Cofres ocultos sem uma lista de cofres visível

Os cofres ocultos no Vaultaire são uma interface e uma propriedade de roteamento de chave: o aplicativo não mostra nenhuma lista de todos os cofres em texto simples e abre um cofre somente após derivar sua chave do padrão. No disco, arquivos de índice criptografados separados permanecem enumeráveis, portanto, esse design não torna a contagem de cofres invisível do ponto de vista forense.

O Que Significa “Cofres Ocultos” de Verdade?

A maioria dos apps de cofre funciona como arquivadores. Você abre o app e vê uma lista dos seus cofres. Talvez tenham nomes. Talvez mostrem uma contagem. O app sabe exatamente quantos cofres você tem, e essa informação é visível para qualquer pessoa que abra o app — ou examine o dispositivo.

Vaultaire funciona de maneira diferente na interface. Não há nenhuma tela listando os nomes dos seus cofres ou perguntando qual deles desbloquear. Quando você desenha um padrão, o aplicativo deriva uma chave do cofre de 256 bits com PBKDF2, faz o hash dessa chave para formar o nome de arquivo do índice esperado e tenta a descriptografia autenticada desse índice criptografado. Se o índice existir e a tag AES-GCM for verificada, o Vaultaire abre a chave mestra aleatória e abre os arquivos. Caso contrário, apresenta um estado vazio.

Esse roteamento faz parte da arquitetura de armazenamento, mas sua proteção tem limites. Vaultaire não mantém um registro mestre de texto simples mapeando cofres para padrões ou rótulos. Ele mantém o índice raiz criptografado de cada cofre em um conjunto preenchido até faixas de 64 posições com arquivos de cobertura aleatórios, mas cada cofre real também tem um diretório de armazenamento nomeado com o mesmo localizador, e o aplicativo possui caminhos de manutenção que os enumeram. Um examinador de sistema de arquivos pode, portanto, contar os cofres e distinguir os arquivos raiz reais das coberturas, mesmo que não possa ler o conteúdo do índice sem uma chave.

Isso Não É uma “Pasta Oculta”

A frase “cofre oculto” pode fazer você pensar em apps que escondem uma pasta onde você não consegue vê-la facilmente. Talvez o nome da pasta comece com um ponto para que ela não apareça no navegador de arquivos. Talvez o app use o disfarce de “calculadora” para esconder seu verdadeiro propósito. Esses são truques de camuflagem, e todos compartilham o mesmo defeito fatal: os dados ocultos ainda estão lá, em um local conhecido, esperando para ser encontrados. Se é esse tipo de solução que você está avaliando, leia nosso guia sobre como criar uma pasta secreta no iPhone antes de confiar arquivos sensíveis a ela.

Um examinador forense com acesso ao seu dispositivo encontra uma pasta oculta sem esforço. Ferramentas de sistema de arquivos listam todos os diretórios. Analisadores de armazenamento mostram onde o espaço em disco está alocado. Até um amigo com algum conhecimento técnico, cinco minutos e um buscador conseguiria localizar a maioria das pastas “ocultas”.

Vaultaire não depende de uma pasta disfarçada ou de uma capa de calculadora. Dentro do contêiner do aplicativo, ele armazena índices de cofre criptografados, além de arquivos blob criptografados. O conteúdo do índice oculta nomes de arquivos de usuários, tipos MIME, datas, mapas de arquivos e a chave mestra encapsulada, tudo protegido por AES-256-GCM. Esse conteúdo só se torna legível quando a chave derivada do padrão correto autentica o índice.

A diferença prática está entre uma pasta secreta com nome visível e um contêiner criptografado e autenticado, selecionado por um nome de arquivo derivado da chave. Um examinador do dispositivo consegue ver que o contêiner existe. Sem a credencial correta, ele não obtém o mapa de arquivos legível nem o conteúdo.

O que o layout de armazenamento revela

Mesmo sem uma lista de cofres, um adversário esperto pode tentar outra abordagem: analisar o uso do disco. Se o Vaultaire ocupa 500 MB hoje e 800 MB amanhã, talvez você tenha adicionado um cofre. Se apagar fotos de um cofre reduz o armazenamento em exatamente 200 MB, talvez haja uma correlação a explorar.

O Vaultaire não mantém constante o espaço de armazenamento local. Adicionar arquivos consome armazenamento, excluir um cofre pode liberar armazenamento e existe um diretório de armazenamento para cada cofre. A criptografia protege o conteúdo e a integridade, mas não apaga todas as informações de tamanho, contagem e tempo do sistema de arquivos.

Um observador com acesso ao contêiner do aplicativo pode correlacionar a contagem, o tamanho e a data de modificação dos arquivos com a atividade. A Proteção de Dados do iOS pode restringir o acesso enquanto o dispositivo está bloqueado, e os dados criptografados continuam confidenciais sem as chaves, mas o Vaultaire não promete resistência à análise de tráfego local.

Onde o preenchimento é usado

O Vaultaire usa preenchimento em formatos específicos. Os cabeçalhos dos arquivos criptografados reservam um tamanho fixo para que nomes de arquivos e tipos MIME não fiquem expostos em texto simples. O backup criptografado no iCloud usa registros fixos de 10 MB e blocos de isca. Esses controles não devem ser confundidos com um conjunto de armazenamento local de tamanho constante.

Os índices de cofre e os arquivos blob locais ainda têm nomes e tamanhos reconhecíveis no nível do aplicativo. O AES-GCM esconde o texto simples e detecta modificações; ele não torna cada byte ou artefato do sistema de arquivos indistinguível de setores aleatórios do disco.

Resistência Forense: O Que Acontece Quando Levam Seu Telefone

Sejamos precisos sobre o modelo de ameaça. Quem só dá uma olhada no app não vê nenhum catálogo de cofres. Quem obtém acesso ao contêiner do aplicativo por meio de um dispositivo comprometido ou desbloqueado tem uma visão mais ampla e pode inspecionar nomes de arquivos, contagens, tamanhos, datas, a disponibilidade do Keychain e os dados criptografados.

O Que as Ferramentas Forenses Podem Ver

Um examinador forense pode ver que o Vaultaire está instalado, quanto armazenamento ele usa, quantos diretórios de armazenamento por cofre existem, a quais arquivos raiz `vault_index_*.bin` eles correspondem, arquivos de arena criptografados e metadados de modificação. O examinador também pode copiar o texto cifrado para adivinhar padrões offline.

O que a criptografia ainda protege

• Rótulos de cofre legíveis e mapas de arquivos. O índice criptografado protege os registros de arquivos e a chave mestra aleatória encapsulada.
• Nomes de arquivos originais e tipos MIME. Esses campos ficam dentro de cabeçalhos de arquivos criptografados autenticados, em vez de nomes de diretório em texto simples.
• Conteúdo de fotos, vídeos e documentos. O conteúdo dos arquivos usa AES-256-GCM com a chave mestra aleatória do cofre.
• O próprio padrão. O Vaultaire não o guarda como uma preferência em texto simples, embora o banco de dados local de recuperação criptografado contenha material do padrão e da frase enquanto o dispositivo está em uso normal.
• Um atalho para adivinhar. PBKDF2 aumenta o custo de cada candidato, mas um nome de arquivo de índice copiado e a tag AES-GCM ainda permitem que um invasor verifique palpites offline.

Como os Cofres Ocultos Habilitam a Negação Plausível

Os cofres ocultos fornecem a compartimentação da interface por trás do recurso de negação plausível do Vaultaire. Essa ligação, e o limite dela diante de um exame do sistema de arquivos, importa na hora de avaliar a afirmação.

Na interface do Vaultaire, padrões válidos diferentes podem abrir cofres reais diferentes. Você pode escolher um padrão para o material sensível e outro para um cofre menos sensível. Quem vê apenas a interface desbloqueada não recebe nenhum rótulo que identifique um dos cofres como “real” ou “isca”.

Isso pode reduzir a exposição durante uma inspeção casual ou quando alguém olha por cima do seu ombro, mas não satisfaz a definição forense mais forte de negação plausível. Um examinador com acesso ao contêiner do aplicativo pode contar os cofres. Use esse recurso como compartimentação da interface, não como prova de que não existe nenhum cofre adicional.

A Cadeia Completa

• Passo 1: Você cria múltiplos cofres com diferentes padrões — um para arquivos reais, um para iscas, quantos quiser.
• Passo 2: Se pressionado, você desenha o padrão da isca. O observador vê um cofre com fotos comuns.
• Passo 3: A interface desbloqueada não mostra nenhuma lista de todos os cofres ou prompt para nomear o outro cofre.
• Passo 4: Você tem em mente o limite separado da ameaça: o acesso ao sistema de arquivos pode revelar a contagem do índice criptografado mesmo quando o observador não consegue descriptografar o conteúdo.

O resultado é uma compartimentação prática dentro do aplicativo, apoiada pela criptografia do conteúdo. Não é uma garantia matemática de que um examinador de dispositivo não consiga detectar contêineres criptografados adicionais.

Por Que Isso Importa

Resistência forense pode parecer exagero. A maioria das pessoas não enfrenta apreensão de aparelhos nem ordens judiciais. Mas o princípio por trás dos cofres ocultos também protege você no dia a dia.

Quem chega à tela de bloqueio do Vaultaire não recebe uma lista de nomes de cofres para mirar. Um colega que pega seu aparelho emprestado não consegue navegar entre cofres por um seletor. Um ladrão ainda sabe que o Vaultaire está instalado e pode mirar o app ou o aparelho, mas o conteúdo criptografado continua protegido pelo padrão, pelo custo do PBKDF2, pelo AES-GCM e pela proteção de segurança do iOS ao redor.

Os cofres ocultos respondem a uma pergunta de privacidade mais restrita: abrir um cofre revela um catálogo dos outros? Na interface normal, a resposta é não. Se um examinador mais capacitado consegue detectar contêineres criptografados depende do estado do aparelho e do nível de acesso, e o Vaultaire documenta esse limite de forma direta.