Cofres Ocultos: Nadie Sabe Quantas Existen

Vaultaire armazena todos os dados criptografados en um pool único e indiferenciado sem lista de cofres, sem directorio e sem metadatos que revelen cuántas cofres existen. El relleno de armazenamento mantém o tamaño total constante independientemente do conteo de cofres o arquivos. La app mesma não pode enumerar as cofres en seu dispositivo.

Qué Significa “Cofres Ocultos” Realmente?

A mayoría de as apps de cofre funcionam como archivadores. Abres a app e ves uma lista de seus cofres. Quizás têm nombres. Quizás muestran um conteo. La app sabe exatamente cuántas cofres tienes, e essa informação é visible para cualquiera que abra a app — o examine o dispositivo.

Vaultaire funciona de maneira diferente. Não há lista de cofres. Não há directorio. Não há cadastro. Cuando desenha um padrão, Vaultaire não busca seu cofre en uma base de dados. Deriva uma chave criptográfica de seu padrão e intenta descriptografar dados com essa chave. Si a chave coincide com uma cofre existente, os dados se descifran en seus arquivos. Si não coincide com nada, o descriptografado produz ruido.

Esto não é uma decisión de UI. Es uma decisión arquitectónica. Vaultaire genuinamente não sabe cuántas cofres há en seu dispositivo. La app não pode contarlas, não pode enumerarlas e não pode revelarlas — porque nunca fue projetada para rastrearlas.

Esto No Es uma “Carpeta Oculta”

A frase “cofre oculto” podría hacerte pensar en apps que meten uma carpeta onde não pode verla fácilmente. Estos são trucos de camuflaje, e todos comparten o mesmo defecto fatal: os dados ocultos siguen ahí, en uma ubicación conocida, esperando ser encontrados.

Vaultaire não oculta carpetas. Não disfraza arquivos. En seu lugar, os dados criptografados de todas as cofres existem en um pool de armazenamento único e indiferenciado. Não há límites de arquivo que correspondan a límites de cofre. Não há encabezados que marquen dónde termina uma cofre e comienza otra. Todo o pool é dados criptografados, e sem a chave correcta para uma cofre específica, não há forma de determinar qué bytes pertenecen a qué cofre — o cuántas cofres contiene o pool.

Ofuscación de Armazenamento: El Mecanismo de Relleno

Inclusive sem uma lista de cofres, um adversario astuto podría intentar um enfoque diferente: analizar o uso de disco. Vaultaire derrota isso com relleno de armazenamento. La app mantém uma huella de armazenamento consistente rellenando seu pool de dados com bytes criptográficamente aleatorios. Cuando agregas arquivos a uma cofre, o rellenão se reduce. Cuando eliminas arquivos, o relleno crece.

Isto significa que um observador monitorando o armazenamento do seu dispositivo ao longo do tempo não pode determinar se as mudanças são causadas por adicionar arquivos, excluir arquivos, criar novos cofres ou destruir antigos. A pegada de armazenamento é projetada para ser não informativa. É ruído por design.

Como o Preenchimento Funciona

O mecanismo de preenchimento opera em um princípio simples: o pool de armazenamento sempre ocupa um tamanho que cai em um limite de passo fixo. Pense como uma escada em vez de uma rampa. Seus dados reais podem ser 347 MB, mas o pool ocupa 512 MB. Você adiciona 100 MB de fotos, e o pool ainda ocupa 512 MB — o preenchimento absorveu a diferença. Somente quando você cruza o próximo limite é que o tamanho do pool muda, e essa mudança é idêntica independentemente de ter adicionado um cofre ou dez.

Os bytes de preenchimento são indistinguíveis dos dados criptografados. Ambos são sequências de bytes que parecem aleatórias. Não há cabeçalho, nem marcador, nem metadado que identifique quais bytes são preenchimento e quais são conteúdo criptografado de cofres. Sem a chave correta, cada byte parece exatamente igual.

Resistência Forense: O Que Acontece Quando Levam Seu Telefone

Vamos ser específicos sobre o modelo de ameaça. Imagine alguém com acesso físico ao seu dispositivo, ferramentas forenses profissionais, tempo ilimitado e autoridade legal para examinar cada byte. O que podem determinar sobre seus cofres?

O Que as Ferramentas Forenses Podem Ver

Um examinador forense pode ver que o Vaultaire está instalado. Pode ver que o Vaultaire está usando uma certa quantidade de armazenamento. Pode ver que os dados armazenados estão criptografados. Isso é tudo.

O Que as Ferramentas Forenses Não Podem Determinar

• Quantas cofres existen. No há conteo de cofres, ni estructura de directorio, ni metadatos que revelen o número de cofres.
• Si alguna cofre existe. El pool de armazenamento existe independientemente de si contiene cero cofres o cien.
• Qué há en alguna cofre. Los dados criptografados são indistinguibles do ruido aleatório sem a chave correcta.
• Quantos dados reales existen. El relleno faz que o volumen real de dados sea indeterminable.

Como os Cofres Ocultos Habilitam a Negação Plausível

Os cofres ocultos são a base que faz com que a função de negação plausível do Vaultaire realmente funcione. A negação plausível só funciona se a existência de cofres adicionais for indetectável. Se um examinador pode determinar que seu dispositivo contém três cofres, então mostrar-lhes um cofre não é negável — sabem que mais dois existem. Os cofres ocultos eliminam esta vulnerabilidade.

A Cadeia Completa

• Passo 1: Você cria múltiplos cofres com diferentes padrões — um para arquivos reais, um para iscas, quantos quiser.
• Passo 2: Se pressionado, você desenha o padrão da isca. O observador vê um cofre com fotos comuns.
• Passo 3: O observador não pode determinar se outros cofres existem. Não há contagem, nem lista, nem evidência de cofres adicionais.
• Passo 4: Você pode afirmar com veracidade que mostrou o que tem. Eles não podem provar o contrário.

Sem cofres ocultos, a negação plausível é teatro. Com cofres ocultos, é matemática.

Por Qué Esto Importa

Podrías pensar que a resistencia forense suena extrema. Pero o principio detrás de as cofres ocultos te protege en escenarios cotidianos también. Una pareja que agarra seu telefone não pode saber si tem cofres privadas. Un compañero de trabajo pidiendo prestado seu dispositivo não ve nada que despierte curiosidad. Un ladrón que roba seu telefone não pode determinar si há algo que valga a pena extraer.