협박 모드: 자동 로컬 볼트 삭제

Vaultaire의 협박 모드를 사용하면 볼트 하나를 강제 트리거로 지정할 수 있습니다. 해당 저장소의 패턴을 그리면 현재 장치에서 비강제 저장소 인덱스 및 로컬 복구 매핑을 제거하는 동안 정상적으로 열립니다. 기존 암호화됨 iCloud 백업 및 피어 장치 복사본은 의도적으로 변경되지 않은 상태로 유지됩니다.

강압 모드란 무엇입니까?

강압 모드는 최후의 방어선입니다. 이는 결코 필요하지 않기를 바라는 기능으로, 다른 모든 것이 실패했을 때 누군가가 귀하의 개인 파일에 대한 액세스를 요구하고 귀하는 이를 따를 수밖에 없는 순간을 위해 설계되었습니다.

작동 방식은 다음과 같습니다. 하나의 금고를 협박 금고로 지정합니다. 몇 장의 무해한 사진, 일부 평범한 문서 등 믿을 수 있을 것 같은 콘텐츠로 채우세요. 그런 다음 다른 Vault와 마찬가지로 패턴을 할당합니다. 일반 잠금 해제 인터페이스에서는 일반 금고처럼 보이고 열립니다. 파일 시스템과 클라우드 증거는 좁은 표현 주장 밖에 남아 있습니다.

차이점은 해당 패턴을 그릴 때 어떤 일이 발생하는지입니다. 일반 볼트 패턴은 자체 볼트를 엽니다. 협박 패턴도 이를 수행하여 지정된 저장소의 콘텐츠를 화면에 표시하지만 해당 장치에서 다른 저장소에 액세스할 수 있도록 하는 인덱스 및 복구 매핑의 로컬 지우기를 트리거하기도 합니다.

확인 대화 상자가 나타나지 않습니다. 경고음이 재생되지 않습니다. 당신을 지켜보는 사람은 볼트가 열려 있고 해당 파일이 나타나는 것을 볼 수 있습니다. 인터페이스에서 알리지 않는 점은 다른 로컬 볼트 인덱스가 삭제되었고, 로컬 복구 매핑이 지워졌으며, 보류 중인 백업 작업이 중지되었으며, 삭제된 볼트가 반환되기 전에 장치가 명시적인 구문 기반 복구를 사용해야 한다는 것입니다.

작동 방식 후드 아래

협박 모드는 보편적 삭제 청구보다 경계가 더 좁기 때문에 메커니즘을 이해하는 것이 중요합니다. 현재 장치의 상태를 변경합니다. 지울 것을 약속하지 않는다 CloudKit, 다른 장치, 파일 시스템 기록 또는 공격자가 이미 수집한 증거.

1단계: 협박 패턴 그리기

협박 금고에 할당된 패턴을 그리면 Vaultaire는 이를 협박 트리거로 인식합니다. 앱은 동시에 두 가지 작업을 시작합니다. 즉, 지정된 저장소의 콘텐츠를 해독하고 표시하기 시작하며, 다른 모든 저장소에 대한 인덱스 및 복구 매핑의 로컬 정리를 시작합니다.

2단계: 로컬 액세스 상태가 제거됨

Vaultaire는 장치 전체에서 하나의 장치를 사용합니다. Keychain 각 볼트마다 별도의 솔트가 아닌 로컬 패턴 파생을 위한 솔트입니다. 협박 모드는 공유된 소금을 파괴하지 않습니다. 대신 암호화된 로컬 복구 데이터베이스를 지우고 지정된 볼트의 인덱스를 제외한 모든 볼트 인덱스를 삭제합니다. 각 인덱스에는 래핑된 무작위 마스터 키와 해당 저장소에 대한 파일 맵이 포함되어 있으므로 이를 제거하면 앱의 사용 가능한 로컬 상태에서 비강제 저장소가 제거됩니다.

자격 증명 모음은 해당 스토리지를 공유하므로 암호화된 Blob 풀은 그대로 유지될 수 있습니다. 삭제된 색인이 없으면 Vaultaire에는 제거된 볼트를 로컬에서 여는 데 사용할 파일 맵이나 래핑된 마스터 키가 없습니다. 또한 앱은 로컬 복구 매핑을 지워 일반 복구 화면에서 해당 볼트를 즉시 열거하거나 복원할 수 없도록 합니다.

3단계: 클라우드 복구는 보존되지만 격리됩니다.

기존 암호화됨 iCloud 백업은 의도적으로 복구 경로로 보존됩니다. 장치는 보류 중인 백업 작업을 재설정하고 격리 경계에 들어가므로 로컬 지우기가 일반 삭제로 업로드되지 않고 숨겨진 저장소가 자동으로 풀백되지 않습니다. 이후 복구는 한 번에 하나의 볼트로 명시적으로 수행되며 강제로 공개된 패턴만이 아닌 해당 볼트의 복구 문구가 필요합니다.

4단계: 협박 금고가 정상적으로 열립니다.

로컬 정리가 실행되는 동안 지정된 볼트는 일반 인터페이스를 통해 열립니다. Vaultaire는 시작하기 전에 분석을 억제하고 해당 저장소에서 생성된 활성 공유를 취소하려고 시도하며 복구 문구를 재생성하고 나중에 협박 지정을 지웁니다. 앱은 강압 확인이나 완료 메시지를 표시하지 않지만 완료 시간은 로컬 작업 및 네트워크 취소에 따라 다릅니다. Vaultaire는 보편적인 1초 미만의 마감일을 약속하지 않습니다.

사일런트 인터페이스가 숨기는 것과 숨기지 않는 것

즉각적인 인터페이스는 어깨 너머로 지켜보는 사람에게 협박 모드를 알리지 않도록 설계되었습니다. 이는 모든 포렌식 관찰자가 동일한 장치 상태를 본다는 증거가 아니라 유용한 표시 속성입니다. 파일 시스템 아티팩트, CloudKit 기록, 다른 동기화된 장치 또는 전화에 대한 사전 액세스는 앱이 숨길 수 있는 범위를 벗어날 수 있습니다.

확인 대화 상자 없음

소프트웨어에서 가장 파괴적인 작업에는 "정말입니까?"라는 경고가 표시됩니다. 강압 모드에는 그러한 경고가 없습니다. 확인 대화 상자는 아주 좋은 선물이 될 것입니다. 패턴을 그리는 순간 액션이 시작됩니다. 우연히 발생하는 일이 아닌 5×5 그리드, 에 특정하고 복잡한 패턴을 실수로 그리지 않는 한 실수로 트리거할 수 없습니다.

별도의 지연 화면 없음

앱은 로컬 정리 및 공유 취소 작업을 수행하는 동안 지정된 저장소를 엽니다. 별도의 경고 화면을 추가하지 않도록 흐름을 설계했지만 기기 성능, 볼트 상태, 네트워크 상태는 다양합니다. Vaultaire는 계측기를 가진 관찰자가 결코 구별할 수 없는 타이밍 평등을 주장하지 않습니다.

인앱 삭제 알림 없음

Vaultaire는 삭제 전에 분석을 비활성화하고 "저장소 삭제됨" 알림을 표시하지 않습니다. 해당 장치에서 보존된 저장소는 앱을 통해 계속 액세스할 수 있는 저장소입니다. 이는 앱의 현재 로컬 상태 외부의 증거를 삭제하지 않으며 법의학 조사에서 탐지할 수 없다는 약속으로 취급되어서는 안 됩니다.

제거되는 로컬 상태

여기서는 정밀도가 중요합니다. 협박 모드는 공유 암호화된 Blob 저장소와 암호화된 모든 내용을 유지하면서 협박이 아닌 저장소를 찾아서 여는 데 필요한 특정 로컬 구조를 제거합니다. iCloud 백업. 이는 모든 물리적 복사본을 덮어썼다는 주장이 아니라 로컬 액세스 상태 삭제입니다.

암호화된 복구 데이터베이스

로컬 복구 데이터베이스는 복구 문구와 레거시 패턴 필드를 볼트 액세스에 매핑합니다. 협박 모드는 해당 데이터베이스를 지운 다음 지정된 볼트에 대해서만 새 복구 항목을 생성합니다. 이렇게 하면 Vaultaire가 각 저장소에 대해 별도의 솔트를 사용하거나 파괴한 것처럼 가장하지 않고 다른 저장소에 대한 로컬 복구 매핑이 제거됩니다.

협박 없는 금고 색인

암호화된 각 볼트 인덱스에는 해당 파일 레코드와 해당 볼트의 패턴 파생 키로 래핑된 임의 마스터 키가 포함되어 있습니다. 협박 모드는 지정된 볼트를 제외한 모든 인덱스를 삭제합니다. 는 PBKDF2 알고리즘 및 반복 횟수는 공개 구현 매개변수입니다. 보안은 삭제에 의존하지 않습니다.

암호화된 데이터

암호화된 공유 Blob 풀은 지정된 자격 증명 모음의 콘텐츠도 포함하므로 유지됩니다. 삭제된 인덱스에만 속한 데이터는 앱을 통해 접근할 수 없지만 Vaultaire는 모든 플래시 저장 블록에 대한 안전한 물리적 덮어쓰기를 주장하지 않습니다. 삭제된 인덱스 또는 이전 상태는 앱이 제어할 수 없는 저장소 계층에 지속될 수도 있습니다.

강압 모드를 사용해야 하는 경우

협박 모드는 신체적 강압이나 법적 강제에 직면하고 이를 노출하는 것보다 로컬 저장소 액세스를 제거하는 것이 더 낫다고 결정한 상황을 위해 설계되었습니다. 이는 심각한 영향을 미치는 개인적인 결정이며 Vaultaire는 귀하를 대신하여 결정을 내리지 않고 도구를 제공합니다.

국경 횡단

국경 수색 권한과 여행자 의무는 국가와 상황에 따라 다릅니다. 전화기를 넘겨주기 전에 협박 패턴을 그리면 인터페이스에서 하나의 저장소에 액세스할 수 있게 되고 다른 로컬 액세스 상태는 제거되지만 조사관이 파일 시스템 아티팩트, 암호화된 백업, 피어 복사본 또는 이전 증거를 찾지 못한다고 보장할 수는 없습니다.

물리적 강제

누군가 위협을 받고 휴대폰 잠금을 해제하도록 강요하는 경우 일반 인터페이스에 표시되는 내용을 제한할 수 있는 방법이 필요합니다. 협박 모드를 사용하면 협동처럼 보이는 패턴을 그릴 수 있습니다. 강제자는 지정된 저장소가 열려 있는 것을 확인하지만 인터페이스는 다른 저장소 액세스 상태의 동시 로컬 정리를 알리지 않습니다.

장치 압수

장치가 압수될 것이라고 믿을 만한 이유가 있는 경우, 협박 모드는 핸드오프 전에 현재 앱 설치에서 비강제 금고 액세스를 제거할 수 있습니다. 특히 장치가 이미 손상되었거나 다른 복사본 및 시스템 아티팩트가 존재하는 경우 포렌식 분석가가 조사할 것이 없다고 보장할 수는 없습니다.

저널리스트 및 소스 보호

적대적인 환경에서 일하는 언론인, 감시를 받는 활동가, 자신이나 타인을 위험에 빠뜨릴 수 있는 데이터를 보유한 사람. 강압 모드는 취약한 순간을 보호의 순간으로 바꿔줍니다.

협박 금고 설정

강압 모드를 구성하는 데 약 2분 정도 걸립니다., 를 잘 수행하여 설득력 있게 만들려면, 가 좀 더 생각해야 합니다.

Vault 지정

Vaultaire 설정에서 하나의 금고를 협박 금고로 지정합니다. 이 금고는 협박 패턴을 그릴 때 열리는 금고이므로 실제처럼 보이고 관찰자의 기대를 충족시키는 콘텐츠를 담고 있어야 합니다. 빈 금고가 의심스럽습니다. 명백히 가짜 콘텐츠가 담긴 금고는 의심스럽습니다. 평범해 보이는 개인 사진 몇 장을 보관하는 금고는 완벽합니다.

믿을 수 있는 콘텐츠로 구매하세요

누군가가 개인 금고에서 찾을 것으로 예상하는 콘텐츠를 협박 금고에 넣으십시오. 몇 장의 개인 사진, 문서 스캔, 잠금을 정당화할 만큼 사적인 것처럼 보이지만 조사를 통과할 만큼 무해한 일부 파일 등이 있습니다. 목표는 법의학 수사를 속이는 것이 아니라 지금 눈앞에 서 있는 사람을 만족시키는 것입니다.

자연스러운 패턴을 선택하세요

협박 패턴은 스트레스를 받을 때 주저 없이 빠르게 그릴 수 있는 것이어야 합니다. 다른 유효한 패턴을 그리면 대신 다른 저장소나 빈 상태를 열 수 있습니다. 안전한 테스트 설정에서 트리거를 연습하세요. 모든 Vaultaire 패턴과 마찬가지로 최소 6개의 점을 연결하고 최소 2번의 방향 변경을 수행해야 합니다.

테스트

필요하기 전에 안전한 환경에서 강압 모드를 테스트하세요. 일부 테스트 볼트를 생성하고 협박 볼트를 지정하고 트리거합니다. 다른 볼트가 없어졌는지 확인하세요. 협박 금고가 정상적으로 열렸는지 확인하세요. 그런 다음 실제로 설정하십시오.

실행 취소가 없습니다.

이는 명확하게 말해야 합니다. 일단 협박 모드가 실행되면 로컬 삭제에 대한 실행 취소 버튼이 없습니다. Vaultaire 지원팀은 귀하의 패턴이나 복구 문구를 재구성할 수 없습니다. 암호화를 활성화한 경우 iCloud 미리 백업하고 복구 문구를 보관한 경우 나중에 한 번에 하나의 볼트를 복원할 수 있습니다. 둘 다 없으면 삭제된 로컬 액세스 상태로 인해 볼트를 복구하지 못할 수 있습니다.

다른 인덱스와 로컬 복구 매핑은 활성 앱 상태에서 사라졌습니다. 장치 전체 솔트 및 공유 암호화된 Blob 풀은 초기화 대상이 아니며 암호화된 클라우드 백업이 보존됩니다. 이 경계는 의도적인 것입니다. 즉, 소유자에 대한 구문 제어 복구 경로를 유지하면서 강제된 장치에서 액세스를 제거합니다.

협박 모드는 이러한 절충안을 이해하고 강제로 저장소를 노출시키는 것보다 현재 장치에서 즉시 액세스를 제거하기로 미리 결정한 사람들을 위해 설계되었습니다. 복구 문구와 암호화된 백업을 안전하게 보관할 수 없는 경우 로컬 지우기로 인해 해당 저장소에 액세스해야 할 수도 있다고 가정하십시오.

절충안은 절대적인 것이 아니라 구체적입니다. 로컬 삭제는 확인 없이 시작되며, 이후 복구는 별도의 클라우드 및 복구 문구 경로를 통해서만 가능합니다. 해당 동작이 위협 모델과 일치하는지 결정하기 전에 민감하지 않은 데이터로 기능을 테스트하십시오.