Mode Paksaan: Penghapusan Vault Lokal Senyap
Anda dipaksa untuk membuka kunci ponsel Anda. Seseorang sedang menonton. Anda menggambar pola di grid, dan brankas yang Anda tentukan terbuka secara normal. Di balik layar biasa tersebut, Vaultaire menghapus indeks lokal dan pemetaan pemulihan untuk brankas lain di perangkat tersebut dan mencegah status penghapusan menyebar secara otomatis melalui sinkronisasi.
Mode paksaan di Vaultaire memungkinkan Anda menetapkan satu brankas sebagai pemicu paksaan. Menggambar pola brankas akan membukanya secara normal sambil menghapus indeks brankas tanpa paksaan dan pemetaan pemulihan lokal dari perangkat saat ini. Terenkripsi yang ada iCloud cadangan dan salinan perangkat sejenis sengaja dibiarkan tidak berubah.
Apa itu Mode Paksaan?
Mode Paksaan adalah garis pertahanan terakhir. Ini adalah fitur yang Anda harap tidak Anda perlukan, dirancang untuk saat ketika segala sesuatunya gagal, ketika seseorang berdiri di dekat Anda, meminta akses ke file pribadi Anda, dan Anda tidak punya pilihan selain mematuhinya.
Begini cara kerjanya: Anda menunjuk satu brankas sebagai brankas paksaan Anda. Anda mengisinya dengan konten yang tampak dapat dipercaya — beberapa foto tidak berbahaya, beberapa dokumen biasa. Kemudian Anda menetapkan polanya, sama seperti brankas lainnya. Dalam antarmuka buka kunci biasa, tampilannya dan terbuka seperti brankas biasa; bukti sistem file dan cloud tetap berada di luar klaim presentasi sempit itu.
Perbedaannya adalah apa yang terjadi saat Anda menggambar pola itu. Pola brankas normal membuka brankasnya sendiri. Pola paksaan juga melakukan hal tersebut, menampilkan konten brankas yang ditentukan di layar, namun juga memicu penghapusan lokal pada indeks dan pemetaan pemulihan yang membuat brankas lain dapat diakses di perangkat tersebut.
Tidak ada dialog konfirmasi yang muncul. Tidak ada suara peringatan yang diputar. Orang yang mengawasi Anda melihat brankas terbuka dan file-filenya muncul. Apa yang tidak diumumkan oleh antarmuka adalah bahwa indeks brankas lokal lainnya telah dihapus, pemetaan pemulihan lokal telah dihapus, pekerjaan pencadangan yang tertunda telah dihentikan, dan perangkat harus menggunakan pemulihan berbasis frasa eksplisit sebelum brankas yang dihapus dapat kembali.
Mode Paksaan adalah kontrol lokal yang merusak bagi pengguna yang telah memutuskan bahwa menghapus akses brankas dari perangkat lebih aman daripada memaparkannya di bawah paksaan. Penghapusan lokal dilakukan segera dan tidak memiliki tombol undo. Pemulihan adalah proses terpisah dan bergantung pada cadangan terenkripsi sebelumnya ditambah frasa pemulihan brankas.
Cara Kerja Di Bawah Terpal
Memahami mekanismenya penting karena Mode Paksaan memiliki batasan yang lebih sempit daripada klaim penghapusan universal. Ini mengubah status pada perangkat saat ini; itu tidak berjanji untuk menghapus CloudKit, perangkat lain, riwayat sistem file, atau bukti yang telah dikumpulkan oleh penyerang.
Langkah 1: Anda Menggambar Pola Paksaan
Saat Anda menggambar pola yang ditetapkan ke brankas paksaan Anda, Vaultaire mengenalinya sebagai pemicu paksaan. Aplikasi ini memulai dua operasi secara bersamaan: mulai mendekripsi dan menampilkan konten brankas yang ditentukan, dan memulai pembersihan lokal indeks dan pemetaan pemulihan untuk setiap brankas lainnya.
Langkah 2: Status Akses Lokal Dihapus
Vaultaire menggunakan satu perangkat untuk seluruh perangkat Keychain garam untuk penurunan pola lokal, bukan garam terpisah untuk setiap kubah. Mode Paksaan tidak menghancurkan garam yang dibagikan itu. Sebaliknya, ini akan menghapus database pemulihan lokal terenkripsi dan menghapus setiap indeks brankas kecuali indeks brankas yang ditunjuk. Karena setiap indeks berisi kunci master acak yang dibungkus dan peta file untuk brankas tersebut, menghapusnya akan mengeluarkan brankas tanpa paksaan dari status lokal aplikasi yang dapat digunakan.
Kumpulan blob terenkripsi dapat tetap ada karena brankas berbagi penyimpanan tersebut. Tanpa indeks yang dihapus, Vaultaire tidak memiliki peta file atau kunci master terbungkus yang dapat digunakan untuk membuka brankas yang dihapus secara lokal. Aplikasi ini juga menghapus pemetaan pemulihan lokal sehingga layar pemulihan biasa tidak dapat segera menghitung atau memulihkan brankas tersebut.
Langkah 3: Pemulihan Cloud Dipertahankan tetapi Terisolasi
Terenkripsi yang ada iCloud cadangan sengaja disimpan sebagai jalur pemulihan. Perangkat mereset pekerjaan pencadangan yang tertunda dan memasuki batas isolasi sehingga penghapusan lokal tidak diunggah sebagai penghapusan biasa dan brankas tersembunyi tidak ditarik kembali secara otomatis. Pemulihan selanjutnya bersifat eksplisit, satu brankas pada satu waktu, dan memerlukan frasa pemulihan brankas tersebut, bukan hanya pola yang diungkapkan di bawah paksaan.
Langkah 4: Paksaan Vault Terbuka Secara Normal
Saat pembersihan lokal berjalan, brankas yang ditunjuk akan terbuka melalui antarmuka normal. Vaultaire menyembunyikan analitik sebelum memulai, berupaya mencabut pembagian aktif yang dibuat dari brankas tersebut, membuat ulang frasa pemulihannya, dan menghapus penetapan paksaan setelahnya. Aplikasi ini tidak menampilkan konfirmasi paksaan atau pesan penyelesaian, tetapi waktu penyelesaian bergantung pada pekerjaan lokal dan pencabutan jaringan apa pun; Vaultaire tidak menjanjikan tenggat waktu sub-detik yang universal.
Mengapa Tidak Ada yang Tahu
Antarmuka langsung dirancang untuk menghindari pengumuman Mode Paksaan kepada seseorang yang mengawasi Anda. Itu adalah properti presentasi yang berguna, bukan bukti bahwa setiap pengamat forensik melihat keadaan perangkat yang identik. Artefak sistem file, CloudKit catatan, perangkat lain yang disinkronkan, atau akses sebelumnya ke telepon mungkin berada di luar apa yang dapat disembunyikan oleh aplikasi.
Tidak Ada Dialog Konfirmasi
Sebagian besar tindakan merusak dalam perangkat lunak disertai dengan peringatan: "Apakah Anda yakin?" Mode Paksaan tidak memiliki peringatan seperti itu. Dialog konfirmasi akan menjadi petunjuk mati. Saat Anda menggambar polanya, tindakan diambil. Anda tidak dapat memicunya secara tidak sengaja kecuali Anda secara tidak sengaja menggambar pola yang spesifik dan kompleks pada kisi 5×5, yang bukan merupakan sesuatu yang terjadi secara kebetulan.
Tidak Ada Layar Penundaan Terpisah
Aplikasi ini membuka brankas yang ditentukan saat melakukan pekerjaan pembersihan lokal dan pencabutan berbagi. Alurnya dirancang untuk tidak menambahkan layar peringatan terpisah, namun performa perangkat, status vault, dan kondisi jaringan bervariasi. Vaultaire tidak mengklaim kesetaraan waktu yang tidak dapat dibedakan oleh pengamat dengan instrumen.
Tidak Ada Pemberitahuan Penghapusan Dalam Aplikasi
Vaultaire menonaktifkan analitik sebelum penghapusan dan tidak menampilkan pemberitahuan “vault dihapus”. Di perangkat tersebut, brankas yang disimpan adalah brankas yang tetap dapat diakses melalui aplikasi. Hal ini tidak menghapus bukti di luar status lokal aplikasi saat ini, dan tidak boleh dianggap sebagai janji tidak terdeteksinya aplikasi tersebut dalam pemeriksaan forensik.
Negara Bagian Lokal Apa yang Dihapus
Presisi penting di sini. Mode Paksaan menghapus struktur lokal tertentu yang diperlukan untuk menemukan dan membuka brankas non-paksaan, sekaligus menjaga penyimpanan blob terenkripsi bersama dan semua penyimpanan terenkripsi iCloud cadangan. Ini adalah penghapusan status akses lokal, bukan klaim bahwa setiap salinan fisik telah ditimpa.
Basis Data Pemulihan Terenkripsi
Basis data pemulihan lokal memetakan frasa pemulihan dan bidang pola lama untuk akses brankas. Mode Paksaan menghapus database tersebut, lalu membuat entri pemulihan baru hanya untuk brankas yang ditentukan. Tindakan ini menghapus pemetaan pemulihan lokal untuk brankas lainnya tanpa berpura-pura bahwa Vaultaire menggunakan atau menghancurkan garam terpisah untuk masing-masing brankas.
Indeks Vault Tanpa Paksaan
Setiap indeks brankas terenkripsi berisi catatan filenya dan kunci master acak yang dibungkus dengan kunci turunan pola brankas tersebut. Mode Paksaan menghapus setiap indeks kecuali brankas yang ditunjuk. Itu PBKDF2 algoritma dan jumlah iterasi adalah parameter implementasi publik; keamanan tidak bergantung pada penghapusannya.
Data Terenkripsi
Kumpulan blob terenkripsi bersama dipertahankan karena juga berisi konten brankas yang ditunjuk. Data yang hanya dimiliki oleh indeks yang dihapus dapat menjadi tidak dapat dijangkau melalui aplikasi, namun Vaultaire tidak mengklaim penimpaan fisik yang aman pada setiap blok penyimpanan flash. Indeks yang dihapus atau status sebelumnya juga dapat bertahan di lapisan penyimpanan di luar kendali aplikasi.
Setelah Mode Paksaan, aplikasi memperlihatkan brankas yang disimpan dan tidak ada registri lintas brankas teks biasa. Itu membatasi apa yang diungkapkan oleh antarmuka biasa. Hal ini tidak membuktikan bahwa pemeriksa forensik tidak dapat menyimpulkan aktivitas brankas sebelumnya dari indeks yang dihapus, snapshot sistem file, volume penyimpanan, CloudKit, perangkat rekan, atau bukti yang dikumpulkan sebelum penghapusan.
Kapan Menggunakan Mode Paksaan
Mode Paksaan dirancang untuk situasi di mana Anda menghadapi paksaan fisik atau paksaan hukum dan telah memutuskan bahwa menghapus akses brankas lokal lebih baik daripada mengeksposnya. Ini adalah keputusan pribadi dengan implikasi serius, dan Vaultaire memberi Anda alat tersebut tanpa membuat keputusan untuk Anda.
Penyeberangan Perbatasan
Wewenang pencarian perbatasan dan kewajiban wisatawan berbeda-beda di setiap negara dan keadaan. Menggambar pola paksaan sebelum menyerahkan ponsel Anda membuat satu brankas dapat diakses di antarmuka dan menghapus status akses lokal lainnya, namun hal ini tidak dapat menjamin bahwa pemeriksa tidak menemukan artefak sistem file, cadangan terenkripsi, salinan rekan, atau bukti sebelumnya.
Pemaksaan Fisik
Jika seseorang memaksa Anda membuka kunci ponsel karena ancaman, Anda memerlukan cara untuk membatasi apa yang diungkapkan antarmuka biasa. Mode Paksaan memungkinkan Anda menggambar pola yang terlihat seperti kerja sama. Pemaksa melihat brankas yang ditunjuk terbuka, sementara antarmuka tidak mengumumkan pembersihan lokal secara bersamaan dari status akses brankas lainnya.
Penyitaan Perangkat
Jika Anda memiliki alasan untuk yakin bahwa perangkat Anda akan disita, Mode Paksaan dapat menghapus akses brankas tanpa paksaan dari instalasi aplikasi saat ini sebelum penyerahan. Hal ini tidak dapat menjamin bahwa analis forensik tidak perlu memeriksa apa pun, terutama jika perangkat telah disusupi atau salinan dan artefak sistem lainnya sudah ada.
Perlindungan Jurnalis dan Sumber
Jurnalis yang bekerja di lingkungan yang tidak bersahabat, aktivis yang beroperasi di bawah pengawasan, dan siapa pun yang datanya dapat membahayakan diri mereka sendiri atau orang lain. Mode Paksaan mengubah momen kerentanan menjadi momen perlindungan.
Menyiapkan Gudang Paksaan Anda
Mengonfigurasi Mode Paksaan memerlukan waktu sekitar dua menit. Melakukannya dengan baik, membuatnya meyakinkan, membutuhkan lebih banyak pemikiran.
Tentukan Vault
Dalam pengaturan Vaultaire, Anda menetapkan satu brankas sebagai brankas paksaan. Lemari besi ini akan terbuka ketika pola tekanan digambar, sehingga harus berisi konten yang terlihat nyata dan memenuhi ekspektasi pengamat. Lemari besi kosong mencurigakan. Gudang dengan konten yang jelas-jelas palsu mencurigakan. Lemari besi dengan beberapa foto pribadi yang tampak normal adalah sempurna.
Persediaan Dengan Konten yang Dapat Dipercaya
Masukkan konten ke dalam brankas paksaan yang diharapkan dapat ditemukan oleh seseorang di brankas pribadi: beberapa foto pribadi, mungkin pindaian dokumen, beberapa file yang terlihat cukup pribadi untuk dijadikan alasan penguncian, namun tidak berbahaya sehingga dapat bertahan dari pengawasan. Tujuannya bukan untuk menipu penyelidikan forensik, melainkan untuk memuaskan orang yang berdiri di depan Anda saat itu.
Pilih Pola Alami
Pola tekanan haruslah sesuatu yang dapat Anda gambar di bawah tekanan, dengan cepat, tanpa ragu-ragu. Jika Anda menggambar pola lain yang valid, Anda dapat membuka brankas lain atau status kosong. Latih pemicunya dalam pengaturan pengujian yang aman. Seperti setiap pola Vaultaire, pola ini harus menghubungkan setidaknya enam titik dan membuat setidaknya dua perubahan arah.
Ujilah
Sebelum Anda membutuhkannya, uji Mode Paksaan di lingkungan yang aman. Buat beberapa brankas pengujian, tentukan brankas paksaan, dan picu. Pastikan brankas lainnya telah hilang. Pastikan brankas paksaan terbuka secara normal. Kemudian atur secara nyata.
Tidak Ada Pembatalan
Hal ini perlu dijelaskan dengan jelas: setelah Mode Paksaan terpicu, tidak ada tombol undo untuk penghapusan lokal. Dukungan Vaultaire tidak dapat merekonstruksi pola atau frasa pemulihan Anda. Jika Anda mengaktifkan terenkripsi iCloud membuat cadangan sebelumnya dan mempertahankan frasa pemulihan, nanti Anda dapat memulihkan satu brankas dalam satu waktu. Tanpa keduanya, status akses lokal yang dihapus mungkin membuat Anda tidak dapat memulihkan brankas.
Indeks lain dan pemetaan pemulihan lokal hilang dari status aplikasi aktif. Salt di seluruh perangkat dan kumpulan blob terenkripsi bersama bukanlah target penghapusan, dan cadangan cloud terenkripsi dipertahankan. Batasan ini disengaja: batasan ini menghilangkan akses dari perangkat yang dipaksakan sekaligus menjaga jalur pemulihan yang dikontrol frase untuk pemiliknya.
Mode Paksaan dirancang untuk orang-orang yang memahami trade-off ini dan telah memutuskan, sebelumnya, bahwa mereka lebih suka menghapus akses langsung dari perangkat saat ini daripada mengekspos brankas di bawah paksaan. Jika Anda tidak dapat menyimpan frasa pemulihan dan cadangan terenkripsi dengan aman, asumsikan penghapusan lokal mungkin membuat Anda kehilangan akses ke brankas tersebut.
Pengorbanannya bersifat spesifik dan bukan mutlak. Penghapusan lokal dimulai tanpa konfirmasi, sedangkan pemulihan selanjutnya hanya dapat dilakukan melalui jalur cloud dan frasa pemulihan yang terpisah. Uji fitur dengan data non-sensitif sebelum memutuskan apakah perilaku tersebut cocok dengan model ancaman Anda.
Pertanyaan yang Sering Diajukan
Apa yang terjadi jika saya tidak sengaja menggambar pola paksaan?
Penghapusan lokal segera dimulai dan tidak memiliki langkah konfirmasi. Vaultaire menghapus indeks brankas tanpa paksaan dan pemetaan pemulihan lokal dari perangkat tersebut sambil mempertahankan brankas yang ditentukan. Jika dienkripsi iCloud pencadangan diaktifkan, pemulihan selanjutnya tetap dapat dilakukan dengan frasa pemulihan setiap brankas. Pilih dan uji pola paksaan dengan hati-hati.
Dapatkah saya memulihkan brankas saya dari cadangan iCloud setelah memicu Mode Paksaan?
Ya, jika ada cadangan terenkripsi. Mode Paksaan bersifat lokal untuk perangkat saat ini dan sengaja mempertahankan enkripsi iCloud cadangan. Perangkat diisolasi dari sinkronisasi otomatis setelah penghapusan total, dan pemulihan memerlukan tindakan eksplisit dengan frasa pemulihan untuk satu brankas dalam satu waktu. Pola yang dipaksakan saja tidak cukup untuk menghidupkan kembali brankas yang telah terhapus.
Bisakah analis forensik mengetahui bahwa Mode Paksaan dipicu?
Vaultaire menyembunyikan analisis sebelum penghapusan, tidak menampilkan konfirmasi, dan mempertahankan brankas yang ditentukan, sehingga alur dalam aplikasi sengaja dibuat senyap. Itu bukan jaminan terhadap deteksi forensik. File yang dihapus, status sistem file, CloudKit catatan, perangkat rekan, cadangan, atau perangkat yang sudah disusupi dapat memberikan bukti bahwa data lain ada atau diubah.
Apakah brankas paksaan itu sendiri hancur?
Tidak. Gudang yang ditunjuk tetap utuh, terbuka secara normal, dan menerima frase pemulihan baru. Penunjukan paksaannya kemudian dihapus, sehingga brankas yang sama berlanjut sebagai brankas biasa setelah kejadian tersebut.
Bisakah saya memiliki beberapa brankas paksaan?
Tidak. Anda menetapkan tepat satu brankas sebagai brankas paksaan. Kendala ini disengaja, yang memiliki beberapa pemicu tekanan akan meningkatkan risiko aktivasi yang tidak disengaja dan mempersulit model mental. Satu kubah, satu pola, satu hasil.
Apakah Mode Paksaan sah?
Undang-undang berbeda-beda menurut yurisdiksi dan keadaan, terutama jika perangkat atau isinya dapat menjadi bukti atau tunduk pada kewajiban pelestarian. Vaultaire tidak memberikan nasihat hukum. Tanyakan kepada pengacara yang berkualifikasi tentang situasi Anda sebelum mengandalkan fitur yang merusak.
Bersiaplah untuk yang Terburuk
Siapkan Mode Paksaan sekarang, selagi Anda punya waktu luang. Saat Anda membutuhkannya, tidak akan ada waktu untuk mengkonfigurasinya.
Unduh Vaultaire Gratis