Nátlakový režim: Tiché vymazanie miestneho trezoru

Núdzový režim vo Vaultaire vám umožní označiť jeden trezor ako spúšťač nátlaku. Nakreslenie jeho vzoru trezor normálne otvorí a z aktuálneho zariadenia odstráni indexy ostatných trezorov a miestne mapovania obnovy. Existujúce šifrované zálohy iCloud a kópie na iných zariadeniach zostanú zámerne nezmenené.

Čo je núdzový režim?

Núdzový režim je posledná obranná línia. Je to funkcia, o ktorej dúfate, že ju nikdy nebudete potrebovať, navrhnutá pre okamih, keď všetko ostatné zlyhalo: keď niekto stojí nad vami, požaduje prístup k vašim súkromným súborom a vy nemáte inú možnosť než vyhovieť.

Funguje to takto: určíte jeden trezor ako svoj nátlakový trezor. Naplníte ho obsahom, ktorý vyzerá vierohodne – niekoľko neškodných fotografií, niekoľko všedných dokumentov. Potom mu priradíte vzor, ​​rovnako ako ktorýkoľvek iný trezor. V bežnom odomykacom rozhraní vyzerá a otvára sa ako normálny trezor; Dôkazy o súborovom systéme a cloude zostávajú mimo tohto úzkeho prezentačného tvrdenia.

Rozdiel je v tom, čo sa stane, keď nakreslíte tento vzor. Normálny vzor trezoru otvára svoj vlastný trezor. To robí aj vzor nátlaku, ktorý zobrazuje obsah určeného trezoru na obrazovke, ale tiež spúšťa lokálne vymazanie indexov a mapovania obnovy, ktoré sprístupňujú ostatné trezory na tomto zariadení.

Nezobrazuje sa žiadne potvrdzovacie dialógové okno. Neprehráva sa žiadny varovný zvuk. Osoba, ktorá vás sleduje, vidí otvorený trezor a zobrazia sa jeho súbory. Rozhranie neoznamuje, že boli vymazané iné lokálne indexy trezorov, vymazané mapovania lokálnej obnovy, zastavená práca na zálohovaní a zariadenie musí použiť explicitné obnovenie na základe fráz, aby sa mohol vrátiť vymazaný trezor.

Ako to funguje pod povrchom

Krok 1: Nakreslíte vzor nátlaku

Keď nakreslíte vzor priradený k vášmu trezoru z nátlaku, Vaultaire ho rozpozná ako spúšťač nátlaku. Aplikácia spustí dve operácie súčasne: spustí dešifrovanie a zobrazenie obsahu určeného trezoru a spustí lokálne čistenie indexov a mapovania obnovy pre každý ďalší trezor.

Krok 2: Šifrovacie kľúče sú vymazané

Každý trezor vo Vaultaire je šifrovaný vlastným jedinečným kľúčom odvodeným z vlastného jedinečného vzoru. Každý trezor tiež uchováva soľ a metadáta potrebné pre proces odvodzujúci kľúče. Núdzový režim nezničí iba zašifrované súbory. Zničí kryptografickú soľ a parametre odvodzujúce kľúče pre každý trezor mimo trezoru nátlaku.

Vaultaire používa jedno zariadenie v rámci celého zariadenia Keychain soľ na odvodenie lokálneho vzoru, nie samostatnú soľ pre každú klenbu. Režim Duress nezničí zdieľanú soľ. Namiesto toho vymaže šifrovanú lokálnu databázu obnovy a odstráni každý index trezoru okrem indexu určeného trezoru. Pretože každý index obsahuje zabalený náhodný hlavný kľúč a mapu súboru pre daný trezor, jeho odstránením sa trezor bez nátlaku dostane z použiteľného lokálneho stavu aplikácie.

Krok 3: Zašifrované dáta sa stávajú šumom

Existujúce zašifrované iCloud záloha je zámerne zachovaná ako cesta obnovy. Zariadenie sa resetuje po vykonaní zálohovania a vstúpi do hranice izolácie, takže lokálne vymazanie sa neodovzdá ako obyčajné vymazanie a skryté trezory sa automaticky nestiahnu späť. Neskoršie obnovenie je explicitné, jeden trezor po druhom, a vyžaduje si frázu obnovenia tohto trezoru, a nie iba vzor zverejnený pod nátlakom.

Krok 4: Trezor nátlaku sa otvorí normálne

Kým prebieha lokálne čistenie, určený trezor sa otvorí cez normálne rozhranie. Vaultaire pred spustením potláča analýzy, pokúša sa odvolať aktívne zdieľania vytvorené z tohto trezoru, regeneruje jeho frázu na obnovenie a následne vymaže označenie pod nátlakom. Aplikácia nepredstavuje žiadne nátlakové potvrdenie alebo správu o dokončení, ale čas dokončenia závisí od miestnej práce a odvolaní siete; Vaultaire nesľubuje univerzálny podsekundový termín.

Prečo to nikto nepozná

Celý zmysel núdzového režimu spočíva v tom, že je neviditeľný. Ak by útočník mohol detekovať zničenie, mohol by ho zastaviť, zvrátiť alebo vás potrestať za jeho spustenie. Vaultaire je navrhnutý tak, aby medzi otvorením trezoru nátlaku a otvorením bežného trezoru neexistoval žiadny pozorovateľný rozdiel.

Žiadny potvrdzovací dialóg

Väčšina deštruktívnych akcií v softvéri prichádza s varovaním: “Ste si istý?” Núdzový režim takéto varovanie nemá. Potvrdzovací dialóg by bol prezradením. V okamihu, keď nakreslíte vzor, je akcia vykonaná.

Žiadna samostatná obrazovka oneskorenia

Aplikácia otvorí určený trezor počas vykonávania lokálneho čistenia a zrušenia zdieľania. Postup je navrhnutý tak, aby nepridával samostatnú obrazovku s upozornením, ale výkon zariadenia, stav trezoru a podmienky siete sa líšia. Vaultaire netvrdí, že časová rovnosť, ktorú by pozorovateľ s prístrojmi nikdy nedokázal rozlíšiť.

Žiadne upozornenie na vymazanie v aplikácii

Vaultaire pred vymazaním zakáže analýzu a nezobrazí upozornenie „trezory odstránené“. V tomto zariadení je zachovaný trezor ten, ktorý zostáva prístupný prostredníctvom aplikácie. Tým sa nevymažú dôkazy mimo aktuálneho miestneho stavu aplikácie a nemalo by sa to považovať za prísľub nezistiteľnosti pri forenznom skúmaní.

Aký miestny štát sa odstráni

Núdzový režim nevykonáva divadelné mazanie, kde sú súbory presunuté do koša. Vykonáva kryptografické vymazanie, ktoré robí obnovu fyzicky nemožnou.

Kryptografická soľ

Lokálna databáza obnovy mapuje frázy obnovy a polia starších vzorov na prístup k trezoru. Nátlakový režim vymaže túto databázu a potom vytvorí novú položku obnovy iba pre určený trezor. Toto odstráni miestne mapovania obnovy pre ostatné trezory bez predstierania, že Vaultaire použil alebo zničil samostatnú soľ pre každý z nich.

Parametre odvodzujúce kľúče

Každý zašifrovaný index trezoru obsahuje záznamy o súboroch a náhodný hlavný kľúč zabalený do kľúča odvodeného zo vzoru daného trezoru. Nátlakový režim vymaže všetky indexy okrem určených vaultov. The PBKDF2 algoritmus a počet iterácií sú verejné parametre implementácie; bezpečnosť nezávisí od ich vymazania.

Kedy použiť núdzový režim

Hraničné priechody

V mnohých krajinách môžu hraniční agenti zo zákona požadovať, aby ste odomkli zariadenie a odovzdali ho na kontrolu. Nakreslenie vzoru nátlaku pred odovzdaním telefónu zaručí, že nie je čo nájsť: len jeden trezor s nejakými prázdninovými fotografiami.

Fyzický nátlak

Núdzový režim je určený pre situácie fyzického nátlaku alebo právneho donútenia, keď ste sa vopred rozhodli, že odstránenie miestneho prístupu k trezorom je bezpečnejšie než ich okamžité odhalenie. Ide o osobné rozhodnutie so závažnými dôsledkami; Vaultaire poskytuje nástroj, ale nemôže vyhodnotiť vaše právne povinnosti, zálohy ani forenzné riziko.

Zaistenie zariadenia

Právomoci pri prehliadke hraníc a povinnosti cestujúcich sa líšia v závislosti od krajiny a okolností. Nakreslenie nátlakového vzoru pred odovzdaním telefónu ponechá jeden trezor prístupný v rozhraní a odstráni ďalší stav lokálneho prístupu, ale nemôže zaručiť, že skúšajúci nenájde žiadne artefakty súborového systému, šifrované zálohy, kópie rovnocenných partnerov alebo predchádzajúce dôkazy.

Nastavenie trezoru nátlaku

Ak vás niekto pod hrozbou núti odomknúť telefón, potrebujete spôsob, ako obmedziť to, čo prezrádza bežné rozhranie. Režim nátlaku vám umožňuje nakresliť vzor, ​​ktorý vyzerá ako spolupráca. Koercer vidí určený trezor otvorený, zatiaľ čo rozhranie neoznamuje súčasné lokálne vyčistenie iného stavu prístupu k trezoru.

Určite trezor

Ak máte dôvod domnievať sa, že vaše zariadenie bude skonfiškované, režim nátlaku môže z aktuálnej inštalácie aplikácie pred odovzdaním odstrániť prístup k trezoru bez nátlaku. Nemôže zaručiť, že forenzný analytik nemá čo skúmať, najmä ak už bolo zariadenie napadnuté alebo existujú iné kópie a systémové artefakty.

Naplňte ho hodnoverným obsahom

Vložte do trezoru nátlaku obsah, ktorý by niekto očakával v súkromnom trezore: niekoľko osobných fotografií, možno sken dokumentu, nejaké súbory, ktoré vyzerajú dostatočne súkromne na uzamknutie, ale nevinne na obstanie pri kontrole.

Zvoľte prirodzený vzor

Vzor nátlaku by mal byť niečo, čo môžete nakresliť pod stresom, rýchlo a bez váhania. Ak nakreslíte iný platný vzor, ​​môžete namiesto toho otvoriť iný trezor alebo prázdny stav. Precvičte si spúšť v bezpečnom testovacom nastavení. Ako každý vzor Vaultaire musí spájať aspoň šesť bodov a vykonať aspoň dve zmeny smeru.

Otestujte ho

Pred tým, ako ho budete potrebovať, otestujte núdzový režim v bezpečnom prostredí. Vytvorte testovacie trezory, označte trezor nátlaku a spustite ho. Overte, že ostatné trezory zmizli. Overte, že sa trezor nátlaku otvoril normálne. Potom všetko nastavte naostro.

Nemožno vrátiť

Ostatné indexy a lokálne mapovania obnovy sú preč z aktívneho stavu aplikácie. Cieľ vymazania nie sú soľná soľ pre celé zariadenie a zdieľaná šifrovaná oblasť blob a šifrované cloudové zálohy sú zachované. Táto hranica je zámerná: odstraňuje prístup z vynúteného zariadenia a zároveň ponecháva vlastníkovi cestu obnovenia riadenú frázou.