Cassaforti esca: chi ingannano e chi no
Aggiornato il · A cura di THEORIST LLC, l'azienda che sviluppa Hushtrove
Una cassaforte esca è un secondo codice che apre una cassaforte diversa e innocua nella stessa app. Funziona con chi guarda nel tuo telefono senza conoscere bene l'app: vede una cassaforte credibile e passa oltre. Non inganna chi sa che le esche esistono (le app cassaforte le pubblicizzano nelle loro pagine App Store), non può nascondere quanto spazio occupa l'app in Impostazioni S1, e non è pensata per resistere a un'analisi forense dell'iPhone.
Come funzionano le cassaforti esca
Imposti due codici. Uno apre la tua cassaforte vera; l'altro apre una cassaforte separata che riempi di foto qualunque. Private Photo Vault descrive la sua versione come una password esca che “apre una cassaforte alternativa invece della tua raccolta principale”, e aggiunge che “cambia la raccolta mostrata” S2. La Decoy Vault di Keepsafe (Premium) è “una seconda galleria Keepsafe con un PIN separato” S3. Vaultaire apre una cassaforte diversa con una sequenza diversa S4.
Chi inganna una cassaforte esca, e chi no
| Situazione | Un'esca aiuta? |
|---|---|
| Un amico ti prende il telefono e apre l'app | Sì. Vede l'esca, a meno che non ti abbia visto digitare il codice vero. |
| Qualcuno insiste perché tu apra l'app davanti a lui | Spesso. È proprio il caso per cui sono pensate le esche. |
| Qualcuno che sa che l'app ha un'esca | Meno. La funzione è elencata nelle pagine App Store S5 S6 S4, quindi potrebbe chiederti “l'altro codice”. |
| Qualcuno controlla Impostazioni › Generali › Spazio iPhone | No. Lì compare lo spazio occupato da ogni app S1; dieci foto esca in un'app che occupa diversi gigabyte saltano all'occhio. |
| Copie fuori dalla cassaforte | No. Le foto rimaste in Foto, in Eliminati di recente (30 giorni) o in Foto di iCloud sono fuori da qualsiasi cassaforte S7. |
| Analisi forense dell'iPhone | Non è pensata per questo. Considera un'esca una protezione contro le persone, non contro i laboratori. |
Rendere credibile un'esca
- Riempila di contenuti veri e noiosi: scontrini, screenshot di ricette, qualche foto qualunque. Una cassaforte vuota sembra proprio un'esca.
- Aggiungici qualcosa ogni tanto, così l'elemento più recente non risale al giorno in cui l'hai configurata.
- Scegli un codice facile da digitare sotto pressione, e abbastanza diverso da quello vero da non confonderli.
- Fai pulizia degli originali. Dopo aver spostato le foto nella cassaforte vera, svuota Eliminati di recente in Foto S7.
Modalità coercizione: esche che cancellano anche
Alcune app permettono al codice esca di fare di più che mostrare un'altra cassaforte. La cassaforte di coercizione di Vaultaire, in Pro, “rimuove l'accesso alle altre tue casseforti su questo dispositivo” S4. Anche Hushtrove ha una modalità coercizione facoltativa (vedi sotto). Pensaci bene prima di attivarne una: la cancellazione è definitiva su quell'iPhone e, se non hai un backup, ciò che viene cancellato è perso per sempre. In alcune situazioni cancellare dei dati può anche avere conseguenze legali; un'esca è uno strumento per la privacy, non una consulenza legale.
La cassaforte esca di Hushtrove
In Hushtrove, la nostra app, la cassaforte esca (Decoy Vault) fa parte di Pro. Si configura in “Settings › Decoy Vault › Set Up Decoy Passcode”. Blocca l'app, inserisci il codice esca e si apre una cassaforte separata. L'esistenza di un'esca è registrata solo nell'indice cifrato della cassaforte vera, non tra le normali impostazioni dell'app.
Se attivi la modalità coercizione facoltativa, il codice esca cancella anche, senza dare nell'occhio, la cassaforte vera su quell'iPhone. Il tuo backup iCloud, se ne hai uno, resta intatto, quindi in seguito puoi ripristinare con il codice o con la chiave di recupero (Recovery Key). Altre difese di Pro si abbinano bene a un'esca: il Selfie dell'intruso (Intruder Selfie) fotografa chiunque inserisca un codice sbagliato, il Blocco di emergenza (Panic Lock) blocca la cassaforte quando capovolgi l'iPhone a faccia in giù, e la Cancellazione automatica (Auto-Wipe) cancella la cassaforte dopo 10 o 20 codici sbagliati, a tua scelta.
Valgono gli stessi limiti di qualsiasi esca: inganna le persone che guardano nel tuo telefono, non un'analisi forense, e non può nascondere lo spazio occupato dall'app.