ตู้นิรภัยซ่อน: ไม่มีใครรู้ว่ามีอยู่กี่ตัว

Vaultaire จัดเก็บข้อมูลที่เข้ารหัสทั้งหมดไว้ในพูลที่ไม่มีความแตกต่างเพียงแหล่งเดียว โดยไม่มีรายการห้องนิรภัย ไม่มีไดเร็กทอรี และไม่มีข้อมูลเมตาที่เปิดเผยจำนวนห้องนิรภัยที่มีอยู่ ช่องว่างภายในพื้นที่เก็บข้อมูลจะรักษาขนาดโดยรวมให้คงที่ โดยไม่คำนึงถึงจำนวนห้องนิรภัยหรือไฟล์ ตัวแอปเองไม่สามารถระบุห้องนิรภัยบนอุปกรณ์ของคุณได้

"ตู้นิรภัยซ่อน" จริงๆ แล้วหมายถึงอะไร?

แอป vault ส่วนใหญ่ทำงานเหมือนกับตู้เก็บเอกสาร เปิดแอปแล้วคุณจะเห็นรายการห้องนิรภัยของคุณ บางทีพวกเขาอาจมีชื่อ บางทีพวกเขาอาจจะแสดงการนับ อาจมีไอคอนแม่กุญแจเล็กๆ อยู่ข้างๆ แต่ละอัน แอปรู้แน่ชัดว่าคุณมีห้องนิรภัยจำนวนเท่าใด และข้อมูลดังกล่าวจะปรากฏแก่ใครก็ตามที่เปิดแอป, หรือตรวจสอบอุปกรณ์

Vaultaire ทำงานแตกต่างออกไป ไม่มีรายชื่อห้องนิรภัย ไม่มีไดเรกทอรี ไม่มีทะเบียน ไม่มีไฟล์ข้อมูลเมตาที่แค็ตตาล็อกสิ่งที่มีอยู่ เมื่อคุณวาดรูปแบบ Vaultaire จะไม่ค้นหา vault ของคุณในฐานข้อมูล โดยได้คีย์การเข้ารหัสจากรูปแบบของคุณและพยายามถอดรหัสข้อมูลด้วยคีย์นั้น หากคีย์ตรงกับห้องนิรภัยที่มีอยู่ ข้อมูลจะถอดรหัสเป็นไฟล์ของคุณ หากไม่ตรงกัน การถอดรหัสจะทำให้เกิดสัญญาณรบกวน, และ Vaultaire ไม่สามารถแยกแยะระหว่าง "ไม่มี vault สำหรับรูปแบบนี้" และ "มี vault อยู่ แต่คุณวาดรูปแบบผิด"

นี่ไม่ใช่การตัดสินใจของ UI มันเป็นสถาปัตยกรรมอย่างหนึ่ง Vaultaire ไม่ทราบจริงๆ ว่าอุปกรณ์ของคุณมีห้องนิรภัยจำนวนเท่าใด แอปไม่สามารถนับ ไม่สามารถระบุได้ และไม่สามารถเปิดเผยได้, เนื่องจากไม่เคยได้รับการออกแบบมาเพื่อติดตามแอปตั้งแต่แรก

นี่ไม่ใช่ "โฟลเดอร์ที่ซ่อนอยู่"

วลี "hidden vault" อาจทำให้คุณนึกถึงแอปที่ซ่อนโฟลเดอร์ไว้ซึ่งคุณไม่สามารถมองเห็นได้ง่าย บางทีโฟลเดอร์อาจตั้งชื่อด้วยคำนำหน้าจุด ดังนั้นจึงไม่ปรากฏในไฟล์เบราว์เซอร์ บางทีแอปอาจใช้ "เครื่องคิดเลข" ปลอมตัวเพื่อปกปิดจุดประสงค์ที่แท้จริง สิ่งเหล่านี้เป็นเทคนิคการพรางตัว และทั้งหมดมีข้อบกพร่องร้ายแรงเหมือนกัน นั่นคือข้อมูลที่ซ่อนไว้ยังคงอยู่ในตำแหน่งที่ทราบ กำลังรอการค้นพบ

ผู้ตรวจสอบทางนิติเวชที่สามารถเข้าถึงอุปกรณ์ของคุณสามารถค้นหาโฟลเดอร์ที่ซ่อนอยู่ได้เล็กน้อย เครื่องมือระบบไฟล์แสดงรายการทุกไดเร็กทอรี ตัววิเคราะห์พื้นที่เก็บข้อมูลจะแสดงตำแหน่งที่จัดสรรพื้นที่ดิสก์ แม้แต่เพื่อนที่เชี่ยวชาญด้านเทคโนโลยีในระดับปานกลางโดยใช้เวลาห้านาทีและเครื่องมือค้นหาก็สามารถค้นหาโฟลเดอร์ที่ "ซ่อน" ได้ส่วนใหญ่

Vaultaire ไม่ได้ซ่อนโฟลเดอร์ มันไม่ปิดบังไฟล์ แต่ข้อมูลที่เข้ารหัสสำหรับห้องนิรภัยทั้งหมดจะอยู่ในพูลพื้นที่จัดเก็บข้อมูลเดียวที่ไม่มีความแตกต่าง ไม่มีขอบเขตไฟล์ที่สอดคล้องกับขอบเขตของห้องนิรภัย ไม่มีส่วนหัวที่ระบุว่าห้องนิรภัยหนึ่งสิ้นสุดและอีกห้องเริ่มต้นที่ใด พูลทั้งหมดมีข้อมูลที่เข้ารหัส และหากไม่มีคีย์ที่ถูกต้องสำหรับ vault เฉพาะ ไม่มีทางที่จะระบุได้ว่าไบต์ใดเป็นของ, ของ vault ใด หรือจำนวน vault ของพูลที่มี

ความแตกต่างคือความแตกต่างระหว่างการซ่อนหนังสือบนชั้นวางสูงกับการละลายหมึกของหนังสือลงสระว่ายน้ำ หนึ่งต้องใช้บันได อีกอันต้องรู้ว่าโมเลกุลใดเป็นของคุณ

การสร้างความสับสนในการจัดเก็บ: กลไกการเสริม

แม้ว่าจะไม่มีรายการ vault แต่ฝ่ายตรงข้ามที่ฉลาดอาจลองใช้วิธีอื่น: วิเคราะห์การใช้งานดิสก์ หาก Vaultaire ใช้พื้นที่เก็บข้อมูล 500 MB ในวันนี้และ 800 MB พรุ่งนี้ คุณอาจเพิ่มห้องนิรภัย หากการลบรูปภาพออกจากห้องนิรภัยหนึ่งจะลดพื้นที่เก็บข้อมูลลง 200 MB พอดี อาจมีความเกี่ยวข้องในการใช้ประโยชน์

Vaultaire เอาชนะสิ่งนี้ด้วยการขยายพื้นที่เก็บข้อมูล แอปรักษาพื้นที่จัดเก็บข้อมูลที่สอดคล้องกันโดยการเสริมพูลข้อมูลด้วยไบต์แบบสุ่มที่เข้ารหัส เมื่อคุณเพิ่มไฟล์ลงใน vault ช่องว่างภายในจะหดตัวลง เมื่อคุณลบไฟล์ ช่องว่างภายในจะขยายใหญ่ขึ้น ขนาดรวมของพูลหน่วยเก็บข้อมูลจะเปลี่ยนตามเกณฑ์ที่กำหนดไว้ล่วงหน้าเท่านั้น ไม่ตอบสนองต่อการดำเนินการแต่ละไฟล์ ไดเร็กทอรี

หมายความว่าผู้สังเกตการณ์ที่ดูพื้นที่จัดเก็บข้อมูลของอุปกรณ์ของคุณเมื่อเวลาผ่านไป ไม่สามารถระบุได้ว่าการเปลี่ยนแปลงเกิดจากการเพิ่มไฟล์ การลบไฟล์ การสร้าง vault ใหม่ หรือการทำลายไฟล์เก่า พื้นที่จัดเก็บข้อมูลได้รับการออกแบบมาให้ไม่มีข้อมูล มันเป็นเสียงรบกวนโดยการออกแบบ

การเสริมทำงานอย่างไร

กลไกการเติมทำงานบนหลักการง่ายๆ: พูลหน่วยเก็บข้อมูลจะใช้ขนาดที่อยู่บนขอบเขตขั้นตอนที่ตายตัวเสมอ ให้คิดว่ามันเหมือนบันไดมากกว่าทางลาด ข้อมูลจริงของคุณอาจมีขนาด 347 MB ​​แต่พูลมีขนาด 512 MB คุณเพิ่มรูปถ่าย 100 MB และพูลยังคงมีพื้นที่ 512 MB, ช่องว่างภายในดูดซับความแตกต่าง เฉพาะเมื่อคุณข้ามขีดจำกัดขั้นตอนถัดไปเท่านั้น ขนาดพูลจะเปลี่ยน และการเปลี่ยนแปลงนั้นจะเหมือนกันไม่ว่าคุณจะเพิ่มหนึ่งห้องนิรภัยหรือสิบห้องก็ตาม

ไบต์ของช่องว่างภายในไม่สามารถแยกแยะได้จากข้อมูลที่เข้ารหัส ทั้งสองเป็นลำดับไบต์ที่ดูแบบสุ่ม ไม่มีส่วนหัว ไม่มีเครื่องหมาย และไม่มีข้อมูลเมตาที่ระบุว่าไบต์ใดเป็นช่องว่างภายในและเนื้อหาใดเป็นเนื้อหาห้องนิรภัยที่เข้ารหัส หากไม่มีคีย์ที่ถูกต้อง ทุกไบต์จะมีลักษณะเหมือนกันทุกประการ

การต่อต้านทางนิติวิทยาศาสตร์: จะเกิดอะไรขึ้นเมื่อพวกเขาหยิบโทรศัพท์ของคุณไป

ให้เราเจาะจงเกี่ยวกับรูปแบบภัยคุกคาม ลองนึกภาพคนที่สามารถเข้าถึงอุปกรณ์ของคุณ เครื่องมือทางนิติวิทยาศาสตร์ระดับมืออาชีพ เวลาไม่จำกัด และอำนาจทางกฎหมายในการตรวจสอบทุกไบต์ พวกเขาสามารถระบุอะไรเกี่ยวกับห้องนิรภัยของคุณได้บ้าง?

เครื่องมือทางนิติวิทยาศาสตร์สามารถมองเห็นอะไรได้บ้าง

ผู้ตรวจสอบทางนิติวิทยาศาสตร์จะเห็นว่าติดตั้ง Vaultaire แล้ว พวกเขาจะเห็นว่า Vaultaire ใช้พื้นที่เก็บข้อมูลจำนวนหนึ่ง พวกเขาสามารถเห็นว่าข้อมูลที่เก็บไว้ถูกเข้ารหัส นั่นคือทั้งหมดที่

เครื่องมือทางนิติเวชอะไรที่ไม่สามารถระบุได้

• มี vault กี่ห้องไม่มีการนับ vault ไม่มีโครงสร้างไดเร็กทอรี และไม่มีข้อมูลเมตาที่แสดงจำนวนของ vault
• ไม่ว่าจะมี vault หรือไม่พูลหน่วยเก็บข้อมูลมีอยู่ โดยไม่คำนึงว่าจะมี vault เป็นศูนย์หรือหนึ่งร้อย ช่องว่างภายในจะเต็มพื้นที่ด้วยวิธีใดวิธีหนึ่ง
• มีอะไรอยู่ในห้องนิรภัยข้อมูลที่เข้ารหัสจะแยกไม่ออกจากสัญญาณรบกวนแบบสุ่มหากไม่มีคีย์ที่ถูกต้อง
• เมื่อ vaults ถูกสร้างหรือแก้ไข การประทับเวลาได้รับการเข้ารหัสพร้อมกับข้อมูล การประทับเวลาของระบบไฟล์สะท้อนถึงการดำเนินการระดับพูล ไม่ใช่ระดับห้องนิรภัย
• มีข้อมูลจริงอยู่เท่าใดPadding ทำให้ปริมาณข้อมูลจริงไม่แน่นอน พื้นที่จัดเก็บ 500 MB สามารถประกอบด้วยข้อมูลจริง 10 MB และช่องว่างภายใน 490 MB หรือข้อมูลจริง 490 MB และช่องว่างภายใน 10 MB

วิธี ตู้นิรภัยซ่อน เปิดใช้งาน การปฏิเสธอย่างสมเหตุสมผล

ตู้นิรภัยที่ซ่อนอยู่เป็นรากฐานที่ทำให้ Vaultaire's คุณสมบัติการปฏิเสธที่เป็นไปได้ใช้งานได้จริง นี่คือสาเหตุที่ทั้งสองแยกกันไม่ออก

การปฏิเสธที่เป็นไปได้หมายความว่าทุกรูปแบบที่คุณวาดจะเปิดขึ้นอะไรบางอย่าง. วาดรูปแบบที่แท้จริงของคุณ แล้วคุณจะเห็นไฟล์ส่วนตัวของคุณ วาดรูปแบบที่แตกต่างออกไป และคุณจะเห็นห้องนิรภัยล่อ, ซึ่งเป็นชุดภาพถ่ายที่ไม่เป็นอันตรายที่คุณวางไว้ที่นั่นสำหรับสถานการณ์นี้ สำหรับผู้สังเกตการณ์ ผลลัพธ์ทั้งสองจะดูเหมือนกัน ไม่มีทางที่จะบอกได้ว่ามีใครวาดรูปแบบ "ของจริง" หรือรูปแบบ "ล่อ" ของพวกเขาหรือไม่

แต่การปฏิเสธที่เป็นไปได้จะใช้ได้ก็ต่อเมื่อตรวจไม่พบการมีอยู่ของ vault เพิ่มเติม หากผู้ตรวจสอบสามารถระบุได้ว่าอุปกรณ์ของคุณมีห้องนิรภัยสามห้อง การแสดงห้องนิรภัยหนึ่งห้องก็ไม่สามารถปฏิเสธได้, พวกเขารู้ว่ามีอยู่อีกสองห้อง ห้องนิรภัยที่ซ่อนอยู่ช่วยขจัดช่องโหว่นี้ เนื่องจากไม่มีใครสามารถนับห้องนิรภัยของคุณได้ จึงไม่มีใครสามารถพิสูจน์ได้ว่าคุณกำลังระงับการเข้าถึงห้องนิรภัยใดๆ เลย

โซ่ที่สมบูรณ์

• ขั้นตอนที่ 1:คุณสร้าง vault หลายอันด้วยรูปแบบที่แตกต่างกัน, หนึ่งอันสำหรับไฟล์จริง หนึ่งอันสำหรับล่อ มากเท่าที่คุณต้องการ
• ขั้นตอนที่ 2:ถ้ากดดันก็วาดลายล่อ ผู้สังเกตเห็นห้องนิรภัยพร้อมรูปถ่ายที่น่าเบื่อ
• ขั้นตอนที่ 3:ผู้สังเกตการณ์ไม่สามารถระบุได้ว่ามี vault อื่นอยู่หรือไม่ ไม่มีการนับ ไม่มีรายชื่อ ไม่มีหลักฐานว่ามีห้องนิรภัยเพิ่มเติม
• ขั้นตอนที่ 4:คุณระบุตามความเป็นจริงว่าคุณได้แสดงให้พวกเขาเห็นสิ่งที่คุณมี พวกเขาไม่สามารถพิสูจน์เป็นอย่างอื่นได้

หากไม่มีห้องนิรภัยที่ซ่อนอยู่ การปฏิเสธที่เป็นไปได้คือโรงละคร ด้วยห้องนิรภัยที่ซ่อนอยู่ มันคือคณิตศาสตร์

ทำไมสิ่งนี้ถึงสำคัญ

คุณอาจคิดว่าการต่อต้านทางนิติวิทยาศาสตร์ฟังดูรุนแรงมาก คนส่วนใหญ่ไม่ต้องเผชิญกับการยึดอุปกรณ์หรือคำสั่งศาล แต่หลักการเบื้องหลังห้องนิรภัยที่ซ่อนอยู่ก็ปกป้องคุณในสถานการณ์ประจำวันเช่นกัน

พันธมิตรที่รับโทรศัพท์ของคุณไม่สามารถบอกได้ว่าคุณมีห้องนิรภัยส่วนตัวหรือไม่ เพื่อนร่วมงานที่ยืมอุปกรณ์ของคุณไม่เห็นมีอะไรน่าสงสัยเลย ขโมยที่ขโมยโทรศัพท์ของคุณไม่สามารถระบุได้ว่ามีอะไรคุ้มค่าที่จะแยกออกมาหรือไม่ ในทุกกรณี การป้องกันจะเหมือนกัน สิ่งใดที่ไม่พบก็ไม่สามารถกำหนดเป้าหมายได้

นี่คือการเปลี่ยนแปลงพื้นฐานในการทำงานของความเป็นส่วนตัว การรักษาความปลอดภัยแบบดั้งเดิมถามว่า: "พวกเขาสามารถบุกเข้าไปได้หรือไม่" ห้องนิรภัยที่ซ่อนอยู่จะถามคำถามที่แตกต่างออกไปโดยสิ้นเชิง: "พวกเขาสามารถบอกได้ไหมว่ามีบางอย่างที่จะบุกเข้าไป" คำตอบตามการออกแบบคือไม่