Mode de coacció: neteja de volta local silenciosa
T'estàs obligat a desbloquejar el teu telèfon. Algú està mirant. Dibuixeu un patró a la quadrícula i la volta que heu designat s'obre normalment. Darrere d'aquesta pantalla normal, Vaultaire elimina els índexs locals i els mapes de recuperació de les altres voltes d'aquest dispositiu i evita que l'estat esborrat es propagui automàticament mitjançant la sincronització.
El mode de coacció a Vaultaire us permet designar una volta com a activador de coacció. Dibuixant el patró d'aquesta volta, l'obre normalment mentre s'eliminen els índexs de volta que no són de coacció i les mapes de recuperació local del dispositiu actual. Encriptat existent iCloud les còpies de seguretat i les còpies de dispositius iguals es deixen sense canvis intencionadament.
Què és el mode de coacció?
El mode de coacció és la darrera línia de defensa. És una funció que esperes no haver de necessitar mai, dissenyada per al moment en què tot ha fallat: quan algú és dalt teu, exigint accés als teus fitxers privats i no tens altra opció que complir.
Així és com funciona: designeu una volta com la vostra volta de coacció. L'omples de contingut que sembla creïble: unes quantes fotos inofensives, alguns documents mundans. A continuació, li assigneu un patró, com qualsevol altra volta. A la interfície de desbloqueig ordinària, sembla i s'obre com una volta normal; El sistema de fitxers i les proves del núvol romanen fora d'aquesta afirmació de presentació limitada.
La diferència és el que passa quan dibuixes aquest patró. Un patró de volta normal obre la seva pròpia volta. El patró de coacció també ho fa, mostrant el contingut de la volta designada a la pantalla, però també activa una neteja local dels índexs i mapes de recuperació que fan que les altres voltes siguin accessibles en aquest dispositiu.
No apareix cap diàleg de confirmació. No es reprodueix cap so d'avís. La persona que et mira veu una volta oberta i apareixen els seus fitxers. El que la interfície no anuncia és que s'han suprimit altres índexs de magatzems locals, s'han esborrat els mapes de recuperació local, s'ha aturat el treball de còpia de seguretat pendent i el dispositiu ha d'utilitzar una recuperació explícita basada en frases abans que una volta esborrada pugui tornar.
El mode de coacció és un control local destructiu per als usuaris que han decidit que eliminar l'accés a la volta del dispositiu és més segur que exposar-lo sota coacció. La neteja local és immediata i no té cap botó de desfer. La recuperació és un procés independent i depèn d'una còpia de seguretat xifrada prèvia més la frase de recuperació de la caixa de seguretat.
Com funciona per sota
Pas 1: Dibuixes el patró de coacció
Quan dibuixeu el patró assignat a la vostra volta de coacció, Vaultaire el reconeix com un activador de coacció. L'aplicació comença dues operacions simultàniament: comença a desxifrar i mostrar el contingut de la volta designada, i inicia la neteja local dels índexs i els mapes de recuperació per a qualsevol altra volta.
Pas 2: Les claus de xifrat s'esborren
Cada caixa a Vaultaire té la seva pròpia clau única derivada del seu propi patró únic. Cada caixa també emmagatzema la sal i les metadades necessàries per al procés de derivació de claus. El mode de coacció no destrueix només els fitxers xifrats. Destrueix la sal criptogràfica i els paràmetres de derivació de claus de cada caixa fora de la caixa de coacció.
Vaultaire utilitza un dispositiu a tot el dispositiu Keychain sal per a la derivació de patrons locals, no una sal separada per a cada volta. El mode de coacció no destrueix aquesta sal compartida. En lloc d'això, esborra la base de dades de recuperació local xifrada i elimina tots els índexs de la volta excepte l'índex de la volta designat. Com que cada índex conté la clau mestra aleatòria embolicada i el mapa de fitxers d'aquesta volta, si l'elimineu, es treu la volta sense coacció de l'estat local utilitzable de l'aplicació.
Pas 3: Les dades xifrades es converteixen en soroll
Encriptat existent iCloud la còpia de seguretat es conserva deliberadament com a camí de recuperació. El dispositiu es restableix a l'espera del treball de còpia de seguretat i entra en un límit d'aïllament, de manera que l'esborrat local no es penja com a supressió normal i les voltes ocultes no es retiren automàticament. La recuperació posterior és explícita, una volta a la vegada, i requereix la frase de recuperació d'aquesta volta en lloc de només el patró revelat sota coacció.
Pas 4: La caixa de coacció s'obre normalment
Mentre s'executa la neteja local, la volta designada s'obre a través de la interfície normal. Vaultaire suprimeix les analítiques abans de començar, intenta revocar les accions actives creades a partir d'aquesta volta, regenera la seva frase de recuperació i esborra la designació de coacció després. L'aplicació no presenta cap missatge de confirmació de coacció ni de finalització, però el temps de finalització depèn del treball local i de qualsevol revocació de la xarxa; Vaultaire no promet un termini universal inferior al segon.
Per què ningú ho sap
La interfície immediata està dissenyada per evitar que s'anunciï el mode de coacció a algú que us vetlla per l'espatlla. Aquesta és una propietat de presentació útil, no una prova que tots els observadors forenses veuen el mateix estat del dispositiu. Artefactes del sistema de fitxers, CloudKit registres, un altre dispositiu sincronitzat o l'accés previ al telèfon poden quedar fora del que l'aplicació pot ocultar.
Sense diàleg de confirmació
La majoria d'accions destructives al programari venen amb un avís: “Estàs segur?” El mode de coacció no en té cap. Un diàleg de confirmació seria una delació. En el moment que dibuixes el patró, l'acció s'executa.
Sense pantalla de retard independent
L'aplicació obre la volta designada mentre realitza tasques de neteja local i revocació d'accions. El flux està dissenyat per no afegir una pantalla d'avís independent, però el rendiment del dispositiu, l'estat de la volta i les condicions de la xarxa varien. Vaultaire no reclama una igualtat de temps que un observador amb instruments mai podria distingir.
No hi ha cap avís d'esborrat a l'aplicació
Vaultaire desactiva les analítiques abans de l'esborrat i no mostra una notificació de "cobertes suprimides". En aquest dispositiu, la volta conservada és la que segueix sent accessible a través de l'aplicació. Això no esborra proves fora de l'estat local actual de l'aplicació i no s'ha de tractar com una promesa d'indetectabilitat sota un examen forense.
Quin estat local s'elimina
La precisió és important aquí. El mode de coacció elimina les estructures locals específiques necessàries per trobar i obrir les voltes sense coacció, alhora que conserva l'emmagatzematge de blob xifrat compartit i qualsevol encriptació. iCloud còpia de seguretat. Es tracta d'una eliminació de l'estat d'accés local, no una afirmació que s'ha sobreescrit cada còpia física.
La sal criptogràfica
La base de dades de recuperació local mapeja frases de recuperació i camps de patrons heretats per a l'accés a la volta. El mode de coacció esborra aquesta base de dades i, a continuació, crea una nova entrada de recuperació només per a la volta designada. Això elimina els mapes de recuperació local per a les altres voltes sense pretendre que Vaultaire va utilitzar o destruir una sal separada per a cadascuna.
Els paràmetres de derivació de claus
Cada índex de volta xifrat conté els seus registres de fitxer i la clau mestra aleatòria embolicada per la clau derivada del patró d'aquesta volta. El mode de coacció suprimeix tots els índexs excepte el de la volta designada. El PBKDF2 l'algoritme i el recompte d'iteracions són paràmetres d'implementació públics; la seguretat no depèn d'esborrar-los.
Després del mode de coacció, l'aplicació exposa la volta conservada i cap registre de volta creuada de text pla. Això limita el que revela la interfície normal. No prova que un examinador forense no pugui inferir l'activitat prèvia de la caixa forta a partir dels índexs suprimits, les instantànies del sistema de fitxers, el volum d'emmagatzematge, CloudKit, dispositius iguals o proves recollides abans de la neteja.
Quan usar el mode de coacció
Passos fronterers
En molts països, els agents fronterers poden legalment exigir-te que desbloquis el dispositiu i el lliuris per a inspecció. Dibuixar el patró de coacció abans de lliurar el telèfon garanteix que no hi hagi res a trobar: només una caixa amb unes quantes fotos de vacances.
Coacció física
El mode de coacció està pensat per a situacions de coacció física o obligació legal en què has decidit que retirar l'accés local als cofres és preferible a exposar-los de seguida. És una decisió personal amb conseqüències greus: Vaultaire ofereix l'eina, però no pot eliminar còpies al núvol, altres dispositius, proves forenses ni obligacions legals de conservació.
Confiscació del dispositiu
Els poders de cerca de fronteres i les obligacions dels viatgers varien segons el país i les circumstàncies. Dibuixar el patró de coacció abans de lliurar el telèfon deixa una volta accessible a la interfície i elimina un altre estat d'accés local, però no pot garantir que un examinador no trobi artefactes del sistema de fitxers, còpies de seguretat xifrades, còpies entre iguals o proves prèvies.
Configurar la caixa de coacció
Si algú us obliga a desbloquejar el telèfon sota amenaça, necessiteu una manera de limitar el que revela la interfície normal. El mode de coacció us permet dibuixar un patró que sembla cooperació. El coaccionador veu oberta la volta designada, mentre que la interfície no anuncia la neteja local simultània d'un altre estat d'accés a la volta.
Designa la caixa
Si teniu motius per creure que el vostre dispositiu serà confiscat, el mode de coacció pot eliminar l'accés a la bóveda sense coacció de la instal·lació actual de l'aplicació abans de la transferència. No pot garantir que un analista forense no tingui res a examinar, especialment si el dispositiu ja estava compromès o si existeixen altres còpies i artefactes del sistema.
Omple-la amb contingut versemblant
Posa a la caixa de coacció contingut que algú esperaria en una caixa privada: unes quantes fotos personals, potser l'escaneig d'un document, alguns fitxers que semblin prou privats per blocar-los però innocents per passar una inspecció.
Tria un patró natural
El patró de coacció hauria de ser una cosa que podeu dibuixar sota estrès, ràpidament, sense dubtar-ho. Si dibuixeu un altre patró vàlid, podeu obrir una altra volta o un estat buit. Practica el disparador en una configuració de prova segura. Com cada patró de Vaultaire, ha de connectar almenys sis punts i fer almenys dos canvis de direcció.
Prova'l
Abans que el necessitis, prova el mode de coacció en un entorn segur. Crea caixes de prova, marca la caixa de coacció i activa'l. Verifica que les altres caixes han desaparegut. Verifica que la caixa de coacció s'ha obert normalment. Després ho configures de debò.
No hi ha reversió
Els altres índexs i mapes de recuperació local han desaparegut de l'estat de l'aplicació activa. La sal de tot el dispositiu i el conjunt de blobs xifrats compartits no són l'objectiu de l'esborrat i es conserven les còpies de seguretat xifrades al núvol. Aquest límit és deliberat: elimina l'accés del dispositiu coaccionat mentre manté una ruta de recuperació controlada per frases per al propietari.
Preguntes freqüents
Què passa si dibuixo el patró de coacció per accident?
L'esborrat local comença immediatament i no té cap pas de confirmació. Vaultaire elimina d'aquest dispositiu els índexs de volta que no són de coacció i els mapes de recuperació locals, alhora que conserva la volta designada. Si està xifrat iCloud s'ha activat la còpia de seguretat, la recuperació posterior segueix sent possible amb la frase de recuperació de cada volta. Trieu i proveu el patró de coacció amb cura.
Puc restaurar les caixes des d'una còpia de seguretat d'iCloud després d'activar el mode de coacció?
Sí, si existeix una còpia de seguretat xifrada. El mode de coacció és local al dispositiu actual i conserva intencionadament l'encriptació iCloud còpies de seguretat. El dispositiu està aïllat de la sincronització automàtica després de l'esborrat i la recuperació requereix una acció explícita amb la frase de recuperació per a una caixa forta alhora. El patró coaccionat per si sol no és suficient per reviure una volta esborrada.
Sap un analista forense que s'ha activat el mode de coacció?
Vaultaire suprimeix les analítiques abans de l'esborrat, no mostra cap confirmació i conserva la volta designada, de manera que el flux de l'aplicació és intencionadament silenciós. Això no és una garantia contra la detecció forense. Fitxers suprimits, estat del sistema de fitxers, CloudKit registres, dispositius iguals, còpies de seguretat o un dispositiu ja compromès poden proporcionar proves que altres dades existien o han canviat.
La caixa de coacció es destrueix?
No. La volta designada es manté intacta, s'obre normalment i rep una nova frase de recuperació. Aleshores s'esborra la seva designació de coacció, de manera que la mateixa volta continua com una volta normal després de l'esdeveniment.
Puc tenir diverses caixes de coacció?
No. Designes exactament una caixa com a caixa de coacció. Aquesta restricció és deliberada: diversos disparadors de coacció augmentarien el risc d'activació accidental i complicarien el model mental. Una caixa, un patró, un resultat.
El mode de coacció és legal?
Les lleis varien segons la jurisdicció i les circumstàncies, especialment quan un dispositiu o el seu contingut poden ser proves o subjectes a un deure de conservació. Vaultaire no ofereix assessorament legal. Pregunteu a un advocat qualificat sobre la vostra situació abans de confiar en una funció destructiva.
Prepara't per al pitjor
Configura el mode de coacció ara, mentre tens temps. Quan el necessitis, no hi haurà temps per configurar-lo.
Descarregar Vaultaire gratuïtament