Chế độ cưỡng bức: Xóa sạch kho lưu trữ cục bộ im lặng
Bạn đang bị buộc phải mở khóa điện thoại của bạn. Có ai đó đang quan sát. Bạn vẽ một mẫu trên lưới và kho tiền bạn chỉ định sẽ mở bình thường. Đằng sau màn hình thông thường đó, Vaultaire xóa các chỉ mục cục bộ và ánh xạ khôi phục cho các vault khác trên thiết bị đó, đồng thời ngăn trạng thái bị xóa tự động lan truyền thông qua đồng bộ hóa.
Chế độ cưỡng bức trong Vaultaire cho phép bạn chỉ định một vault làm trình kích hoạt cưỡng chế. Việc vẽ mẫu của vault đó sẽ mở nó một cách bình thường trong khi loại bỏ các chỉ mục vault không bắt buộc và ánh xạ khôi phục cục bộ khỏi thiết bị hiện tại. Mã hóa hiện có iCloud các bản sao lưu và bản sao của thiết bị ngang hàng được cố ý giữ nguyên.
Chế độ Cưỡng bức là gì?
Chế độ Cưỡng bức là tuyến phòng thủ cuối cùng. Đó là một tính năng mà bạn hy vọng mình không bao giờ cần, được thiết kế cho thời điểm mà mọi thứ khác đều không thành công, khi ai đó đứng trước bạn, yêu cầu quyền truy cập vào các tệp riêng tư của bạn và bạn không có lựa chọn nào khác ngoài việc tuân thủ.
Đây là cách nó hoạt động: bạn chỉ định một vault làm vault cưỡng bức của mình. Bạn điền vào đó những nội dung có vẻ đáng tin cậy - một vài bức ảnh vô hại, một số tài liệu tầm thường. Sau đó, bạn gán cho nó một mẫu, giống như bất kỳ vault nào khác. Trong giao diện mở khóa thông thường, nó trông và mở giống như một kho tiền bình thường; bằng chứng về hệ thống tập tin và đám mây vẫn nằm ngoài yêu cầu trình bày hạn hẹp đó.
Sự khác biệt là những gì xảy ra khi bạn vẽ mẫu đó. Một mẫu vault bình thường sẽ mở vault riêng của nó. Mẫu cưỡng ép cũng thực hiện điều đó, hiển thị nội dung của vault được chỉ định trên màn hình, nhưng nó cũng kích hoạt việc xóa cục bộ các chỉ mục và ánh xạ khôi phục để giúp các vault khác có thể truy cập được trên thiết bị đó.
Không có hộp thoại xác nhận nào xuất hiện. Không có âm thanh cảnh báo phát. Người đang theo dõi bạn sẽ thấy một kho tiền mở và các tập tin của nó xuất hiện. Điều mà giao diện không thông báo là các chỉ mục vault cục bộ khác đã bị xóa, ánh xạ khôi phục cục bộ đã bị xóa, công việc sao lưu đang chờ xử lý đã bị dừng và thiết bị phải sử dụng khôi phục dựa trên cụm từ rõ ràng trước khi vault bị xóa có thể quay trở lại.
Chế độ cưỡng bức là một biện pháp kiểm soát cục bộ mang tính phá hoại đối với những người dùng đã quyết định rằng việc xóa quyền truy cập vault khỏi thiết bị sẽ an toàn hơn so với việc để nó bị ép buộc. Việc xóa cục bộ diễn ra ngay lập tức và không có nút hoàn tác. Khôi phục là một quá trình riêng biệt và phụ thuộc vào bản sao lưu được mã hóa trước đó cùng với cụm từ khôi phục của vault.
Cách hoạt động dưới mui xe
Hiểu cơ chế hoạt động rất quan trọng vì Chế độ cưỡng bức có ranh giới hẹp hơn so với yêu cầu xóa phổ quát. Nó thay đổi trạng thái trên thiết bị hiện tại; nó không hứa sẽ xóa CloudKit, một thiết bị khác, lịch sử hệ thống tệp hoặc bằng chứng đã bị kẻ tấn công thu thập.
Bước 1: Bạn vẽ mẫu cưỡng bức
Khi bạn vẽ mẫu được gán cho vault cưỡng bức của mình, Vaultaire sẽ nhận ra đó là một trình kích hoạt cưỡng bức. Ứng dụng bắt đầu đồng thời hai thao tác: bắt đầu giải mã và hiển thị nội dung của vault được chỉ định, đồng thời bắt đầu dọn dẹp cục bộ các chỉ mục và ánh xạ khôi phục cho mọi vault khác.
Bước 2: Trạng thái truy cập cục bộ bị xóa
Vaultaire sử dụng một thiết bị trên toàn bộ Keychain muối để lấy dẫn xuất mẫu cục bộ, không phải là muối riêng cho mỗi kho. Chế độ cưỡng bức không phá hủy lượng muối được chia sẻ đó. Thay vào đó, nó xóa cơ sở dữ liệu khôi phục cục bộ được mã hóa và xóa mọi chỉ mục vault ngoại trừ chỉ mục của vault được chỉ định. Vì mỗi chỉ mục chứa khóa chính ngẫu nhiên được bao bọc và bản đồ tệp cho kho tiền đó nên việc xóa nó sẽ đưa kho không bị cưỡng bức ra khỏi trạng thái cục bộ có thể sử dụng được của ứng dụng.
Nhóm blob được mã hóa có thể vẫn còn vì vault chia sẻ bộ nhớ đó. Nếu không có chỉ mục đã xóa, Vaultaire không có bản đồ tệp hoặc khóa chính được bao bọc để mở kho tiền đã xóa cục bộ. Ứng dụng này cũng xóa ánh xạ khôi phục cục bộ để màn hình khôi phục thông thường không thể liệt kê hoặc khôi phục ngay các kho lưu trữ đó.
Bước 3: Khôi phục đám mây được bảo tồn nhưng bị cô lập
Mã hóa hiện có iCloud bản sao lưu được cố tình bảo tồn như một đường dẫn khôi phục. Thiết bị đặt lại công việc sao lưu đang chờ xử lý và đi vào ranh giới cách ly để thao tác xóa cục bộ không được tải lên như thao tác xóa thông thường và các kho tiền ẩn không được tự động kéo lại. Việc khôi phục sau này là rõ ràng, mỗi lần một vault và yêu cầu cụm từ khôi phục của vault đó thay vì chỉ mẫu được tiết lộ khi bị ép buộc.
Bước 4: Duress Vault mở bình thường
Trong khi quá trình dọn dẹp cục bộ diễn ra, vault được chỉ định sẽ mở thông qua giao diện bình thường. Vaultaire ngăn chặn phân tích trước khi bắt đầu, cố gắng thu hồi các chia sẻ đang hoạt động được tạo từ vault đó, tạo lại cụm từ khôi phục và xóa chỉ định cưỡng bức sau đó. Ứng dụng không đưa ra thông báo hoàn thành hoặc xác nhận bắt buộc, nhưng thời gian hoàn thành phụ thuộc vào công việc cục bộ và bất kỳ sự thu hồi mạng nào; Vaultaire không hứa hẹn về thời hạn phổ biến dưới giây.
Tại sao không ai có thể nói
Giao diện ngay lập tức được thiết kế để tránh thông báo Chế độ cưỡng bức cho người nào đó đang theo dõi bạn. Đó là một thuộc tính trình bày hữu ích, không phải bằng chứng cho thấy mọi người quan sát pháp y đều nhìn thấy trạng thái thiết bị giống hệt nhau. Các tạo phẩm hệ thống tập tin, CloudKit hồ sơ, thiết bị được đồng bộ hóa khác hoặc quyền truy cập trước vào điện thoại có thể nằm ngoài những gì ứng dụng có thể che giấu.
Không có hộp thoại xác nhận
Hầu hết các hành động phá hoại trong phần mềm đều đi kèm với cảnh báo: "Bạn có chắc chắn không?" Chế độ Cưỡng bức không có cảnh báo như vậy. Một hộp thoại xác nhận sẽ là một quà tặng chết người. Thời điểm bạn vẽ mẫu, hành động sẽ được thực hiện. Bạn không thể vô tình kích hoạt nó trừ khi bạn vô tình vẽ một mẫu phức tạp, cụ thể trên lưới 5×5, đây không phải là điều ngẫu nhiên xảy ra.
Không có màn hình trễ riêng biệt
Ứng dụng sẽ mở kho được chỉ định trong khi thực hiện công việc dọn dẹp cục bộ và thu hồi chia sẻ. Luồng được thiết kế để không thêm màn hình cảnh báo riêng biệt nhưng hiệu suất thiết bị, trạng thái vault và điều kiện mạng sẽ khác nhau. Vaultaire không khẳng định sự bình đẳng về thời gian mà người quan sát với các thiết bị không bao giờ có thể phân biệt được.
Không có thông báo xóa trong ứng dụng
Vaultaire vô hiệu hóa phân tích trước khi xóa và không hiển thị thông báo "vault đã xóa". Trên thiết bị đó, kho tiền được bảo tồn là kho tiền vẫn có thể truy cập được thông qua ứng dụng. Điều này không xóa bằng chứng bên ngoài trạng thái cục bộ hiện tại của ứng dụng và không được coi là lời hứa về khả năng không bị phát hiện khi giám định pháp y.
Trạng thái cục bộ nào bị xóa
Vấn đề chính xác ở đây. Chế độ cưỡng bức loại bỏ các cấu trúc cục bộ cụ thể cần thiết để tìm và mở các kho tiền không bị cưỡng bức, trong khi vẫn bảo toàn bộ nhớ blob được mã hóa chung và mọi dữ liệu được mã hóa. iCloud sao lưu. Đây là thao tác xóa trạng thái truy cập cục bộ chứ không phải tuyên bố rằng mọi bản sao vật lý đều đã bị ghi đè.
Cơ sở dữ liệu khôi phục được mã hóa
Cơ sở dữ liệu khôi phục cục bộ ánh xạ các cụm từ khôi phục và trường mẫu cũ tới quyền truy cập vault. Chế độ cưỡng bức sẽ xóa cơ sở dữ liệu đó, sau đó chỉ tạo mục khôi phục mới cho kho tiền được chỉ định. Thao tác này sẽ xóa ánh xạ khôi phục cục bộ cho các vault khác mà không giả vờ rằng Vaultaire đã sử dụng hoặc phá hủy một loại muối riêng biệt cho từng vault.
Các chỉ số của Vault không bị cưỡng ép
Mỗi chỉ mục vault được mã hóa chứa các bản ghi tệp của nó và khóa chính ngẫu nhiên được bao bọc bởi khóa bắt nguồn từ mẫu của vault đó. Chế độ cưỡng bức sẽ xóa mọi chỉ mục ngoại trừ kho tiền được chỉ định. các PBKDF2 thuật toán và số lần lặp là các tham số triển khai công khai; bảo mật không phụ thuộc vào việc xóa chúng.
Dữ liệu được mã hóa
Nhóm blob mã hóa dùng chung được giữ lại vì nó cũng chứa nội dung của vault được chỉ định. Dữ liệu chỉ thuộc về các chỉ mục đã xóa có thể không thể truy cập được thông qua ứng dụng, nhưng Vaultaire không yêu cầu ghi đè vật lý an toàn đối với mọi khối lưu trữ flash. Các chỉ mục hoặc trạng thái trước đó đã xóa cũng có thể tồn tại trong các lớp lưu trữ ngoài tầm kiểm soát của ứng dụng.
Sau Chế độ cưỡng bức, ứng dụng sẽ hiển thị kho lưu trữ được bảo tồn và không có sổ đăng ký kho chéo văn bản gốc. Điều đó giới hạn những gì giao diện thông thường tiết lộ. Nó không chứng minh rằng người giám định pháp y không thể suy ra hoạt động của vault trước đó từ các chỉ mục đã xóa, ảnh chụp nhanh hệ thống tệp, dung lượng lưu trữ, CloudKit, thiết bị ngang hàng hoặc bằng chứng được thu thập trước khi xóa.
Khi nào nên sử dụng Chế độ Cưỡng bức
Chế độ cưỡng bức được thiết kế cho những tình huống mà bạn phải đối mặt với sự ép buộc về mặt thể chất hoặc sự ép buộc về mặt pháp lý và đã quyết định rằng việc loại bỏ quyền truy cập kho lưu trữ cục bộ sẽ tốt hơn là để lộ nó. Đây là một quyết định cá nhân có ý nghĩa nghiêm trọng và Vaultaire cung cấp cho bạn công cụ mà không đưa ra quyết định thay bạn.
Cửa khẩu biên giới
Quyền hạn kiểm tra biên giới và nghĩa vụ của khách du lịch khác nhau tùy theo quốc gia và hoàn cảnh. Vẽ mô hình cưỡng ép trước khi giao điện thoại của bạn sẽ để lại một vault có thể truy cập được trong giao diện và xóa trạng thái truy cập cục bộ khác, nhưng nó không thể đảm bảo rằng người kiểm tra không tìm thấy thành phần hệ thống tệp, bản sao lưu được mã hóa, bản sao ngang hàng hoặc bằng chứng trước đó.
Cưỡng bức vật lý
Nếu ai đó buộc bạn phải mở khóa điện thoại khi bị đe dọa, bạn cần một cách để hạn chế những gì giao diện thông thường tiết lộ. Chế độ cưỡng bức cho phép bạn vẽ một mô hình trông giống như sự hợp tác. Người ép buộc nhìn thấy kho tiền được chỉ định mở, trong khi giao diện không thông báo việc dọn dẹp cục bộ đồng thời của trạng thái truy cập kho tiền khác.
Thu giữ thiết bị
Nếu bạn có lý do để tin rằng thiết bị của mình sẽ bị tịch thu, Chế độ cưỡng bức có thể xóa quyền truy cập kho tiền không bị cưỡng bức khỏi cài đặt ứng dụng hiện tại trước khi chuyển giao. Nó không thể đảm bảo rằng nhà phân tích pháp y không có gì để kiểm tra, đặc biệt nếu thiết bị đã bị xâm phạm hoặc tồn tại các bản sao và thành phần hệ thống khác.
Nhà báo và Bảo vệ nguồn
Các nhà báo làm việc trong môi trường thù địch, các nhà hoạt động hoạt động dưới sự giám sát và bất kỳ ai có dữ liệu có thể gây nguy hiểm cho chính họ hoặc người khác. Chế độ Cưỡng bức biến khoảnh khắc dễ bị tổn thương thành khoảnh khắc được bảo vệ.
Thiết lập Kho tiền cưỡng bức của bạn
Việc định cấu hình Chế độ Cưỡng bức mất khoảng hai phút. Làm tốt, để thuyết phục, cần phải suy nghĩ nhiều hơn một chút.
Chỉ định Vault
Trong cài đặt của Vaultaire, bạn chỉ định một vault làm vault cưỡng ép. Kho tiền này sẽ là nơi mở ra khi mẫu cưỡng bức được vẽ, vì vậy nó cần chứa nội dung trông giống thật và đáp ứng mong đợi của người quan sát. Một hầm trống là đáng ngờ. Một vault có nội dung giả mạo rõ ràng là đáng ngờ. Một kho lưu trữ với một số bức ảnh cá nhân trông bình thường là hoàn hảo.
lưu trữ nội dung đáng tin cậy
Đặt nội dung vào kho tiền cưỡng bức của bạn mà ai đó mong muốn tìm thấy trong kho tiền riêng: một vài bức ảnh cá nhân, có thể là bản quét tài liệu, một số tệp trông đủ riêng tư để biện minh cho việc khóa nhưng đủ vô hại để sống sót qua sự giám sát. Mục tiêu không phải là đánh lừa cuộc điều tra pháp y, mà là để làm hài lòng người đứng trước mặt bạn vào lúc này.
Chọn kiểu dáng tự nhiên
Mô hình cưỡng bức phải là thứ bạn có thể vẽ khi bị căng thẳng, một cách nhanh chóng và không do dự. Nếu bạn vẽ một mẫu hợp lệ khác, thay vào đó bạn có thể mở một kho tiền khác hoặc trạng thái trống. Thực hành kích hoạt trong thiết lập thử nghiệm an toàn. Giống như mọi mẫu Vaultaire, nó phải kết nối ít nhất sáu điểm và thực hiện ít nhất hai lần thay đổi hướng.
Kiểm tra nó
Trước khi bạn cần đến nó, hãy kiểm tra Chế độ Cưỡng bức trong một môi trường an toàn. Tạo một số kho tiền thử nghiệm, chỉ định một kho tiền cưỡng ép và kích hoạt nó. Xác minh rằng các kho tiền khác đã biến mất. Xác minh rằng hầm cưỡng bức đã mở bình thường. Sau đó thiết lập nó thực sự.
Không thể hoàn tác
Điều này cần phải nói rõ ràng: một khi Chế độ cưỡng ép kích hoạt, sẽ không có nút hoàn tác nào cho việc xóa cục bộ. Bộ phận hỗ trợ của Vaultaire không thể xây dựng lại mẫu hoặc cụm từ khôi phục của bạn. Nếu bạn kích hoạt tính năng mã hóa iCloud sao lưu trước và giữ lại cụm từ khôi phục, sau này bạn có thể khôi phục từng vault một. Nếu không có cả hai, trạng thái truy cập cục bộ đã xóa có thể khiến bạn không thể khôi phục vault.
Các chỉ mục và ánh xạ khôi phục cục bộ khác sẽ không còn ở trạng thái ứng dụng đang hoạt động. Nhóm blob được mã hóa chung và muối trên toàn thiết bị không phải là mục tiêu xóa và các bản sao lưu đám mây được mã hóa vẫn được giữ nguyên. Ranh giới này là có chủ ý: nó loại bỏ quyền truy cập khỏi thiết bị bị ép buộc trong khi vẫn giữ đường dẫn khôi phục được kiểm soát theo cụm từ cho chủ sở hữu.
Chế độ cưỡng bức được thiết kế dành cho những người hiểu được sự cân bằng này và đã quyết định trước rằng họ muốn loại bỏ quyền truy cập ngay lập tức khỏi thiết bị hiện tại hơn là để lộ kho tiền dưới sự ép buộc. Nếu bạn không thể giữ lại cụm từ khôi phục và bản sao lưu được mã hóa một cách an toàn, giả sử việc xóa cục bộ có thể khiến bạn mất quyền truy cập vào kho lưu trữ đó.
Sự đánh đổi là cụ thể hơn là tuyệt đối. Việc xóa cục bộ bắt đầu mà không cần xác nhận, trong khi việc khôi phục sau này chỉ có thể thực hiện được thông qua đường dẫn cụm từ khôi phục và đám mây riêng biệt. Kiểm tra tính năng này với dữ liệu không nhạy cảm trước khi quyết định xem hành vi đó có phù hợp với mô hình mối đe dọa của bạn hay không.
Câu hỏi thường gặp
Điều gì xảy ra nếu tôi vô tình vẽ ra mô hình cưỡng bức?
Quá trình xóa cục bộ bắt đầu ngay lập tức và không có bước xác nhận. Vaultaire xóa các chỉ mục vault không bắt buộc và ánh xạ khôi phục cục bộ khỏi thiết bị đó trong khi vẫn bảo toàn vault được chỉ định. Nếu được mã hóa iCloud sao lưu đã được bật, việc khôi phục sau này vẫn có thể thực hiện được với cụm từ khôi phục của mỗi vault. Chọn và kiểm tra mô hình lực ép một cách cẩn thận.
Tôi có thể khôi phục kho lưu trữ của mình từ bản sao lưu iCloud sau khi kích hoạt Chế độ Cưỡng bức không?
Có, nếu có bản sao lưu được mã hóa. Chế độ cưỡng ép là cục bộ của thiết bị hiện tại và cố tình bảo tồn mã hóa iCloud bản sao lưu. Thiết bị được tách biệt khỏi quá trình đồng bộ hóa tự động sau khi xóa và quá trình khôi phục yêu cầu hành động rõ ràng với cụm từ khôi phục cho một kho tiền tại một thời điểm. Chỉ mô hình cưỡng bức là không đủ để hồi sinh một vault bị xóa sổ.
Nhà phân tích pháp y có thể nói rằng Chế độ Cưỡng bức đã được kích hoạt không?
Vaultaire ngăn chặn phân tích trước khi xóa, không hiển thị xác nhận và duy trì vault được chỉ định, do đó luồng trong ứng dụng được cố ý im lặng. Đó không phải là sự đảm bảo chống lại việc phát hiện pháp y. Các tập tin đã bị xóa, trạng thái hệ thống tập tin, CloudKit hồ sơ, thiết bị ngang hàng, bản sao lưu hoặc thiết bị đã bị xâm phạm có thể cung cấp bằng chứng cho thấy dữ liệu khác đã tồn tại hoặc đã thay đổi.
Bản thân hầm cưỡng bức có bị phá hủy không?
Không. Kho tiền được chỉ định vẫn còn nguyên, mở bình thường và nhận cụm từ khôi phục mới. Sau đó, chỉ định cưỡng bức của nó sẽ bị xóa, do đó, kho tiền tương tự sẽ tiếp tục như một kho tiền thông thường sau sự kiện.
Tôi có thể có nhiều hầm cưỡng bức không?
Không. Bạn chỉ định chính xác một vault làm vault cưỡng bức. Ràng buộc này là do, cố ý có nhiều trình kích hoạt cưỡng ép sẽ làm tăng nguy cơ kích hoạt ngẫu nhiên và làm phức tạp mô hình tinh thần. Một hầm, một mô hình, một kết quả.
Chế độ Cưỡng bức có hợp pháp không?
Luật pháp thay đổi tùy theo thẩm quyền và hoàn cảnh, đặc biệt khi thiết bị hoặc nội dung bên trong có thể là bằng chứng hoặc phải chịu nghĩa vụ bảo quản. Vaultaire không cung cấp tư vấn pháp lý. Hãy hỏi một luật sư có trình độ về tình huống của bạn trước khi dựa vào tính năng phá hoại.
Chuẩn bị cho điều tồi tệ nhất
Hãy thiết lập Chế độ Cưỡng bức ngay bây giờ trong khi bạn có nhiều thời gian. Khi bạn cần, sẽ không có thời gian để cấu hình nó.
Tải xuống Vaultaire miễn phí