Ukryte sejfy: Nikt nie wie, ile istnieje

Vaultaire przechowuje wszystkie zaszyfrowane dane w jednej, niezróżnicowanej puli bez listy skarbców, bez katalogu i bez metadanych ujawniających, ile skarbców istnieje. Dopełnienie pamięci utrzymuje stały rozmiar całkowity niezależnie od repozytorium lub liczby plików. Sama aplikacja nie jest w stanie wyliczyć skarbców na Twoim urządzeniu.

Co właściwie oznacza „Ukryte sejfy”?

Większość aplikacji skarbcowych działa jak szafki na dokumenty. Otwórz aplikację, a zobaczysz listę swoich skarbców. Może mają imiona. Może pokażą licznik. Być może obok każdego z nich znajduje się mała ikona kłódki. Aplikacja wie dokładnie, ile masz skarbców, a informacja ta jest widoczna dla każdego, kto otworzy aplikację, lub sprawdzi urządzenie.

Vaultaire działa inaczej. Nie ma listy skarbców. Brak katalogu. Brak rejestru. Brak pliku metadanych, który katalogowałby to, co istnieje. Kiedy rysujesz wzór, Vaultaire nie wyszukuje twojego skarbca w bazie danych. Wykorzystuje klucz kryptograficzny na podstawie Twojego wzorca i próbuje odszyfrować dane za pomocą tego klucza. Jeśli klucz pasuje do istniejącego skarbca, dane zostaną odszyfrowane i zapisane w plikach. Jeśli nic nie pasuje, odszyfrowanie generuje szum, i Vaultaire nie można rozróżnić pomiędzy „nie istnieje skarbiec dla tego wzorca” a „skarbiec istnieje, ale narysowałeś zły wzorzec”.

To nie jest decyzja interfejsu użytkownika. To jest architektoniczne. Vaultaire naprawdę nie wie, ile skarbców znajduje się na Twoim urządzeniu. Aplikacja nie może ich policzyć, wyliczyć ani ujawnić., , ponieważ nigdy nie została zaprojektowana do ich śledzenia.

To nie jest „ukryty folder”

Wyrażenie „ukryty skarbiec” może przywodzić na myśl aplikacje, które ukrywają folder w miejscu, w którym nie można go łatwo zobaczyć. Być może nazwa folderu zawiera przedrostek z kropką, więc nie pojawia się w przeglądarce plików. Być może aplikacja używa przebrania „kalkulatora”, aby ukryć swój prawdziwy cel. Są to sztuczki kamuflażowe, ale wszystkie mają tę samą fatalną wadę: ukryte dane nadal tam są, w znanej lokalizacji i czekają na odnalezienie.

Specjalista medycyny sądowej mający dostęp do Twojego urządzenia może w prosty sposób znaleźć ukryty folder. Narzędzia systemu plików wyświetlają listę wszystkich katalogów. Analizatory pamięci pokazują, gdzie jest przydzielone miejsce na dysku. Nawet średnio obeznany z technologią znajomy, który ma pięć minut i wyszukiwarkę, jest w stanie zlokalizować większość „ukrytych” folderów.

Vaultaire nie ukrywa folderów. Nie ukrywa plików. Zamiast tego zaszyfrowane dane ze wszystkich skarbców znajdują się w jednej, niezróżnicowanej puli pamięci. Nie ma granic plików odpowiadających granicom repozytorium. Nie ma nagłówków wskazujących, gdzie kończy się jeden skarbiec, a zaczyna drugi. Cała pula to zaszyfrowane dane i bez prawidłowego klucza dla konkretnego skarbca nie ma możliwości określenia, które bajty należą do którego skarbca, ani ile skarbców zawiera pula.

Różnica polega na różnicy pomiędzy ukryciem książki na wysokiej półce a rozpuszczeniem atramentu z książki w basenie. Jeden wymaga drabiny. Drugi wymaga dokładnej wiedzy, które cząsteczki były Twoje.

Zaciemnianie pamięci: mechanizm wypełniania

Nawet bez listy skarbców sprytny przeciwnik może spróbować innego podejścia: analizy wykorzystania dysku. Jeśli Vaultaire wykorzystuje dzisiaj 500 MB pamięci, a jutro 800 MB, być może dodałeś skarbiec. Jeśli usunięcie zdjęć z jednego skarbca zmniejsza ilość miejsca na dysku dokładnie o 200 MB, być może istnieje korelacja, którą można wykorzystać.

Vaultaire pokonuje ten problem dzięki dopełnianiu pamięci. Aplikacja utrzymuje spójną wielkość pamięci, wypełniając swoją pulę danych kryptograficznie losowymi bajtami. Po dodaniu plików do repozytorium dopełnienie zmniejsza się. Kiedy usuwasz pliki, dopełnienie rośnie. Całkowity rozmiar puli pamięci zmienia się tylko przy określonych z góry progach, a nie w odpowiedzi na poszczególne operacje na plikach.

Oznacza to, że obserwator obserwujący pamięć Twojego urządzenia w czasie nie może określić, czy zmiany są spowodowane dodaniem plików, usunięciem plików, utworzeniem nowych skarbców czy zniszczeniem starych. Powierzchnia pamięci została zaprojektowana w taki sposób, aby nie zawierała żadnych informacji. Jest to hałas z założenia.

Jak działa dopełnienie

Mechanizm dopełniania działa na prostej zasadzie: pula pamięci zawsze zajmuje rozmiar mieszczący się w ustalonej granicy kroku. Pomyśl o tym jak o schodach, a nie o rampie. Rzeczywiste dane mogą wynosić 347 MB, ale pula zajmuje 512 MB. Dodajesz 100 MB zdjęć, a pula nadal zajmuje 512 MB., dopełnienie pochłonęło różnicę. Dopiero po przekroczeniu progu następnego kroku rozmiar puli ulega zmianie i ta zmiana jest identyczna niezależnie od tego, czy dodano jeden skarbiec, czy dziesięć.

Bajtów wypełniających nie można odróżnić od danych zaszyfrowanych. Obydwa są losowo wyglądającymi sekwencjami bajtów. Nie ma nagłówka, znacznika ani metadanych identyfikujących, które bajty stanowią uzupełnienie, a które stanowią zaszyfrowaną zawartość skarbca. Bez prawidłowego klucza każdy bajt wygląda dokładnie tak samo.

Opór kryminalistyczny: co się dzieje, gdy zabiorą Ci telefon

Określmy szczegółowo model zagrożenia. Wyobraź sobie osobę mającą fizyczny dostęp do Twojego urządzenia, profesjonalne narzędzia kryminalistyczne, nieograniczony czas i uprawnienia do sprawdzania każdego bajtu. Co mogą ustalić na temat Twoich skarbców?

Co widzą narzędzia kryminalistyczne

Ekspert medycyny sądowej stwierdził, że zainstalowano Vaultaire. Widzą, że Vaultaire wykorzystuje pewną ilość pamięci. Widzą, że przechowywane dane są zaszyfrowane. To wszystko.

Czego nie mogą ustalić narzędzia kryminalistyczne

• Liczba skarbców.Nie ma liczby skarbców, struktury katalogów ani metadanych ujawniających liczbę skarbców.
• Czy istnieją jakieś skarbce.Pula pamięci istnieje niezależnie od tego, czy zawiera zero skarbców, czy sto. Wyściółka wypełnia przestrzeń w dowolny sposób.
• Co znajduje się w dowolnym skarbcu.Zaszyfrowane dane są nie do odróżnienia od losowego szumu bez prawidłowego klucza.
• Kiedy utworzono lub zmodyfikowano skarbce.Znaczniki czasu są szyfrowane wraz z danymi. Sygnatury czasowe systemu plików odzwierciedlają operacje na poziomie puli, a nie na poziomie skarbca.
• Ile istnieje rzeczywistych danych.Dopełnienie sprawia, że ​​rzeczywista ilość danych jest nieokreślona. 500 MB pamięci może zawierać 10 MB rzeczywistych danych i 490 MB dopełnienia lub 490 MB rzeczywistych danych i 10 MB dopełnienia.

Jak Ukryte sejfy Włącz Wiarygodne zaprzeczenie

Ukryte skarbce są podstawą, która sprawia, że Vaultaire Funkcjawiarygodne zaprzeczeniefaktycznie działa. Oto dlaczego te dwie rzeczy są nierozłączne.

Wiarygodna zaprzeczalność oznacza, że każdy narysowany wzór otwiera sięcoś. Narysuj swój prawdziwy wzór, a zobaczysz swoje prywatne pliki. Narysuj inny wzór, a zobaczysz skarbiec-wabik, , zawierający zestaw nieszkodliwych zdjęć, które umieściłeś tam dokładnie na potrzeby tego scenariusza. Dla obserwatora oba wyniki wyglądają identycznie. Nie można stwierdzić, czy ktoś narysował swój „prawdziwy” wzór, czy „wabik”.

Jednak wiarygodne zaprzeczanie działa tylko wtedy, gdy istnienie dodatkowych skarbców jest niewykrywalne. Jeśli egzaminator może ustalić, że Twoje urządzenie zawiera trzy skarbce, nie można zaprzeczyć, że pokazanie mu jednego skarbca, wie, że istnieją jeszcze dwa. Ukryte skarbce eliminują tę lukę. Ponieważ nikt nie może policzyć Twoich skarbców, nikt nie może udowodnić, że wstrzymujesz dostęp do któregokolwiek z nich.

Kompletny łańcuch

• Krok 1:Tworzysz wiele skarbców z różnymi wzorami., jeden na prawdziwe pliki, drugi na wabiki, tyle, ile chcesz.
• Krok 2:W przypadku nacisku rysujesz wzór wabika. Obserwator widzi skarbiec z nudnymi zdjęciami.
• Krok 3:Obserwator nie może ustalić, czy istnieją inne skarbce. Nie ma spisu, żadnej listy, żadnych dowodów na istnienie dodatkowych skarbców.
• Krok 4:Zgodnie z prawdą oświadczasz, że pokazałeś im, co masz. Nie mogą udowodnić, że było inaczej.

Bez ukrytych skarbców wiarygodne zaprzeczenie to teatr. W przypadku ukrytych skarbców jest to matematyka.

Dlaczego to ma znaczenie

Można by pomyśleć, że opór kryminalistyczny brzmi ekstremalnie. Większości ludzi nie grozi konfiskata urządzeń ani nakazy sądowe. Ale zasada kryjąca się za ukrytymi skarbcami chroni Cię także w codziennych sytuacjach.

Partner, który odbierze Twój telefon, nie będzie w stanie stwierdzić, czy posiadasz prywatne skarbce. Współpracownik pożyczający Twoje urządzenie nie widzi niczego ciekawego. Złodziej kradnący Twój telefon nie jest w stanie określić, czy jest w nim coś wartego wydobycia. W każdym przypadku ochrona jest taka sama: to, czego nie można znaleźć, nie może być celem.

Jest to zasadnicza zmiana w sposobie działania prywatności. Tradycyjna ochrona pyta: „Czy mogą się włamać?” Ukryte skarbce zadają zupełnie inne pytanie: „Czy w ogóle potrafią stwierdzić, że jest coś, do czego można się włamać?” Odpowiedź z założenia brzmi: nie.