Bastidores
O que um cofre isca pode e não pode fazer, e como o Velum constrói um
Pela equipe llcloud 5 min de leitura
Resposta rápida
Um cofre isca é um segundo cofre que abre com outro padrão, para você mostrá-lo quando alguém insistir em olhar. No Velum cada padrão abre o próprio cofre e nada no app lista ou conta os cofres. Um padrão de coação abre um cofre e remove as chaves de todos os outros do celular. Um cofre isca não esconde que o Velum existe, precisa de fotos comuns para ser convincente, e uma limpeza por coação não pode ser desfeita.
Um cofre isca responde a uma preocupação específica: alguém está ao seu lado e quer ver o que há no seu cofre. Dizer não pode não ser uma opção. Um cofre isca deixa você abrir algo real que não é aquilo que você protege. Parece simples, e a parte difícil é garantir que o próprio app não entregue o jogo. Veja como o Velum faz isso e onde a ideia deixa de funcionar.
Como funcionam os cofres extras no Velum?
Cada padrão abre o próprio cofre. Quando você adiciona um cofre, o que faz parte do Pro, desenha um novo padrão e recebe uma nova frase de recuperação de 9 palavras para ele. Os dois cofres não compartilham nada que dê para ver. Abrir um não mostra nada do outro, nem que ele existe.
O jeito comum de fazer isso seria uma lista: o cofre um abre com este padrão, o cofre dois com aquele. Não quisemos que essa lista existisse, porque qualquer lista pode ser encontrada. Então o desbloqueio funciona ao contrário. Quando você desenha um padrão, o Velum o transforma em uma chave, como descrito em como o Velum criptografa uma foto, e calcula o nome do arquivo de chave que esse padrão teria. Depois só verifica se existe um arquivo com esse nome.
Se existe, esse arquivo abre o cofre. Se não existe, o Velum diz "não reconhecido". Não há nada para consultar, então não há nada para vazar.
Por que não existe lista de cofres em lugar nenhum?
Porque uma contagem revela tanto quanto uma lista. Se o app guardasse "3 cofres" em qualquer lugar, num arquivo de configurações, num relatório de falha ou num evento de análise, alguém poderia ler e saber que você não mostrou tudo. Por isso construímos o Velum de modo que nada conte nem nomeie cofres de forma legível.
Alguns detalhes que mantêm isso assim:
- Arquivos de disfarce sempre presentes. A pasta de arquivos de chave sempre tem um conjunto de arquivos de disfarce aleatórios que não abrem nada. Com um cofre ou cinco, a pasta tem a mesma aparência.
- Todo bloco é parecido. Fotos, miniaturas e o índice de cada cofre são guardados em blocos do mesmo tamanho com nomes aleatórios. Quais blocos pertencem a qual cofre fica registrado só dentro do índice criptografado de cada cofre.
- Padrões errados parecem todos iguais. Um padrão errado custa a mesma espera, seja qual for o desenhado, e a espera aumenta depois de cinco tentativas. O Velum nunca mostra um cofre vazio para um padrão desconhecido, então um erro de digitação não pode ser confundido com um cofre, e um palpite não se distingue de um quase acerto.
- As configurações ficam dentro de cada cofre. Tudo o que difere entre cofres fica no índice criptografado daquele cofre, nunca nas configurações compartilhadas do app.
- Nossa telemetria não os enxerga. Os eventos de uso anônimos que o Velum envia não carregam contagem, nome nem nada que difira entre cofres.
- Os backups também ficam quietos. O backup no Google Drive do Pro usa o mesmo conjunto plano de arquivos seja qual for o número de cofres, então o Drive também não aprende nada.
É por isso que "mais cofres" é um recurso Pro e não um número. O app não consegue contar seus cofres, então o plano gratuito não pode limitá-los a dois. Adicionar um cofre é a barreira.
O que faz o padrão de coação?
O padrão de coação, também parte do Pro, é para o momento em que mostrar uma isca pode não bastar. É um segundo padrão para um cofre, em geral aquele que você mostraria a alguém. Desenhado sob pressão, ele abre esse cofre exatamente como de costume. Em segundo plano, remove as chaves de todos os outros cofres do celular.
Sem as chaves, um cofre não abre, então as fotos dele somem na prática daquele celular. Removemos chaves e não arquivos de propósito. Sobrescrever arquivos em memória flash prova muito pouco, porque é o celular que decide onde os dados realmente caem. Uma chave ausente é definitiva de um jeito que um arquivo apagado não é. Os blocos dos outros cofres ficam para trás como dados ilegíveis, iguais a qualquer outro bloco, e o Velum repõe os arquivos de disfarce, então nem a pasta de chaves nem o armazenamento encolhem de um jeito que alguém note.
O backup gratuito em pasta espelha o cofre, então, na próxima vez que rodar depois de uma limpeza por coação, o backup também perde essas chaves.
O que um cofre isca não pode fazer?
Preferimos dizer isso com clareza a deixar um recurso prometer mais do que entrega.
- Não esconde que o Velum existe. Quem conhece o Velum sabe que podem existir cofres ocultos. Um disfarce pode esconder o ícone, mas uma pessoa determinada que saiba o que procurar ainda pode achar o app e imaginar o que ele faz.
- Precisa de fotos comuns. Uma isca vazia, ou com três imagens, não convence. Coloque fotos do dia a dia, do tipo que você não se importaria de mostrar, e use o cofre de vez em quando.
- O padrão de coação não pode ser desfeito. Chaves removidas não voltam, nem por você nem por nós. As frases de recuperação desses cofres deixam de funcionar naquele celular. Só um backup feito antes da limpeza ainda os abre, com o padrão ou a frase daquele cofre.
- Backups mais antigos ficam fora do alcance. Uma limpeza por coação atinge o backup em pasta na próxima vez que ele rodar. Cópias de um backup que você fez em outro lugar antes continuam exatamente como estavam.
- Não protege um cofre aberto. Se o celular é entregue desbloqueado com o seu cofre real aberto, nenhuma isca ajuda. O Velum bloqueia quando a tela apaga, quando você sai do app e quando você vira o celular com a tela para baixo.
- Não impede que alguém observe. Um padrão que alguém viu você desenhar abre aquele cofre para a pessoa, isca ou não.
Nosso conselho dentro do app é o mesmo daqui: configure o padrão de coação no cofre que você mostraria a alguém, mantenha fotos comuns nele e escolha um padrão que você consiga desenhar com calma.
Onde isso se encaixa com outras formas de esconder fotos?
A maioria das pessoas nunca precisa de uma isca. Se você quer principalmente tirar fotos da galeria, comece pelo nosso guia de como esconder fotos no Android. Se está escolhendo entre cofres, como escolher um app de cofre de fotos mostra o que procurar, e apps de cofre de calculadora são seguros explica o que um disfarce acrescenta e o que não acrescenta. As ferramentas nativas têm outra abordagem, que Velum vs Pasta Segura da Samsung examina em detalhe.
Fontes
Perguntas
O que é um cofre isca?
Um segundo cofre que abre com um padrão diferente. Se alguém pressiona você para abrir o seu cofre, você desenha o padrão do cofre isca e a pessoa vê o que você colocou lá. No Velum, os cofres extras fazem parte do Pro. Cada um tem o próprio padrão e a própria frase de recuperação, e abrir um não mostra nada dos outros.
Alguém consegue saber quantos cofres há no Velum?
Não pelo app nem pelos arquivos dele. O Velum não guarda lista de cofres, e o armazenamento tem a mesma aparência com um cofre ou com vários. O que ninguém consegue esconder é que o Velum aceita cofres extras. Quem conhece o app sabe que pode existir outro cofre, então um cofre isca funciona melhor quando parece usado.
O que faz o padrão de coação do Velum?
É um segundo padrão para um cofre. Desenhado sob pressão, ele abre esse cofre normalmente e, em segundo plano, remove as chaves de todos os outros cofres do celular. Esses cofres não podem mais ser abertos naquele celular. Só um backup feito antes ainda os abre, com o padrão ou a frase daquele cofre.
Dá para desfazer uma limpeza por coação?
Não. Quando as chaves somem, nem o Velum nem nós conseguimos trazê-las de volta, e as frases de recuperação desses cofres também deixam de funcionar naquele celular. Um backup feito antes da limpeza ainda os abre. O próximo backup em pasta depois da limpeza acompanha o celular, então também não consegue abri-los. Esse é o objetivo do recurso e também o seu custo.
