การปฏิเสธได้อย่างน่าเชื่อในตู้เซฟรูปภาพ

1. วลีนี้ และสิ่งที่เรากล่าวอ้างจริงๆ

“การปฏิเสธได้อย่างน่าเชื่อ” เป็นวลีที่ยืมมาใช้ และในการตลาดของแอปมักถูกปล่อยให้คลุมเครือโดยตั้งใจ เราอยากบอกให้ชัดว่าเราหมายถึงอะไร เพราะข้อความกล่าวอ้างที่ชัดเจนตรวจสอบได้ ส่วนข้อความที่คลุมเครือตรวจสอบไม่ได้

นี่คือข้อความกล่าวอ้างที่ชัดเจน Obscura Photo Vault เก็บไฟล์ตู้เซฟที่ล็อกไว้สิบไฟล์บนโทรศัพท์ของคุณตลอดเวลา คนที่คัดลอกไฟล์เหล่านั้นไปและทำได้แค่อ่าน ไม่น่าจะคำนวณได้ว่าไฟล์ใดเก็บตู้เซฟจริงและไฟล์ใดไม่เคยถูกใช้ ชื่อทางเทคนิคของสิ่งนี้คือการต้านทานการนับช่องแบบออฟไลน์ (resistance to offline slot enumeration) พูดง่ายๆ คือ ไฟล์ไม่ได้บอกว่าคุณใช้ตู้เซฟกี่ตู้

ทุกอย่างในหน้านี้ตามมาจากประโยคนั้น ส่วนที่ 4 คือส่วนที่ควรอ่านอย่างละเอียดที่สุด เพราะเป็นจุดที่การป้องกันสิ้นสุดลง

2. สร้างขึ้นอย่างไร

วิธีทั่วไปในการสร้างตู้เซฟตู้ที่สองแบบ “ซ่อน” คือการใช้แฟล็ก แฟล็กคือเครื่องหมายที่ใดที่หนึ่งในข้อมูลของแอปที่บอกว่าตู้เซฟนี้เป็นตู้จริง หรือตู้นี้เป็นตู้หลอก วิธีนั้นล้มเหลวทันทีที่มีคนอ่านข้อมูล เพราะแฟล็กนั้นเผยคำตอบเสียเอง

ที่นี่ไม่มีแฟล็ก แต่เป็นแบบนี้:

ทั้งสิบช่องเป็นตู้เซฟจริง

เมื่อคุณเปิดแอปครั้งแรก แอปจะเติมทุกช่องที่ไม่ได้ใช้ด้วยไฟล์ตู้เซฟที่สมบูรณ์และใช้งานได้จริง แต่ละช่องมีข้อมูลสุ่มของตัวเอง กุญแจที่ล็อกไว้ของตัวเอง ฐานข้อมูลจริงที่ว่างเปล่าของตัวเอง และข้อมูลเติมแบบสุ่มของตัวเอง เราเรียกว่าช่องหลอกเพียงเพราะคุณไม่เคยตั้งรหัสผ่านให้ บนโทรศัพท์ ช่องเหล่านี้ดูเหมือนกับตู้เซฟที่คุณใช้ทุกวัน

ช่องที่ไม่ได้ใช้ก็มีรหัสผ่านจริง

ช่องที่ไม่ได้ใช้แต่ละช่องถูกล็อกด้วยรหัสผ่านที่แอปสร้างจากความลับที่เก็บไว้บนโทรศัพท์ของคุณ ประเด็นคือ ความ “ว่างเปล่า” ไม่เคยแสดงออกมาในรูปของสิ่งที่ขาดหายไป ทุกช่องมีรหัสผ่าน ไม่ว่าคุณจะเป็นคนเลือกหรือไม่

ขนาดไฟล์ถูกสุ่ม

ฐานข้อมูลตู้เซฟทุกตู้ถูกเติมให้มีขนาดสุ่มระหว่าง 2 ถึง 15 เมกะไบต์ หากไม่ทำเช่นนี้ ขนาดไฟล์เพียงอย่างเดียวก็จะบอกได้ว่าตู้เซฟใดมีรูปอยู่

แอปไม่เคยแสดงรายชื่อตู้เซฟ

ในแอปไม่มีรายชื่อตู้เซฟ ไม่มีการนับจำนวน และไม่มีวิธีสลับระหว่างตู้ รหัสผ่านของคุณเปิดตู้เซฟหนึ่งตู้ และตู้นั้นคือทั้งหมดที่คุณเห็น ข้อนี้สำคัญ แม้การออกแบบที่ดีที่สุดก็ล้มเหลวหากหน้าจอเคยแสดงว่า “ตู้เซฟ 2 จาก 4”

รูปถูกเก็บไว้ในพื้นที่รวมแห่งเดียว

รูปภาพและวิดีโอที่เข้ารหัสจากทุกตู้เซฟถูกเก็บรวมกันในโฟลเดอร์เดียว ภายใต้ชื่อไฟล์แบบสุ่ม โฟลเดอร์ไม่ได้จัดกลุ่มไฟล์ตามตู้เซฟ แต่ละไฟล์ถูกล็อกกับกุญแจของตู้เซฟเพียงตู้เดียว ตู้เซฟหลอกจึงอ้างสิทธิ์ในรูปที่ไม่ใช่ของตัวเองไม่ได้ และไม่มีทางถูกบังคับให้แสดงรูปเหล่านั้น

3. ทำไมการปลดล็อกจึงช้าโดยตั้งใจ

เวลาที่ใช้ก็อาจเผยคำตอบได้ สมมติว่าแอปลองทีละช่องและหยุดที่ช่องแรกที่ตรงกัน ตู้เซฟในช่องที่ 2 ก็จะเปิดเร็วกว่าตู้ในช่องที่ 9 คนที่จับเวลาการปลดล็อกไม่กี่ครั้งก็อาจคำนวณการจัดวางออกมาได้

แอปจึงไม่หยุดกลางทาง การปลดล็อกทุกครั้งจะลองทุกช่อง รวมถึงช่องที่ไม่ได้ใช้ทั้งหมด และตัดสินหลังจากลองครบทั้งสิบช่องแล้วเท่านั้น

นี่คือเหตุผลที่การปลดล็อกใช้เวลาสักครู่ ความล่าช้านี้เป็นความตั้งใจ เช่นเดียวกับการแปลงรหัสผ่านเป็นกุญแจ ซึ่งก็ช้าโดยตั้งใจเช่นกัน ความล่าช้าทั้งสองคือราคาที่มองเห็นได้ของการป้องกันข้างต้น

4. จุดที่การป้องกันสิ้นสุด

ข้อจำกัดที่ทราบกันมีสี่ข้อ เราเผยแพร่ไว้เพราะหากไม่รู้ข้อจำกัดเหล่านี้ คุณก็ตัดสินไม่ได้ว่าคุณสมบัตินี้เหมาะกับคุณหรือไม่

4.1 จำนวนไฟล์รูป

การเพิ่มรูปในตู้เซฟหลอกไม่ได้แก้ปัญหานี้ การเปรียบเทียบดูจากจำนวนรวม ไม่ใช่การจับคู่ไฟล์ทีละไฟล์ ข้อจำกัดนี้มีผลกับคนที่เข้าถึงพื้นที่จัดเก็บของโทรศัพท์โดยตรงเท่านั้น จากภายในแอปไม่มีทางเห็นได้ ตู้เซฟหลอกที่เปิดอยู่แสดงรูปของตัวเองและไม่แสดงอะไรเกี่ยวกับช่องอื่นเลย

4.2 ตู้เซฟมากกว่าสิบตู้

สิบช่องมีอยู่เสมอ หากคุณสร้างตู้เซฟตู้ที่สิบเอ็ด แอปต้องสร้างไฟล์ที่สิบเอ็ด ไฟล์พิเศษนั้นเองคือสิ่งที่เปิดเผย คนที่นับไฟล์ตู้เซฟจะเห็นสิบเอ็ดไฟล์ในขณะที่แอปปกติมีสิบ

นี่คือการได้อย่างเสียอย่างจริงๆ และแอปให้คุณเป็นคนตัดสินใจ หากการจัดระเบียบสำคัญกับคุณมากกว่าการป้องกันนี้ คุณสร้างตู้เซฟเพิ่มได้ หากการป้องกันนี้คือเหตุผลที่คุณเลือกแอป ให้อยู่ไม่เกินสิบตู้

4.3 พวงกุญแจ iCloud

ความลับที่ใช้สร้างรหัสผ่านของช่องที่ไม่ได้ใช้ถูกแชร์ระหว่างอุปกรณ์ของคุณผ่านพวงกุญแจ iCloud ซึ่งทำให้ช่องที่ไม่ได้ใช้ตรงกันบน iPhone และ iPad ของคุณ สิ่งที่ต้องแลกคือ คนที่ลงชื่อเข้าบัญชี Apple ของคุณได้ โดยเปิดพวงกุญแจ iCloud ไว้ อาจใช้อุปกรณ์อื่นคำนวณรหัสผ่านของช่องหลอกเหล่านั้นออกมาได้ สำหรับคนคนนั้น การป้องกันนี้ใช้ไม่ได้

เราเลือกแลกข้อนี้เพื่อให้อุปกรณ์ต่างๆ ตรงกัน หากคนคนนั้นคือคนที่คุณกังวล เอกสารความปลอดภัยแนะนำให้ปิดพวงกุญแจ iCloud บนอุปกรณ์

4.4 มองเห็นแอปได้

ไม่มีส่วนใดในนี้ที่ซ่อนว่ามีการติดตั้ง Obscura Photo Vault แอปแสดงบนหน้าจอโฮม และในประวัติการซื้อของบัญชี Apple ของคุณ การป้องกันนี้เกี่ยวกับไฟล์บนโทรศัพท์ ไม่ได้ซ่อนว่าคุณเก็บรูปส่วนตัว

5. สิ่งนี้มีประโยชน์จริงกับอะไร

สถานการณ์ในชีวิตประจำวันที่สิ่งนี้ช่วยได้เกิดขึ้นบ่อย คือมีคนถือโทรศัพท์ที่ปลดล็อกอยู่ของคุณ หรือขอดูรูปของคุณ และคุณอยากเปิดอะไรบางอย่างให้ดูมากกว่าปฏิเสธ

เพราะแอปไม่มีรายชื่อตู้เซฟและไม่มีการนับจำนวน การเปิดตู้เซฟตู้ที่สองด้วยรหัสผ่านอีกตัวจะแสดงตู้เซฟที่ใช้งานได้จริงพร้อมรูปจริงข้างใน ไม่มีหน้าจอว่างเปล่า ไม่มีป้าย “โหมดหลอก” และไม่มีอะไรบนหน้าจอที่บอกเป็นนัยว่ามีตู้เซฟอื่นอยู่ คนคนนั้นเห็นแอปที่ถูกใช้งานตามปกติ เพราะแอปถูกใช้งานตามปกติจริงๆ

นั่นคือทั้งหมด เป็นการป้องกันที่มีประโยชน์สำหรับสถานการณ์ที่หลายคนเจอจริง แต่ไม่ได้มากกว่านั้น

6. สิ่งที่คุณสมบัตินี้ไม่ใช่

เราอยากพูดตรงๆ ตรงนี้ เพราะนี่คือเรื่องที่แอปตู้เซฟมักบอกเป็นนัยไว้มาก แต่สัญญาไว้น้อยมาก

ไม่ใช่การป้องกันคนที่ยืนกรานจะดูให้ได้ นี่คือคุณสมบัติของไฟล์บนโทรศัพท์ ไม่ช่วยกับคนที่ดูคุณพิมพ์ คนที่รู้ว่าแอปมีตู้เซฟมากกว่าหนึ่งตู้ หรือคนที่ถามไม่หยุด ซอฟต์แวร์แก้สถานการณ์แบบนั้นไม่ได้ แอปใดที่บอกเป็นนัยว่าทำได้ ก็คือโฆษณาเกินจริง

ไม่ใช่คำแนะนำทางกฎหมาย และไม่ใช่เครื่องมือสำหรับสถานการณ์ทางกฎหมาย เราไม่ได้กล่าวอ้างว่าคุณสมบัตินี้ทำงานอย่างไรกับกระบวนการทางกฎหมายใดในที่ใด ไม่ควรตีความสิ่งใดในนี้ว่าเป็นแนวทางสำหรับกระบวนการเช่นนั้น หากคุณมีคำถามทางกฎหมาย ให้ถามทนายความ ไม่ใช่เว็บไซต์ของผู้พัฒนาแอป

ไม่ใช่สิ่งที่ใช้แทนการเข้ารหัส การป้องกันที่ทำงานจริงคือไฟล์ของคุณถูกเข้ารหัสด้วยกุญแจที่สร้างจากรหัสผ่านที่คุณเลือก ช่องตู้เซฟวางอยู่บนสิ่งนั้น หากเลือกได้เพียงอย่างเดียว ให้เลือกการเข้ารหัส

7. คำถามที่พบบ่อย

การปฏิเสธได้อย่างน่าเชื่อในแอปตู้เซฟรูปภาพคืออะไร

หมายความว่าข้อมูลที่จัดเก็บบนโทรศัพท์ไม่ได้บอกว่ามีตู้เซฟกี่ตู้ที่เก็บรูปจริง สำหรับ Obscura Photo Vault สิ่งที่เรากล่าวอ้างจริงๆ แคบกว่านั้น ไฟล์ตู้เซฟสิบไฟล์มีอยู่เสมอ และทั้งหมดใช้งานได้จริง คนที่อ่านไฟล์เหล่านั้นจึงไม่น่าจะบอกได้ว่าไฟล์ใดกำลังใช้งานอยู่ สิ่งนี้ให้ความไม่แน่นอนที่เป็นประโยชน์กับคุณ ไม่ใช่การรับประกัน และมีข้อจำกัดที่ทราบกันอยู่

ตู้เซฟหลอกทำงานอย่างไร

คุณสร้างตู้เซฟตู้ที่สองด้วยรหัสผ่านอีกตัว แล้วใส่รูปที่คุณไม่ว่าอะไรหากต้องเปิดให้ดู แอปไม่มีรายชื่อตู้เซฟและไม่มีการนับจำนวน การเปิดด้วยรหัสผ่านนั้นจึงแสดงตู้เซฟที่ใช้งานได้จริงพร้อมรูปจริง และไม่มีอะไรบอกเป็นนัยว่ามีตู้เซฟอื่นอยู่ ตู้นั้นเป็นตู้เซฟจริง ไม่ใช่ของปลอม และนั่นคือเหตุผลที่วิธีนี้ได้ผล เพราะไม่มีอะไรปลอมให้จับได้

ตู้เซฟหลอกซ่อนได้ทุกอย่างไหม

ไม่ได้ และเราเผยแพร่ข้อจำกัดไว้แล้ว คนที่อ่านพื้นที่จัดเก็บของโทรศัพท์ได้โดยตรงสามารถนับรูปในตู้เซฟหลอกที่เปิดอยู่ แล้วเทียบกับจำนวนไฟล์รูปทั้งหมดบนโทรศัพท์ หากจำนวนไม่ตรงกัน แปลว่าตู้เซฟอื่นมีรูปอยู่ การสร้างตู้เซฟเกินสิบตู้ยังเพิ่มไฟล์พิเศษที่เปิดเผยตัวเองด้วย และตัวแอปเองไม่เคยถูกซ่อน

ควรสร้างตู้เซฟกี่ตู้

โดยทั่วไปคือสองตู้ ได้แก่ ตู้ที่คุณใช้ และตู้ที่เก็บรูปที่คุณยินดีเปิดให้ดู ให้อยู่ที่สิบตู้หรือน้อยกว่า หากการป้องกันนี้คือเหตุผลที่คุณเลือกแอป

แอปรู้ไหมว่าตู้เซฟไหนคือตู้จริง

ไม่รู้ ในแอปไม่มีข้อมูลแบบนั้นเลย รหัสผ่านจะเปิดช่องใดก็ตามที่ตรงกัน ไม่มีเครื่องหมายบอกว่าตู้นี้คือตู้จริง ซึ่งเป็นเหตุผลที่ไม่มีอะไรให้คนที่อ่านไฟล์ค้นพบ

ใครดูแอปแล้วบอกได้ไหมว่าฉันใช้ตู้เซฟกี่ตู้

ดูจากตัวแอปไม่ได้ ไม่มีรายชื่อ ไม่มีการนับจำนวน และไม่มีวิธีสลับระหว่างตู้เซฟ วิธีที่ทราบกันในการคำนวณออกมาอยู่ในส่วนที่ 4 และทุกวิธีต้องเข้าถึงพื้นที่จัดเก็บของโทรศัพท์โดยตรง

ทำไมจึงเผยแพร่จุดอ่อน

เพราะข้อจำกัดที่คุณไม่รู้คือข้อจำกัดที่คุณวางแผนรับมือไม่ได้ และข้อความกล่าวอ้างที่ไม่ระบุข้อจำกัดก็ตรวจสอบไม่ได้ ข้อจำกัดอยู่ในเอกสารความปลอดภัย พร้อมรายละเอียดทางเทคนิคเพิ่มเติม