Verborgen Kluizen: niemand weet hoeveel er bestaan

Vaultaire slaat alle gecodeerde gegevens op in één ongedifferentieerde pool zonder kluislijst, map en metagegevens die onthullen hoeveel kluizen er bestaan. Opslagopvulling houdt de totale grootte constant, ongeacht het aantal kluis- of bestanden. De app zelf kan de kluizen op uw apparaat niet opsommen.

Wat betekent "Verborgen Kluizen" eigenlijk?

De meeste kluis-apps werken als archiefkasten. Open de app en je ziet een lijst met je kluizen. Misschien hebben ze namen. Misschien laten ze een telling zien. Misschien staat er naast elk slot een klein slotje. De app weet precies hoeveel kluizen je hebt en die informatie is zichtbaar voor iedereen die de app, opent of het apparaat onderzoekt.

Vaultaire werkt anders. Er is geen lijst met kluizen. Geen map. Geen register. Geen metadatabestand dat catalogiseert wat er bestaat. Wanneer u een patroon tekent, zoekt Vaultaire uw kluis niet op in een database. Het ontleent een cryptografische sleutel aan uw patroon en probeert met die sleutel gegevens te decoderen. Als de sleutel overeenkomt met een bestaande kluis, worden de gegevens gedecodeerd naar uw bestanden. Als er niets overeenkomt, produceert de decodering ruis, en Vaultaire kan geen onderscheid maken tussen "er bestaat geen kluis voor dit patroon" en "er bestaat een kluis, maar u hebt het verkeerde patroon getekend".

Dit is geen UI-beslissing. Het is een architecturale. Vaultaire weet echt niet hoeveel kluizen er op uw apparaat staan. De app kan ze niet tellen, kan ze niet opsommen en kan ze niet onthullen, , omdat deze in de eerste plaats nooit is ontworpen om ze bij te houden.

Dit is geen "verborgen map"

De uitdrukking "verborgen kluis" doet u misschien denken aan apps die een map opbergen waar u deze niet gemakkelijk kunt zien. Misschien heeft de map een puntvoorvoegsel, zodat deze niet in een bestandsbrowser verschijnt. Misschien gebruikt de app een 'rekenmachine'-vermomming om het werkelijke doel ervan te verbergen. Dit zijn camouflagetrucs en ze delen allemaal hetzelfde fatale gebrek: de verborgen gegevens zijn er nog steeds, op een bekende locatie, wachtend om gevonden te worden.

Een forensisch onderzoeker met toegang tot uw apparaat kan heel eenvoudig een verborgen map vinden. Hulpprogramma's voor bestandssysteem geven een overzicht van elke map. Opslaganalysatoren laten zien waar schijfruimte wordt toegewezen. Zelfs een redelijk technisch onderlegde vriend met vijf minuten en een zoekmachine kan de meeste "verborgen" mappen vinden.

Vaultaire verbergt geen mappen. Het verbergt geen bestanden. In plaats daarvan bevinden de gecodeerde gegevens voor alle kluizen zich in één enkele, ongedifferentieerde opslagpool. Er zijn geen bestandsgrenzen die overeenkomen met kluisgrenzen. Er zijn geen headers die aangeven waar de ene sprong eindigt en de andere begint. De hele pool bestaat uit gecodeerde gegevens en zonder de juiste sleutel voor een specifieke kluis is het onmogelijk om te bepalen welke bytes bij welke kluis horen, of hoeveel kluizen de pool bevat.

Het verschil is het verschil tussen het verstoppen van een boek op een hoge plank en het oplossen van de inkt van het boek in een zwembad. Men heeft een ladder nodig. De andere vereist dat je precies weet welke moleculen van jou waren.

Opslagverduistering: het opvulmechanisme

Zelfs zonder kluislijst zou een slimme tegenstander een andere aanpak kunnen proberen: het analyseren van schijfgebruik. Als Vaultaire vandaag 500 MB opslagruimte gebruikt en morgen 800 MB, hebt u misschien een kluis toegevoegd. Als het verwijderen van foto's uit één kluis de opslagruimte met precies 200 MB vermindert, is er misschien een verband dat kan worden misbruikt.

Vaultaire verslaat dit met opslagvulling. De app handhaaft een consistente opslagvoetafdruk door de datapool op te vullen met cryptografisch willekeurige bytes. Wanneer u bestanden aan een kluis toevoegt, wordt de opvulling kleiner. Wanneer u bestanden verwijdert, groeit de opvulling. De totale omvang van de opslagpool verandert alleen bij vooraf bepaalde drempels, en niet als reactie op individuele bestandsbewerkingen.

Dit betekent dat een waarnemer die de opslag van uw apparaat in de loop van de tijd in de gaten houdt, niet kan bepalen of wijzigingen worden veroorzaakt door het toevoegen van bestanden, het verwijderen van bestanden, het maken van nieuwe kluizen of het vernietigen van oude. De opslagvoetafdruk is ontworpen om niet-informatief te zijn. Het is lawaai door ontwerp.

Hoe opvulling werkt

Het opvulmechanisme werkt volgens een eenvoudig principe: de opslagpool heeft altijd een omvang die op een vaste stapgrens valt. Zie het als een trap in plaats van als een hellingbaan. Uw werkelijke gegevens zijn mogelijk 347 MB, maar de pool beslaat 512 MB. Je voegt 100 MB aan foto's toe en de pool neemt nog steeds 512 MB in beslag., De opvulling heeft het verschil geabsorbeerd. Alleen wanneer u de volgende stapdrempel overschrijdt, verandert de poolgrootte, en die verandering is identiek, ongeacht of u één of tien kluis heeft toegevoegd.

De opvulbytes zijn niet te onderscheiden van gecodeerde gegevens. Beide zijn willekeurig ogende bytereeksen. Er is geen header, geen markering en geen metagegevens die identificeren welke bytes opvulling zijn en welke gecodeerde kluisinhoud is. Zonder de juiste sleutel ziet elke byte er precies hetzelfde uit.

Forensische weerstand: wat er gebeurt als ze uw telefoon afpakken

Laten we specifiek zijn over het dreigingsmodel. Stel je iemand voor met fysieke toegang tot je apparaat, professionele forensische tools, onbeperkte tijd en de wettelijke bevoegdheid om elke byte te onderzoeken. Wat kunnen ze over uw kluizen vaststellen?

Wat forensische tools kunnen zien

Een forensisch onderzoeker kan zien dat Vaultaire is geïnstalleerd. Ze kunnen zien dat Vaultaire een bepaalde hoeveelheid opslagruimte gebruikt. Ze kunnen zien dat de opgeslagen gegevens gecodeerd zijn. Dat is alles.

Wat forensische tools niet kunnen bepalen

• Hoeveel kluizen zijn er?Er is geen aantal kluizen, geen mapstructuur en geen metagegevens die het aantal kluizen onthullen.
• Of er kluizen zijn.De opslagpool bestaat ongeacht of deze nul of honderd kluizen bevat. Opvulling vult de ruimte hoe dan ook.
• Wat zich in een kluis bevindt.De gecodeerde gegevens zijn zonder de juiste sleutel niet te onderscheiden van willekeurige ruis.
• Wanneer kluizen zijn gemaakt of gewijzigd.Tijdstempels worden samen met de gegevens gecodeerd. Tijdstempels van het bestandssysteem weerspiegelen bewerkingen op poolniveau, niet die op kluisniveau.
• Hoeveel echte gegevens bestaan.Opvulling maakt het werkelijke gegevensvolume onbepaald. 500 MB opslagruimte kan 10 MB echte gegevens en 490 MB opvulling bevatten, of 490 MB echte gegevens en 10 MB opvulling.

Hoe Verborgen Kluizen Plausibele Ontkenning inschakelen

Verborgen kluizen vormen de basis waardoor Vaultaire'splausibele ontkenning-functie werkt echt. Dit is de reden waarom de twee onafscheidelijk zijn.

Plausibele ontkenning betekent dat elk patroon dat u tekent, wordt geopendiets. Teken uw echte patroon en u ziet uw privébestanden. Teken een ander patroon en je ziet een lokkluis, , een reeks onschadelijke foto's die je daar precies voor dit scenario hebt geplaatst. Voor een waarnemer zien beide uitkomsten er identiek uit. Er is geen manier om te zeggen of iemand zijn 'echte' patroon of zijn 'lokmiddel'-patroon heeft getekend.

Maar plausibele ontkenning werkt alleen als het bestaan ​​van extra kluizen niet detecteerbaar is. Als een onderzoeker kan vaststellen dat uw apparaat drie kluizen bevat, is het niet te ontkennen dat u één kluis laat zien., Zij weten dat er nog twee zijn. Verborgen kluizen elimineren deze kwetsbaarheid. Omdat niemand uw kluizen kan tellen, kan niemand bewijzen dat u de toegang tot deze kluizen onthoudt.

De complete ketting

• Stap 1:U maakt meerdere kluizen met verschillende patronen, één voor echte bestanden, één voor lokvogels, zoveel als u wilt.
• Stap 2:Als je onder druk wordt gezet, teken je het lokpatroon. De waarnemer ziet een kluis met saaie foto's.
• Stap 3:De waarnemer kan niet vaststellen of er andere kluizen bestaan. Er is geen telling, geen lijst, geen bewijs van extra kluizen.
• Stap 4:U verklaart naar waarheid dat u hen hebt laten zien wat u hebt. Ze kunnen het tegendeel niet bewijzen.

Zonder verborgen kluizen is plausibele ontkenning theater. Met verborgen kluizen is het wiskunde.

Waarom dit belangrijk is

Forensische weerstand klinkt misschien extreem. De meeste mensen worden niet geconfronteerd met inbeslagnames van apparaten of rechterlijke bevelen. Maar het principe achter verborgen kluizen beschermt u ook in alledaagse situaties.

Een partner die uw telefoon opneemt, kan niet zien of u over privékluizen beschikt. Een collega die uw apparaat leent, ziet niets om nieuwsgierig naar te zijn. Een dief die je telefoon steelt, kan niet bepalen of er iets is dat de moeite waard is om eruit te halen. In elk geval is de bescherming hetzelfde: wat niet gevonden kan worden, kan ook niet worden gericht.

Dit is een fundamentele verandering in de manier waarop privacy werkt. Traditionele beveiliging vraagt: "Kunnen ze inbreken?" Verborgen kluizen stellen een heel andere vraag: "Kunnen ze überhaupt weten dat er iets is om in te breken?" Het antwoord is, door het ontwerp, nee.