Vad är ett lockbetesvalv, och hur gör du det trovärdigt?

Tänk dig att någon tar din telefon, ser en valvapp och säger: ”Öppna den.” Att vägra kan göra saken värre, och att säga ”det finns inget där” avslutar sällan samtalet. Ett lockbetesvalv ger dig ett tredje alternativ: att öppna något verkligt som helt enkelt inte är det du skyddar.

Vad ett lockbetesvalv är

Ett lockbetesvalv är ett fullt fungerande valv, skyddat av en egen hemlighet, som du fyller med innehåll du inte har något emot att någon ser. Det finns vid sidan av ditt riktiga valv, och ingenting på skärmen talar om för betraktaren vilket av dem hen tittar på.

Idén är gammal. Kassaskåp har haft ”avledningsfack” i generationer, och krypteringsverktyg har erbjudit dolda volymer i åratal (läs trovärdigt förnekande förklarat). I telefoner är den vanligaste formen en lockbetes-PIN i en fotovalv-app.

Det som får ett lockbete att fungera är inte tekniken utan historien. Ett lockbete lyckas när den som tittar drar slutsatsen ”jaha, det är bara det där” och går vidare.

Så fungerar lockbeten i Velcrypt

De flesta appar behandlar lockbetet som en särskild inställning: en riktig PIN-kod, en falsk PIN-kod. Velcrypt gör det enklare. Varje mönster är ett eget valv:

• Det finns ingen lista över valv någonstans i appen.
• Ett mönster som Velcrypt aldrig har sett öppnar ett nytt, tomt valv.
• Det finns inget felmeddelande om ”fel mönster”, och ingenting bevisar att andra valv finns.

Ett lockbetesvalv i Velcrypt är alltså ingen funktion som du slår på. Det är bara ett andra mönster som du väljer att använda som lockbete. Ditt riktiga valv och ditt lockbete ser ut och beter sig exakt likadant, eftersom de är samma sorts sak. Sidan om dolda valv förklarar modellen närmare.

Skapa ett trovärdigt lockbete, steg för steg

1. Välj ett andra mönster. Det måste följa de vanliga reglerna (en sammanhängande linje genom minst 6 punkter på 5×5-rutnätet, minst en riktningsändring). Gör det lätt för dig att minnas under stress, men annorlunda än ditt riktiga mönster i form och startpunkt.
2. Rita det på upplåsningsskärmen. Velcrypt öppnar ett tomt valv för det. Inget annat behöver ställas in.
3. Ge det ett skäl att finnas. Fråga dig varför någon som du rimligen skulle använda ett valv. Vanliga, trovärdiga svar: kopior av id-handlingar och försäkringspapper, kvitton och garantier, skärmbilder av bokningar, presentidéer, en överraskning du planerar.
4. Fyll det med riktigt innehåll. Importera några dussin objekt i ett par album, till exempel ”Dokument”, ”Kvitton” och ”Presentidéer”. Använd riktigt, harmlöst material i stället för slumpmässiga stockbilder.
5. Håll det levande. Lägg till något med några veckors mellanrum. Ett lockbete vars nyaste objekt är ett år gammalt ser övergivet ut, vilket väcker frågan: ”Var har du de nya grejerna då?”
6. Öva på båda mönstren. Du ska kunna rita lockbetet utan att tveka, medan någon tittar, utan att råka börja på ditt riktiga mönster.

Det här gör ett lockbete föga övertygande

• Det är tomt. Ett tomt valv antyder att du med flit öppnade fel valv.
• Det är för oskyldigt. Tio bilder på solnedgångar i en valvapp är konstigt. Lite privat innehåll, som skannade id-handlingar, är mer naturligt.
• Storleken passar inte historien. Säger du att valvet innehåller ”några dokument” men appen tydligt använder mycket lagringsutrymme enligt iPhonens inställningar kan en uppmärksam person lägga märke till det. Velcrypt döljer inte att appen lagrar krypterad data på enheten.
• Du tvekar. En lång paus innan du ritar väcker mer misstanke än någon detalj i appen.

Lockbetets gränser

Ett lockbetesvalv är ett socialt verktyg med bra kryptografi i botten. Det är ingen magi, och det är värt att vara tydlig med var det tar slut.

• Den som såg dig rita ditt riktiga mönster kan öppna ditt riktiga valv. Ett lockbete hjälper inte efter det.
• En forensisk analys av en beslagtagen enhet kan visa att appen innehåller mer krypterad data än lockbetet förklarar. Den kan inte läsa datan utan mönstret, men kan dra slutsatsen att det finns mer.
• Dina original på andra ställen. Om de privata bilderna fortfarande finns i biblioteket i Bilder, i iCloud eller i en chatt skyddar lockbetet ingenting. Läs radera originalen efter import.
• Ihållande tvång. Ett lockbete desarmerar ett ögonblick. Det är ingen plan för en pågående situation med övergrepp; om det är din situation, kontakta lokala stödverksamheter.
• Rättsliga sammanhang. Att vilseleda tjänstemän kan vara ett brott i många länder. Tänk noga efter innan du använder ett lockbete mot myndigheter, och läs guiden om mobilen vid gränsen.

Lockbetesvalv och tvångsmönster

Ett lockbete öppnar ett annat valv och lämnar allt annat orört. Ett tvångsmönster går ett steg längre: det öppnar ett valv du har valt och tar samtidigt tyst bort åtkomsten till de andra. I Velcrypt är tvångsmönstret en planerad Premium-funktion som kommer snart. Till dess täcker ett välskött lockbete de flesta vardagssituationer, som en nyfiken partner, en vän som scrollar i din telefon eller en snokig kollega.

Var Velcrypt passar in

Velcrypt är utformat så att lockbeten är naturliga, inte påklistrade: varje mönster är ett eget valv, det finns ingen valvlista, ett okänt mönster visar inget fel, och det finns inget Face ID som någon kan använda för att helt kringgå frågan. Varje valv krypteras i din iPhone med AES-256-GCM under en egen nyckel, så lockbetet och det riktiga valvet är lika väl skyddade; den enda skillnaden är vad du lägger i dem. Läs mer i säkerhetsöversikten.