โหมดข่มขู่: การล้าง Vault ภายในเครื่องแบบเงียบ

โหมดการข่มขู่ใน Vaultaire ช่วยให้คุณสามารถกำหนดให้ห้องนิรภัยหนึ่งแห่งเป็นตัวกระตุ้นการบีบบังคับได้ การวาดรูปแบบของ vault นั้นจะเปิดได้ตามปกติในขณะที่ลบดัชนี vault ที่ไม่ถูกบังคับและการแมปการกู้คืนในเครื่องออกจากอุปกรณ์ปัจจุบัน การเข้ารหัสที่มีอยู่ iCloud การสำรองข้อมูลและสำเนาของอุปกรณ์เพียร์จะถูกปล่อยทิ้งไว้โดยไม่เปลี่ยนแปลงโดยเจตนา

โหมดบังคับ คืออะไร?

โหมดบังคับ เป็นแนวป้องกันสุดท้าย เป็นคุณสมบัติที่คุณหวังว่าคุณจะไม่ต้องการ ออกแบบมาเพื่อช่วงเวลาที่ทุกอย่างล้มเหลว, เมื่อมีคนยืนอยู่เหนือคุณ และต้องการเข้าถึงไฟล์ส่วนตัวของคุณ และคุณไม่มีทางเลือกอื่นนอกจากต้องปฏิบัติตาม

นี่คือวิธีการทำงาน: คุณกำหนดให้ห้องนิรภัยหนึ่งห้องเป็นห้องนิรภัยข่มขู่ของคุณ คุณเติมเนื้อหาที่ดูน่าเชื่อ เช่น ภาพถ่ายที่ไม่เป็นอันตราย และเอกสารธรรมดาๆ จากนั้นคุณกำหนดรูปแบบให้กับมัน เช่นเดียวกับตู้นิรภัยอื่นๆ ในอินเทอร์เฟซการปลดล็อคทั่วไป มันจะดูและเปิดเหมือนห้องนิรภัยทั่วไป หลักฐานของระบบไฟล์และคลาวด์ยังคงอยู่นอกการอ้างสิทธิ์การนำเสนอแบบแคบนั้น

ความแตกต่างคือสิ่งที่เกิดขึ้นเมื่อคุณวาดรูปแบบนั้น รูปแบบห้องนิรภัยปกติจะเปิดห้องนิรภัยของตัวเอง รูปแบบการข่มขู่ก็ทำเช่นนั้นเช่นกัน โดยแสดงเนื้อหาของห้องนิรภัยที่กำหนดบนหน้าจอ แต่ยังทริกเกอร์การล้างดัชนีและการแมปการกู้คืนในเครื่องที่ทำให้สามารถเข้าถึงห้องนิรภัยอื่น ๆ บนอุปกรณ์นั้นได้

ไม่มีกล่องโต้ตอบการยืนยันปรากฏขึ้น ไม่มีเสียงเตือนเล่น คนที่ดูคุณเห็นห้องนิรภัยเปิดอยู่และไฟล์ในห้องนิรภัยก็ปรากฏขึ้น สิ่งที่อินเทอร์เฟซไม่ได้ประกาศคือดัชนีตู้นิรภัยภายในเครื่องอื่นๆ ได้ถูกลบไปแล้ว การแมปการกู้คืนในเครื่องได้ถูกล้างแล้ว งานสำรองข้อมูลที่รอดำเนินการถูกหยุด และอุปกรณ์ต้องใช้การกู้คืนแบบวลีที่ชัดเจนก่อนจึงจะสามารถคืนตู้นิรภัยที่ถูกล้างได้

วิธีการทำงาน ใต้ฝากระโปรง

การทำความเข้าใจกลไกมีความสำคัญเนื่องจากโหมด Duress มีขอบเขตที่แคบกว่าการเรียกร้องการลบล้างแบบสากล มันเปลี่ยนสถานะบนอุปกรณ์ปัจจุบัน มันไม่ได้สัญญาว่าจะลบ CloudKitอุปกรณ์อื่น ประวัติระบบไฟล์ หรือหลักฐานที่ผู้โจมตีรวบรวมไว้แล้ว

ขั้นตอนที่ 1: คุณวาดรูปแบบการข่มขู่

เมื่อคุณวาดรูปแบบที่กำหนดให้กับห้องนิรภัยของคุณ ห้องนิรภัยจะรับรู้ว่ามันเป็นตัวกระตุ้นการข่มขู่ แอปเริ่มต้นการดำเนินการสองอย่างพร้อมกัน: เริ่มถอดรหัสและแสดงเนื้อหาของห้องนิรภัยที่กำหนด และเริ่มการล้างดัชนีในเครื่องและการจับคู่การกู้คืนสำหรับห้องนิรภัยอื่น ๆ ทุกแห่ง

ขั้นตอนที่ 2: สถานะการเข้าถึงภายในเครื่องจะถูกลบออก

ห้องนิรภัยใช้อุปกรณ์เดียว Keychain เกลือสำหรับการสืบทอดรูปแบบท้องถิ่น ไม่ใช่เกลือแยกต่างหากสำหรับแต่ละห้องนิรภัย โหมดการข่มขู่ไม่ทำลายเกลือที่ใช้ร่วมกันนั้น แต่จะล้างฐานข้อมูลการกู้คืนในเครื่องที่เข้ารหัสและลบดัชนี Vault ทั้งหมด ยกเว้นดัชนีของ Vault ที่กำหนด เนื่องจากแต่ละดัชนีประกอบด้วยคีย์หลักแบบสุ่มที่ห่อไว้และแผนผังไฟล์สำหรับห้องนิรภัยนั้น การลบออกจะทำให้ห้องนิรภัยที่ไม่ต้องบังคับออกจากสถานะภายในเครื่องที่ใช้งานได้ของแอป

พูลหยดที่เข้ารหัสสามารถคงอยู่ได้เนื่องจากห้องนิรภัยแชร์พื้นที่เก็บข้อมูลนั้น หากไม่มีดัชนีที่ถูกลบ Vaultaire จะไม่มีแผนผังไฟล์หรือคีย์หลักที่รวมไว้สำหรับเปิด Vault ที่ถูกลบออกในเครื่อง แอพนี้ยังล้างการแมปการกู้คืนในเครื่องด้วย ดังนั้นหน้าจอการกู้คืนปกติจึงไม่สามารถระบุหรือกู้คืนห้องนิรภัยเหล่านั้นได้ในทันที

ขั้นตอนที่ 3: การกู้คืนระบบคลาวด์ได้รับการเก็บรักษาไว้แต่ถูกแยกออกจากกัน

การเข้ารหัสที่มีอยู่ iCloud การสำรองข้อมูลจะถูกเก็บรักษาไว้โดยเจตนาเพื่อเป็นเส้นทางการกู้คืน อุปกรณ์จะรีเซ็ตงานสำรองข้อมูลที่รอดำเนินการและเข้าสู่ขอบเขตการแยก ดังนั้นการลบข้อมูลในเครื่องจะไม่ถูกอัปโหลดเป็นการลบแบบปกติ และห้องนิรภัยที่ซ่อนอยู่จะไม่ถูกดึงกลับโดยอัตโนมัติ การกู้คืนในภายหลังนั้นชัดเจน ทีละห้องนิรภัย และต้องใช้วลีการกู้คืนของห้องนิรภัยนั้น แทนที่จะเปิดเผยเฉพาะรูปแบบที่เปิดเผยภายใต้การบังคับขู่เข็ญ

ขั้นตอนที่ 4: Duress Vault เปิดตามปกติ

ในขณะที่การล้างข้อมูลในเครื่องทำงาน ห้องนิรภัยที่กำหนดจะเปิดผ่านอินเทอร์เฟซปกติ ห้องนิรภัยระงับการวิเคราะห์ก่อนที่จะเริ่มต้น พยายามที่จะเพิกถอนการแบ่งปันที่ใช้งานอยู่ซึ่งสร้างจากห้องนิรภัยนั้น สร้างวลีการกู้คืนขึ้นมาใหม่ และล้างการกำหนดการข่มขู่ในภายหลัง แอปไม่แสดงข้อความยืนยันหรือข้อความแสดงการเสร็จสิ้น แต่เวลาที่เสร็จสมบูรณ์ขึ้นอยู่กับงานในท้องถิ่นและการเพิกถอนเครือข่าย ห้องนิรภัยไม่สัญญาว่าจะมีเส้นตายสากลย่อยในวินาทีนั้น

Silent Interface ทำหน้าที่อะไรและไม่ซ่อนอะไร

อินเทอร์เฟซทันทีได้รับการออกแบบมาเพื่อหลีกเลี่ยงการประกาศโหมด Duress ให้กับผู้ที่คอยดูแลคุณ นั่นเป็นคุณสมบัติการนำเสนอที่มีประโยชน์ ไม่ใช่ข้อพิสูจน์ว่าผู้สังเกตการณ์ทางนิติเวชทุกคนเห็นสถานะของอุปกรณ์ที่เหมือนกัน สิ่งประดิษฐ์ของระบบไฟล์ CloudKit บันทึก อุปกรณ์ที่ซิงค์อื่น หรือการเข้าถึงโทรศัพท์ก่อนหน้านี้อาจอยู่นอกเหนือสิ่งที่แอปสามารถปกปิดได้

ไม่มีกล่องโต้ตอบการยืนยัน

การดำเนินการทำลายล้างส่วนใหญ่ในซอฟต์แวร์มาพร้อมกับคำเตือน: "คุณแน่ใจหรือ?" โหมดบังคับ ไม่มีคำเตือนดังกล่าว กล่องโต้ตอบการยืนยันจะเป็นของแถมที่ตายแล้ว ทันทีที่คุณวาดรูปแบบ การดำเนินการจะถูกดำเนินการ คุณไม่สามารถทริกเกอร์มันโดยไม่ตั้งใจได้ เว้นแต่ว่าคุณจะวาดรูปแบบที่ซับซ้อนและเฉพาะเจาะจงบนตาราง 5×5, โดยไม่ได้ตั้งใจ ซึ่งไม่ใช่สิ่งที่เกิดขึ้นโดยบังเอิญ

ไม่มีหน้าจอหน่วงเวลาแยกต่างหาก

แอปจะเปิดห้องนิรภัยที่กำหนดในขณะที่ดำเนินการล้างข้อมูลในเครื่องและเพิกถอนการแบ่งปัน ขั้นตอนนี้ได้รับการออกแบบมาไม่ให้เพิ่มหน้าจอคำเตือนแยกต่างหาก แต่ประสิทธิภาพของอุปกรณ์ สถานะห้องนิรภัย และเงื่อนไขของเครือข่ายจะแตกต่างกันไป ห้องนิรภัยไม่ได้อ้างว่ามีความเท่าเทียมด้านเวลาซึ่งผู้สังเกตการณ์ที่มีเครื่องมือไม่สามารถแยกแยะได้

ไม่มีการแจ้งเตือนการล้างข้อมูลในแอป

ห้องนิรภัยปิดใช้งานการวิเคราะห์ก่อนการล้างข้อมูล และไม่แสดงการแจ้งเตือน “ห้องนิรภัยที่ถูกลบ” บนอุปกรณ์นั้น ห้องนิรภัยที่เก็บรักษาไว้คือห้องที่ยังคงเข้าถึงได้ผ่านแอป การดำเนินการนี้จะไม่ลบหลักฐานที่อยู่นอกสถานะท้องถิ่นปัจจุบันของแอป และไม่ควรถือเป็นสัญญาว่าจะไม่สามารถตรวจพบได้ภายใต้การตรวจสอบทางนิติวิทยาศาสตร์

รัฐท้องถิ่นใดที่ถูกลบออก

ความแม่นยำมีความสำคัญที่นี่ โหมดการข่มขู่จะลบโครงสร้างภายในเฉพาะที่จำเป็นในการค้นหาและเปิดห้องนิรภัยที่ไม่มีการข่มขู่ ในขณะที่ยังคงรักษาที่เก็บข้อมูล Blob ที่เข้ารหัสที่ใช้ร่วมกันและที่เข้ารหัสใด ๆ iCloud การสำรองข้อมูล เป็นการล้างสถานะการเข้าถึงในเครื่อง ไม่ใช่การอ้างว่าสำเนาทางกายภาพทุกฉบับถูกเขียนทับ

ฐานข้อมูลการกู้คืนที่เข้ารหัส

ฐานข้อมูลการกู้คืนในเครื่องจะจับคู่วลีการกู้คืนและฟิลด์รูปแบบเดิมกับการเข้าถึงห้องนิรภัย โหมด Duress จะล้างฐานข้อมูลนั้น จากนั้นสร้างรายการการกู้คืนใหม่สำหรับห้องนิรภัยที่กำหนดเท่านั้น การดำเนินการนี้จะลบการแมปการกู้คืนในเครื่องสำหรับ Vault อื่นๆ โดยไม่หลอกว่า Vaultaire ใช้หรือทำลายเกลือแยกสำหรับแต่ละรายการ

ดัชนีห้องนิรภัยแบบไม่บังคับ

ดัชนีห้องนิรภัยที่เข้ารหัสแต่ละรายการจะมีบันทึกไฟล์และคีย์หลักแบบสุ่มที่ห่อด้วยคีย์ที่ได้รับรูปแบบของห้องนิรภัยนั้น โหมดการข่มขู่จะลบทุกดัชนียกเว้นห้องนิรภัยที่กำหนด ที่ PBKDF2 อัลกอริธึมและการนับวนซ้ำเป็นพารามิเตอร์การใช้งานสาธารณะ ความปลอดภัยไม่ได้ขึ้นอยู่กับการลบข้อมูลเหล่านั้น

ข้อมูลที่เข้ารหัส

พูล blob ที่เข้ารหัสที่ใช้ร่วมกันจะถูกเก็บไว้เนื่องจากมีเนื้อหาของห้องนิรภัยที่กำหนดด้วย ข้อมูลที่เป็นของดัชนีที่ถูกลบเท่านั้นจะไม่สามารถเข้าถึงได้ผ่านแอป แต่ Vaultaire ไม่ได้อ้างสิทธิ์ในการเขียนทับทางกายภาพที่ปลอดภัยของบล็อคจัดเก็บข้อมูลแฟลชทุกบล็อก ดัชนีที่ถูกลบหรือสถานะก่อนหน้าอาจยังคงอยู่ในชั้นพื้นที่จัดเก็บข้อมูลที่อยู่นอกเหนือการควบคุมของแอป

เมื่อใดควรใช้ โหมดบังคับ

โหมด Duress ได้รับการออกแบบมาสำหรับสถานการณ์ที่คุณเผชิญกับการบังคับทางกายภาพหรือการบังคับทางกฎหมาย และได้ตัดสินใจว่าการลบการเข้าถึง vault ในพื้นที่นั้นดีกว่าการเปิดเผย นี่เป็นการตัดสินใจส่วนบุคคลที่มีผลกระทบร้ายแรง และ Vaultaire มอบเครื่องมือให้กับคุณโดยไม่ต้องตัดสินใจแทนคุณ

การข้ามชายแดน

อำนาจการตรวจค้นชายแดนและภาระผูกพันของผู้เดินทางแตกต่างกันไปในแต่ละประเทศและสถานการณ์ การวาดรูปแบบการข่มขู่ก่อนส่งมอบโทรศัพท์ของคุณจะทำให้ห้องนิรภัยหนึ่งแห่งสามารถเข้าถึงได้ในอินเทอร์เฟซ และลบสถานะการเข้าถึงในเครื่องอื่นๆ ออก แต่ไม่สามารถรับประกันได้ว่าผู้ตรวจสอบจะไม่พบสิ่งประดิษฐ์ของระบบไฟล์ การสำรองข้อมูลที่เข้ารหัส สำเนาเพียร์ หรือหลักฐานก่อนหน้า

การบังคับทางกายภาพ

หากมีคนบังคับให้คุณปลดล็อคโทรศัพท์ของคุณภายใต้ภัยคุกคาม คุณต้องมีวิธีจำกัดสิ่งที่อินเทอร์เฟซธรรมดาจะเปิดเผย โหมด Duress ให้คุณวาดรูปแบบที่ดูเหมือนร่วมมือกัน ผู้บังคับขู่เข็ญเห็นว่าห้องนิรภัยที่กำหนดเปิดอยู่ ในขณะที่อินเทอร์เฟซไม่ประกาศการล้างข้อมูลภายในเครื่องของสถานะการเข้าถึงห้องนิรภัยอื่น ๆ พร้อมกัน

การยึดอุปกรณ์

หากคุณมีเหตุผลที่เชื่อได้ว่าอุปกรณ์ของคุณจะถูกยึด โหมด Duress สามารถลบการเข้าถึง vault ที่ไม่ต้องบังคับออกจากการติดตั้งแอปปัจจุบันก่อนที่จะแฮนด์ออฟ ไม่สามารถรับประกันได้ว่านักวิเคราะห์ทางนิติวิทยาศาสตร์จะไม่มีอะไรต้องตรวจสอบ โดยเฉพาะอย่างยิ่งหากอุปกรณ์ถูกบุกรุกหรือมีสำเนาและสิ่งประดิษฐ์ของระบบอื่นๆ อยู่

นักข่าวและการป้องกันแหล่งที่มา

นักข่าวที่ทำงานในสภาพแวดล้อมที่ไม่เป็นมิตร นักเคลื่อนไหวที่ทำงานภายใต้การเฝ้าระวัง และใครก็ตามที่ข้อมูลของเขาอาจเป็นอันตรายต่อตนเองหรือผู้อื่น โหมดบังคับ เปลี่ยนช่วงเวลาแห่งความเปราะบางให้เป็นช่วงเวลาแห่งการปกป้อง

กำลังตั้งค่า Duress Vault ของคุณ

การกำหนดค่า โหมดบังคับ ใช้เวลาประมาณสองนาที ทำได้ดี, ทำให้น่าเชื่อ, ต้องใช้ความคิดเพิ่มขึ้นอีกเล็กน้อย

กำหนดห้องนิรภัย

ในการตั้งค่าของ Vaultaire คุณกำหนดให้หนึ่ง vault เป็น duress vault ห้องนิรภัยนี้จะเปิดขึ้นเมื่อมีการวาดรูปแบบการบังคับขู่เข็ญ ดังนั้นจึงจำเป็นต้องมีเนื้อหาที่ดูสมจริงและตรงกับความคาดหวังของผู้สังเกตการณ์ ห้องนิรภัยว่างเปล่าเป็นที่น่าสงสัย ห้องนิรภัยที่มีเนื้อหาปลอมอย่างชัดเจนถือเป็นที่น่าสงสัย ห้องนิรภัยที่มีรูปถ่ายส่วนตัวที่ดูธรรมดาจำนวนหนึ่งก็สมบูรณ์แบบ

สต็อกไว้ด้วยเนื้อหาที่น่าเชื่อถือ

ใส่เนื้อหาลงในห้องนิรภัยที่ถูกข่มขู่ของคุณซึ่งใครบางคนคาดหวังว่าจะพบในห้องนิรภัยส่วนตัว: ภาพถ่ายส่วนตัวสองสามภาพ อาจเป็นภาพสแกนเอกสาร ไฟล์บางไฟล์ที่ดูเป็นส่วนตัวพอที่จะพิสูจน์ให้เห็นถึงการล็อคแต่ก็ไม่มีอันตรายพอที่จะถูกตรวจสอบอย่างละเอียด เป้าหมายไม่ใช่การหลอกการสืบสวนทางนิติวิทยาศาสตร์, แต่เป็นการทำให้บุคคลที่ยืนอยู่ตรงหน้าคุณพึงพอใจในขณะนั้น

เลือกรูปแบบที่เป็นธรรมชาติ

รูปแบบการบังคับขู่เข็ญควรเป็นสิ่งที่คุณสามารถดึงออกมาได้ภายใต้ความเครียด ได้อย่างรวดเร็ว โดยไม่ลังเลใจ หากคุณวาดรูปแบบอื่นที่ถูกต้อง คุณอาจเปิดห้องนิรภัยอื่นหรือเปิดสถานะว่างแทนได้ ฝึกทริกเกอร์ในการตั้งค่าการทดสอบที่ปลอดภัย เช่นเดียวกับรูปแบบ Vaultaire ทุกรูปแบบ ต้องเชื่อมต่อจุดอย่างน้อยหกจุดและทำการเปลี่ยนแปลงอย่างน้อยสองทิศทาง

ทดสอบดู

ก่อนที่จะจำเป็นต้องใช้ ให้ทดสอบ โหมดบังคับ ในสภาพแวดล้อมที่ปลอดภัย สร้างห้องนิรภัยทดสอบ กำหนดห้องนิรภัยและเปิดใช้งาน ตรวจสอบว่าห้องนิรภัยอื่นๆ หายไปแล้ว ตรวจสอบว่าห้องนิรภัยเปิดได้ตามปกติ แล้วตั้งให้เป็นจริง..

ไม่มีการเลิกทำ

สิ่งนี้จำเป็นต้องพูดให้ชัดเจน: เมื่อโหมด Duress เริ่มทำงาน จะไม่มีปุ่มเลิกทำสำหรับการล้างข้อมูลในเครื่อง ฝ่ายสนับสนุน Vaultaire ไม่สามารถสร้างรูปแบบหรือวลีกู้คืนของคุณได้ หากคุณเปิดใช้งานการเข้ารหัส iCloud สำรองข้อมูลไว้ล่วงหน้าและเก็บวลีการกู้คืนไว้ คุณสามารถกู้คืนได้ทีละหนึ่งห้องนิรภัยในภายหลัง หากไม่มีทั้งสองอย่าง สถานะการเข้าถึงภายในเครื่องที่ถูกลบอาจทำให้คุณไม่สามารถกู้คืนห้องนิรภัยได้

ดัชนีอื่นๆ และการแมปการกู้คืนในเครื่องหายไปจากสถานะแอปที่ใช้งานอยู่ Salt ทั่วทั้งอุปกรณ์และ Blob Pool ที่เข้ารหัสที่ใช้ร่วมกันไม่ใช่เป้าหมายการล้างข้อมูล และการสำรองข้อมูลบนคลาวด์ที่เข้ารหัสจะถูกเก็บรักษาไว้ ขอบเขตนี้เป็นการกระทำโดยเจตนา: โดยจะลบการเข้าถึงออกจากอุปกรณ์ที่ถูกบังคับ ในขณะเดียวกันก็รักษาเส้นทางการกู้คืนที่ควบคุมด้วยวลีไว้สำหรับเจ้าของ

โหมด Duress ได้รับการออกแบบมาสำหรับผู้ที่เข้าใจข้อดีข้อเสียนี้ และได้ตัดสินใจล่วงหน้าแล้วว่าอยากจะลบการเข้าถึงออกจากอุปกรณ์ปัจจุบันทันที แทนที่จะเปิดเผยห้องนิรภัยภายใต้การบังคับขู่เข็ญ หากคุณไม่สามารถรักษาวลีการกู้คืนและการสำรองข้อมูลที่เข้ารหัสไว้ได้อย่างปลอดภัย ให้ถือว่าการล้างข้อมูลในเครื่องอาจทำให้คุณเสียสิทธิ์ในการเข้าถึงห้องนิรภัยนั้น

การแลกเปลี่ยนมีความเฉพาะเจาะจงมากกว่าแบบสัมบูรณ์ การลบในเครื่องจะเริ่มต้นโดยไม่มีการยืนยัน ในขณะที่การกู้คืนในภายหลังสามารถทำได้ผ่านคลาวด์ที่แยกจากกันและเส้นทางวลีการกู้คืนเท่านั้น ทดสอบฟีเจอร์ด้วยข้อมูลที่ไม่ละเอียดอ่อนก่อนตัดสินใจว่าพฤติกรรมนั้นตรงกับโมเดลภัยคุกคามของคุณหรือไม่