Dos afirmaciones de fuerza muy distinta
Una bóveda señuelo presenta contenido normal bajo una credencial, de modo que una persona que te obliga a abrir algo ve algo plausible. Eso es alcanzable y útil.
La negación plausible es una afirmación mucho más fuerte: que un observador no puede establecer en absoluto si existen otros datos protegidos. La mayoría de los diseños de app no pueden ofrecerla, y la brecha entre ambas es donde la gente se mete en problemas.
Las pruebas que socavan la negación
La negación falla ante pruebas que están fuera del control de la app, y hay más de las que sugiere la descripción de la función.
- Los registros de aplicaciones instaladas y el historial de compras de la tienda.
- El almacenamiento total que consume la app en relación con lo que un señuelo explicaría.
- Las copias de seguridad del dispositivo que contienen el contenedor de la aplicación.
- El historial de notificaciones, las estadísticas de uso y la atribución de batería.
- Las exportaciones y las copias que salieron previamente de la bóveda.
La coacción destructiva es un mecanismo distinto
Una credencial de coacción destructiva abre un espacio mientras invalida el acceso a otros. Cambia lo que sigue disponible; no prueba que nunca existiera nada más.
También es irreversible, lo que significa que una activación accidental —o una emergencia genuina en la que luego necesites los datos— produce una pérdida permanente. Esa contrapartida debería hacerse deliberadamente y probarse antes de que importe.
Modela al observador de forma específica
- Define quién es el observador y qué pruebas puede inspeccionar realmente.
- Separa el comportamiento de señuelo no destructivo del comportamiento de coacción destructivo.
- Prueba las consecuencias de una activación accidental antes de activar cualquier cosa irreversible.
- Confirma qué conserva una copia de seguridad, ya que una copia de seguridad puede contradecir una afirmación de negación.
Afirmaciones que no hacer, ni creer
- Prometer negación por la fuerza de un segundo PIN solo.
- Activar acciones irreversibles sin una vía de recuperación probada.
- Suponer que un señuelo vence a un observador que puede inspeccionar el almacenamiento o las copias de seguridad.
Qué es realmente alcanzable
Un señuelo que muestra contenido plausible, y un diseño que no muestra una lista de bóvedas ni un recuento de bóvedas, cambian de forma significativa lo que revela una credencial divulgada.
Esa es una propiedad real y defendible. No es lo mismo que probar la ausencia, y un proveedor que comercializa lo segundo mientras implementa lo primero describe una garantía que nadie puede cumplir.
Priya comienza con una prueba no sensible: «Define al observador y las pruebas que puede inspeccionar». Luego, Priya sigue la segunda comprobación: «Separa el comportamiento de señuelo no destructivo de la coacción destructiva». Este escenario ficticio ilustra el proceso de decisión; no es un informe de pruebas de producto.
- Prometer negación a partir de un segundo PIN solo
- Activar acciones irreversibles sin recuperación
¿Afirma NullVault una negación plausible perfecta?
No. Su diseño de Android evita una lista maestra visible y admite patrones de bóveda separados, pero las pruebas a nivel de dispositivo pueden permanecer.
¿Qué debería verificar antes de fiarme de «negación plausible frente a una bóveda señuelo»?
Para «negación plausible frente a una bóveda señuelo», verifica el elemento protegido tras un bloqueo completo, identifica cada copia restante y confirma la recuperación antes de eliminar un original irremplazable. Los controles exactos dependen del dispositivo, la versión del sistema operativo y el modelo de almacenamiento descritos en esta guía.
¿Elimina «negación plausible frente a una bóveda señuelo» todas las demás copias?
No. Al considerar «negación plausible frente a una bóveda señuelo», trata las exportaciones, las fototecas en la nube, los mensajes, las descargas, los destinatarios, las copias de seguridad y las carpetas de elementos eliminados como copias o límites de almacenamiento separados que requieren su propia revisión.