Configurando o Vessum: o chamariz, e o chamariz dentro dele

O Vessum leva uns três minutos para configurar e cerca de uma hora para configurar direito. A diferença está inteiramente no que você coloca dentro dele, e numa ideia que quase ninguém considera: o chamariz precisa de um chamariz próprio.

Esta é a versão longa. Se você for ler só uma seção, leia o espaço dentro do espaço.

Por que um chamariz só não basta

Imagine como uma busca realmente acontece.

Alguém está com o seu telefone e sabe que o Vessum está nele. Você dá um código. A pessoa abre um espaço, olha tudo, e encontra algumas coisas privadas. Depois vai nos Ajustes, onde cada espaço lista os espaços que criou, e vê que aquele espaço criou outro.

Agora ela sabe que há mais. E você está ali, com uma jogada seguinte óbvia à disposição.

Um chamariz sozinho falha aqui, porque termina com o bisbilhoteiro sabendo que algo está sendo retido. Esse é o pior resultado possível: você provou que há mais sem mostrar, o que para ele é um resultado mais forte do que se você nunca tivesse usado aplicativo nenhum.

O que você quer, em vez disso, é que a busca termine, com a pessoa acreditando que chegou ao fundo. Isso exige três espaços.

Os três espaços

No Vessum você monta isso criando A de dentro do seu espaço real, e depois criando B de dentro de A. Um espaço lista o que criou e nunca o que o criou, então de dentro de A não há rastro nenhum do espaço real.

Antes de tudo: anote três códigos

Agora você tem três códigos e nenhum deles pode ser recuperado por ninguém, inclusive por nós. Não existe redefinição.

Anote os três, bem identificados, em algo físico e longe do telefone. Não ter certeza de qual é qual sob pressão destrói o arranjo inteiro, e é um erro surpreendentemente fácil de cometer quando se está nervoso.

Espaço um: o que você guarda

Crie no primeiro uso. Dê o nome que quiser; o nome é só para você.

Coloque o que realmente importa: documentos de identidade, papéis de banco e de imposto, cartas médicas, contratos assinados, códigos de recuperação, as fotos que são de fato só suas.

Depois pare de pensar nesse espaço. Você não vai abri-lo na frente de ninguém, nunca.

Espaço dois: chamariz A

De dentro do seu espaço real, abra Ajustes, depois Códigos, depois Adicionar um código.

Esse é o espaço que você entrega por último, e é o que precisa parecer o prêmio. Ele tem que valer a pena ser encontrado, mas perder tudo nele não deve lhe custar nada.

Documentos e fotos

Vinte a trinta itens, com datas variadas. Fotos de viagem, um bicho, fotos de comida, algumas capturas de tela. Uma conta de luz antiga, um plano de academia, o seguro do ano passado, um currículo desatualizado, um holerite, um laudo de vistoria.

As notas com senhas dentro

É isso que faz um cofre parecer um cofre. Ninguém acredita num cofre privado que só tem fotos de viagem. As pessoas mantêm cofres porque guardam credenciais neles.

Então coloque algumas notas com senhas. Mas tenha cuidado com quais, porque você vai entregá-las a um estranho.

Seguras de usar:

• Senhas que você já trocou. Uma antiga que não funciona mais em lugar nenhum. É de longe a melhor opção, porque custa exatamente nada.
• Contas de baixo risco que você reprotege em um minuto. Um serviço de streaming. Se alguém levar, você troca naquela mesma noite e não aconteceu nada.
• Um e-mail dormente que você não usa para nada, sem nenhuma recuperação de senha apontada para ele.
• Uma senha antiga de cartão de um cartão vencido ou substituído.

Nunca use:

• Nada que proteja dinheiro. Banco, aplicativos de pagamento, cripto, o seu cartão principal.
• O seu e-mail principal, que consegue redefinir metade das suas outras contas.
• O seu e-mail de trabalho ou qualquer sistema do empregador. A segurança do seu empregador não é sua para negociar, e entregar uma credencial de trabalho pode violar o seu contrato, por menos que haja na caixa de entrada.
• Qualquer coisa que compartilhe um padrão com uma senha em uso.

Escreva as notas do jeito que você escreve notas de verdade. Não uma tabela arrumadinha chamada "Senhas". Algo como uma nota chamada "netflix" com duas linhas dentro, e outra chamada "cartão antigo" com quatro dígitos e mais nada. Arrumado é suspeito. Bagunçado é real.

Deixe o filho visível

Não tente esconder que o chamariz A criou outro espaço. Esse é o mecanismo. O filho listado nos Ajustes de A é o chamariz B, o espaço que você entregou primeiro, então quando chegam em A não sobra nada apontando para lugar nenhum novo. A busca se fecha sobre si mesma.

O espaço dentro do espaço

De dentro do chamariz A, abra de novo Ajustes, Códigos, Adicionar um código.

Esse é o chamariz B, e é o espaço que você entrega primeiro.

A precisa ser mais rico que B

Se A tivesse menos coisa que B, ninguém acreditaria que valia a pena segurar A. A é o que você larga por último e com mais relutância, então ele tem que parecer o achado de verdade.

Portanto coloque mais em A. Mais fotos, mais documentos, e mais notas de credenciais. É ali que vai o grosso do material. B recebe de doze a vinte itens, o suficiente para parecer as coisas privadas de alguém sem parecer o fim da linha.

Deixe algumas coisas fora de A, de propósito

Aqui está o detalhe que faz a diferença, e ele não é óbvio.

Não faça de B uma cópia menor de A. Nenhum dos dois espaços deve conter tudo o que o outro tem. Guarde duas ou três coisas só em B: a senha de streaming, o e-mail dormente, algumas das fotos.

A razão é que duas coleções reais nunca se encaixam perfeitamente. Se alguém compara os dois espaços e vê que B é simplesmente uma cópia de A com coisas removidas, aquilo soa falso, e é exatamente assim que um conjunto preparado se parece. Se cada espaço tem algo que falta no outro, os dois se leem como duas coleções diferentes, feitas em momentos diferentes, por razões diferentes.

É assim que o interior do telefone de uma pessoa real se parece: um pouco desorganizado, um pouco redundante, um pouco inconsistente.

Os filhos de B

Se você tiver tempo, dê ao B espaços chamariz próprios. Um espaço que criou espaços parece mais com um espaço que alguém de fato usa, e dá à primeira passada da busca um lugar para ir.

Eles abrem B. Percorrem o que B criou. Voltam e pressionam você assim mesmo, e você larga A. A é mais rico que tudo aquilo, e o único espaço para o qual A aponta é aquele com que eles começaram. Nesse ponto o bisbilhoteiro tem mais do que consegue guardar na cabeça e nenhum fio restante para puxar, e esse é o momento em que ele decide que A era o topo.

Um exemplo prático

Nenhuma coluna está contida na outra. As duas parecem as coisas privadas de alguém. A primeira parece um achado maior que a segunda.

Como isso realmente acontece

Você entrega o código do chamariz B com alguma hesitação, porque hesitar é a reação honesta e você não precisa fingir.

Eles percorrem o chamariz B. Encontram as notas com senhas, que é o momento em que começam a achar que estão chegando a algum lugar. Depois, ou encontram outro espaço listado nos Ajustes, ou não encontram nenhum, e de todo jeito perguntam se você não está escondendo mais alguma coisa.

Você entrega o chamariz A, com mais relutância. Eles abrem e encontram mais de tudo, inclusive o material que parecia estar sendo protegido. O chamariz B está abaixo dele.

Nesse ponto a maioria das buscas para, porque não há razão para continuar e não sobrou nada para apontar.

Lembrar três códigos sob pressão

Faça com que sejam fáceis para você e sem relação entre si. Não use uma sequência, não use variações de um mesmo número, e não deixe o verdadeiro ser o mais difícil de digitar.

Treine abrir cada um deles uma vez por semana no primeiro mês. O modo de falha aqui não é alguém arrombando. É você, parado na frente de uma pessoa, dando branco.

Onde isso deixa de funcionar

Quatro limites honestos.

Dá para exagerar. Se você produz dois códigos com fluidez e em ordem, soa ensaiado. A força disso está em cada passo parecer uma pequena derrota, então não represente bem.

É uma defesa contra uma pessoa, não contra um laboratório. Nada disso muda o que uma extração forense recupera. Se essa é a sua situação, veja atravessar uma fronteira com o telefone, onde o conselho honesto é não levar os dados.

O fato de o Vessum estar instalado não fica escondido. Não tem como. O que fica escondido é quantos espaços existem e o que há neles.

Entregar credenciais tem um custo mesmo quando bem escolhidas. Troque a senha de streaming depois. Trate qualquer coisa num chamariz como queimada no instante em que foi vista.

A lista de conferência

1. Três códigos, anotados, identificados, longe do telefone.
2. Espaço real: tudo que importa. Nunca aberto na frente de ninguém.
3. Chamariz A: vinte a trinta itens variados, notas com senhas aposentadas ou de baixo risco, e um espaço filho visível.
4. Chamariz B: de doze a vinte itens variados, dois ou três deles coisas que A não tem, e filhos próprios se você quiser.
5. Nada em chamariz nenhum que proteja dinheiro, o seu e-mail principal, ou o seu empregador.
6. Treine os três códigos até ficarem automáticos.

Se você quer o raciocínio por trás do desenho em vez das instruções, senhas chamariz, e por que a maioria não funciona explica o teste que o Vessum foi feito para passar, e quando alguém exige o seu código cobre a situação para a qual tudo isto existe.