten sen on sisällettävä sisältöä, joka näyttää aidolta ja täyttää tarkkailijan odotukset. Tyhjä holvi on epäilyttävä. Holvi, jossa on selkeästi tekaistua sisältöä, on epäilyttävä. Holvi, jossa on kourallinen normaalinäköisiä henkilökohtaisia valokuvia, on täydellinen.

Täytä se uskottavalla sisällöllä

Laita pakotusholviin sisältöä, jota joku odottaisi löytävänsä yksityisestä holvista: muutama henkilökohtainen valokuva, ehkä skannaus asiakirjasta, joitain tiedostoja, jotka näyttävät riittävän yksityisiltä perustellakseen lukitsemisen mutta riittävän viattomilta kestääkseen tarkastelun. Tavoitteena ei ole huijata rikosteknistä tutkimusta, vaan tyydyttää edessäsi seisova henkilö kyseisellä hetkellä.

Valitse luonteva kuvio

Pakotuskuvion tulisi olla jotain, jonka voit piirtää stressin alaisena, nopeasti, epäröimättä. Jos piirrät toisen kelvollisen kuvion, saatat avata sen sijaan toisen holvin tai tyhjän näkymän. Harjoittele laukaisua turvallisessa testiympäristössä. Kuten jokaisen Vaultaire-kuvion, sen on yhdistettävä vähintään kuusi pistettä ja siinä on oltava vähintään yksi suunnanmuutos.

Testaa se

Ennen kuin tarvitset sitä koskaan, testaa pakotustila turvallisessa ympäristössä. Luo joitain testiholveja, merkitse pakotusholvi ja käynnistä se. Varmista, että muut holvit eivät enää aukea kyseisellä laitteella. Varmista, että pakotusholvi avautui normaalisti. Sen jälkeen aseta se oikeasti.

Peruutusta ei ole

Tämä on sanottava selvästi: kun pakotustila laukeaa, paikalliselle pyyhinnälle ei ole kumoamispainiketta. Vaultairen tuki ei voi rekonstruoida kuviotasi tai palautuslausettasi. Jos salattu iCloud-varmuuskopiointi (oletuksena päällä) oli yhä päällä etukäteen ja olet säilyttänyt palautuslauseen, voit myöhemmin palauttaa yhden holvin kerrallaan. Ilman kumpaakin et poistetun paikallisen käyttötilan vuoksi ehkä pysty palauttamaan holvia.

Muut indeksit ja paikalliset palautuskytkennät ovat poistuneet aktiivisesta sovelluksen tilasta. Niiden tallennustiedostot poistetaan ilman päällekirjoitusta. Laitekohtainen suola ei ole pyyhinnän kohde, ja salatut pilvivarmuuskopiot säilyvät. Tämä raja on tarkoituksellinen: se poistaa pääsyn pakotetulta laitteelta mutta säilyttää omistajalle lauseella hallitun palautuspolun.

Pakotustila on suunniteltu ihmisille, jotka ymmärtävät tämän kompromissin ja ovat päättäneet etukäteen, että he mieluummin poistavat välittömän pääsyn nykyisestä laitteesta kuin paljastaisivat holvin pakotettuina. Jos et voi turvallisesti säilyttää palautuslausetta ja salattua varmuuskopiota, oleta, että paikallinen tyhjennys voi maksaa sinulle pääsyn kyseiseen holviin.

Kompromissi on rajattu, ei ehdoton. Paikallinen poisto alkaa ilman vahvistusta, kun taas myöhempi palautus on mahdollista vain erillisen pilvi- ja palautuslausepolun kautta. Testaa ominaisuutta tiedoilla, jotka eivät ole arkaluonteisia, ennen kuin päätät, sopiiko toiminta uhkamalliisi.