Kudelski Security, som specialiserar sig p\u00e5 s\u00e4kerhetsrevisioner, har publicerat verktyget Shufflecake, som m\u00f6jligg\u00f6r skapandet av dolda filsystem som sprids \u00f6ver det befintliga lediga utrymmet i existerande partitioner och som inte g\u00e5r att s\u00e4rskilja fr\u00e5n slumpm\u00e4ssiga kvarvarande data. Partitionerna skapas p\u00e5 ett s\u00e5dant s\u00e4tt att utan nyckeln \u00e4r det problematiskt att bevisa deras existens, \u00e4ven vid en kriminalteknisk analys. Koden f\u00f6r verktyget (shufflecake-userland) och Linux-k\u00e4rnmodulen (dm-sflc) \u00e4r skriven i C och distribueras under GPLv3-licensen, vilket g\u00f6r det om\u00f6jligt att inkludera den publicerade k\u00e4rnmodulen i den prim\u00e4ra Linux-k\u00e4rnan p\u00e5 grund av inkompatibiliteten med GPLv2-licensen som k\u00e4rnan levereras under. <\/p>\n
Projektet positioneras som en mer avancerad l\u00f6sning \u00e4n Truecrypt och Veracrypt f\u00f6r att d\u00f6lja data som kr\u00e4ver skydd, med inbyggt st\u00f6d f\u00f6r Linux-plattformen och m\u00f6jlighet att placera upp till 15 dolda partitioner p\u00e5 en enhet, inb\u00e4ddade i varandra f\u00f6r att f\u00f6rsv\u00e5ra analysen av deras existens. Om anv\u00e4ndningen av Shufflecake i sig inte utg\u00f6r n\u00e5gon hemlighet, vilket kan bed\u00f6mas genom tillg\u00e5ngen till motsvarande verktyg i systemet, \u00e4r det om\u00f6jligt att fastst\u00e4lla det totala antalet skapade dolda partitioner. De skapade dolda partitionerna kan formateras av anv\u00e4ndaren f\u00f6r att rymma olika filsystem, som ext4, xfs eller btrfs. Varje partition behandlas som en separat virtuell blockenhet med sin egen uppl\u00e5sningsnyckel. <\/p>\n
F\u00f6r att f\u00f6rvilla sp\u00e5r f\u00f6resl\u00e5s en beteendemodell f\u00f6r \"plausibel f\u00f6rnekan\" (plausible deniability), d\u00e4r v\u00e4rdefulla data d\u00f6ljs som ytterligare lager i krypterade partitioner med mindre v\u00e4rdefulla data, vilket skapar en sorts dold hierarki av partitioner. Vid press kan \u00e4garen av enheten avsl\u00f6ja nyckeln till den krypterade partitionen, men i denna partition kan andra partitioner vara dolda (upp till 15 niv\u00e5er inb\u00e4ddade), och att fastsl\u00e5 deras existens och bevisa deras f\u00f6rekomst \u00e4r problematiskt. <\/p>\n
D\u00f6lja s\u00e4kerst\u00e4lls genom att varje sektion formas som en upps\u00e4ttning krypterade skivor som placeras p\u00e5 slumpm\u00e4ssiga positioner p\u00e5 lagringsenheten. Varje skiva skapas dynamiskt n\u00e4r sektionen beh\u00f6ver mer lagringsutrymme. F\u00f6r att f\u00f6rsv\u00e5ra analysen v\u00e4xlas skivor fr\u00e5n olika sektioner, dvs. Shufflecake-sektioner kopplas inte samman med kontinuerliga omr\u00e5den och skivor fr\u00e5n alla sektioner blandas. Information om anv\u00e4nda och lediga skivor lagras i en positionskarta kopplad till varje sektion, som refereras av den krypterade rubriken. Kartor och rubrik \u00e4r krypterade och utan kunskap om \u00e5tkomstnyckeln g\u00e5r de inte att s\u00e4rskilja fr\u00e5n slumpm\u00e4ssiga data. <\/p>\n
Rubriken \u00e4r uppdelad i slotar, d\u00e4r varje slot definierar sin partition och relaterade skivor. Slotarna i rubriken \u00e4r placerade i stackordning och \u00e4r rekursivt kopplade \u2014 den aktuella sloten inneh\u00e5ller nyckeln f\u00f6r att dekryptera parametrarna f\u00f6r den f\u00f6reg\u00e5ende partitionen i hierarkin (den mindre dolda), vilket m\u00f6jligg\u00f6r att anv\u00e4nda ett enda l\u00f6senord f\u00f6r att dekryptera alla mindre dolda partitioner kopplade till den valda partitionen. Varje mindre dold partition betraktar skivorna av inb\u00e4ddade partitioner som fria. <\/p>\n
Som standard har alla inb\u00e4ddade Shufflecake-partitioner samma synliga storlek som den \u00f6versta niv\u00e5n. Till exempel, om tre partitioner anv\u00e4nds p\u00e5 en enhet med en storlek p\u00e5 1 GB, kommer varje partition att ses av systemet som en partition med en storlek p\u00e5 1 GB och det totala tillg\u00e4ngliga diskutrymmet kommer att delas i alla partitioner \u2014 om det sammanlagda storleken p\u00e5 de sparade uppgifterna \u00f6verstiger den faktiska storleken p\u00e5 enheten, kommer ett in- och utdatafel att intr\u00e4ffa. <\/p>\n
St\u00e4ngda undersektioner deltar inte i f\u00f6rdelningen av utrymme, det vill s\u00e4ga att ett f\u00f6rs\u00f6k att fylla en \u00f6verordnad sektion leder till skrivf\u00f6rlust av data i undersektionerna, men ger inte m\u00f6jlighet att avsl\u00f6ja deras existens genom analys av storleken p\u00e5 data som kan lagras i sektionen innan ett felmeddelande visas (det antas att de \u00f6verordnade sektionerna inneh\u00e5ller of\u00f6r\u00e4nderliga data f\u00f6r att v distra den uppm\u00e4rksamheten och aldrig anv\u00e4nds separat, medan det normala arbetet alltid genomf\u00f6rs med den senaste undersektionen, sj\u00e4lva schemat inneb\u00e4r att det \u00e4r viktigare att bevara hemligheten av datans existens \u00e4n att f\u00f6rlora dessa data). <\/p>\n
Faktiskt skapas alltid 15 Shufflecake-partitioner \u2014 de anv\u00e4nda partitionerna kopplas till anv\u00e4ndarens l\u00f6senord, medan de oanv\u00e4nda partitionerna f\u00e5r ett slumpm\u00e4ssigt genererat l\u00f6senord (det g\u00e5r inte att avg\u00f6ra hur m\u00e5nga partitioner som faktiskt anv\u00e4nds). Vid initialisering av Shufflecake-partitioner fylls den dedikerade disk, partition eller virtuella blockenhet som anv\u00e4nds f\u00f6r att lagra dem med slumpm\u00e4ssiga data, vilket g\u00f6r det om\u00f6jligt att avg\u00f6ra metadata och Shufflecake-data mot bakgrunden. <\/p>\n
Implementation av Shufflecake har en tillr\u00e4ckligt h\u00f6g prestanda, men p\u00e5 grund av overhead kostnader ligger den ungef\u00e4r tv\u00e5 g\u00e5nger bakom diskverschl\u00fcsselung baserad p\u00e5 LUKS-systemet n\u00e4r det g\u00e4ller kapacitet. Anv\u00e4ndningen av Shufflecake leder ocks\u00e5 till ytterligare kostnader f\u00f6r RAM-minne och lagringsutrymme f\u00f6r hj\u00e4lpdata p\u00e5 disken. Minneskostnaden uppskattas till 60 MB per partition, medan diskutrymmet ber\u00e4knas till 1% av den totala storleken. I j\u00e4mf\u00f6relse orsakar en liknande teknik, WORAM, en minskning av hastigheten fr\u00e5n 5 till 200 g\u00e5nger med 75% f\u00f6rlust av anv\u00e4ndbart diskutrymme. <\/p>\n