K\u00fcdelki turvafirma, mis spetsialiseerub turvaauditide teostamisele, on avaldanud t\u00f6\u00f6riista Shufflecake, mis v\u00f5imaldab luua peidetud failis\u00fcsteeme, mis on hajutatud olemasoleva vabadele kohtadele olemasolevates partitsioonides ja ei erine juhuslikest j\u00e4\u00e4kandmetest. Partitsioonid luuakse nii, et nende olemasolu on ilma juurdep\u00e4\u00e4suv\u00f5tmeta keeruline t\u00f5endada isegi kriminaalasjade anal\u00fc\u00fcsi k\u00e4igus. Utiliitide kood (shufflecake-userland) ja Linuxi tuumamooduli (dm-sflc) kood on kirjutatud C keeles ja levitatakse GPLv3 litsentsi alusel, mis muudab avaldatud tuumamooduli lisamise Linuxi p\u00f5hituumasse v\u00f5imatuks, kuna see on GPLv2 litsentsiga, millega tuum on koosk\u00f5las, vastuolus. <\/p>\n
Projekt positsioneerib end paremana kui Truecrypt ja Veracrypt, lahendus, mis on m\u00f5eldud kaitset vajavate andmete peitmiseks, omab natiivset Linuxi toe ning v\u00f5imaldab paigutada seadmesse kuni 15 peidetud partitsiooni, mis on \u00fcksteise sisse asetatud, et segadust tekitada nende olemasolu m\u00e4\u00e4ramisel. Kuna Shufflecake'i kasutamine ise ei ole saladus, mida v\u00f5ib n\u00e4iteks j\u00e4reldada vastavate utiliitide olemasolust s\u00fcsteemis, on loodud peidetud partitsioonide koguarvu m\u00e4\u00e4ramine v\u00f5imatu. Kasutaja \u00e4ran\u00e4gemisel v\u00f5ivad luuakse peidetud partitsioonid olla vormindatud mis tahes failis\u00fcsteemide jaoks, n\u00e4iteks ext4, xfs v\u00f5i btrfs. Iga partitsioon t\u00f6\u00f6deldakse eraldi virtuaalse blokiseadmestiku kaupa koos oma lukustusv\u00f5tmega. <\/p>\n
J\u00e4lgede segamiseks soovitatakse kasutada k\u00e4itumismudelit \u201eusutav eitamine\u201d (plausible deniability), mille sisu on see, et v\u00e4\u00e4rtuslikud andmed peidetakse lisakihtidena kr\u00fcpteeritud osades koos v\u00e4hem v\u00e4\u00e4rtuslike andmetega, moodustades eriskummalise varjatud hierarhia osi. Surve korral v\u00f5ib seadme omanik paljastada v\u00f5tme kr\u00fcpteeritud ossa, kuid selles osas v\u00f5ivad peituda teised osad (kuni 15 tasemeni), ning nende olemasolu m\u00e4\u00e4ramine ja t\u00f5estamine on keeruline. <\/p>\n
Peitmine toimub, luues iga jaotise komplekti kr\u00fcpteeritud viilusid, mis paigutatakse juhuslikesse kohtadesse salvestusseadmes. Iga viil genereeritakse d\u00fcnaamiliselt hetkel, kui jaotisel on vaja t\u00e4iendavat salvestusruumi. Anal\u00fc\u00fcsi keerulisemaks muutmiseks vahelduvad erinevate jaotiste viilud, st Shufflecake'i jaotised ei ole seotud j\u00e4rjestikuste piirkondadega ning k\u00f5igi jaotiste viilud segatakse. Teave kasutatavast ja vabast viiludest salvestatakse iga jaotisega seotud asukohakaardile, millele viitab kr\u00fcpteeritud p\u00e4is. Kaardid ja p\u00e4is on kr\u00fcpteeritud ning ilma ligip\u00e4\u00e4suv\u00f5tmeta ei saa neid eristada juhuslikest andmetest. <\/p>\n
Pealkiri on jagatud slotideks, millest iga\u00fcks m\u00e4\u00e4ratleb oma osa ja sellega seotud viilud. Slotid pealkirjas on paigutatud kuhjakorras ja korduvad \u2014 praegune slot sisaldab v\u00f5tme eelmise, v\u00e4hem peidetud osa parameetrite de\u0161ifreerimiseks hierarhias, mis v\u00f5imaldab kasutada \u00fchte parooli, et de\u0161ifreerida k\u00f5ik v\u00e4hem peidetud osad, mis on seotud valitud osaga. Iga v\u00e4hem peidetud osa k\u00e4sitleb sisemiste osade viilusid kui vabadeid. <\/p>\n
Vaikimisi on k\u00f5ik Shufflecake sisemised osad sama n\u00e4htava suurusega kui tipposa. N\u00e4iteks kui seadmel, mille suurus on 1 GB, on kolme osa kuht, siis iga\u00fcht n\u00e4hakse s\u00fcsteemis kui osa, mille suurus on 1 GB, ja \u00fcldine saadav kettaruumi jagatakse k\u00f5igis osades \u2014 kui salvestatud andmete kogus \u00fcletab seadme tegelikku suurust, hakkab ilmuma sisend\/v\u00e4ljund viga. <\/p>\n
Avatud alamjaotised ei osale ruumi jaotamises, st \u00fcritus t\u00e4ita peamise jaotise alanud bittide madalal kui diagnoosida nende suuruse p\u00f5hjal. Eeldatakse, et \u00fclemised jaotised sisaldavad muutumatuna andmeid t\u00e4helepanu juhtimiseks ning ei kasutata kunagi eraldiseisvalt. Korralik t\u00f6\u00f6 toimub alati viimase sisemise jagamisega. Scheem viitab sellele, et andmete olemasolu saladuse hoidmine on olulisem kui andmete kaotamine. <\/p>\n
Tegelikult luuakse alati 15 Shufflecake osa \u2014 kasutatavate osade k\u00fclge on seotud kasutaja parool, samas kui kasutamata osadele antakse juhuslikult genereeritud parool (ei ole v\u00f5imalik aru saada, kui palju tegelikult osasid kasutatakse). Shufflecake osade algatamisel t\u00e4idetakse nende paigutamiseks m\u00f5eldud ketas, osa v\u00f5i virtuaalne plokkseade juhuslike andmetega, mis ei v\u00f5imalda \u00fcldise tausta seas tuvastada Shufflecake'i metaandmeid ja andmeid. <\/p>\n
Shufflecake'i rakendamisel on piisavalt k\u00f5rge j\u00f5udlus, kuid t\u00e4nu ligikaudu kahekordsetele \u00fclehindamistele j\u00e4\u00e4b see kettakr\u00fcptimise LUKS alusel toimuva l\u00e4bilaskev\u00f5ime osas kaks korda maha. Shufflecake'i rakendamine toob kaasa ka t\u00e4iendavaid kulutusi nii m\u00e4lule kui ka virtuaalsele kettaruumi hoidmisele. M\u00e4lukulud on hinnanguliselt 60 MB iga jagunemise kohta ja kettaruumi kulu on 1% kogu suurusest. V\u00f5rdluseks, sarnane tehnika WORAM p\u00f5hjustab aeglustumise vahemikus 5 kuni 200 korda koos 75% kasutatava kettaruumi kadumisega. <\/p>\n