Modo de coação: limpeza silenciosa do cofre local

O modo de coação no Vaultaire permite designar um cofre como um gatilho de coerção. Desenhar o padrão desse cofre abre-o normalmente enquanto remove índices de cofre sem coação e mapeamentos de recuperação local do dispositivo atual. Criptografado existente iCloud backups e cópias de dispositivos peer são intencionalmente deixados inalterados.

O Que É o Modo de Emergência?

O Modo de Emergência é a última linha de defesa. É uma função que você espera nunca precisar, projetada para o momento em que tudo mais falhou — quando alguém está sobre você, exigindo acesso aos seus arquivos privados, e você não tem escolha a não ser obedecer.

Funciona assim: você designa um cofre como seu cofre de coação. Você o preenche com conteúdo que parece verossímil – algumas fotos inofensivas, alguns documentos mundanos. Em seguida, você atribui um padrão a ele, como qualquer outro cofre. Na interface de desbloqueio comum, ele se parece e abre como um cofre normal; as evidências do sistema de arquivos e da nuvem permanecem fora dessa reivindicação de apresentação restrita.

A diferença é o que acontece quando você desenha esse padrão. Um padrão de vault normal abre seu próprio vault. O padrão de coação também faz isso, mostrando o conteúdo do cofre designado na tela, mas também aciona uma limpeza local dos índices e mapeamentos de recuperação que tornam os outros cofres acessíveis naquele dispositivo.

Como Funciona Internamente

Passo 1: Você Desenha o Padrão de Coerção

O aplicativo inicia duas operações em conjunto: começa a descriptografar e exibir o conteúdo do cofre designado, enquanto inicia a limpeza local dos índices e mapeamentos de recuperação dos outros cofres. Ele não destrói os backups criptografados na nuvem, as cópias em dispositivos pares nem todos os vestígios anteriores.

Etapa 2: o estado de acesso local foi removido

Quando você desenha o padrão atribuído ao seu cofre de coação, o Vaultaire o reconhece como um gatilho de coação. O aplicativo inicia duas operações simultaneamente: começa a descriptografar e exibir o conteúdo do cofre designado e inicia a limpeza local dos índices e mapeamentos de recuperação para todos os outros cofres.

Etapa 3: a recuperação na nuvem é preservada, mas isolada

Vaultaire usa um dispositivo em todo o dispositivo Keychain sal para derivação de padrão local, não um sal separado para cada cofre. O modo Duress não destrói o sal compartilhado. Em vez disso, ele limpa o banco de dados de recuperação local criptografado e exclui todos os índices do cofre, exceto o índice do cofre designado. Como cada índice contém a chave mestra aleatória agrupada e o mapa de arquivos desse cofre, removê-lo tira o cofre sem coação do estado local utilizável do aplicativo.

Passo 4: O Cofre de Emergência Abre Normalmente

Enquanto a limpeza local é executada, o cofre designado abre através da interface normal. O Vaultaire suprime as análises antes de iniciar, tenta revogar compartilhamentos ativos criados nesse cofre, regenera sua frase de recuperação e, posteriormente, limpa a designação de coação. O aplicativo não apresenta confirmação de coação ou mensagem de conclusão, mas o tempo de conclusão depende do trabalho local e de quaisquer revogações de rede; Vaultaire não promete um prazo universal inferior a um segundo.

Por Que o Fluxo no Aplicativo É Discreto

Sem Diálogo de Confirmação

A maioria das ações destrutivas em software vem com um aviso: “Tem certeza?” O Modo de Emergência não tem esse aviso. Um diálogo de confirmação seria uma pista óbvia.

Sem tela de atraso separada

O cofre designado abre pela interface comum enquanto a limpeza local prossegue. O tempo depende do trabalho no dispositivo e das revogações de rede, por isso o Vaultaire não promete que a operação terá a mesma duração de qualquer abertura normal.

Sem Aviso Residual na Interface

Após o Modo de Emergência ser ativado, o aplicativo não mostra um registro em texto simples, uma notificação de “cofres excluídos” nem uma mudança específica na interface. Isso não elimina arquivos apagados, estado do sistema de arquivos, backups, dispositivos pares, registros CloudKit ou outras evidências forenses.

Qual estado local foi removido

O aplicativo abre o cofre designado enquanto executa a limpeza local e o trabalho de revogação de compartilhamento. O fluxo foi projetado para não adicionar uma tela de aviso separada, mas o desempenho do dispositivo, o estado do cofre e as condições da rede variam. Vaultaire não reivindica igualdade de tempo que um observador com instrumentos nunca poderia distinguir.

Nenhum aviso de limpeza no aplicativo

Vaultaire desativa análises antes da limpeza e não mostra uma notificação de “cofres excluídos”. Nesse dispositivo, o cofre preservado é aquele que permanece acessível através do aplicativo. Isso não apaga evidências fora do estado local atual do aplicativo e não deve ser tratado como uma promessa de indetectabilidade sob exame forense.

Os índices de cofre sem coação

A precisão é importante aqui. O Modo Coação remove estruturas locais específicas necessárias para encontrar e abrir cofres sem coação, ao mesmo tempo que preserva o armazenamento de blob criptografado compartilhado e qualquer armazenamento criptografado. iCloud cópia de segurança. É uma limpeza do estado de acesso local, e não uma afirmação de que todas as cópias físicas foram substituídas.

O banco de dados de recuperação criptografado

O banco de dados de recuperação local mapeia frases de recuperação e campos de padrão herdados para acesso ao cofre. O modo de coação limpa esse banco de dados e cria uma nova entrada de recuperação apenas para o cofre designado. Isso remove os mapeamentos de recuperação local para os outros cofres sem fingir que o Vaultaire usou ou destruiu um salt separado para cada um.

Quando Usar o Modo de Emergência

O Modo de Emergência é projetado para situações em que você enfrenta coerção física ou compulsão legal e decidiu que remover o acesso local ao cofre é preferível à exposição imediata. Essa escolha tem implicações sérias: os dados criptografados podem continuar em backups, dispositivos pares e artefatos forenses, e obrigações legais de preservação podem se aplicar.

Travessias de Fronteira

Em muitos países, agentes de fronteira podem legalmente exigir que você desbloqueie seu dispositivo e o entregue para inspeção. Se você se recusar, pode ser detido, ter a entrada negada ou ter seu dispositivo confiscado. Desenhar o padrão de emergência antes de entregar seu telefone garante que não há nada a encontrar — apenas um cofre com algumas fotos de férias.

Coerção Física

O Modo Coação foi projetado para situações em que você enfrenta coerção física ou compulsão legal e decidiu que remover o acesso ao cofre local é preferível a expô-lo. Esta é uma decisão pessoal com sérias implicações, e a Vaultaire fornece a ferramenta sem tomar a decisão por você.

Apreensão de Dispositivo

Os poderes de busca nas fronteiras e as obrigações dos viajantes variam de acordo com o país e as circunstâncias. Desenhar o padrão de coação antes de entregar seu telefone deixa um cofre acessível na interface e remove outro estado de acesso local, mas não pode garantir que um examinador não encontre artefatos de sistema de arquivos, backups criptografados, cópias de pares ou evidências anteriores.

Proteção de Jornalistas e Fontes

Se alguém está forçando você a desbloquear seu telefone sob ameaça, você precisa de uma maneira de limitar o que a interface comum revela. O modo Duress permite desenhar um padrão que parece cooperação. O coator vê o cofre designado aberto, enquanto a interface não anuncia a limpeza local simultânea de outro estado de acesso ao cofre.

Configurando Seu Cofre de Emergência

Se você tiver motivos para acreditar que seu dispositivo será confiscado, o Modo Coação poderá remover o acesso não forçado ao cofre da instalação atual do aplicativo antes da transferência. Ele não pode garantir que um analista forense não tenha nada para examinar, especialmente se o dispositivo já estiver comprometido ou se existirem outras cópias e artefatos do sistema.

Designe o Cofre

Nas configurações do Vaultaire, você designa um cofre como o cofre de emergência. Este cofre será o que abre quando o padrão de emergência for desenhado, então precisa conter conteúdo que pareça real e satisfaça as expectativas de um observador. Um cofre vazio é suspeito. Um cofre com conteúdo claramente falso é suspeito. Um cofre com algumas fotos pessoais de aparência normal é perfeito.

Preencha com Conteúdo Verossímil

Coloque conteúdo no seu cofre de emergência que alguém esperaria encontrar em um cofre privado: algumas fotos pessoais, talvez uma digitalização de documento, alguns arquivos que pareçam privados o suficiente para justificar o bloqueio mas inócuos o suficiente para resistir ao escrutínio. O objetivo não é enganar uma investigação forense — é satisfazer a pessoa à sua frente no momento.

Escolha um Padrão Natural

O padrão de emergência deve ser algo que você consiga desenhar sob estresse, rapidamente, sem hesitação. Se você errar ou desenhar incorretamente, abrirá o cofre errado ou nenhum cofre. Pratique até que seja memória muscular. Este não é o momento para um padrão complexo de 12 pontos. Algo simples e rápido é melhor — 5 a 7 pontos, uma forma que sua mão possa traçar sem pensar.

Teste

Antes de precisar, teste o Modo de Emergência em um ambiente seguro. Crie alguns cofres de teste, designe um cofre de emergência e ative-o. Verifique que os outros cofres desapareceram. Verifique que o cofre de emergência abriu normalmente. Então configure de verdade.

Não Há Desfazer

O padrão de coação deve ser algo que você possa desenhar sob estresse, rapidamente, sem hesitação. Se você desenhar outro padrão válido, poderá abrir outro cofre ou um estado vazio. Pratique o gatilho em uma configuração de teste segura. Como todo padrão Vaultaire, ele deve conectar pelo menos seis pontos e fazer pelo menos duas mudanças de direção.

Os outros índices e mapeamentos de recuperação local saíram do estado do aplicativo ativo. O salt de todo o dispositivo e o pool de blobs criptografados compartilhados não são o alvo de limpeza e os backups criptografados na nuvem são preservados. Esse limite é deliberado: ele remove o acesso do dispositivo coagido enquanto mantém um caminho de recuperação controlado por frase para o proprietário.

O Modo Coação foi projetado para pessoas que entendem essa compensação e decidiram, antecipadamente, que preferem remover o acesso imediato do dispositivo atual do que expor o cofre sob coerção. Se você não conseguir reter com segurança a frase de recuperação e um backup criptografado, presuma que a limpeza local pode custar seu acesso a esse cofre.

A compensação é específica e não absoluta. A exclusão local começa sem confirmação, enquanto a recuperação posterior só é possível por meio da nuvem separada e do caminho da frase de recuperação. Teste o recurso com dados não confidenciais antes de decidir se esse comportamento corresponde ao seu modelo de ameaça.