Baskı Modu: Diğer Kasalara Erişimi Kaldırma

Vaultaire'deki Baskı modu, bir kasayı baskı tetikleyicisi olarak belirlemenizi sağlar. Bu kasanın desenini çizmek kasayı normal şekilde açar ve yem kasa dışındaki kasa dizinlerini ve yerel kurtarma eşlemelerini mevcut cihazdan kaldırır. Mevcut şifreli iCloud yedekleri ve eş cihaz kopyaları bilerek değiştirilmeden bırakılır.

Baskı Modu Nedir?

Baskı Modu son savunma hattıdır. Bu, hiçbir zaman ihtiyacınız olmayacağını umduğunuz bir özelliktir, diğer her şeyin başarısız olduğu an için tasarlanmıştır, Birisi üzerinizde durup özel dosyalarınıza erişim talep ettiğinde ve buna uymaktan başka seçeneğiniz kalmadığında.

İşleyişi şöyledir: bir kasayı yem kasanız olarak belirlersiniz. Onu inandırıcı görünen içerikle doldurursunuz; birkaç zararsız fotoğraf, bazı sıradan belgeler. Sonra ona, diğer kasalar gibi bir desen atarsınız. Sıradan kilit açma arayüzünde normal bir kasa gibi görünür ve açılır; dosya sistemi ve bulut kanıtları bu dar sunum iddiasının dışında kalır.

Fark, o deseni çizdiğinizde ne olduğudur. Normal bir kasa deseni kendi kasasını açar. Baskı deseni de bunu yapar ve belirlenen kasanın içeriğini ekranda gösterir, ancak aynı zamanda diğer kasaları o cihazda erişilebilir kılan dizinlerin ve kurtarma eşlemelerinin yerel olarak silinmesini de tetikler.

Hiçbir onay iletişim kutusu görünmez. Hiçbir uyarı sesi çalmaz. Sizi izleyen kişi bir kasanın açıldığını ve dosyalarının göründüğünü görür. Arayüzün duyurmadığı şey, diğer yerel kasa dizinlerinin silindiği, yerel kurtarma eşlemelerinin temizlendiği, bekleyen yedekleme işinin durdurulduğu ve kaldırılan bir kasanın geri dönebilmesi için cihazın açık, ifadeye dayalı kurtarma kullanması gerektiğidir.

Nasıl Çalışır Kaputun Altında

Mekanizmayı anlamak önemlidir çünkü Baskı Modu, evrensel bir silme iddiasından daha dar bir sınıra sahiptir. Mevcut cihazdaki durumu değiştirir; CloudKit'i, başka bir cihazı, dosya sistemi geçmişini veya bir saldırgan tarafından zaten toplanmış kanıtları silmeyi garanti etmez.

1. Adım: Baskı Desenini Çizersiniz

Yem kasanıza atanan deseni çizdiğinizde Vaultaire bunu bir baskı tetikleyicisi olarak tanır. Uygulama aynı anda iki işlem başlatır: belirlenen kasanın içeriğinin şifresini çözüp göstermeye başlar ve diğer tüm kasaların dizinleri ile kurtarma eşlemelerinin yerel temizliğini başlatır.

Adım 2: Yerel Erişim Durumu Kaldırıldı

Vaultaire, yerel desen türetmesi için her kasaya ayrı bir tuz değil, cihaz genelinde tek bir Keychain tuzu kullanır. Baskı Modu bu paylaşılan tuzu yok etmez. Bunun yerine şifreli yerel kurtarma veritabanını temizler ve belirlenen kasanınki dışındaki tüm kasa dizinlerini siler. Her dizin, o kasanın sarmalanmış rastgele ana anahtarını ve dosya haritasını içerdiğinden, dizinin kaldırılması yem kasa dışındaki kasayı uygulamanın kullanılabilir yerel durumunun dışına çıkarır.

Kasalar bu depolamayı paylaştığı için şifrelenmiş blob havuzu kalabilir. Silinen dizin olmadan, Vaultaire'de kaldırılan kasayı yerel olarak açacak bir dosya haritası veya sarılmış ana anahtar yoktur. Uygulama aynı zamanda yerel kurtarma eşlemelerini de temizler, böylece sıradan kurtarma ekranı bu kasaları hemen numaralandıramaz veya geri yükleyemez.

3. Adım: Bulut Kurtarma Korunuyor ancak Yalıtılıyor

Mevcut şifreli iCloud yedeği, bir kurtarma yolu olarak bilerek korunur. Cihaz bekleyen yedekleme işini sıfırlar ve bir yalıtım sınırına girer; böylece yerel silme sıradan bir silme olarak yüklenmez ve gizli kasalar otomatik olarak geri çekilmez. Sonraki kurtarma açık bir işlemdir, her seferinde tek bir kasa için yapılır ve yalnızca baskı altında açıklanan desen yerine o kasanın kurtarma ifadesini gerektirir.

Adım 4: Yem Kasa Normal Şekilde Açılıyor

Yerel temizlik sürerken belirlenen kasa normal arayüzden açılır. Vaultaire başlamadan önce analitiği bastırır, o kasadan oluşturulan etkin paylaşımları iptal etmeye çalışır, kurtarma ifadesini yeniden üretir ve ardından baskı işaretini kaldırır. Uygulama baskı onayı ya da tamamlanma mesajı göstermez; ancak tamamlanma süresi yerel işe ve ağ üzerinden yapılan iptallere bağlıdır. Vaultaire her durumda bir saniyenin altında tamamlanmayı vaat etmez.

Neden Kimse Söyleyemiyor

Anlık arayüz, Baskı Modu'nu omzunuzun üzerinden izleyen birine duyurmayacak şekilde tasarlanmıştır. Bu yararlı bir sunum özelliğidir; her adli gözlemcinin aynı cihaz durumunu gördüğünün kanıtı değildir. Dosya sistemi kalıntıları, CloudKit kayıtları, senkronize edilmiş başka bir cihaz ya da telefona önceden erişim, uygulamanın gizleyebildiği şeylerin dışında kalabilir.

Onay Yok İletişim Kutusu

Yazılımdaki çoğu yıkıcı eylem bir uyarıyla birlikte gelir: "Emin misiniz?" Baskı Modu'nda böyle bir uyarı yok. Bir onay diyaloğu tam bir hediye olacaktır. Deseni çizdiğiniz anda harekete geçilir. 5×5 ızgarası, üzerine kazara belirli, karmaşık bir desen çizmediğiniz sürece, tesadüfen meydana gelen bir şey olmadığını kazara tetikleyemezsiniz.

Ayrı Gecikme Ekranı Yok

Uygulama, yerel temizlik ve paylaşım iptali işlerini yürütürken belirlenen kasayı açar. Akış ayrı bir uyarı ekranı eklemeyecek şekilde tasarlanmıştır, ancak cihaz performansı, kasa durumu ve ağ koşulları değişkenlik gösterir. Vaultaire, ölçüm araçları olan bir gözlemcinin asla ayırt edemeyeceği bir zamanlama eşitliği iddia etmez.

Uygulama İçi Silme Bildirimi Yok

Vaultaire silmeden önce analitiği devre dışı bırakır ve "kasalar silindi" bildirimi göstermez. O cihazda uygulama üzerinden erişilebilir kalan kasa, korunan kasadır. Bu işlem, uygulamanın mevcut yerel durumu dışındaki kanıtları silmez ve adli inceleme altında tespit edilemezlik vaadi olarak görülmemelidir.

Hangi Yerel Durum Kaldırılır

Burada kesinlik önemlidir. Baskı Modu, yem kasa dışındaki kasaları bulmak ve açmak için gereken belirli yerel yapıları kaldırır; paylaşılan şifreli blob depolamasını ve varsa şifreli iCloud yedeğini ise korur. Bu bir yerel erişim durumu silme işlemidir; her fiziksel kopyanın üzerine yazıldığı iddiası değildir.

Şifrelenmiş Kurtarma Veritabanı

Yerel kurtarma veritabanı, kurtarma ifadelerini ve eski desen alanlarını kasa erişimiyle eşler. Baskı Modu bu veritabanını temizler, ardından yalnızca belirlenen kasa için yeni bir kurtarma girdisi oluşturur. Bu, Vaultaire'in her kasa için ayrı bir tuz kullandığını ya da yok ettiğini iddia etmeden diğer kasaların yerel kurtarma eşlemelerini kaldırır.

Yem Kasa Dışındaki Kasa Dizinleri

Her şifreli kasa dizini, dosya kayıtlarını ve o kasanın desenden türetilen anahtarıyla sarmalanmış rastgele ana anahtarı içerir. Baskı Modu, belirlenen kasanınki dışındaki her dizini siler. PBKDF2 algoritması ve yineleme sayısı herkese açık uygulama parametreleridir; güvenlik bunların silinmesine bağlı değildir.

Şifrelenmiş Veriler

Paylaşılan şifreli blob havuzu, ilgili kasanın içeriğini de barındırdığı için muhafaza edilir. Yalnızca silinen dizinlere ait veriler uygulama üzerinden erişilemez hale gelebilir; ancak Vaultaire, her bir flash depolama bloğunun güvenli bir şekilde fiziksel olarak üzerine yazılacağını garanti etmez. Silinen dizinler veya verilerin önceki durumları, uygulamanın kontrolü dışındaki depolama katmanlarında varlığını sürdürebilir.

Baskı Modu Ne Zaman Kullanılmalı?

Baskı Modu, fiziksel zorlama ya da yasal zorunlulukla karşılaştığınız ve yerel kasa erişimini kaldırmayı onu açığa çıkarmaya tercih ettiğiniz durumlar için tasarlanmıştır. Bu, ciddi sonuçları olan kişisel bir karardır; Vaultaire size aracı verir, kararı sizin yerinize vermez.

Sınır Geçişleri

Sınır arama yetkileri ve yolcu yükümlülükleri ülkeye ve duruma göre değişir. Telefonunuzu teslim etmeden önce baskı desenini çizmek, arayüzde bir kasaya erişim sağlar ve diğer yerel erişim durumunu kaldırır, ancak bir incelemecinin dosya sistemi kalıntıları, şifrelenmiş yedeklemeler, eş kopyalar veya önceki kanıtlar bulmayacağını garanti edemez.

Fiziksel Baskı

Eğer birisi sizi tehdit ederek telefonunuzun kilidini açmaya zorluyorsa, normal arayüzün gösterdiklerini sınırlamanın bir yoluna ihtiyacınız var. Baskı Modu, iş birliği gibi görünen bir desen çizmenizi sağlar. Zorlayan kişi belirlenen kasanın açık olduğunu görürken, arayüz diğer kasa erişim durumlarının eş zamanlı olarak yerel olarak temizlenmesini duyurmaz.

Cihaz Nöbeti

Cihazınıza el konulacağına inanmak için nedeniniz varsa, Baskı Modu teslimden önce yem kasa dışındaki kasaların erişimini mevcut uygulama kurulumundan kaldırabilir. Özellikle cihaz zaten ele geçirilmişse ya da başka kopyalar ve sistem kalıntıları varsa, adli analistin inceleyecek hiçbir şey bulamayacağını garanti edemez.

Gazeteci ve Kaynak Koruma

Düşman ortamlarda çalışan gazeteciler, gözetim altında faaliyet gösteren aktivistler ve verileri kendilerini veya başkalarını tehlikeye atabilecek herkes. Baskı Modu, bir güvenlik açığı anını bir koruma anına dönüştürür.

Yem Kasanızı Kurma

Baskı Modu'nun yapılandırılması yaklaşık iki dakika sürer. Bunu iyi yapmak, onu ikna edici hale getirmek, biraz daha düşünmeyi gerektirir.

Kasayı Belirleyin

Vaultaire ayarlarında, bir kasayı yem kasa olarak belirlersiniz. Bu kasa, baskı deseni çizildiğinde açılan kasa olacaktır, bu nedenle gerçek görünen ve gözlemcinin beklentilerini karşılayan içeriğe sahip olması gerekir. Boş kasa şüphelidir. Açıkça sahte içeriğe sahip bir kasa şüphelidir. Bir avuç normal görünümlü kişisel fotoğrafın bulunduğu bir kasa mükemmeldir.

İnandırıcı İçerikle Stoklayın

Birinin özel kasada bulmayı bekleyeceği içeriği yem kasanıza koyun: birkaç kişisel fotoğraf, belki bir belgenin taranmış hali, kilitlemeyi haklı çıkaracak kadar özel görünen ancak incelemeden sağ çıkabilecek kadar zararsız bazı dosyalar. Amaç adli soruşturmayı kandırmak değil, o anda karşınızda duran kişiyi memnun etmektir.

Doğal Bir Desen Seçin

Baskı deseni, stres altında hızlıca ve tereddüt etmeden çizebileceğiniz bir desen olmalıdır. Başka geçerli bir desen çizerseniz, bunun yerine başka bir kasayı ya da boş bir durumu açabilirsiniz. Tetikleyiciyi güvenli bir test kurulumunda deneyin. Her Vaultaire deseni gibi en az altı noktayı birleştirmeli ve en az bir kez yön değiştirmelidir.

Test Edin

İhtiyacınız olmadan önce Baskı Modu'nu güvenli bir ortamda test edin. Bazı test kasaları oluşturun, bir yem kasa belirleyin ve onu tetikleyin. Diğer kasaların o cihazda artık açılmadığını doğrulayın. Yem kasanın normal şekilde açıldığını doğrulayın. Daha sonra gerçek anlamda kurun.

Geri Alma Yok

Bunun açıkça söylenmesi gerekir: Baskı Modu tetiklendiğinde yerel silme için geri alma düğmesi yoktur. Vaultaire desteği deseninizi ya da kurtarma ifadenizi yeniden oluşturamaz. Şifreli iCloud yedeklemesi (varsayılan olarak açık) önceden hâlâ açıksa ve kurtarma ifadesini sakladıysanız, daha sonra her seferinde bir kasayı geri yükleyebilirsiniz. İkisi birden olmadan, silinen yerel erişim durumu kasayı kurtaramamanıza yol açabilir.

Diğer dizinler ve yerel kurtarma eşlemeleri etkin uygulama durumundan kaldırılmıştır. Cihaz genelindeki tuz ve paylaşılan şifreli blob havuzu silme hedefi değildir ve şifreli bulut yedekleri korunur. Bu sınır bilinçlidir: baskı altındaki cihazdan erişimi kaldırırken sahibi için ifadeyle denetlenen bir kurtarma yolunu korur.

Baskı Modu, bu ödünleşimi anlayan ve kasayı baskı altında açığa çıkarmaktansa mevcut cihazdaki anlık erişimi kaldırmayı önceden tercih etmiş kişiler için tasarlanmıştır. Kurtarma ifadesini ve şifreli bir yedeği güvenle saklayamıyorsanız, yerel silmenin o kasaya erişiminizi kaybettirebileceğini varsayın.

Ödünleşim mutlak değil, belirlidir. Yerel silme onay olmadan başlar; sonraki kurtarma ise yalnızca ayrı bulut ve kurtarma ifadesi yoluyla mümkündür. Bu davranışın tehdit modelinize uyup uymadığına karar vermeden önce özelliği hassas olmayan verilerle test edin.