Apps amb negació plausible per a fotos privades el 2026
No tan sols xifrat, sinó que és impossible demostrar que hi ha res a xifrar.
La negació plausible en apps de fotos vol dir que pots demostrar de manera creïble que no tens fotos privades addicionals, fins i tot si en tens. No és engany: és un disseny criptogràfic que fa que l'existència de caixes addicionals no es pugui demostrar ni amb eines forenses ni amb pressió legal.
La negació plausible criptogràfica exigeix que l'emmagatzematge observable no demostri que existeix contingut protegit addicional. Vaultaire separa els cofres per patró i no mostra una llista comuna a la interfície bloquejada, però el format actual conserva un índex xifrat enumerable per cofre. Per tant, ofereix compartimentació a la interfície, no una garantia que una anàlisi del sistema de fitxers no pugui comptar els cofres locals.
Com funciona la negació plausible a Vaultaire
El disseny de Vaultaire fa que la negació plausible sigui una conseqüència natural de l'arquitectura, no una funció afegida:
- Cada patró deriva una clau diferent. El patró "A" produeix la clau de xifrat de la caixa "A". El patró "B" produeix la clau de la caixa "B". Les claus no estan relacionades criptogràficament.
- Sense índex de caixes. Vaultaire no manté cap llista de caixes existents. L'app simplement intenta desxifrar amb la clau derivada del patró introduït. Si el desxifrat produeix dades vàlides, existeix una caixa.
- El fracàs és indistingible. Si el patró és "incorrecte" (per a una caixa que no existeix), el desxifrat produeix soroll. La caixa "correcta" produeix dades vàlides. Però des de l'exterior, tots dos casos produeixen soroll: no hi ha cap indicador de si el patró era "bo" o "dolent".
- Les caixes ocultes no deixen rastre. L'espai d'emmagatzematge usa farciment aleatori. No es pot distingir "espai buit" de "caixa xifrada buida".
Resultat: pots tenir una caixa "cenyidor" que mostres si algú et pressiona, i caixes addicionals que obertes amb altres patrons. Ningú, ni amb eines forenses, pot demostrar que existeixen les caixes addicionals.
El que vaultaire implementa avui
Periodistes i activistes. En contextos de risc, un agent fronterer o una autoritat pot demanar accés al dispositiu. La negació plausible permet tenir fotos de fonts o documents sensibles en caixes que no es poden detectar.
Persones en situacions de violència domèstica. Una parella que controla el dispositiu pot pressionar perquè s'obri el cofre. La negació plausible permet tenir prova documental en una caixa que l'agressor no sap que existeix.
Professionals amb dades sensibles. Metges, advocats i professionals amb dades de clients o casos que han de romandre privats en qualsevol circumstància.
Usuaris que simplement valoren la privadesa. No cal un cas d'ús extrem per voler que les dades privades siguin veritablement privades.
Per quin motiu la majoria d'apps no ofereixen negació plausible real
La negació plausible requereix que:
- No hi hagi índex de caixes ni llista d'usuaris.
- L'emmagatzematge s'ompli de manera que l'espai buit i les caixes xifrades siguin indistingibles.
- El desxifrat amb un patró incorrecte produeixi soroll sense cap indicació d'error.
Un examinador que obté el contenidor d'aplicacions de Vaultaire pot detectar l'emmagatzematge xifrat i comptar vault_index_*.bin fitxers. Els fitxers no revelen noms de volta ni contingut de text sense format, però el seu recompte revela el nombre d'índexs xifrats locals. Per tant, el disseny actual amaga les voltes de la navegació normal, no de totes les inspeccions d'emmagatzematge forense.
Preguntes freqüents
Quines apps de fotos tenen negació plausible real?
AES-256-GCM proporciona un límit fort de xifratge de contingut quan les claus, les noces i la implementació són sòlides. Això no fa que el disseny d'emmagatzematge actual de Vaultaire sigui denegable per a un examinador de l'estat nacional: el recompte d'índexs locals continua sent visible i un compromís en directe pot orientar patrons, claus, visualitzacions prèvies o exportacions mentre una volta està oberta. La característica actual separa els diferents patrons que s'obren a la interfície; no promet que un examinador determinat no pugui demostrar que existeixen índexs locals addicionals.
Quina diferència hi ha entre caixes ocultes i negació plausible?
Les voltes ocultes són voltes que no són visibles a la interfície normal de l'aplicació. La negació criptogràfica forta és la propietat separada que les dades ocultes no es poden distingir de l'emmagatzematge encoixinat no utilitzat. Vaultaire ofereix actualment la primera propietat. El seu format d'un fitxer d'índex per volta no proporciona el segon contra un examinador amb accés al contenidor d'aplicacions.
La negació plausible és legal?
En un pas fronterer, un examinador pot inspeccionar un dispositiu i demanar credencials. Si un disseny realment proporciona una negació a nivell d'emmagatzematge, una credencial pot revelar un conjunt de dades innòcua mentre que una imatge estàtica no té un marcador estructural que distingeixi el contingut ocult del farciment. El disseny actual d'un fitxer d'índex per volta de Vaultaire no ofereix aquesta garantia a un examinador amb accés al contenidor d'aplicacions.
Conclusió
Vaultaire utilitza patrons configurats per separar les voltes xifrades i manté els noms i el contingut de les voltes fora de la interfície bloquejada. El seu disseny d'emmagatzematge actual encara exposa un recompte d'índex xifrat a la inspecció del contenidor d'aplicacions. Tracteu-ho com un ocultament a nivell d'interfície recolzat per un xifratge autenticat, no com una prova que no existeix cap volta addicional.