Dolda valv utan en synlig valvlista

Dolda valv i Vaultaire är ett gränssnitt och en nyckeldirigeringsegenskap: appen visar ingen valvöverskridande lista i klartext och öppnar ett valv först efter att ha härlett dess nyckel från mönstret. På disken går separata krypterade indexfiler fortfarande att räkna upp, så denna design gör inte antalet valv kriminaltekniskt osynligt.

Vad betyder "Dolda valv" egentligen?

De flesta valvappar fungerar som arkivskåp. Öppna appen och du ser en lista över dina valv. Kanske har de namn. Kanske visar de en räkning. Kanske finns det en liten låsikon bredvid var och en. Appen vet exakt hur många valv du har, och den informationen är synlig för alla som öppnar appen, eller undersöker enheten.

Vaultaire fungerar annorlunda i gränssnittet. Det finns ingen skärm som listar dina valvnamn eller frågar vilket du ska låsa upp. När du ritar ett mönster härleder appen en 256-bitars valvnyckel med PBKDF2, härleder en lokaliserare från nyckeln som namnger den förväntade indexfilen och försöker göra en autentiserad dekryptering av det krypterade indexet. Om indexet finns och dess AES-GCM-tagg verifieras packar Vaultaire upp den slumpmässiga huvudnyckeln och öppnar filerna. Annars visar appen ett tomt tillstånd.

Denna routing är en del av lagringsarkitekturen, men dess skydd har begränsningar. Vaultaire upprätthåller inte ett huvudregister i klartext som mappar valv till mönster eller etiketter. Den håller varje valvs krypterade rotindex i en pool som fylls ut i band om 64 platser med slumpmässiga täckfiler, men varje verkligt valv har också en lagringskatalog med samma lokaliserare, och appen har underhållsvägar som räknar upp dem. En filsystemgranskare kan därför räkna valven och skilja verkliga rotfiler från täckfiler, även om de inte kan läsa indexinnehållet utan nyckel.

Detta är inte en "dold mapp"

Frasen "dolt valv" kan få dig att tänka på appar som gömmer undan en mapp där du inte enkelt kan se den. Kanske är mappen namngiven med ett punktprefix så att den inte visas i en filläsare. Kanske använder appen en "kalkylator"-förklädnad för att dölja sitt verkliga syfte. Dessa är kamouflagetrick, och de har alla samma ödesdigra brist: den dolda informationen finns fortfarande kvar på en känd plats och väntar på att hittas.

En kriminalteknisk granskare med tillgång till din enhet kan trivialt hitta en dold mapp. Filsystemverktyg listar varje katalog. Lagringsanalysatorer visar var diskutrymme är allokerat. Även en måttligt tekniskt kunnig vän med fem minuter och en sökmotor kunde hitta de flesta "dolda" mappar.

Vaultaire förlitar sig inte på en förklädd mapp eller ett miniräknarskal. Inuti sin appcontainer lagrar den krypterade valvindex plus krypterade lagringsfiler. Indexinnehållet döljer användarfilnamn, MIME-typer, datum, filkartor och den omslutna huvudnyckeln bakom AES-256-GCM. Detta innehåll blir inte läsbart förrän den korrekta mönsterhärledda nyckeln autentiserar indexet.

Den praktiska skillnaden är mellan en tydligt namngiven hemlig mapp och en autentiserad krypterad container som väljs av ett filnamn som härleds från nyckeln. En enhetsgranskare kan se att containern finns. Utan korrekt inloggningsuppgift får granskaren inte dess läsbara filkarta eller innehåll.

Vad lagringslayouten avslöjar

Även utan en valvlista kan en smart motståndare prova ett annat tillvägagångssätt: att analysera diskanvändning. Om Vaultaire använder 500 MB lagring idag och 800 MB i morgon, kanske du har lagt till ett valv. Om radering av bilder från ett valv minskar lagringen med exakt 200 MB, kanske det finns en korrelation att utnyttja.

Vaultaire håller inte det lokala lagringsavtrycket konstant. Att lägga till filer förbrukar lagringsutrymme, att ta bort ett valv kan frigöra lagring, och en lagringskatalog finns för varje valv. Kryptering skyddar innehåll och integritet, men den raderar inte all information om storlek, antal och timing från filsystemet.

En observatör med åtkomst till appcontainern kan korrelera filantal, storlekar och ändringstider med aktivitet. iOS Dataskydd kan begränsa åtkomsten medan enheten är låst, och de krypterade nyttolasterna förblir konfidentiella utan deras nycklar, men Vaultaire annonserar inte lokalt motstånd mot trafikanalys.

Där utfyllnad används

Vaultaire använder utfyllnad i specifika format. Krypterade filhuvuden reserverar en fast rubrikstorlek så att vanliga filnamn och MIME-typer inte exponeras i klartext. Krypterad iCloud-säkerhetskopiering använder fasta poster på 10 MB plus lockbetesbitar. Dessa kontroller ska inte förväxlas med en lokal lagringspool av konstant storlek.

Lokala valvindex och lagringsfiler har fortfarande igenkännbara filnamn och storlekar på programnivå. AES-GCM döljer sin klartext och upptäcker modifiering; det gör inte varje byte eller filsystemartefakt omöjlig att skilja från godtyckliga slumpmässiga disksektorer.

Kriminaltekniskt motstånd: Vad händer när de tar din telefon

Låt oss vara specifika om hotmodellen. Någon som tittar igenom appen ser ingen valvkatalog. Någon som får åtkomst till appcontainern via en komprometterad eller upplåst enhet har en starkare syn och kan inspektera filnamn, antal, storlekar, tidsstämplar, Keychain-tillgänglighet och krypterade nyttolaster.

Vad kriminaltekniska verktyg kan se

En kriminalteknisk granskare kan se att Vaultaire är installerat, hur mycket lagring det använder, hur många lagringskataloger per valv som finns, vilka `vault_index_*.bin`-rotfiler de motsvarar, krypterade arenafiler och modifieringsmetadata. Granskaren kan också kopiera chiffertexten för offline-mönstergissning.

Vad kryptering fortfarande skyddar

• Läsbara valvetiketter och filkartor. Det krypterade indexet skyddar filposter och den omslutna slumpmässiga huvudnyckeln.
• Original filnamn och MIME-typer. Dessa fält finns i autentiserade krypterade filrubriker snarare än katalognamn i klartext.
• Foto-, video- och dokumentinnehåll. Filnyttolaster använder AES-256-GCM under valvets slumpmässiga huvudnyckel.
• Själva mönstret. Vaultaire lagrar det inte som en vanlig textinställning, även om den krypterade lokala återställningsdatabasen innehåller mönster- och frasmaterial medan enheten är i normal användning.
• En genväg kring att gissa. PBKDF2 höjer kostnaden för varje kandidat, men ett kopierat indexfilnamn och AES-GCM-taggen låter fortfarande en angripare verifiera gissningar offline.

Hur Dolda valv aktiverar Trovärdig förnekelse

Dolda valv ger gränssnittsuppdelningen bakom Vaultaires funktion för trovärdig förnekelse. Kopplingen, och dess gräns vid filsystemsgranskning, spelar roll när påståendet utvärderas.

I Vaultaires gränssnitt kan olika giltiga mönster öppna olika riktiga valv. Du kan välja ett mönster för känsligt material och ett annat för ett mindre känsligt valv. En observatör som bara ser det upplåsta gränssnittet får inte se någon etikett som identifierar något av valven som "riktigt" eller "lockbete".

Detta kan minska avslöjandet under tillfällig inspektion eller axelsurfing, men det uppfyller inte den starkaste kriminaltekniska definitionen av trovärdig förnekelse. En granskare med tillgång till appcontainern kan räkna valven. Använd den här funktionen som gränssnittsuppdelning, inte som bevis på att det inte finns något extra valv.

Den kompletta kedjan

• Steg 1:Du skapar flera valv med olika mönster: ett för riktiga filer och ett som lockbete. Gratisnivån ger 3 valv, och Pro ger fler.
• Steg 2:Om du blir pressad ritar du lockbetsmönstret. Observatören ser ett valv med tråkiga bilder.
• Steg 3: Det upplåsta gränssnittet visar ingen valvöverskridande lista eller uppmaning som namnger det andra valvet.
• Steg 4: Du har den separata hotgränsen i åtanke: filsystemåtkomst kan avslöja antalet krypterade index även när observatören inte kan dekryptera innehållet.

Resultatet är praktisk uppdelning inuti appen, uppbackad av kryptering för innehåll. Det är inte en matematisk garanti att en enhetsgranskare inte kan upptäcka ytterligare krypterade containrar.

Varför detta är viktigt

Du kanske tycker att kriminaltekniskt motstånd låter extremt. De flesta människor står inte inför beslag av enheter eller domstolsbeslut. Men principen bakom dolda valv skyddar dig också i vardagliga scenarier.

En person som når Vaultaires låsskärm får ingen lista med valvnamn att rikta in sig på. En kollega som lånar din enhet kan inte bläddra mellan valven genom en väljare. En tjuv vet fortfarande att Vaultaire är installerat och kan rikta in sig på appen eller enheten, men krypterat innehåll förblir skyddat av mönstret, PBKDF2-kostnaden, AES-GCM och den omgivande säkerhetsgränsen i iOS.

Dolda valv svarar på en snävare sekretessfråga: avslöjar öppnandet av ett valv en katalog över de andra? I det normala gränssnittet är svaret nej. Huruvida en starkare granskare kan upptäcka krypterade containrar beror på enhetens tillstånd och åtkomstnivå, och Vaultaire dokumenterar den gränsen öppet.