Brankas Tersembunyi Tanpa Daftar Brankas yang Terlihat

Brankas tersembunyi di Vaultaire adalah sifat antarmuka dan perutean kunci: aplikasi tidak menampilkan daftar semua brankas dalam teks biasa dan membuka brankas hanya setelah menurunkan kuncinya dari pola. Pada disk, file indeks terenkripsi terpisah tetap dapat dihitung, sehingga desain ini tidak membuat jumlah brankas tidak terlihat secara forensik.

Apa Arti Sebenarnya "Brankas Tersembunyi"?

Sebagian besar aplikasi brankas berfungsi seperti lemari arsip. Buka aplikasi, dan Anda melihat daftar brankas Anda. Mungkin mereka punya nama. Mungkin mereka menunjukkan hitungan. Mungkin ada ikon gembok kecil di samping masing-masing ikon. Aplikasi mengetahui secara pasti berapa banyak brankas yang Anda miliki, dan informasi tersebut dapat dilihat oleh siapa saja yang membuka aplikasi, atau memeriksa perangkat.

Vaultaire bekerja secara berbeda di antarmuka. Tidak ada layar yang mencantumkan nama brankas Anda atau menanyakan mana yang akan dibuka kuncinya. Saat Anda menggambar pola, aplikasi menurunkan kunci brankas 256-bit dengan PBKDF2, meng-hash kunci tersebut untuk membentuk nama file indeks yang diharapkan, dan mencoba dekripsi terautentikasi atas indeks terenkripsi tersebut. Jika indeks ada dan tag AES-GCM terverifikasi, Vaultaire membuka kunci master acak dan membuka file. Jika tidak, aplikasi menampilkan keadaan kosong.

Perutean ini adalah bagian dari arsitektur penyimpanan, tetapi perlindungannya memiliki batas. Vaultaire tidak menyimpan daftar induk dalam teks biasa yang memetakan brankas ke pola atau label. Indeks akar terenkripsi setiap brankas disimpan dalam kumpulan yang diisi hingga kelipatan 64 slot dengan file samaran acak, tetapi setiap brankas nyata juga memiliki satu direktori penyimpanan dengan locator yang sama, dan aplikasi memiliki jalur pemeliharaan yang menghitungnya. Karena itu, pemeriksa sistem file dapat menghitung brankas dan membedakan file akar nyata dari file samaran meskipun mereka tidak dapat membaca konten indeks tanpa kunci.

Ini Bukan "Folder Tersembunyi"

Ungkapan "ruangan tersembunyi" mungkin membuat Anda berpikir tentang aplikasi yang menyimpan folder di tempat yang tidak dapat Anda lihat dengan mudah. Mungkin folder tersebut diberi nama dengan awalan titik sehingga tidak muncul di file browser. Mungkin aplikasi tersebut menggunakan penyamaran "kalkulator" untuk menyembunyikan tujuan sebenarnya. Ini adalah trik kamuflase, dan semuanya memiliki kelemahan fatal yang sama: data tersembunyi masih ada, di lokasi yang diketahui, menunggu untuk ditemukan.

Pemeriksa forensik dengan akses ke perangkat Anda dapat dengan mudah menemukan folder tersembunyi. Alat sistem file mencantumkan setiap direktori. Penganalisis penyimpanan menunjukkan di mana ruang disk dialokasikan. Bahkan teman yang cukup paham teknologi dengan waktu lima menit dan mesin pencari dapat menemukan sebagian besar folder "tersembunyi".

Vaultaire tidak bergantung pada folder tersamar atau kulit kalkulator. Di dalam kontainer aplikasinya, Vaultaire menyimpan indeks brankas terenkripsi dan file blob terenkripsi. Konten indeks menyembunyikan nama file pengguna, jenis MIME, tanggal, peta file, dan kunci master terbungkus di balik AES-256-GCM. Konten tersebut tidak dapat dibaca sampai kunci turunan pola yang benar mengautentikasi indeks.

Perbedaan praktisnya adalah antara folder rahasia bernama jelas dan kontainer terenkripsi terautentikasi yang dipilih berdasarkan nama file turunan kunci. Pemeriksa perangkat dapat melihat bahwa kontainer tersebut ada. Tanpa kredensial yang benar, mereka tidak mendapatkan peta file atau konten yang dapat dibaca.

Apa yang Diungkapkan Tata Letak Penyimpanan

Bahkan tanpa daftar brankas, musuh yang cerdas mungkin mencoba pendekatan berbeda: menganalisis penggunaan disk. Jika Vaultaire menggunakan penyimpanan 500 MB hari ini dan 800 MB besok, mungkin Anda menambahkan brankas. Jika menghapus foto dari satu brankas mengurangi penyimpanan tepat 200 MB, mungkin ada korelasinya dengan eksploitasi.

Vaultaire tidak menjaga jejak penyimpanan lokal tetap konstan. Menambahkan file memakai ruang penyimpanan, menghapus brankas dapat mengosongkan ruang, dan ada satu direktori penyimpanan untuk setiap brankas. Enkripsi melindungi konten dan integritas, tetapi tidak menghapus semua informasi ukuran, jumlah, dan waktu dari sistem file.

Pengamat dengan akses ke kontainer aplikasi dapat mengaitkan jumlah file, ukuran, dan waktu modifikasi dengan aktivitas. Perlindungan Data iOS dapat membatasi akses saat perangkat terkunci, dan payload terenkripsi tetap rahasia tanpa kuncinya, tetapi Vaultaire tidak mengklaim tahan terhadap analisis lalu lintas lokal.

Di Mana Padding Digunakan

Vaultaire memang menggunakan padding dalam format tertentu. Header file terenkripsi memiliki ukuran tetap sehingga nama file asli dan jenis MIME tidak terlihat dalam teks biasa. Cadangan iCloud terenkripsi memakai catatan tetap 10 MB ditambah potongan umpan. Kontrol tersebut tidak sama dengan kumpulan penyimpanan lokal berukuran konstan.

Indeks brankas lokal dan file blob masih memiliki nama dan ukuran file tingkat aplikasi yang dapat dikenali. AES-GCM menyembunyikan plaintext dan mendeteksi modifikasi; AES-GCM tidak membuat setiap byte atau artefak sistem file tak dapat dibedakan dari sektor disk acak.

Resistensi Forensik: Apa yang Terjadi Saat Mereka Mengambil Ponsel Anda

Mari kita lebih spesifik mengenai model ancaman. Seseorang yang melihat sekilas aplikasi tidak melihat katalog brankas. Seseorang yang memperoleh akses ke kontainer aplikasi melalui perangkat yang disusupi atau tidak terkunci memiliki pandangan yang lebih luas dan dapat memeriksa nama file, jumlah, ukuran, stempel waktu, ketersediaan Keychain, dan payload terenkripsi.

Apa yang Dapat Dilihat oleh Alat Forensik

Pemeriksa forensik dapat melihat bahwa Vaultaire terpasang, berapa banyak penyimpanan yang digunakan, berapa banyak direktori penyimpanan per brankas yang ada, file akar `vault_index_*.bin` mana yang cocok dengannya, file arena terenkripsi, dan metadata modifikasi. Pemeriksa juga dapat menyalin ciphertext untuk menebak pola offline.

Apa yang Masih Dilindungi Enkripsi

• Label brankas dan peta file yang dapat dibaca. Indeks terenkripsi melindungi catatan file dan kunci master acak yang dibungkus.
• Nama file asli dan jenis MIME. Kolom ini berada di dalam header file terenkripsi yang terautentikasi, bukan di nama direktori teks biasa.
• Isi foto, video, dan dokumen. Payload file memakai AES-256-GCM di bawah kunci master brankas acak.
• Polanya sendiri. Vaultaire tidak menyimpannya sebagai preferensi teks biasa, meskipun basis data pemulihan lokal terenkripsi berisi materi pola dan frasa selama pemakaian normal perangkat.
• Jalan pintas untuk menebak. PBKDF2 menaikkan biaya setiap kandidat, tetapi nama file indeks yang disalin dan tag AES-GCM tetap memungkinkan penyerang memverifikasi tebakan secara offline.

Bagaimana Brankas Tersembunyi Mengaktifkan Penyangkalan Masuk Akal

Brankas tersembunyi menyediakan kompartementalisasi antarmuka di balik fitur penyangkalan yang masuk akal Vaultaire. Hubungan ini, dan batasnya dalam pemeriksaan sistem file, penting saat menilai klaim tersebut.

Di antarmuka Vaultaire, pola valid yang berbeda dapat membuka brankas nyata yang berbeda. Anda dapat memilih satu pola untuk bahan sensitif dan pola lainnya untuk brankas yang kurang sensitif. Pengamat yang hanya melihat antarmuka yang terbuka tidak diperlihatkan label yang menandai brankas sebagai “nyata” atau “umpan”.

Hal ini dapat mengurangi pengungkapan saat pemeriksaan sekilas atau saat ada yang mengintip layar, tetapi tidak memenuhi definisi forensik terkuat tentang penyangkalan yang masuk akal. Pemeriksa dengan akses ke kontainer aplikasi dapat menghitung brankas. Gunakan fitur ini sebagai kompartementalisasi antarmuka, bukan sebagai bukti bahwa tidak ada brankas tambahan.

Rantai Lengkap

• Langkah 1:Anda membuat beberapa brankas dengan pola berbeda, satu untuk file asli, satu untuk umpan, sebanyak yang Anda inginkan.
• Langkah 2:Jika ditekan, Anda menggambar pola umpan. Pengamat melihat brankas dengan foto-foto membosankan.
• Langkah 3: Antarmuka yang terbuka tidak menampilkan daftar semua brankas atau petunjuk yang menyebut brankas lain.
• Langkah 4: Anda tetap mengingat batas ancaman yang terpisah: akses sistem file dapat mengungkapkan jumlah indeks terenkripsi bahkan ketika pengamat tidak dapat mendekripsi kontennya.

Hasilnya adalah kompartementalisasi praktis di dalam aplikasi, yang didukung oleh enkripsi konten. Ini bukan jaminan matematis bahwa pemeriksa perangkat tidak dapat mendeteksi kontainer terenkripsi tambahan.

Mengapa Ini Penting

Anda mungkin berpikir perlawanan forensik terdengar ekstrim. Kebanyakan orang tidak menghadapi penyitaan perangkat atau perintah pengadilan. Namun prinsip di balik brankas tersembunyi juga melindungi Anda dalam skenario sehari-hari.

Seseorang yang membuka layar kunci Vaultaire tidak menerima daftar nama brankas untuk ditargetkan. Rekan kerja yang meminjam perangkat Anda tidak dapat menelusuri brankas melalui pemilih. Pencuri tetap tahu Vaultaire terpasang dan mungkin menyasar aplikasi atau perangkat, tetapi konten terenkripsi tetap dilindungi oleh pola, biaya PBKDF2, AES-GCM, dan batas keamanan iOS di sekitarnya.

Brankas tersembunyi menjawab pertanyaan privasi yang lebih sempit: apakah membuka satu brankas mengungkapkan katalog brankas lain? Di antarmuka normal, jawabannya tidak. Apakah pemeriksa yang lebih kuat dapat mendeteksi kontainer terenkripsi bergantung pada status perangkat dan tingkat akses, dan Vaultaire mendokumentasikan batas itu secara terbuka.