การปฏิเสธที่เป็นไปได้และห้องนิรภัยแบบแยกรูปแบบ

คุณสมบัติที่สามารถปฏิเสธได้ของ Vaultaire ใช้รูปแบบที่แยกจากกันเพื่อจัดการกับดัชนี Vault ที่เข้ารหัสแยกกันโดยไม่แสดงรายการข้าม Vault สิ่งนี้สามารถปกปิดห้องนิรภัยอื่น ๆ ในระหว่างการตรวจสอบอินเทอร์เฟซทั่วไป แต่เค้าโครงบนดิสก์ปัจจุบันเปิดเผยจำนวนไฟล์ดัชนีที่เข้ารหัสแก่ผู้ตรวจสอบที่มีสิทธิ์เข้าถึงคอนเทนเนอร์ของแอป

การปฏิเสธอย่างสมเหตุสมผล หมายถึงอะไรจริงๆ

ในแง่ของการเข้ารหัสที่แข็งแกร่งที่สุด การปฏิเสธที่เป็นไปได้หมายความว่าพื้นที่จัดเก็บที่สังเกตได้ไม่ได้พิสูจน์ว่ามีเนื้อหาที่ได้รับการคุ้มครองเพิ่มเติมอยู่ ในภาษาของผลิตภัณฑ์ในชีวิตประจำวัน วลีนี้ยังใช้สำหรับข้อมูลประจำตัวที่เปิดเผยซึ่งเปิดเผยมุมมองหนึ่งในขณะที่หักล้างอีกมุมมองหนึ่ง สิ่งเหล่านี้เป็นมาตรฐานที่แตกต่างกัน และการใช้งานในปัจจุบันของ Vaultaire บรรลุเป้าหมายการแบ่งส่วนอินเทอร์เฟซมากกว่าการปฏิเสธข้อมูลทางทฤษฎี

แอป vault ส่วนใหญ่ให้คุณมีเพียงหนึ่งห้องนิรภัยหลังรหัสผ่านเดียว ถ้ามีใครบังคับให้คุณเปิด ทุกอย่างก็ถูกเปิดเผยทันที บางแอปมีโหมด “decoy” ให้ตั้งรหัสผ่านที่สองเพื่อแสดงหน้าจอปลอม แต่ของแบบนั้นมักเป็นเพียงภาพลวง ผู้ตรวจสอบทางนิติเวชยังสามารถดูข้อมูลของแอป เช็กแฟล็กต่างๆ สังเกตว่าขนาดข้อมูลเข้ารหัสไม่ตรงกับไฟล์ที่มองเห็น หรือหาข้อมูลเมตาที่หักล้างการมีอยู่ของชั้นซ่อนอยู่ได้

ห้องนิรภัยใช้แนวทางที่เน้นรูปแบบ ทุกรูปแบบที่ถูกต้องบนตาราง 5×5 จะได้รับรหัส vault ที่แตกต่างกัน แอพแฮชคีย์นั้นเพื่อคำนวณชื่อไฟล์ดัชนีที่เข้ารหัสที่คาดไว้ จากนั้นเปิดและตรวจสอบความถูกต้องของดัชนีนั้นหากมีอยู่ ไม่แสดงรูปแบบการแมปรีจิสทรีแบบข้อความธรรมดาหรือชื่อห้องนิรภัยที่ผู้ใช้เผชิญ แม้ว่าไฟล์ดัชนีที่เข้ารหัสจะสามารถระบุและนับจำนวนได้ก็ตาม

หากมีดัชนีที่ได้รับและ AES-GCM การตรวจสอบสิทธิ์สำเร็จ คุณจะเห็นไฟล์ของห้องนิรภัยนั้น หากไม่เป็นเช่นนั้น ห้องนิรภัยจะแสดงสถานะว่างเปล่าและสามารถสร้างห้องนิรภัยใหม่สำหรับรูปแบบนั้นได้ ไม่มีข้อผิดพลาดในการล็อคหน้าจอในการตั้งชื่อห้องนิรภัยอื่นหรือแสดงรายการ อินเทอร์เฟซแบบเงียบนั้นช่วยในระหว่างการตรวจสอบแบบไม่เป็นทางการ แต่จะไม่ลบหลักฐานระบบไฟล์ที่อธิบายไว้ด้านล่าง

วิธีการทำงาน ใต้ฝากระโปรง

รากฐานทางเทคนิคผสมผสานการกำหนดที่อยู่ตามรูปแบบเข้ากับการเข้ารหัสที่ได้รับการรับรองความถูกต้อง รูปแบบที่แตกต่างกันจะสร้างคีย์และชื่อไฟล์ที่แตกต่างกัน AES-GCM จากนั้นจะมีการตรวจสอบความสมบูรณ์อย่างชัดเจน: คีย์ที่ถูกต้องจะตรวจสอบความถูกต้องของดัชนีที่เข้ารหัส ในขณะที่คีย์ที่ไม่ถูกต้องจะล้มเหลว ผลลัพธ์การตรวจสอบสิทธิ์นั้นมีประโยชน์ด้านความปลอดภัย แต่ยังหมายถึงข้อมูลที่คัดลอกรองรับการตรวจสอบการเดาแบบออฟไลน์ด้วย

รูปแบบที่แตกต่าง คีย์ที่แตกต่าง

เมื่อคุณวาดรูปแบบ Vaultaire จะจัดลำดับจุดและขนาดตารางเป็นลำดับ จากนั้นจึงเรียกใช้ 600,000 รอบ PBKDF2-HMAC-SHA512 ด้วยการสุ่มทั้งอุปกรณ์ Keychain เกลือ ฟังก์ชันนี้ส่งออกคีย์ vault 256 บิต อินพุตรูปแบบที่แตกต่างกันคาดว่าจะสร้างคีย์ที่ไม่เกี่ยวข้อง แต่ความปลอดภัยของข้อมูลรับรองยังคงถูกจำกัดด้วยความสามารถในการคาดเดาของรูปแบบ เอาต์พุต 256 บิตไม่ได้ให้เอนโทรปีรูปแบบของมนุษย์ 256 บิต

แต่ละคีย์ถอดรหัส Blob ของตัวเอง

ห้องนิรภัยจัดเก็บแผนผังไฟล์ของแต่ละห้องนิรภัยและรวมคีย์หลักแบบสุ่มไว้ในไฟล์ AES-256-GCM ดัชนีที่เข้ารหัส เมื่อคุณวาดรูปแบบ แอปจะได้รับคีย์ตู้นิรภัยที่เป็นตัวเลือก และตรวจสอบชื่อไฟล์ลายนิ้วมือของคีย์ที่เกี่ยวข้อง หากมีไฟล์อยู่ การถอดรหัสที่ได้รับการรับรองความถูกต้องจะสำเร็จหรือล้มเหลว AES-GCM ไม่สร้างข้อความธรรมดาที่ไม่มีความหมายซึ่งเป็นที่ยอมรับ หากไม่มีดัชนีที่ถูกต้องเปิดขึ้น อินเทอร์เฟซผู้ใช้จะเสนอสถานะว่างโดยไม่แสดงรายการ vault อื่นๆ

ไม่มีแค็ตตาล็อก Cross-Vault แบบข้อความธรรมดา

ห้องนิรภัยไม่ได้เก็บตารางฐานข้อมูลที่ผู้ใช้เผชิญซึ่งแมปรูปแบบกับชื่อห้องนิรภัยที่อ่านได้ โฟลว์การปลดล็อคแบบธรรมดาจะระบุหนึ่งดัชนีผ่านคีย์ที่ได้รับ อย่างไรก็ตาม บนดิสก์ แต่ละ Vault จะมีไฟล์ `vault_index_.bin` และตัวแอปเองก็มีโค้ดเพื่อระบุชื่อไฟล์เหล่านั้นสำหรับการบำรุงรักษาพื้นที่จัดเก็บข้อมูล ลายนิ้วมือไม่ได้เปิดเผยรูปแบบต้นกำเนิด แต่การนับเผยให้เห็นจำนวนดัชนีท้องถิ่น

ห้องนิรภัยทั้งสองมีของจริงเท่ากัน ทั้งสองถูกเข้ารหัสด้วยอัลกอริธึมเดียวกัน ทั้งสองสร้างเอาต์พุตที่เข้ารหัสชนิดเดียวกัน ไม่มีแฟล็ก ไม่มีเครื่องหมาย ไม่มีข้อมูลเมตาที่ติดป้ายกำกับหนึ่งเป็น “real” และอีกอันเป็น “decoy.” เท่าที่เกี่ยวกับคณิตศาสตร์ พวกมันเหมือนกัน

กลยุทธ์ Decoy Vault

การปฏิเสธที่เป็นไปได้จะใช้ได้ก็ต่อเมื่อคุณมีสิ่งที่ต้องแสดงเท่านั้น ห้องนิรภัยว่างเปล่าเป็นที่น่าสงสัย ห้องนิรภัยที่เห็นได้ชัดว่าไม่มีอะไรควรค่าแก่การปกป้องนั้นน่าสงสัย การป้องกันที่แข็งแกร่งที่สุดคือห้องนิรภัยที่มีลักษณะเหมือนกับสิ่งที่ใครบางคนคาดหวังจะพบ

กำลังตั้งค่าตัวล่อของคุณ

เลือกรูปแบบที่สอง, รูปแบบที่คุณสามารถวาดได้อย่างรวดเร็วและเป็นธรรมชาติภายใต้ความกดดัน สร้างห้องนิรภัยด้วยรูปแบบนั้น เติมเนื้อหาที่เหมาะสมสำหรับผู้ที่ใช้แอป Vault: รูปภาพส่วนตัวบางส่วนที่คุณต้องการเก็บไว้เป็นส่วนตัวแต่ไม่ละเอียดอ่อน เอกสารทางการเงินบางส่วน หมายเหตุบางส่วน เนื้อหาควรน่าเชื่อถือและน่าอายเล็กน้อย, มากพอที่คนที่ค้นหาโทรศัพท์ของคุณคิดว่าพวกเขาพบสิ่งที่คุณซ่อนไว้

ทำให้น่าเชื่อ

ห้องนิรภัยล่อที่ดีมีคุณสมบัติบางประการ ควรมีจำนวนไฟล์ที่เหมาะสม, ไม่น้อยเกินไป (ว่างเปล่าอย่างน่าสงสัย) และไม่มากเกินไป (ทำไมคุณถึงปกป้องเนื้อหาธรรมดาๆ มากมายขนาดนั้น?) ไฟล์ควรเป็นไฟล์ล่าสุดเพียงพอที่จะแนะนำการใช้งานที่ใช้งานอยู่ และตามหลักการแล้ว เนื้อหาควรให้เหตุผลที่เป็นไปได้ว่าทำไมคุณถึงติดตั้งแอปห้องนิรภัยตั้งแต่แรก

ผู้ที่ถูกจำกัดให้ใช้อินเทอร์เฟซที่ปลดล็อคแล้วจะเห็นห้องนิรภัยที่เลือกและไม่มีเครื่องมือเลือกห้องนิรภัย ที่สามารถลดการเปิดเผยข้อมูลแบบไม่เป็นทางการได้ คนที่มีสิทธิ์เข้าถึงระบบไฟล์สามารถนับดัชนีที่เข้ารหัสได้ และอาจรู้ว่ามีห้องนิรภัยในเครื่องมากกว่าหนึ่งแห่ง แม้ว่าพวกเขาจะยังไม่สามารถเชื่อมต่อดัชนีกับรูปแบบหรืออ่านเนื้อหาได้ก็ตาม

ภายใต้ความกดดัน

หากคุณเคยถูกบังคับให้ปลดล็อคอุปกรณ์ของคุณ ให้วาดรูปแบบล่อ ห้องนิรภัยจะเปิดขึ้น ไฟล์ปรากฏขึ้น ในอินเทอร์เฟซทั่วไป ไม่มีเมนูที่ซ่อนอยู่หรือรายการข้ามห้องนิรภัยให้ค้นหา คนที่ถือโทรศัพท์ของคุณจะเห็นห้องนิรภัยที่ปลดล็อคอยู่ห้องหนึ่ง ซึ่งสามารถทำให้การเปิดเผยสอดคล้องกันในระหว่างการตรวจสอบทั่วไป ในขณะที่การตรวจสอบระบบไฟล์อาจยังคงเปิดเผยดัชนีที่เข้ารหัสเพิ่มเติม

ตู้นิรภัยที่ละเอียดอ่อนของคุณจะไม่ปรากฏในอินเทอร์เฟซเว้นแต่จะมีการวาดรูปแบบไว้ ไม่ได้แสดงอยู่หลังเมนูที่ซ่อนอยู่ ดัชนีที่เข้ารหัสยังคงมีอยู่ในคอนเทนเนอร์ของแอป ดังนั้นจึงไม่ควรนำเสนอคุณลักษณะนี้เพื่อป้องกันการเปิดเผยข้อมูลหรือการวิเคราะห์ทางนิติวิทยาศาสตร์ทุกรูปแบบ

ขอบเขตความปลอดภัยอย่างแม่นยำ

ห้องนิรภัยสามารถอ้างสิทธิ์ที่เข้มงวดเกี่ยวกับเนื้อหาที่เข้ารหัสและการอ้างสิทธิ์ที่แคบลงเกี่ยวกับอินเทอร์เฟซ AES-GCM ปกป้องสิ่งที่ดัชนีและไฟล์มีอยู่ การกำหนดเส้นทางตามรูปแบบช่วยป้องกันไม่ให้ห้องนิรภัยอื่นๆ อยู่ในขั้นตอนการปลดล็อคที่มองเห็นได้ คุณสมบัติทั้งสองไม่ได้ทำให้จำนวนไฟล์ดัชนีที่เข้ารหัสไม่ปรากฏแก่ผู้ตรวจสอบที่สามารถอ่านคอนเทนเนอร์ของแอปได้

เนื้อหาที่เข้ารหัสยังคงเป็นความลับ

AES-256-GCM ได้รับการออกแบบมาเพื่อปกปิดข้อความธรรมดาและตรวจจับการแก้ไขเมื่อจัดการคีย์และ nonces อย่างถูกต้อง ผู้ตรวจสอบสามารถระบุไฟล์ดัชนีและไฟล์ Blob ของ Vaultaire จากชื่อและที่ตั้ง แต่ไม่สามารถอ่านแผนผังไฟล์ที่ได้รับการป้องกัน มาสเตอร์คีย์ที่รวมไว้ ชื่อไฟล์ ข้อมูลเมตา ภาพขนาดย่อ หรือเนื้อหาไฟล์โดยไม่มีคีย์ที่เกี่ยวข้อง

ดัชนีนับได้ ไม่มีแผนที่รูปแบบข้อความธรรมดา

ระบบไฟล์สามารถตอบได้ว่ามีดัชนี vault ที่เข้ารหัสอยู่กี่รายการ เนื่องจากแต่ละดัชนีมีไฟล์ของตัวเอง สิ่งที่ไม่ได้จัดเตรียมไว้ให้คือการแมปข้อความธรรมดาตั้งแต่ลายนิ้วมือเหล่านั้นไปจนถึงรูปแบบที่สร้างขึ้น ป้ายกำกับห้องนิรภัยที่ผู้ใช้เผชิญ หรือเนื้อหาที่ถอดรหัส นั่นเป็นขอบเขตที่มีประโยชน์ แต่ก็ไม่ได้มีการนับที่ซ่อนอยู่

มีการยืนยันเดาแบบออฟไลน์อยู่

ผู้โจมตีที่คัดลอกเกลือของอุปกรณ์และข้อมูลแอปที่เข้ารหัสสามารถรับคีย์ตัวเลือกจากรูปแบบที่เดาได้ ลายนิ้วมือดัชนีที่เกี่ยวข้องจะบอกผู้โจมตีว่ามีชื่อไฟล์ที่ตรงกันหรือไม่ และ AES-GCM การถอดรหัสรับรองความถูกต้องยืนยันการเดาด้วยความมั่นใจอย่างล้นหลาม PBKDF2 ทำให้การเดาแต่ละครั้งมีราคาแพงขึ้น มันไม่ได้ลบการทดสอบออฟไลน์นี้หรือเพิ่มเอนโทรปีให้กับรูปแบบที่ไม่รัดกุม

สิ่งที่รัฐที่ว่างเปล่าบรรลุผลสำเร็จ

บนหน้าจอล็อค ห้องนิรภัยจะไม่ประกาศว่า “รูปแบบที่ไม่ถูกต้อง” หรือแสดงว่ามีห้องนิรภัยอื่นๆ ใดบ้าง รูปแบบที่ไม่ตรงกันเข้าสู่ขั้นตอนว่างเปล่าหรือการสร้าง ดังนั้นบุคคลที่ถูกจำกัดให้โต้ตอบกับอินเทอร์เฟซจะไม่ได้รับรายชื่อห้องนิรภัย ประโยชน์ของการนำเสนอนี้ไม่ควรคาดคะเนไปยังผู้โจมตีที่ได้คัดลอกและวิเคราะห์ไฟล์ที่ซ่อนอยู่

ใครต้องการ การปฏิเสธอย่างสมเหตุสมผล

คุณอาจคิดว่าการปฏิเสธที่เป็นไปได้นั้นมีไว้สำหรับสายลับและผู้แจ้งเบาะแสเท่านั้น ในความเป็นจริง คนธรรมดาหลายล้านคนต้องเผชิญกับสถานการณ์ที่ความสามารถในการปกป้องข้อมูลภายใต้การบังคับขู่เข็ญไม่ใช่เรื่องหรูหรา, แต่เป็นสิ่งจำเป็น นักข่าว

และแหล่งที่มา

นักข่าวสืบสวนมักจะมีเนื้อหาที่ละเอียดอ่อน เช่น ตัวตนของแหล่งที่มา เอกสารที่รั่วไหล บันทึกการสัมภาษณ์ ในหลายประเทศ นักข่าวจะถูกควบคุมตัวเป็นประจำและอุปกรณ์ของพวกเขาจะถูกค้นหาที่ชายแดน จุดตรวจ หรือระหว่างการจู่โจม ห้องนิรภัยปลอมที่บรรจุบันทึกที่ไม่เป็นอันตรายและภาพถ่ายที่เผยแพร่ไว้เป็นที่กำบัง ในขณะที่ห้องนิรภัยจริงจะปกป้องแหล่งที่มาซึ่งชีวิตอาจต้องอาศัยการไม่เปิดเผยตัวตน

นักเคลื่อนไหวและผู้จัดงาน

นักเคลื่อนไหวทางการเมือง ผู้จัดงานแรงงาน และพนักงานด้านสิทธิมนุษยชนอาจปฏิบัติงานในสภาพแวดล้อมที่โทรศัพท์ของตนตกเป็นเป้าการสอดแนม รูปแบบที่แยกจากกันสามารถแบ่งสิ่งที่ปรากฏขึ้นระหว่างการใช้แอปทั่วไปได้ แต่โทรศัพท์ที่ถูกยึดหรือถูกบุกรุกสามารถเปิดเผยจำนวนดัชนีที่เข้ารหัส และรองรับการคาดเดารูปแบบออฟไลน์ การรักษาความปลอดภัยในการปฏิบัติงานต้องขยายไปไกลกว่าแอป

ผู้คนในสถานการณ์ที่ไม่เหมาะสม

ผู้ที่บันทึกการละเมิดอาจต้องแยกหลักฐานที่ละเอียดอ่อนออกจากเนื้อหาที่พวกเขาสามารถแสดงได้อย่างปลอดภัย ห้องนิรภัยที่สองสามารถลดการเปิดเผยข้อมูลต่อบุคคลที่จำกัดเฉพาะอินเทอร์เฟซของแอปได้ ไม่สามารถรับประกันความปลอดภัยจากการตรวจสอบอุปกรณ์ สปายแวร์ การบังคับ หรือการตรวจสอบระบบไฟล์ ดังนั้นผู้ใช้ที่ตกอยู่ในอันตรายควรปฏิบัติตามคำแนะนำจากองค์กรสนับสนุนในท้องถิ่นที่มีคุณสมบัติเหมาะสม

นักเดินทางข้ามพรมแดน

อำนาจการตรวจค้นชายแดนและภาระผูกพันของผู้เดินทางแตกต่างกันไป การเปิดรูปแบบ Vaultaire หนึ่งรูปแบบจะไม่แสดงรายการ Cross-Vault แต่ไม่ได้ทำให้ดัชนีที่เข้ารหัสอื่นๆ ไม่สามารถตรวจพบได้อย่างสมบูรณ์ในการตรวจสอบทางนิติเวช ลดข้อมูลที่ละเอียดอ่อนที่คุณพกพาและรับคำแนะนำทางกฎหมายในปัจจุบันสำหรับเส้นทางและสถานการณ์ของคุณ

ใครก็ตามที่ให้ความสำคัญกับความเป็นส่วนตัว

คุณไม่จำเป็นต้องตกอยู่ในอันตรายจึงสมควรได้รับความเป็นส่วนตัว บางทีคุณอาจเก็บบันทึกส่วนตัวไว้ บางทีคุณอาจมีข้อมูลทางการแพทย์ที่คุณไม่อยากให้ใครสะดุด บางทีคุณอาจเพียงแค่เชื่อว่าไม่ใช่ทุกส่วนของชีวิตดิจิทัลของคุณควรสามารถเข้าถึงได้โดยใครก็ตามที่รับโทรศัพท์ของคุณ ห้องนิรภัยที่แยกตามรูปแบบจะช่วยเพิ่มความเป็นส่วนตัวของอินเทอร์เฟซโดยการจำกัดสิ่งที่การปลดล็อคแบบธรรมดาจะเปิดเผย ในขณะที่จำนวนดัชนีที่เข้ารหัสยังคงปรากฏให้ผู้ตรวจสอบระบบไฟล์มองเห็นได้

วิธี เปรียบเทียบ นี้กับแอป Vault อื่น ๆ

แอปห้องนิรภัยจำนวนมากถือว่าการรักษาความปลอดภัยเป็นปัญหาในการควบคุมการเข้าถึง: ข้อมูลประจำตัวหนึ่งประตูหนึ่งคอนเทนเนอร์ที่มองเห็นได้ ผลิตภัณฑ์บางอย่างเพิ่ม PIN ปลอมหรือโหมดล่อ จุดแข็งของคุณสมบัติเหล่านั้นขึ้นอยู่กับการออกแบบพื้นที่จัดเก็บข้อมูล ไม่ใช่ฉลากทางการตลาด ธงการกำหนดค่าที่มองเห็นได้หรือฐานข้อมูลล่อที่แยกจากกันสามารถเปิดเผยได้ว่ามีโหมดอื่นอยู่

ปัญหา One-Vault

การออกแบบคอนเทนเนอร์เดียวมีปัญหาการบังคับโดยตรง: เมื่อมีการเปิดเผยข้อมูลประจำตัวเดียวเท่านั้น เนื้อหาทั้งหมดที่อยู่เบื้องหลังข้อมูลประจำตัวนั้นก็จะพร้อมใช้งาน ผลิตภัณฑ์มีความแตกต่างกันในชุดคุณลักษณะปัจจุบัน ดังนั้นให้ประเมินพื้นที่จัดเก็บและการใช้งานจริง แทนที่จะคิดว่าคู่แข่งที่มีชื่อใช้โมเดลคงที่เพียงโมเดลเดียว

โหมดการล่อเครื่องสำอาง

คุณลักษณะรหัสผ่านปลอมอาจมีประโยชน์ในการตรวจสอบทั่วไป แต่ค่าทางนิติวิทยาศาสตร์ขึ้นอยู่กับว่าอุปกรณ์จัดเก็บธงล่อที่ตรวจจับได้ ฐานข้อมูลที่สอง หรือขนาดไฟล์ที่สามารถแยกแยะได้ หากไม่มีการออกแบบหรือการตรวจสอบที่เผยแพร่ ฉลากเพียงอย่างเดียวไม่สามารถปฏิเสธหรือล้มเหลวอย่างรุนแรงได้

แนวทางของ Vaultaire แตกต่างกันตั้งแต่ระดับสถาปัตยกรรม

ผลลัพธ์ที่ได้คือประสบการณ์ที่สอดคล้องกัน: ไม่มีห้องนิรภัยใดที่มีป้ายกำกับว่า “ของจริง” หรือ “ของปลอม” และแต่ละห้องต้องมีเส้นทางการปลดล็อคหรือการกู้คืนที่ผ่านการรับรองความถูกต้องของตัวเอง หากไม่มีห้องนิรภัยและมาสเตอร์คีย์ที่จำเป็น เนื้อหาที่เข้ารหัสจะไม่สามารถใช้งานได้ การมีอยู่ของคอนเทนเนอร์ไม่ได้ถูกลบแบบเข้ารหัส

นี่คือข้อแตกต่างระหว่างระบบที่ว่าพยายามเพื่อซ่อน vaults และระบบที่แนวคิดของ “hiding” ไม่ได้ใช้ Vaultaire ไม่ได้ซ่อน vault ของคุณ มันทำให้พวกเขาไม่มีตัวตนแบบเข้ารหัสสำหรับทุกคนที่ไม่มีรูปแบบที่ถูกต้อง