Configurer Vessum : le leurre, et le leurre à l'intérieur

Vessum se configure en trois minutes environ, et correctement en une heure environ. Toute la différence tient à ce que vous mettez dedans, et à une idée à laquelle presque personne ne pense : le leurre a besoin de son propre leurre.

Ceci est la version longue. Si vous ne lisez qu'une section, lisez l'espace dans l'espace.

Pourquoi un seul leurre ne suffit pas

Imaginez comment une fouille se déroule réellement.

Quelqu'un a votre téléphone et sait que Vessum y est installé. Vous lui donnez un code. Il ouvre un espace, le parcourt, et trouve des choses privées. Puis il va dans les Réglages, où chaque espace liste les espaces qu'il a créés, et il voit que cet espace en a créé un autre.

Il sait maintenant qu'il y a autre chose. Et vous êtes là, avec un coup suivant évident à votre disposition.

Un leurre unique échoue ici, parce que cela se termine avec le fouineur sachant qu'on lui cache quelque chose. C'est le pire résultat possible : vous avez prouvé qu'il y a plus sans le montrer, ce qui pour lui est un résultat plus fort que si vous n'aviez jamais utilisé d'app du tout.

Ce que vous voulez, c'est que la fouille se termine, avec la conviction d'être allé au bout. Cela demande trois espaces.

Les trois espaces

Dans Vessum, vous construisez cela en créant A depuis votre vrai espace, puis B depuis A. Un espace liste ce qu'il a créé et jamais ce qui l'a créé, si bien que depuis A il n'existe aucune trace du vrai espace.

Avant tout : notez trois codes

Vous avez maintenant trois codes et aucun ne peut être récupéré par qui que ce soit, nous compris. Il n'y a pas de réinitialisation.

Notez les trois, clairement étiquetés, quelque part de physique et loin du téléphone. Ne plus savoir lequel est lequel sous pression ruine tout l'édifice, et c'est une erreur étonnamment facile à commettre quand on est nerveux.

Espace un : celui que vous gardez

Créez-le au premier lancement. Nommez-le comme vous voulez ; le nom n'est que pour vous.

Mettez-y ce qui compte vraiment : pièces d'identité, documents bancaires et fiscaux, courriers médicaux, contrats signés, codes de récupération, les photos qui n'appartiennent qu'à vous.

Puis cessez de penser à cet espace. Vous n'allez l'ouvrir devant personne, jamais.

Espace deux : le leurre A

Depuis votre vrai espace, ouvrez Réglages, puis Codes, puis Ajouter un code.

C'est l'espace que vous donnez en dernier, et c'est celui qui doit avoir l'air du jackpot. Il doit valoir la peine d'être trouvé, mais tout perdre ne doit rien vous coûter.

Documents et photos

Vingt à trente éléments, avec des dates variées. Photos de vacances, un animal, des photos de plats, quelques captures d'écran. Une vieille facture d'énergie, un abonnement de sport, l'assurance de l'an dernier, un CV périmé, un bulletin de salaire, un état des lieux.

Les notes qui contiennent des mots de passe

C'est ce qui donne à un coffre l'air d'un coffre. Personne ne croit à un coffre privé qui ne contient que des photos de vacances. Les gens tiennent des coffres parce qu'ils y gardent des identifiants.

Mettez donc quelques notes avec des mots de passe. Mais choisissez-les bien, parce que vous allez les tendre à un inconnu.

Utilisables sans risque :

• Des mots de passe que vous avez déjà changés. Un ancien qui ne fonctionne plus nulle part. C'est de loin la meilleure option, parce que cela ne coûte exactement rien.
• Des comptes à faible enjeu que vous pouvez resécuriser en une minute. Un service de streaming. Si quelqu'un le prend, vous le changez le soir même et il ne s'est rien passé.
• Une adresse e-mail dormante dont vous ne vous servez pour rien, sans aucune récupération de mot de passe pointant dessus.
• Un ancien code de carte pour une carte expirée ou remplacée.

À ne jamais utiliser :

• Tout ce qui protège de l'argent. Banque, apps de paiement, crypto, votre carte principale.
• Votre e-mail principal, qui peut réinitialiser la moitié de vos autres comptes.
• Votre e-mail professionnel ou tout système de votre employeur. La sécurité de votre employeur ne vous appartient pas et n'est pas à céder, et donner un identifiant professionnel peut violer votre contrat, quel que soit le peu de choses dans la boîte.
• Tout ce qui partage un motif avec un mot de passe actif.

Écrivez ces notes comme vous écrivez vraiment des notes. Pas un tableau bien rangé intitulé « Mots de passe ». Plutôt une note intitulée « netflix » avec deux lignes dedans, et une autre appelée « ancienne carte » avec quatre chiffres et rien d'autre. Le rangé est suspect. Le brouillon est réel.

Laissez l'enfant visible

N'essayez pas de cacher que le leurre A a créé un autre espace. C'est le mécanisme. L'enfant listé dans les Réglages de A est le leurre B, l'espace que vous avez donné en premier, si bien qu'en arrivant à A il ne reste rien qui pointe vers du nouveau. La fouille se referme sur elle-même.

L'espace dans l'espace

Depuis le leurre A, ouvrez de nouveau Réglages, Codes, Ajouter un code.

C'est le leurre B, et c'est l'espace que vous donnez en premier.

A doit être plus riche que B

Si A contenait moins que B, personne ne croirait que A valait la peine d'être retenu. A est celui que vous lâchez en dernier et avec le plus de réticence, il doit donc avoir l'air de la vraie trouvaille.

Mettez donc davantage dans A. Plus de photos, plus de documents, et plus de notes d'identifiants. C'est là que va le gros du contenu. B reçoit une douzaine à une vingtaine d'éléments, ce qui suffit à ressembler aux affaires privées de quelqu'un sans ressembler au bout du chemin.

Laissez quelques choses hors de A, délibérément

Voici le détail qui fait la différence, et il n'est pas évident.

Ne faites pas de B une copie réduite de A. Aucun des deux espaces ne doit contenir tout ce que l'autre a. Gardez deux ou trois choses uniquement dans B : le mot de passe de streaming, l'e-mail dormant, deux ou trois photos.

La raison est que deux vraies collections ne s'emboîtent jamais parfaitement. Si quelqu'un compare les deux espaces et trouve que B est simplement une copie de A à laquelle on a retiré des choses, cela sonne faux, et c'est exactement à cela que ressemble un jeu préparé. Si chaque espace a quelque chose qui manque à l'autre, les deux se lisent comme deux collections différentes, faites à des moments différents, pour des raisons différentes.

C'est à cela que ressemble l'intérieur du téléphone d'une vraie personne : un peu désordonné, un peu redondant, un peu incohérent.

Les enfants de B

Si vous avez le temps, donnez à B des espaces leurres à lui. Un espace qui a créé des espaces ressemble davantage à un espace dont quelqu'un se sert vraiment, et cela donne à la première passe de la fouille un endroit où aller.

Ils ouvrent B. Ils parcourent ce que B a créé. Ils reviennent et vous pressent quand même, et vous lâchez A. A est plus riche que tout cela, et le seul espace vers lequel A pointe est celui par lequel ils avaient commencé. À ce stade, le fouineur a plus de choses qu'il ne peut en retenir et plus aucun fil à tirer, et c'est le moment où il décide que A était le sommet.

Un exemple concret

Aucune colonne n'est incluse dans l'autre. Les deux ressemblent aux affaires privées de quelqu'un. La première a l'air d'une plus grosse trouvaille que la seconde.

Comment cela se passe réellement

Vous donnez le code du leurre B avec une certaine hésitation, parce que l'hésitation est la réaction honnête et que vous n'avez pas à la jouer.

Ils parcourent le leurre B. Ils trouvent les notes avec des mots de passe, et c'est le moment où ils commencent à croire qu'ils avancent. Puis, soit ils trouvent un autre espace listé dans les Réglages, soit ils n'en trouvent aucun, et dans les deux cas ils demandent si vous ne cachez pas autre chose.

Vous leur donnez le leurre A, avec plus de réticence. Ils l'ouvrent et trouvent davantage de tout, y compris le contenu qui semblait protégé. Le leurre B est en dessous.

À ce moment-là, la plupart des fouilles s'arrêtent, parce qu'il n'y a plus de raison de continuer et plus rien à montrer du doigt.

Retenir trois codes sous pression

Rendez-les faciles pour vous et sans lien entre eux. Pas de suite logique, pas de variations d'un même nombre, et ne faites pas du vrai le plus difficile à taper.

Entraînez-vous à ouvrir chacun une fois par semaine pendant le premier mois. Le mode de défaillance ici n'est pas quelqu'un qui force l'entrée. C'est vous, debout devant quelqu'un, le trou noir.

Où cela cesse de fonctionner

Quatre limites honnêtes.

On peut trop en faire. Si vous sortez deux codes avec aisance et dans l'ordre, cela sonne répété. La force de tout ceci tient à ce que chaque étape ait l'air d'une petite défaite, alors ne le jouez pas bien.

C'est une défense contre une personne, pas contre un laboratoire. Rien de tout cela ne change ce qu'une extraction judiciaire récupère. Si c'est votre situation, voyez passer une frontière avec son téléphone, où le conseil honnête est de ne pas transporter les données.

Le fait que Vessum soit installé n'est pas caché. Cela ne peut pas l'être. Ce qui reste caché, c'est le nombre d'espaces et leur contenu.

Donner des identifiants a un coût, même bien choisis. Changez le mot de passe de streaming ensuite. Considérez tout ce qui est dans un leurre comme brûlé dès l'instant où il est vu.

La liste de contrôle

1. Trois codes, notés, étiquetés, loin du téléphone.
2. Vrai espace : tout ce qui compte. Jamais ouvert devant qui que ce soit.
3. Leurre A : vingt à trente éléments variés, des notes avec des mots de passe retirés ou à faible enjeu, et un espace enfant visible.
4. Leurre B : une douzaine à une vingtaine d'éléments variés, dont deux ou trois que A n'a pas, et des enfants à lui si vous le souhaitez.
5. Rien, dans aucun leurre, qui protège de l'argent, votre e-mail principal ou votre employeur.
6. Entraînez-vous aux trois codes jusqu'à ce qu'ils soient automatiques.

Si vous voulez le raisonnement derrière la conception plutôt que le mode d'emploi, les codes leurres, et pourquoi la plupart ne fonctionnent pas explique le test que Vessum a été conçu pour réussir, et quand quelqu'un exige votre code couvre la situation à laquelle tout ceci se destine.