Tvrtka Kudelski Security, koja se specijalizira za izvo\u0111enje sigurnosnih audita, objavila je alat Shufflecake koji omogu\u0107uje stvaranje skrivenih datote\u010dnih sustava raspr\u0161enih po raspolo\u017eivom slobodnom prostoru unutar postoje\u0107ih particija, a nevidljivih od slu\u010dajnih ostataka podataka. Particije se stvaraju na na\u010din da je, ne znaju\u0107i pristupni klju\u010d, te\u0161ko dokazati njihovo postojanje \u010dak i tijekom forenzi\u010dke analize. Kod alata (shufflecake-userland) i modula jezgre Linuxa (dm-sflc) napisan je na jeziku C i distribuira se pod GPLv3 licencom, \u0161to onemogu\u0107uje uklju\u010divanje objavljenog modula jezgre u glavnu verziju jezgre Linuxa zbog nespojivosti s GPLv2 licencom pod kojom se kernel isporu\u010duje. <\/p>\n
Projekt se pozicionira kao naprednije rje\u0161enje od Truecrypta i Veracrypta za skrivanje podataka koji zahtijevaju za\u0161titu, s izvorom podr\u0161ke za platformu Linux i mogu\u0107no\u0161\u0107u smje\u0161tanja do 15 skrivenih particija na ure\u0111aju, ugra\u0111enih jedna u drugu radi zbunjivanja analize njihovog postojanja. Ako sama upotreba Shufflecakea ne predstavlja tajnu, primjerice, s obzirom na prisutnost srodnih alata u sustavu, ukupni broj stvorenih skrivenih particija je nemogu\u0107e odrediti. Stvorene skrivene particije mogu se, prema izboru korisnika, formatirati za smje\u0161taj raznih datote\u010dnih sustava, poput ext4, xfs ili btrfs. Svaka particija se obra\u0111uje kao zasebni virtualni blok ure\u0111aj s vlastitim klju\u010dem za otklju\u010davanje. <\/p>\n
Za prikrivanje tragova preporu\u010duje se kori\u0161tenje modela pona\u0161anja \"plauzibilna negacija\" (plausible deniability), \u010dija je su\u0161tina da se vrijedni podaci skrivaju kao dodatni slojevi u \u0161ifriranim odjeljcima s manje vrijednim podacima, stvaraju\u0107i svojevrsnu skrivenu hijerarhiju odjeljaka. U slu\u010daju pritiska, vlasnik ure\u0111aja mo\u017ee otkriti klju\u010d za \u0161ifrirani odjeljak, no unutar tog odjeljka mogu se skrivati drugi odjeljci (do 15 ugnije\u017edenih razina), a utvrditi njihovu prisutnost i dokazati postojanje je problemati\u010dno. <\/p>\n
Skrivenost se posti\u017ee formiranjem svakog odjeljka kao skupa \u0161ifriranih slajdova, smje\u0161tenih na nasumi\u010dnim pozicijama na ure\u0111aju za pohranu. Svaki slajd se dinami\u010dki stvara u trenutku kada je u odjeljku potrebno dodatno prostor za pohranu. Kako bi se ote\u017eala analiza, slajdovi razli\u010ditih odjeljaka se izmjenjuju, tj. dijelovi Shufflecake nisu povezani s kontinuiranim podru\u010djima i slajdovi svih odjeljaka su izmije\u0161ani. Informacije o kori\u0161tenim i slobodnim slajdovima pohranjuju se u karti lokacija vezanoj uz svaki odjeljak, na koju se poziva \u0161ifrirana oznaka. Karte i oznaka su \u0161ifrirane i bez znanja klju\u010da pristupa ne razlikuju se od nasumi\u010dnih podataka. <\/p>\n
Naslov je podijeljen u slotove, od kojih svaki definira svoj odjeljak i povezane sli\u010dice. Slotovi u naslovu su raspore\u0111eni u stog i rekurzivno su povezani \u2014 trenutni slot sadr\u017ei klju\u010d za de\u0161ifriranje parametara prethodnog odjeljka u hijerarhiji (manje skrivenog), \u0161to omogu\u0107ava kori\u0161tenje jedne lozinke za de\u0161ifriranje svih manje skrivenih odjeljaka povezanih s odabranim odjeljkom. Svaki manje skriveni odjeljak smatra ugnije\u017edene odjeljke kao slobodne. <\/p>\n
Prema zadanim postavkama, svi ugnije\u017edeni odjeljci Shufflecake imaju istu vidljivu veli\u010dinu kao i odjeljak gornje razine. Na primjer, ako su na ure\u0111aju veli\u010dine 1 GB aktivna tri odjeljka, svaki od njih \u0107e biti vidljiv sustavu kao odjeljak veli\u010dine 1 GB, a ukupni dostupni prostor na disku bit \u0107e zajedni\u010dki kori\u0161ten u svim odjeljcima \u2014 ako zbroj veli\u010dina pohranjenih podataka prema\u0161i stvarnu veli\u010dinu ure\u0111aja, po\u010det \u0107e se javljati pogre\u0161ka ulaza\/izlaza. <\/p>\n
Neotvoreni pododjeli ne sudjeluju u raspodjeli prostora, tj. poku\u0161aj ispunjavanja nadre\u0111enog odjeljka \u0107e rezultirati prepisivanjem podataka u pododjelima, ali ne\u0107e omogu\u0107iti otkrivanje njihove prisutnosti analizom veli\u010dine podataka koji mogu biti pohranjeni unutar odjeljka prije nego \u0161to se prika\u017ee pogre\u0161ka (pretpostavlja se da nadre\u0111eni odjeli sadr\u017ee nepromjenjive podatke za odvra\u0107anje pa\u017enje i nikada se ne koriste odvojeno, a redovno se obavlja rad uvijek s najnovijim pododjelom; sama shema pretpostavlja da je va\u017enije zadr\u017eati tajnost postojanja podataka nego izgubiti te podatke). <\/p>\n
U praksi se uvijek stvara 15 odjeljaka Shufflecake \u2014 za kori\u0161tene odjeljke ve\u017ee se korisni\u010dka lozinka, dok se neiskori\u0161teni odjeljci opskrbljuju nasumi\u010dno generiranom lozinkom (nije mogu\u0107e shvatiti koliko se zapravo odjeljaka koristi). Prilikom inicijalizacije odjeljaka Shufflecake, disk, odjeljak ili virtualna blok ure\u0111aj namijenjeni za njihovo pohranu ispunjavaju se nasumi\u010dnim podacima, \u0161to onemogu\u0107ava odre\u0111ivanje metapodataka i podataka Shufflecake na op\u0107em fondu. <\/p>\n
Implementacija Shufflecake ima dovolj visoke performanse, no zbog tro\u0161kova koje nosi, propusnost mu je otprilike dvostruko manja u usporedbi s enkripcijom diskova na bazi LUKS podsustava. Kori\u0161tenje Shufflecake tako\u0111er dovodi do dodatnih tro\u0161kova RAM-a i prostora za pohranu metapodataka na disku. Tro\u0161kovi memorije procjenjuju se na 60 MB po particiji, a prostora na disku \u2014 na 1% od ukupne veli\u010dine. U usporedbi, sli\u010dna tehnika WORAM dovodi do usporavanja od 5 do 200 puta uz 75% gubitka korisnog prostora na disku. <\/p>\n