מצב כפייה: הסרת הגישה לכספות האחרות
מכריחים אותך לפתוח את הטלפון. מישהו מסתכל. אתה מצייר תבנית על הרשת, והכספת שבחרת נפתחת כרגיל. מאחורי המסך הרגיל הזה, Vaultaire מסיר את האינדקסים המקומיים, קובצי האחסון ומיפויי השחזור של שאר הכספות במכשיר, ומונע מההסרה הזו להתפשט אוטומטית דרך הסנכרון.
מצב כפייה ב-Vaultaire מאפשר לך להגדיר כספת אחת כמפעילת כפייה. ציור התבנית של הכספת הזו פותח אותה כרגיל, ובמקביל מסיר מהמכשיר הנוכחי את האינדקסים, קובצי האחסון ומיפויי השחזור המקומיים של שאר הכספות. גיבויי iCloud מוצפנים קיימים והעותקים במכשירים אחרים נשארים בכוונה ללא שינוי.
מה זה מצב כפייה?
מצב הכפייה הוא קו ההגנה האחרון. זוהי תכונה שאתה מקווה שלעולם לא תצטרך לה, שנועדה לרגע שבו הכל נכשל: כשמישהו עומד מעליך, דורש גישה לקבצים הפרטיים שלך, ואין לך ברירה אלא לציית.
כך זה עובד: אתה מגדיר כספת אחת ככספת הכפייה שלך. אתה ממלא אותה בתוכן שנראה אמין, כמה תמונות תמימות וכמה מסמכים שגרתיים. אחר כך אתה מקצה לה תבנית, בדיוק כמו לכל כספת אחרת. בממשק הפתיחה הרגיל היא נראית ונפתחת כמו כספת רגילה; ראיות במערכת הקבצים ובענן נשארות מחוץ לטענה המצומצמת הזו על מה שמוצג.
ההבדל הוא מה שקורה כשאתה מצייר את התבנית הזו. תבנית של כספת רגילה פותחת את הכספת שלה. גם תבנית הכפייה עושה זאת ומציגה את תוכן הכספת הייעודית, אבל היא גם מפעילה מחיקה מקומית של האינדקסים ושל מיפויי השחזור שמאפשרים גישה לשאר הכספות במכשיר.
לא מופיעה תיבת אישור. לא נשמע צליל אזהרה. מי שמסתכל עליך רואה כספת נפתחת ואת הקבצים שלה. הממשק לא מודיע שהאינדקסים המקומיים של הכספות האחרות נמחקו, שמיפויי השחזור המקומיים נוקו, שעבודת הגיבוי הממתינה בוטלה, ושהמכשיר יצטרך שחזור מפורש עם ביטוי השחזור לפני שכספת שהוסרה תוכל לחזור.
מצב כפייה הוא כלי מקומי והרסני, למשתמשים שהחליטו שעדיף להסיר את הגישה לכספת מהמכשיר מאשר לחשוף אותה בכפייה. המחיקה המקומית מיידית ואין לה כפתור ביטול. השחזור הוא תהליך נפרד, והוא תלוי בגיבוי מוצפן קודם ובביטוי השחזור של הכספת.
כיצד זה עובד מאחורי הקלעים
חשוב להבין את המנגנון, כי הגבול של מצב כפייה צר יותר מטענה על מחיקה מוחלטת. הוא משנה את המצב במכשיר הנוכחי; הוא לא מבטיח מחיקה מ-CloudKit, ממכשיר אחר, מהיסטוריית מערכת הקבצים או מראיות שתוקף כבר אסף.
שלב 1: אתה מציירת את תבנית הכפייה
כשאתה מצייר את התבנית שהוקצתה לכספת הכפייה, Vaultaire מזהה אותה כמפעילת כפייה. האפליקציה מתחילה שתי פעולות במקביל: היא מפענחת ומציגה את תוכן הכספת הייעודית, ומתחילה ניקוי מקומי של האינדקסים ושל מיפויי השחזור של כל כספת אחרת.
שלב 2: מצב הגישה המקומי מוסר
Vaultaire משתמש ב-salt אחד ב-Keychain לכל מכשיר כדי לגזור מפתחות מהתבנית, ולא ב-salt נפרד לכל כספת. מצב כפייה לא הורס את ה-salt המשותף הזה. במקום זאת, הוא מנקה את מסד נתוני השחזור המקומי המוצפן ומוחק כל אינדקס כספת חוץ מהאינדקס של הכספת הייעודית, יחד עם קובצי האחסון של שאר הכספות. כל אינדקס מכיל את המפתח הראשי האקראי העטוף ואת מפת הקבצים של הכספת שלו, ולכן מחיקתו מוציאה את הכספת מהמצב המקומי השמיש של האפליקציה.
מצב כפייה מסיר את הדפים וה-arenas של שאר הכספות מתיקיית האחסון המשותפת במחיקה רגילה, בלי דריסה, ולכן זיכרון ההבזק עדיין עשוי להכיל בלוקים ישנים. בלי האינדקס שנמחק, אין ל-Vaultaire מפת קבצים או מפתח ראשי עטוף שבעזרתם אפשר לפתוח במכשיר את הכספת שהוסרה. האפליקציה גם מנקה את מיפויי השחזור המקומיים, כך שמסך השחזור הרגיל לא יכול לפרט את הכספות האלה או לשחזר אותן מיד.
שלב 3: השחזור מהענן נשמר, אבל מבודד
גיבוי iCloud מוצפן קיים נשמר בכוונה כדרך לשחזור. המכשיר מבטל עבודת גיבוי ממתינה ונכנס לבידוד, כך שהמחיקה המקומית לא מועלית כמחיקה רגילה והכספות המוסתרות לא נמשכות חזרה אוטומטית. שחזור מאוחר יותר הוא פעולה מפורשת, כספת אחת בכל פעם, והוא דורש את ביטוי השחזור של הכספת ולא רק את התבנית שנחשפה בכפייה.
שלב 4: כספת הכפייה נפתחת כרגיל
בזמן שהניקוי המקומי רץ, הכספת הייעודית נפתחת דרך הממשק הרגיל. Vaultaire מכבה את האנליטיקה לפני ההתחלה ומשאיר אותה כבויה עד שתפעיל אותה שוב, מנסה לבטל שיתופים פעילים שנוצרו מהכספת הזו, יוצר לה ביטוי שחזור חדש ומבטל אחר כך את סימון הכפייה. האפליקציה לא מציגה אישור כפייה או הודעת סיום, אבל זמן הסיום תלוי בעבודה המקומית ובביטולים ברשת; Vaultaire לא מבטיח זמן סיום של פחות משנייה בכל מצב.
מה הממשק השקט עושה, ומה הוא לא מסתיר
הממשק המיידי נועד לא לחשוף את מצב הכפייה למי שמסתכל מעבר לכתף שלך. זו תכונה שימושית של התצוגה, ולא הוכחה שכל בודק פורנזי יראה מכשיר במצב זהה. שאריות במערכת הקבצים, רשומות CloudKit, מכשיר מסונכרן אחר או גישה קודמת לטלפון עלולים להיות מחוץ למה שהאפליקציה יכולה להסתיר.
ללא אישור
רוב הפעולות ההרסניות בתוכנה מגיעות עם אזהרה: "האם אתה בטוח?" למצב הכפייה אין אזהרה כזו. אישור היה מסגיר הכל מיד. ברגע שאתה מציירת את התבנית, הפעולה מתבצעת. אינך יכול להפעיל אותה בטעות אלא אם אתה מצייר בטעות תבנית ספציפית ומורכבת על גריד 5×5, וזה לא משהו שקורה במקרה.
אין מסך המתנה נפרד
האפליקציה פותחת את הכספת הייעודית בזמן שהיא מבצעת את הניקוי המקומי ואת ביטול השיתופים. התהליך נועד לא להוסיף מסך אזהרה נפרד, אבל ביצועי המכשיר, מצב הכספת ותנאי הרשת משתנים. Vaultaire לא טוען שהתזמון זהה עד כדי כך שצופה עם כלים לא יוכל להבחין בהבדל.
אין הודעת מחיקה בתוך האפליקציה
Vaultaire משבית את האנליטיקה לפני המחיקה ולא מציג הודעה כמו ״כספות נמחקו״. גם אחרי הפעלה מחדש האנליטיקה נשארת כבויה עד שתפעיל אותה שוב. הגדרת הכפייה נשמרת כפריט ב-Keychain, ולכן בוחן עם גישה ל-Keychain יכול לראות שהוגדרה כספת כפייה. במכשיר הזה, הכספת שנשמרה היא היחידה שנשארת נגישה דרך האפליקציה. זה לא מוחק ראיות שמחוץ למצב המקומי הנוכחי של האפליקציה, ואין להתייחס לכך כהבטחה שבדיקה פורנזית לא תגלה דבר.
איזה מצב מקומי מוסר
הדיוק חשוב כאן. מצב כפייה מסיר מבנים מקומיים מסוימים שדרושים כדי למצוא ולפתוח את הכספות האחרות, וגם את קובצי האחסון שלהן, ומשאיר את ה-salt של המכשיר ואת כל גיבוי iCloud המוצפן. הוא מוחק קבצים בלי לדרוס אותם, ולכן זו לא טענה שכל עותק פיזי נדרס.
מסד נתוני השחזור המוצפן
מסד נתוני השחזור המקומי ממפה ביטויי שחזור ושדות תבנית ישנים לגישה לכספות. מצב כפייה מנקה את מסד הנתונים, ואז יוצר רשומת שחזור חדשה רק לכספת הייעודית. כך מוסרים מיפויי השחזור המקומיים של הכספות האחרות, בלי להעמיד פנים ש-Vaultaire השתמש ב-salt נפרד לכל אחת מהן או השמיד אותו.
אינדקסים של הכספות האחרות
כל אינדקס כספת מוצפן מכיל את רשומות הקבצים שלה ואת המפתח הראשי האקראי, עטוף במפתח שנגזר מהתבנית של הכספת. מצב כפייה מוחק כל אינדקס חוץ מזה של הכספת הייעודית. האלגוריתם PBKDF2 ומספר האיטרציות הם פרמטרים ציבוריים של המימוש; האבטחה לא תלויה במחיקתם.
הנתונים המוצפנים
מצב כפייה מוחק מתיקיית האחסון המשותפת את הדפים וה-arenas המוצפנים של שאר הכספות, וגם את ה-arenas המשמשים כהסוואה, ואז יוצר לכספת שנשמרה קובצי הסוואה חדשים. זו מחיקה רגילה בלי דריסה, ו-Vaultaire לא טוען לדריסה פיזית מאובטחת של כל בלוק בזיכרון ההבזק. אינדקסים שנמחקו או מצב קודם עשויים להישמר גם בשכבות אחסון שאינן בשליטת האפליקציה.
אחרי הפעלת מצב כפייה, האפליקציה חושפת רק את הכספת שנשמרה, בלי רישום גלוי של כספות אחרות. זה מגביל את מה שהממשק הרגיל חושף. זה לא מוכיח שבוחן פורנזי לא יוכל להסיק על פעילות קודמת מאינדקסים שנמחקו, מתמונות מצב של מערכת הקבצים, מנפח האחסון, מ-CloudKit, ממכשירים אחרים או מראיות שנאספו לפני המחיקה.
מתי להשתמש במצב כפייה
מצב כפייה נועד למצבים שבהם אתה עומד מול כפייה פיזית או משפטית, והחלטת שעדיף להסיר את הגישה המקומית לכספת מאשר לחשוף אותה. זו החלטה אישית עם השלכות כבדות, ו-Vaultaire נותן לך את הכלי בלי להחליט במקומך.
מעברי גבול
סמכויות החיפוש במעברי גבול וחובות הנוסעים משתנות לפי מדינה ונסיבות. ציור תבנית הכפייה לפני שאתה מוסר את הטלפון משאיר בממשק כספת אחת נגישה ומסיר את מצב הגישה המקומי של האחרות, אבל זה לא מבטיח שבוחן לא ימצא שאריות במערכת הקבצים, גיבויים מוצפנים, עותקים במכשירים אחרים או ראיות קודמות.
כפייה פיזית
אם מישהו מכריח אותך לפתוח את הטלפון תחת איום, אתה צריך דרך להגביל את מה שהממשק הרגיל חושף. מצב כפייה מאפשר לך לצייר תבנית שנראית כמו היענות. מי שכופה עליך רואה את הכספת הייעודית נפתחת, והממשק לא מודיע על הניקוי המקומי של מצב הגישה של הכספות האחרות, שמתרחש באותו זמן.
החרמת מכשיר
אם יש לך סיבה להאמין שהמכשיר שלך יוחרם, מצב כפייה יכול להסיר מהתקנת האפליקציה הנוכחית את הגישה לשאר הכספות לפני המסירה. הוא לא יכול להבטיח שלבוחן פורנזי לא יהיה מה לבדוק, במיוחד אם המכשיר כבר נפרץ או שיש עותקים ושאריות מערכת אחרים.
הגנה על עיתונאים ומקורות
עיתונאים הפועלים בסביבות עוינות, פעילים הפועלים תחת מעקב, וכל מי שהנתונים שלו עלולים לסכן אותם או אחרים. מצב הכפייה הופך רגע של פגיעות לרגע של הגנה.
הגדרת כספת הכפייה
הגדרת מצב הכפייה לוקחת כשתי דקות. לעשות זאת היטב: לגרום לה להיות משכנעת, דורש קצת יותר מחשבה.
ייעוד הכספת
בהגדרות Vaultaire, אתה מייעד כספת אחת ככספת הכפייה. כספת זו תהיה זו שנפתחת כאשר תבנית הכפייה נצוירת, לכן היא צריכה להכיל תוכן שנראה אמיתי ועומד בציפיות של צופה. כספת ריקה חשודה. כספת עם תוכן מזויף בבירור חשודה. כספת עם קומץ תמונות אישיות נראות רגיל היא מושלמת.
מילוי בתוכן אמין
הכנס תוכן לכספת הכפייה שלך שמישהו יצפה למצוא בכספת פרטית: כמה תמונות אישיות, אולי סריקה של מסמך, כמה קבצים שנראים פרטיים מספיק כדי להצדיק נעילה אבל חפים מפשע מספיק כדי לשרוד ביקורת. המטרה אינה לרמות חקירה פורנזית: היא לספק את האדם העומד מולך ברגע זה.
בחירת תבנית טבעית
תבנית הכפייה צריכה להיות משהו שאתה יכול לצייר תחת לחץ, במהירות, ללא היסוס. אם אתה מצייר תבנית חוקית אחרת, אתה יכול לפתוח כספת אחרת או מצב ריק במקום זאת. תרגל את ההדק במערך בדיקה בטוח. כמו כל תבנית Vaultaire, היא חייבת לחבר לפחות שש נקודות ולבצע לפחות שינוי כיוון אחד.
בדוק אותה
לפני שתצטרך לה, בדוק את מצב הכפייה בסביבה בטוחה. צור כמה כספות בדיקה, ייעד כספת כפייה, והפעל אותה. ודא שהכספות האחרות כבר לא נפתחות במכשיר הזה. ודא שכספת הכפייה נפתחה כרגיל. לאחר מכן הגדר אותה מחדש לשימוש אמיתי.
אין ביטול
צריך לומר את זה בבירור: אחרי שמצב הכפייה מופעל, אין כפתור ביטול למחיקה המקומית. התמיכה של Vaultaire לא יכולה לשחזר את התבנית או את ביטוי השחזור שלך. אם גיבוי iCloud המוצפן (פועל כברירת מחדל) עדיין היה פעיל ושמרת את ביטוי השחזור, תוכל לשחזר מאוחר יותר כספת אחת בכל פעם. בלי שניהם, מחיקת מצב הגישה המקומי עלולה להשאיר אותך בלי דרך לשחזר את הכספת.
שאר האינדקסים ומיפויי השחזור המקומיים נעלמים מהמצב הפעיל של האפליקציה. קובצי האחסון שלהם נמחקים בלי דריסה. ה-salt של המכשיר אינו יעד למחיקה, והגיבויים המוצפנים בענן נשמרים. הגבול הזה מכוון: הוא מסיר את הגישה מהמכשיר שנמצא תחת כפייה, ומשאיר לבעלים דרך שחזור שנשלטת על ידי ביטוי השחזור.
מצב כפייה מיועד לאנשים שמבינים את הפשרה הזו והחליטו מראש שהם מעדיפים להסיר מיד את הגישה מהמכשיר הנוכחי מאשר לחשוף את הכספת בכפייה. אם אין לך דרך לשמור בבטחה את ביטוי השחזור ואת הגיבוי המוצפן, הנח שהמחיקה המקומית עלולה לעלות לך בגישה לכספת הזו.
הפשרה מוגדרת ולא מוחלטת. המחיקה המקומית מתחילה בלי אישור, ושחזור מאוחר יותר אפשרי רק דרך הענן ודרך ביטוי השחזור, בנתיב נפרד. בדוק את התכונה עם נתונים לא רגישים לפני שתחליט אם ההתנהגות הזו מתאימה למודל האיום שלך.
שאלות נפוצות
מה קורה אם ציירתי בטעות את תבנית הכפייה?
המחיקה המקומית מתחילה מיד ואין בה שלב אישור. Vaultaire מסיר מהמכשיר את האינדקסים, קובצי האחסון ומיפויי השחזור המקומיים של שאר הכספות, ושומר את הכספת הייעודית. אם גיבוי iCloud המוצפן עדיין היה פעיל (הוא פועל כברירת מחדל), אפשר לשחזר מאוחר יותר כל כספת עם ביטוי השחזור שלה. בחר ובדוק את תבנית הכפייה בזהירות.
האם אוכל לשחזר את הכספות מגיבוי iCloud לאחר הפעלת מצב הכפייה?
כן, אם יש גיבוי מוצפן. מצב כפייה פועל רק במכשיר הנוכחי, ובכוונה משאיר את גיבויי iCloud המוצפנים. אחרי המחיקה המכשיר מבודד מסנכרון אוטומטי, והשחזור דורש פעולה מפורשת עם ביטוי השחזור, כספת אחת בכל פעם. תבנית הכפייה לבדה לא מספיקה כדי לשחזר כספת שהוסרה.
האם בודק פורנזי יכול לדעת שמצב הכפייה הופעל?
Vaultaire מכבה את האנליטיקה לפני המחיקה ומשאיר אותה כבויה עד שתפעיל אותה שוב, לא מציג אישור ושומר את הכספת הייעודית, כך שהתהליך בתוך האפליקציה שקט בכוונה. זו לא הבטחה מפני גילוי פורנזי. קבצים שנמחקו, מצב מערכת הקבצים, רשומות CloudKit, מכשירים אחרים, גיבויים או מכשיר שכבר נפרץ עשויים להעיד שהיו נתונים אחרים או שהם השתנו.
האם כספת הכפייה עצמה נמחקת?
לא. הכספת הייעודית נשארת שלמה, נפתחת כרגיל ומקבלת ביטוי שחזור חדש. אחר כך סימון הכפייה שלה מבוטל, כך שאחרי האירוע היא ממשיכה ככספת רגילה.
האם יכולות להיות לי מספר כספות כפייה?
לא. אתה מייעד בדיוק כספת אחת ככספת הכפייה. מגבלה זו מכוונת: מספר טריגרים של כפייה היו מגדילים את הסיכון להפעלה מקרית ומסבכים את המודל המנטלי. כספת אחת, תבנית אחת, תוצאה אחת.
האם מצב הכפייה חוקי?
החוקים משתנים לפי תחום שיפוט ונסיבות, במיוחד כשמכשיר או התוכן שלו עשויים לשמש ראיה או לחול עליהם חובת שמירה. Vaultaire לא נותן ייעוץ משפטי. לפני שאתה מסתמך על תכונה הרסנית, התייעץ עם עורך דין מוסמך לגבי המצב שלך.
התכונן לגרוע מכל
הגדר את מצב הכפייה עכשיו, בזמן שיש לך את הפריבילגיה של זמן. כשתצטרך לו, לא יהיה זמן להגדיר אותו.
הורד את Vaultaire בחינם