Что означает правдоподобное отрицание
Правдоподобное отрицание — это свойство безопасности, позволяющее убедительно отрицать владение определёнными зашифрованными данными или авторство сообщения, когда доступные доказательства не подтверждают единственную версию событий. Оно не делает принуждение безопасным и не устраняет все следы.
Модель угрозы при принуждении
Сквозное шифрование защищает данные при передаче, но само по себе не защищает разблокированное устройство. Функции правдоподобного отрицания призваны уменьшить объём доказательств при физическом доступе; они не делают принуждение безопасным.
Вторичные личности и удаляемые кодовые фразы
Layergram может хранить вторичные криптографические личности изолированно за секретной кодовой фразой. Удаление личности убирает её активные данные из памяти; результат всё равно зависит от операционной системы, хранилища и состояния устройства.
Объяснение удалённого ключа
Если ключи старой личности удалены, Layergram может больше не расшифровать её сообщения. Payload без подписи усложняет доказательство авторства только по самому payload, но другие данные всё ещё могут связать его с человеком.
Зашифрованные локальные метаданные
Layergram шифрует ID сообщений и временные метки в локальной базе данных. Это ограничивает прямой просмотр без ключа, но артефакты устройства, данные операционной системы или приложение-посредник могут раскрыть время и связи.
Эфемерный транспорт может уменьшить хранение
Layergram можно сочетать с исчезающими сообщениями и функцией Удалить после прочтения, чтобы сократить объём сохранённого шифротекста. Провайдеры транспорта и устройства управляют своими копиями, поэтому удаление вне Layergram не гарантируется.
Отрицание авторства сообщения
Layergram не добавляет отдельную цифровую подпись, предназначенную для доказательства авторства третьим лицам. Это уменьшает устойчивую криптографическую атрибуцию по одному payload, но не делает идентификацию отправителя невозможной.
Чего оно не гарантирует
Это не невидимость и не гарантия защиты при принуждении. Разблокированное или скомпрометированное устройство, копии в приложении-посреднике, снимки экрана, резервные копии и другие косвенные данные могут раскрыть факт общения. Layergram уменьшает часть следов, но не контролирует операционную систему, сторонние приложения и физического противника.
Частые вопросы о правдоподобном отрицании
Правдоподобное отрицание и шифрование — одно и то же?
Нет. Шифрование защищает содержимое от тех, у кого нет ключа. Правдоподобное отрицание касается того, позволяют ли доказательства однозначно подтвердить существование определённых данных или авторство конкретного человека.
Защищает ли оно разблокированное или взломанное устройство?
Само по себе — нет. Состояние устройства, снимки экрана, резервные копии, история приложения-посредника, телеметрия операционной системы и действия пользователя могут оставить доказательства вне криптографического протокола.
Как Layergram применяет правдоподобное отрицание?
Layergram разделяет локальные криптографические личности, позволяет удалить вторичную личность из памяти, шифрует локальные метаданные и использует payload, рассчитанный на снижение однозначной атрибуции. Результат всё равно зависит от защиты устройства и контекста использования.