Núdzový režim: Núdzové zničenie trezoru
Ste nútení odomknúť telefón. Niekto sa pozerá. Nakreslíte vzor na mriežke a trezor sa otvorí. Vyzerá normálne. Ale na pozadí bol každý ďalší trezor na vašom zariadení práve trvale zničený. Šifrovacie kľúče sú preč. Dáta sú teraz náhodný šum. A nikto nič nevidel.
Núdzový režim vo Vaultaire vám umožní označiť trezor ako spúšťač nátlaku. Nakreslenie vzoru tohto trezoru ho normálne otvorí, ale zároveň zničí kryptografické soli pre každý ďalší trezor na zariadení, čím ich dáta trvale znepristupní.
Čo je núdzový režim?
Núdzový režim je posledná obranná línia. Je to funkcia, o ktorej dúfate, že ju nikdy nebudete potrebovať, navrhnutá pre okamih, keď všetko ostatné zlyhalo: keď niekto stojí nad vami, požaduje prístup k vašim súkromným súborom a vy nemáte inú možnosť než vyhovieť.
Funguje takto: označíte jeden trezor ako trezor nátlaku. Naplníte ho hodnoverné vyzerajúcim obsahom: niekoľko nevinných fotografií, nejaké banálne dokumenty. Potom mu priradíte vzor, rovnako ako každému inému trezoru. Zvonka je nerozoznateľný od normálneho trezoru.
Rozdiel spočíva v tom, čo sa stane, keď nakreslíte tento vzor. Normálny vzor trezoru dešifruje súbory vnútri a nič iné. Vzor nátlaku to tiež urobí: otvorí trezor nátlaku a zobrazí jeho obsah na obrazovke. Zároveň však ticho, na pozadí, spustí kryptografické zničenie každého ďalšieho trezoru na vašom zariadení.
Neobjaví sa žiadny potvrdzovací dialóg. Nezaznie žiadny zvuk varovania. Žiadny načítavací spinner nenaznačuje, že sa deje niečo neobvyklé. Osoba, ktorá vás sleduje, vidí otvárajúci sa trezor. Vidí fotografie. Vidí presne to, čo očakávala. Čo nevidí, je to, že každý ďalší kus zašifrovaných dát na vašom zariadení sa práve stal trvale neobnoviteľným.
Núdzový režim nie je funkcia pre súkromie. Je to funkcia pre prežitie. Existuje preto, že existujú situácie, keď náklady na to, že niekto získa prístup k vašim dátam, prevyšujú náklady na ich trvalú stratu. Keď nakreslíte vzor nátlaku, uskutočňujete túto výmenu zámerne, ticho a nezvratne.
Ako to funguje pod povrchom
Krok 1: Nakreslíte vzor nátlaku
Keď nakreslíte vzor priradený vášmu trezoru nátlaku, Vaultaire ho rozpozná ako spúšťač nátlaku. Aplikácia zahájí dve operácie súčasne: začne dešifrovať a zobrazovať obsah trezoru nátlaku (návnada) a spustí sekvenciu zničenia pre každý ďalší trezor.
Krok 2: Šifrovacie kľúče sú vymazané
Každý trezor vo Vaultaire je šifrovaný vlastným jedinečným kľúčom odvodeným z vlastného jedinečného vzoru. Každý trezor tiež uchováva soľ a metadáta potrebné pre proces odvodzujúci kľúče. Núdzový režim nezničí iba zašifrované súbory. Zničí kryptografickú soľ a parametre odvodzujúce kľúče pre každý trezor mimo trezoru nátlaku.
Bez soli ani správne nakreslenie vzoru nemôže kľúč znovu odvodiť. Matematické spojenie medzi vašim vzором a šifrovacím kľúčom je trvale prerušené.
Krok 3: Zašifrované dáta sa stávajú šumom
Samotné zašifrované súbory môžu na disku chvíľu ešte existovať, ale sú teraz nerozoznateľné od náhodných dát. Bez správneho dešifrovacieho kľúča, ktorý nemožno odvodiť, pretože soľ zmizla, je obsah matematicky neobnoviteľný.
Krok 4: Trezor nátlaku sa otvorí normálne
Zatiaľ čo sa toto všetko deje, trezor nátlaku sa na obrazovke otvára presne tak, ako by sa otvoril každý iný trezor. Osoba, ktorá vás núti, vidí načítavajúce sa fotografie, zobrazujúce sa súbory, normálne vyzerajúci trezor. Neexistuje žiadny vizuálny dôkaz, že sa čokoľvek iné stalo. Celá sekvencia zničenia prebieha na pozadí, zvyčajne za menej ako sekundu.
Prečo to nikto nepozná
Celý zmysel núdzového režimu spočíva v tom, že je neviditeľný. Ak by útočník mohol detekovať zničenie, mohol by ho zastaviť, zvrátiť alebo vás potrestať za jeho spustenie. Vaultaire je navrhnutý tak, aby medzi otvorením trezoru nátlaku a otvorením bežného trezoru neexistoval žiadny pozorovateľný rozdiel.
Žiadny potvrdzovací dialóg
Väčšina deštruktívnych akcií v softvéri prichádza s varovaním: “Ste si istý?” Núdzový režim takéto varovanie nemá. Potvrdzovací dialóg by bol prezradením. V okamihu, keď nakreslíte vzor, je akcia vykonaná.
Žiadny rozdiel v načasovaní
Trezor nátlaku sa otvára rovnako rýchlo ako každý iný trezor. Zničenie kľúčov ostatných trezorov prebieha asynchrónne, paralelne s dešifrovaním obsahu trezoru nátlaku. Pozorovateľ so stopkami by nezaznamenal žiadne oneskorenie.
Žiadne zostávajúce dôkazy
Po spustení núdzového režimu aplikácia nevykazuje žiadny záznam o udalosti. Neexistuje žiadna položka protokolu, žiadne oznámenie “trezory vymazané”, žiadna zmena v rozhraní aplikácie. Pri ďalšom otvorení aplikácie sa správa, ako keby trezor nátlaku bol jediným trezorom, ktorý kedy existoval.
Čo sa zničí
Núdzový režim nevykonáva divadelné mazanie, kde sú súbory presunuté do koša. Vykonáva kryptografické vymazanie, ktoré robí obnovu fyzicky nemožnou.
Kryptografická soľ
Každý trezor má jedinečnú, náhodne generovanú soľ použitú pri odvodzovaní kľúčov. Keď núdzový režim soľ zničí, trvale preruší spojenie medzi vašim nakresleným vzором a šifrovacím kľúčom. Aj keby ste si pamätali vzor každého ďalšieho trezoru, funkcia odvodzujúca kľúče bez pôvodnej soli vytvorí iný, nesprávny kľúč.
Parametre odvodzujúce kľúče
Okrem soli každý trezor uchováva parametre potrebné pre odvodzovanie kľúčov: počty iterácií, identifikátory algoritmov a inicializačné vektory. Všetko je vymazané. Bez nich nie je rekonštrukcia šifrovacieho kľúča len ťažká: je matematicky nedefinovaná.
Forenzný vyšetrovateľ analyzujúci zariadenie po spustení núdzového režimu nájde jeden trezor s normálnymi dátami a niekoľko osirelých zašifrovaných blokov na disku. Neexistuje spôsob, ako určiť, či tieto bloky pochádzali zo smazaných trezorov, z vyrovnávacej pamäte aplikácie alebo z normálneho pohybu v súborovom systéme.
Kedy použiť núdzový režim
Hraničné priechody
V mnohých krajinách môžu hraniční agenti zo zákona požadovať, aby ste odomkli zariadenie a odovzdali ho na kontrolu. Nakreslenie vzoru nátlaku pred odovzdaním telefónu zaručí, že nie je čo nájsť: len jeden trezor s nejakými prázdninovými fotografiami.
Fyzický nátlak
Ak vás niekto núti odomknúť telefón pod hrozbou, potrebujete spôsob, ako vyhovieť, bez toho, aby ste skutočne dali, čo chcú. Núdzový režim vám umožní nakresliť vzor, ktorý vyzerá ako spolupráca.
Zaistenie zariadenia
Ak máte dôvod domnievať sa, že vaše zariadenie bude zaistené, môžete preventívne spustiť núdzový režim. V čase, keď sa zariadenie dostane k forenznímu analytikovi, nebude čo analyzovať.
Nastavenie trezoru nátlaku
Konfigurácia núdzového režimu trvá asi dve minúty. Urobiť to dobre a presvedčivo si vyžaduje trochu viac premýšľania.
Určite trezor
V nastaveniach Vaultaire označíte jeden trezor ako trezor nátlaku. Tento trezor sa otvorí pri nakreslení vzoru nátlaku, takže musí obsahovať obsah, ktorý vyzerá skutočne a splní očakávania pozorovateľa. Prázdny trezor je podozrivý. Trezor s niekoľkými normálne vyzerajúcimi osobnými fotografiami je ideálny.
Naplňte ho hodnoverným obsahom
Vložte do trezoru nátlaku obsah, ktorý by niekto očakával v súkromnom trezore: niekoľko osobných fotografií, možno sken dokumentu, nejaké súbory, ktoré vyzerajú dostatočne súkromne na uzamknutie, ale nevinne na obstanie pri kontrole.
Zvoľte prirodzený vzor
Vzor nátlaku by mal byť niečo, čo dokážete nakresliť pod stresom, rýchlo, bez váhania. Precvičte ho, kým ho nebudete mať vo svalovej pamäti. Jednoduchý a rýchly je lepší: 5 až 7 bodov, tvar, ktorý vaša ruka dokáže sledovať bez premýšľania.
Otestujte ho
Pred tým, ako ho budete potrebovať, otestujte núdzový režim v bezpečnom prostredí. Vytvorte testovacie trezory, označte trezor nátlaku a spustite ho. Overte, že ostatné trezory zmizli. Overte, že sa trezor nátlaku otvoril normálne. Potom všetko nastavte naostro.
Nemožno vrátiť
Toto treba povedať jasne: hneď ako sa núdzový režim spustí, zničenie je trvalé. Neexistuje obnova. Šifrovacie kľúče sú preč. Soli sú preč. Dáta sú náhodný šum. To je zmyslom funkcie. Ak by zničenie bolo vratné, nebolo by to zničenie: bolo by to skrývanie. A skrývanie je niečo, čo dostatočne motivovaný protivník môže zvrátiť.
Často kladené otázky
Čo sa stane, keď náhodou nakreslím vzor nátlaku?
Zničenie sa spustí okamžite a nemožno ho vrátiť. Preto Vaultaire vyžaduje, aby vzor nátlaku bol zámerný a špecifický vzor na mriežke 5×5: náhodné zopakovanie je veľmi nepravdepodobné. Napriek tomu je vašou zodpovednosťou zvoliť vzor nátlaku, ktorý náhodou nenakreslíte. Nikdy nepoužívajte vzor podobný jednému z vašich bežných vzorov trezoru.
Môžem po spustení núdzového režimu obnoviť trezory zo zálohy iCloud?
Ak ste mali pred spustením núdzového režimu zapnuté šifrované zálohy iCloud, tieto zálohy stále obsahujú zašifrované dáta trezoru a parametre pre odvodzovanie kľúčov. Obnovenie zo zálohy vytvorenej pred udalosťou nátlaku vaše trezory obnoví. Ak sa však záloha synchronizuje po spustení núdzového režimu, bude zodpovedať zničenému stavu.
Pozná forenzný analytik, že bol spustený núdzový režim?
Nie. Po spustení núdzového režimu zariadenie zobrazí jediný trezor s normálnym obsahom. Neexistuje žiadny záznam ani metadáta, ktoré by naznačovali, že existovali alebo boli zničené ďalšie trezory. Osirelé zašifrované bloky na disku sú nerozoznateľné od bežných artefaktov súborového systému.
Je trezor nátlaku sám o sebe zničený?
Nie. Trezor nátlaku zostane nedotknutý a plne funkčný. Otvára sa normálne, zobrazuje svoj obsah a po udalosti naďalej funguje ako bežný trezor. To je nevyhnutné: ak by trezor, ktorý ste práve “odomkli”, zmizol, osoba, ktorá vás núti, by vedela, že sa niečo stalo.
Môžem mať viac trezorov nátlaku?
Nie. Určíte presne jeden trezor ako trezor nátlaku. Toto obmedzenie je zámerné: viac spúšťačov nátlaku by zvýšilo riziko náhodnej aktivácie a skomplikovalo mentálny model. Jeden trezor, jeden vzor, jeden výsledok.
Je núdzový režim legálny?
Vaultaire poskytuje nástroje pre zabezpečenie dát. Ako a kedy tieto nástroje používate, je vaše rozhodnutie a vaša zodpovednosť. Zničenie vlastných dát je vo väčšine jurisdikcií vo všeobecnosti legálne, ale zákony sa líšia, najmä pokiaľ ide o zničenie dôkazov počas súdnych konaní. Ak máte otázky, poraďte sa s právnikom. Vaultaire neposkytuje právne poradenstvo.
Pripravte sa na najhoršie
Nastavte núdzový režim teraz, kým máte čas. Keď ho budete potrebovať, nebude čas ho konfigurovať.
Stiahnuť Vaultaire zadarmo