Zašto je važno razlikovati vjerodostojno poricanje od lažnog trezora
Zapisi o instaliranim aplikacijama, zauzeće prostora, sigurnosne kopije, obavijesti, uporaba, izvezene datoteke i ponašanje pod prisilom mogu otkriti postojanje trezora. Destruktivna reakcija na prisilu stvara nepovratne posljedice, ali ne dokazuje da drugi podaci ne postoje.
Praktičan postupak
- Odredite promatrača i dokaze koje može pregledati.
- Odvojite nedestruktivno ponašanje lažnog trezora od destruktivne reakcije na prisilu.
- Ispitajte sigurnosne kopije i posljedice slučajnog pokretanja.
Ograničenja i mogući neuspjesi
- Obećavanje mogućnosti poricanja samo na temelju drugog PIN-a
- Omogućivanje nepovratnih radnji bez mogućnosti oporavka
Priya započinje provjerom bez osjetljivih podataka: „Odredite promatrača i dokaze koje može pregledati.” Zatim provodi drugu provjeru: „Odvojite nedestruktivno ponašanje lažnog trezora od destruktivne reakcije na prisilu.” Ovaj izmišljeni primjer prikazuje postupak odlučivanja; nije izvješće o testiranju proizvoda.
- Obećavanje mogućnosti poricanja samo na temelju drugog PIN-a
- Omogućivanje nepovratnih radnji bez mogućnosti oporavka
Tvrdi li NullVault da pruža savršeno vjerodostojno poricanje?
Ne. Dizajn za Android ne prikazuje glavni popis i podržava zasebne uzorke trezora, ali dokazi na razini uređaja i dalje mogu postojati.
Što trebam provjeriti prije nego što se oslonim na vjerodostojno poricanje ili lažni trezor?
Nakon potpunog zaključavanja provjerite zaštićenu stavku, pronađite sve preostale kopije i potvrdite mogućnost oporavka prije brisanja nezamjenjivog izvornika. Točne kontrole ovise o uređaju, verziji operacijskog sustava i modelu pohrane opisanom u ovom vodiču.
Uklanja li ovaj postupak svaku drugu kopiju?
Ne. Izvezene datoteke, biblioteke u oblaku, poruke, preuzimanja, kopije primatelja, sigurnosne kopije i mape izbrisanih stavki zasebne su kopije ili granice pohrane koje treba provjeriti pojedinačno.