Modul de constrângere: ștergere silențioasă a seifului local

Modul de constrângere din Vaultaire vă permite să desemnați un seif ca declanșator de constrângere. Desenarea modelului seifului îl deschide în mod normal, în timp ce se elimină indecșii seifului fără forță și mapările locale de recuperare de pe dispozitivul curent. Criptat existent iCloud backup-urile și copiile peer-device sunt lăsate intenționat neschimbate.

Ce este modul constrângere?

Modul constrângere este ultima linie de apărare. Este funcția pe care sperați că nu va trebui să o folosiți niciodată, concepută pentru momentul în care totul a eșuat: când cineva stă deasupra dvs., cerând acces la fișierele dvs. private și nu aveți altă opțiune decât să cedați.

Iată cum funcționează: desemnați un seif ca seif de constrângere. Îl umpli cu conținut care pare credibil — câteva fotografii inofensive, câteva documente banale. Apoi îi atribui un model, la fel ca orice alt seif. În interfața obișnuită de deblocare, arată și se deschide ca un seif normal; Sistemul de fișiere și dovezile din cloud rămân în afara acestei pretenții de prezentare restrânsă.

Diferența este ceea ce se întâmplă atunci când desenezi acel model. Un model de boltă normal își deschide propriul seif. Modelul de constrângere face și asta, arătând conținutul seifului desemnat pe ecran, dar declanșează și o ștergere locală a indicilor și a mapărilor de recuperare care fac celelalte seifuri accesibile pe acel dispozitiv.

Nu apare niciun dialog de confirmare. Nu se aude niciun sunet de avertizare. Persoana care vă urmărește vede un seif deschis și apar fișierele acestuia. Ceea ce nu anunță interfața este că alți indici de seif local au fost șterși, mapările locale de recuperare au fost șterse, munca de rezervă în așteptare a fost oprită și dispozitivul trebuie să utilizeze recuperarea explicită bazată pe fraze înainte ca un seif șters să poată reveni.

Cum funcționează sub capotă

Înțelegerea mecanicii contează, deoarece modul Duress are o limită mai îngustă decât o afirmație de ștergere universală. Își schimbă starea pe dispozitivul curent; nu promite sterge CloudKit, alt dispozitiv, istoric al sistemului de fișiere sau dovezi deja colectate de un atacator.

Pasul 1: Desenați modelul de constrângere

Când desenați modelul atribuit seifului dvs. de constrângere, Vaultaire îl recunoaște ca un declanșator de constrângere. Aplicația începe două operațiuni simultan: începe decriptarea și afișarea conținutului seifului desemnat și inițiază curățarea locală a indexurilor și mapărilor de recuperare pentru fiecare alt seif.

Pasul 2: Starea de acces local este eliminată

Vaultaire folosește un singur dispozitiv în întregime Keychain sare pentru derivarea modelului local, nu o sare separată pentru fiecare boltă. Modul de constrângere nu distruge acea sare comună. În schimb, șterge baza de date locală de recuperare criptată și șterge fiecare index al seifului, cu excepția indexului seifului desemnat. Deoarece fiecare index conține cheia principală aleatorie înfășurată și harta fișierelor pentru acel seif, eliminarea acestuia scoate seiful fără forță din starea locală utilizabilă a aplicației.

Pool-ul de blob criptat poate rămâne deoarece seifurile partajează spațiul de stocare. Fără indexul șters, Vaultaire nu are o hartă de fișiere sau cheie principală înfășurată cu care să deschidă seiful eliminat la nivel local. Aplicația șterge, de asemenea, mapările locale de recuperare, astfel încât ecranul obișnuit de recuperare nu poate enumera sau restaura imediat acele seifuri.

Pasul 3: Recuperarea cloud este păstrată, dar izolată

Criptat existent iCloud backup este păstrat în mod deliberat ca cale de recuperare. Dispozitivul se resetează în așteptarea lucrărilor de rezervă și intră într-o limită de izolare, astfel încât ștergerea locală nu este încărcată ca o ștergere obișnuită și seifurile ascunse nu sunt retrase automat. Recuperarea ulterioară este explicită, câte un seif la un moment dat și necesită expresia de recuperare a acelui seif, mai degrabă decât modelul dezvăluit sub constrângere.

Pasul 4: Seiful de constrângere se deschide normal

În timp ce curățarea locală rulează, seiful desemnat se deschide prin interfața normală. Vaultaire suprimă analizele înainte de a începe, încearcă să revoce acțiunile active create din acel seif, regenerează expresia de recuperare și șterge desemnarea de constrângere după aceea. Aplicația nu prezintă nicio confirmare de constrângere sau mesaj de finalizare, dar timpul de finalizare depinde de activitatea locală și de orice revocări ale rețelei; Vaultaire nu promite un termen limită universal sub o secundă.

De ce nimeni nu va observa

Interfața imediată este concepută pentru a evita anunțarea modului de constrângere pentru cineva care veghează peste umărul tău. Aceasta este o proprietate utilă de prezentare, nu o dovadă că fiecare observator criminalistic vede starea identică a dispozitivului. Artefacte ale sistemului de fișiere, CloudKit înregistrările, un alt dispozitiv sincronizat sau accesul anterior la telefon pot fi în afara ceea ce aplicația poate ascunde.

Niciun dialog de confirmare

Majoritatea acțiunilor distructive din software vin cu un avertisment: „Ești sigur?" Modul constrângere nu are unul. Un dialog de confirmare ar fi o deconspirare. În momentul în care desenați modelul, acțiunea este executată. Nu îl puteți declanșa accidental decât dacă desenați accidental un model specific și complex pe o grilă 5×5, ceea ce nu se întâmplă prin accident.

Fără ecran de întârziere separat

Aplicația deschide seiful desemnat în timp ce efectuează lucrări locale de curățare și revocare a partajării. Fluxul este conceput pentru a nu adăuga un ecran de avertizare separat, dar performanța dispozitivului, starea seifului și condițiile rețelei variază. Vaultaire nu pretinde o egalitate de timp pe care un observator cu instrumente nu ar putea să o distingă niciodată.

Nicio notificare de ștergere în aplicație

Vaultaire dezactivează analiza înainte de ștergere și nu afișează o notificare „seifuri șterse”. Pe acel dispozitiv, seiful păstrat este cel care rămâne accesibil prin aplicație. Acest lucru nu șterge dovezile din afara statului local actual al aplicației și nu ar trebui tratate ca o promisiune de nedetectabilitate în cadrul examinării criminalistice.

Ce stat local este eliminat

Precizia contează aici. Modul de constrângere elimină structurile locale specifice necesare pentru a găsi și deschide seifuri fără constrângere, păstrând în același timp stocarea blob criptată partajată și orice criptare. iCloud backup. Este o ștergere locală a stării de acces, nu o pretenție că fiecare copie fizică a fost suprascrisă.

Baza de date de recuperare criptată

Baza de date locală de recuperare mapează expresiile de recuperare și câmpurile de model moștenite pentru accesul la seif. Modul de constrângere șterge acea bază de date, apoi creează o nouă intrare de recuperare numai pentru seiful desemnat. Acest lucru elimină mapările locale de recuperare pentru celelalte seifuri, fără a pretinde că Vaultaire a folosit sau a distrus o sare separată pentru fiecare.

Indicii de seif fără constrângere

Fiecare index de seif criptat conține înregistrările sale de fișiere și cheia principală aleatorie împachetată de cheia derivată din model a seifului respectiv. Modul de constrângere șterge fiecare index, cu excepția seifului desemnat. The PBKDF2 algoritmul și numărul de iterații sunt parametri publici de implementare; securitatea nu depinde de ștergerea lor.

Datele criptate

Pool-ul de blob criptat partajat este păstrat deoarece conține și conținutul seifului desemnat. Datele care aparțineau doar indecșilor șterse pot deveni inaccesibile prin intermediul aplicației, dar Vaultaire nu pretinde suprascriere fizică sigură a fiecărui bloc de stocare flash. Indecșii șterse sau starea anterioară pot persista și în straturile de stocare dincolo de controlul aplicației.

Când să folosiți modul constrângere

Modul de constrângere este conceput pentru situațiile în care vă confruntați cu constrângere fizică sau constrângere legală și ați decis că eliminarea accesului la seif local este de preferat decât expunerea acestuia. Aceasta este o decizie personală cu implicații serioase, iar Vaultaire vă oferă instrumentul fără a lua decizia pentru dvs.

Trecerea frontierelor

Competențele de căutare a frontierei și obligațiile călătorilor variază în funcție de țară și circumstanță. Desenarea modelului de constrângere înainte de a preda telefonul lasă un seif accesibil în interfață și elimină o altă stare de acces local, dar nu poate garanta că un examinator nu găsește artefacte ale sistemului de fișiere, copii de siguranță criptate, copii de la egal la egal sau dovezi anterioare.

Constrângere fizică

Dacă cineva vă forțează să vă deblocați telefonul sub amenințare, aveți nevoie de o modalitate de a limita ceea ce dezvăluie interfața obișnuită. Modul de constrângere vă permite să desenați un model care arată ca cooperare. Coercitorul vede seiful desemnat deschis, în timp ce interfața nu anunță curățarea locală simultană a altei stări de acces la seif.

Confiscarea dispozitivului

Dacă aveți motive să credeți că dispozitivul dvs. va fi confiscat, Modul Duress poate elimina accesul la seif fără constrângere din instalarea curentă a aplicației înainte de transfer. Nu poate garanta că un analist criminalistic nu are nimic de examinat, mai ales dacă dispozitivul a fost deja compromis sau există alte copii și artefacte de sistem.

Protecția jurnaliștilor și a surselor

Jurnaliști care lucrează în medii ostile, activiști care operează sub supraveghere și oricine ale cărui date i-ar putea pune în pericol pe ei sau pe alții. Modul constrângere transformă un moment de vulnerabilitate într-un moment de protecție.

Configurarea seifului de constrângere

Configurarea modului constrângere durează aproximativ două minute. A-l face bine și credibil necesită puțin mai multă gândire.

Desemnați seiful

În setările Vaultaire desemnați un seif ca seif de constrângere. Acel seif se va deschide când desenați modelul de constrângere, deci trebuie să conțină conținut care arată autentic și satisface așteptările unui observator. Un seif gol este suspect. Un seif cu conținut evident fals este suspect. Un seif cu câteva fotografii personale cu aspect normal este ideal.

Umpleți-l cu conținut credibil

Puneți în seiful de constrângere conținut pe care cineva l-ar aștepta într-un seif privat: câteva fotografii personale, poate o scanare a unui document, câteva fișiere care par suficient de private pentru a fi încuiate, dar nevinovate pentru a rezista inspecției. Scopul nu este să înșelați o investigație criminalistică, ci să satisfaceți persoana din fața dvs. în acel moment.

Alegeți un model natural

Modelul de constrângere ar trebui să fie ceva pe care îl puteți desena sub stres, rapid, fără ezitare. Dacă desenați un alt model valid, puteți deschide un alt seif sau o stare goală. Exersați declanșatorul într-o configurare de testare sigură. Ca orice model Vaultaire, trebuie să conecteze cel puțin șase puncte și să facă cel puțin două schimbări de direcție.

Testați-l

Înainte de a-l folosi, testați modul constrângere într-un mediu sigur. Creați seifuri de test, desemnați seiful de constrângere și declanșați-l. Verificați că celelalte seifuri au dispărut. Verificați că seiful de constrângere s-a deschis normal. Apoi configurați totul pentru utilizare reală.

Nu poate fi anulat

Acest lucru trebuie spus clar: odată ce se declanșează Modul Duress, nu există niciun buton de anulare pentru ștergerea locală. Asistența Vaultaire nu poate reconstrui modelul sau fraza de recuperare. Dacă ați activat criptat iCloud backup în prealabil și păstrat fraza de recuperare, puteți restaura ulterior câte un seif odată. Fără ambele, starea de acces local ștearsă vă poate lăsa în imposibilitatea de a recupera seiful.

Ceilalți indici și mapări locale de recuperare au dispărut din starea aplicației active. Sarea la nivelul întregului dispozitiv și pool-ul de blob criptat partajat nu sunt ținta ștergerii, iar backup-urile criptate în cloud sunt păstrate. Această limită este deliberată: elimină accesul de la dispozitivul forțat, păstrând în același timp o cale de recuperare controlată de fraze pentru proprietar.

Modul de constrângere este conceput pentru persoanele care înțeleg acest compromis și au decis, în prealabil, că ar prefera să elimine accesul imediat de la dispozitivul actual decât să expună seiful sub constrângere. Dacă nu puteți păstra în siguranță fraza de recuperare și o copie de rezervă criptată, presupuneți că ștergerea locală vă poate costa accesul la acel seif.

Argumentul este mai degrabă specific decât absolut. Ștergerea locală începe fără confirmare, în timp ce recuperarea ulterioară este posibilă numai prin intermediul norului separat și al expresiei de recuperare. Testați caracteristica cu date nesensibile înainte de a decide dacă acel comportament se potrivește cu modelul dvs. de amenințare.