Rejtett páncélszekrények látható trezorlista nélkül
A Vaultaire a fájlrendszeri struktúráját úgy tervezi meg, hogy ne lehessen kiszámolni a tárolók számát. Nem lát, milyen mennyiségű titkosított adat van tárolva. A törvényszéki elemzés sem ad más képet.
A Vaultaire zárolt felülete nem tartalmaz nyílt szöveges, széfeken átívelő listát: a minta származtatja a hozzá rendelt széf kulcsát. A lemezen azonban széfenként külön titkosított indexfájl marad, amelyet egy alkalmazástároló-vizsgálat fel tud sorolni. A fájlok tartalma, a széfnevek és a minták titkosítva maradnak, de a helyi széfek száma nem forenzikusan láthatatlan.
Miért fontos ez
Képzelje el, hogy valaki ellenőrzi az eszközét, és látja, hogy 2 GB titkosított adat van benne, de egy 100 MB-os tárolót mutat meg. A fennmaradó 1,9 GB elzárja az érdeklődést. A rejtett tárolók esetén a fájlrendszer nem ad ilyen útmutatást.
Az adatbiztonság nem csak a tartalom titkosításán múlik. A metaadatok, a méret, a létszám, mindez információ. A Vaultaire ezeket is elfedi.
Hogyan valósul meg
Minden titkosított tároló adatai egy közös, strukturálatlannak tűnő kötetbe kerülnek. Az egyes tárolók határai nem jelöltek. A fájlrendszer-elemzés látja, hogy titkosított adat van jelen, de nem tudja meghatározni, hány tároló alkotja azt, mennyi van bennük, vagy mikor volt az utolsó hozzáférés egy adott tárolóhoz.
A Vaultaire a mintából származtat egy trezorkulcsot, kiszámítja a kulcs 128 bites ujjlenyomatát, és megkeresi a megfelelő titkosított indexfájlt. Ha a fájl létezik és AES-GCM A hitelesítés sikeres, az alkalmazás megnyitja azt a tárolót, és kibontja a véletlenszerű főkulcsot. Ellenkező esetben az interfész üres állapotot kínál ahelyett, hogy más tárolókat fedne fel.
Kapcsolat a valószínűsíthető tagadással
A rejtett tárolók a valószínűsíthető tagadás technikai alapját adják. Ha a fájlrendszer elárulná, hogy három tároló létezik, de csak egyet mutatna meg, a tagadás nem lenne meggyőző. Mivel a tárolók száma nem olvasható ki a struktúrából, a tagadás hitelesebb alapon áll.
Gyakran ismételt kérdések
A törvényszéki eszközök felismerik a Vaultaire tárolóit?
Felismerik, hogy titkosított adat van jelen, de nem tudják meghatározni a tárolók számát vagy tartalmát a minta ismerete nélkül. A titkosított blob jelenléte önmagában nem elítélő bizonyíték.
Befolyásolja a tárolók elrejtése a teljesítményt?
Minimálisan. A Vaultaire tárológépészete hatékony, és a modern iPhone hardver könnyen kezeli a titkosítási és metaadatvédelmi rétegeket.
Fedezze fel a rejtett tárolók lehetőségét
Hozzon létre több tárolót, és tapasztalja meg, hogy a többi tároló tényleg nem látható.
Töltse le a Vaultaire-t ingyen