Zwei Behauptungen sehr verschiedener Stärke
Ein Köder-Tresor zeigt gewöhnliche Inhalte unter einem Zugangsschlüssel, sodass eine Person, die Sie zum Öffnen zwingt, etwas Plausibles sieht. Das ist erreichbar und nützlich.
Glaubhafte Abstreitbarkeit ist eine viel stärkere Behauptung: dass ein Beobachter überhaupt nicht feststellen kann, ob andere geschützte Daten existieren. Die meisten App-Designs können sie nicht liefern, und die Kluft zwischen beiden ist, wo Menschen in Schwierigkeiten geraten.
Die Beweise, die Abstreitbarkeit untergraben
Abstreitbarkeit scheitert an Beweisen außerhalb der Kontrolle der App, und davon gibt es mehr, als die Funktionsbeschreibung nahelegt.
- Aufzeichnungen installierter Anwendungen und Store-Kaufverlauf.
- Gesamter von der App verbrauchter Speicher im Verhältnis zu dem, was ein Köder erklären würde.
- Gerätesicherungen, die den Anwendungscontainer enthalten.
- Benachrichtigungsverlauf, Nutzungsstatistiken und Akkuzuordnung.
- Exporte und Kopien, die den Tresor zuvor verließen.
Destruktiver Zwang ist ein anderer Mechanismus
Ein destruktiver Zwangs-Zugangsschlüssel öffnet einen Bereich, während er den Zugriff auf andere ungültig macht. Er ändert, was verfügbar bleibt; er beweist nicht, dass sonst nie etwas existierte.
Er ist außerdem unumkehrbar, was bedeutet, dass ein versehentliches Auslösen – oder ein echter Notfall, bei dem Sie die Daten später brauchen – dauerhaften Verlust erzeugt. Dieser Tausch sollte bewusst gemacht und getestet werden, bevor er zählt.
Modellieren Sie den Beobachter konkret
- Bestimmen Sie, wer der Beobachter ist und welche Beweise er tatsächlich inspizieren kann.
- Trennen Sie nicht-destruktives Köderverhalten von destruktivem Zwangsverhalten.
- Testen Sie die Folgen eines versehentlichen Auslösens, bevor Sie etwas Unumkehrbares aktivieren.
- Bestätigen Sie, was eine Sicherung bewahrt, da eine Sicherung einer Abstreitbarkeitsbehauptung widersprechen kann.
Behauptungen, die man nicht aufstellen oder glauben sollte
- Abstreitbarkeit allein auf Basis einer zweiten PIN zu versprechen.
- Unumkehrbare Handlungen ohne getesteten Wiederherstellungsweg zu aktivieren.
- Anzunehmen, dass ein Köder einen Beobachter besiegt, der Speicher oder Sicherungen inspizieren kann.
Was realistisch erreichbar ist
Ein Köder, der plausible Inhalte zeigt, und ein Design, das keine Liste von Tresoren oder eine Tresoranzahl anzeigt, ändern bedeutsam, was ein offengelegter Zugangsschlüssel verrät.
Das ist eine echte und vertretbare Eigenschaft. Es ist nicht dasselbe wie Abwesenheit zu beweisen, und ein Anbieter, der das Zweite bewirbt, während er das Erste umsetzt, beschreibt eine Garantie, die niemand einhalten kann.
Priya beginnt mit einem nicht sensiblen Test: „Bestimmen Sie den Beobachter und die Beweise, die er inspizieren kann.“ Als Nächstes folgt Priya der zweiten Prüfung: „Trennen Sie nicht-destruktives Köderverhalten von destruktivem Zwang.“ Dieses fiktive Szenario veranschaulicht den Entscheidungsprozess; es ist kein Bericht über Produkttests.
- Abstreitbarkeit allein aus einer zweiten PIN versprechen
- Unumkehrbare Handlungen ohne Wiederherstellung aktivieren
Behauptet NullVault perfekte glaubhafte Abstreitbarkeit?
Nein. Sein Android-Design vermeidet eine sichtbare Hauptliste und unterstützt getrennte Tresormuster, aber Beweise auf Geräteebene können bleiben.
Was sollte ich prüfen, bevor ich mich auf „Glaubhafte Abstreitbarkeit vs. ein Köder-Tresor“ verlasse?
Für „Glaubhafte Abstreitbarkeit vs. ein Köder-Tresor“ prüfen Sie das geschützte Objekt nach einer vollständigen Sperre, identifizieren Sie jede verbleibende Kopie und bestätigen Sie die Wiederherstellung, bevor Sie ein unersetzliches Original löschen. Die genauen Steuerungen hängen vom Gerät, der Betriebssystemversion und dem in diesem Leitfaden beschriebenen Speichermodell ab.
Entfernt „Glaubhafte Abstreitbarkeit vs. ein Köder-Tresor“ jede andere Kopie?
Nein. Wenn Sie „Glaubhafte Abstreitbarkeit vs. ein Köder-Tresor“ erwägen, behandeln Sie Exporte, Cloud-Mediatheken, Nachrichten, Downloads, Empfänger, Sicherungen und Ordner gelöschter Objekte als getrennte Kopien oder Speichergrenzen, die eine eigene Prüfung erfordern.