Der Fall für Vaultaire

Privatsphäre-Apps haben einen fatalen Fehler: Sie sehen aus wie Privatsphäre-Apps.

Ein gesperrter Ordner verrät, dass er gesperrt ist. Eine versteckte Galerie namens “Calculator+” täuscht niemanden, der genau hinschaut. Jeder “sichere” Foto-Tresor auf deinem iPhone teilt dasselbe Problem: Er beweist, dass du etwas zu verbergen hast.

Wenn jemand dich zwingt, dein Handy zu entsperren, egal ob Grenzbeamter, gewalttätiger Partner oder autoritäre Regierung, sehen sie die App, sehen das Schloss und hören nicht auf, bis du sie öffnest.

Vaultaire öffnet keinen Katalog benannter Tresore. Ein Muster adressiert einen verschlüsselten Tresor, und die Oberfläche verrät die anderen nicht.

Wie verschlüsselter Foto-Speicher wirklich funktionieren sollte

Zeichne ein Muster auf das Raster. PBKDF2 leitet einen lokalen Tresorschlüssel ab, der den verschlüsselten Index authentifiziert und den zufälligen Hauptschlüssel für die AES-256-GCM-Dateiverschlüsselung entpackt. Zeichne ein anderes konfiguriertes Muster, und ein anderer verschlüsselter Tresor kann geöffnet werden. AES-Vorgänge laufen im App-Prozess über CryptoKit; Vaultaire behauptet nicht, beliebige symmetrische Verschlüsselung in der Secure Enclave auszuführen.

Ein Muster ohne passenden Index eingeben? Keine Meldung „Falsches Passwort“ und keine Liste anderer Tresore, nur ein leerer neuer Tresor. Diese Gleichwertigkeit gilt für die Oberfläche. Mit einem kopierten Indexdateinamen und dem AES-GCM-Tag kann ein Angreifer mit Dateisystemzugriff Rateversuche weiterhin offline prüfen.

Die Oberfläche zeigt keine tresorübergreifende Liste an, aber die Speichergrenze ist explizit: Die Stammindexdateien liegen in einem Pool, der mit zufälligen Tarndateien auf Stufen von 64 aufgefüllt wird, und alle Tresore teilen sich 1 Speicherordner mit zufälligen Dateinamen, aber ein Prüfer kann trotzdem schätzen, wie viele Tresore Dateien enthalten, und die Speichernutzung ändert sich mit verschlüsselten Inhalten. Ein Dateisystemprüfer kann Chiffretext kopieren, während der aus dem Muster abgeleitete Schlüssel und der zufällige Hauptschlüssel die lesbare Dateizuordnung und den Inhalt schützen.

Das ist kein Schloss an einer Tür. Das ist eine Wand, wo früher die Tür war.

Warum Zero-Knowledge-Architektur wichtig ist

Ein Sperrbildschirm allein beweist nicht, dass Dateien verschlüsselt sind. Jeder Fototresor sollte anhand seines Speicherformats, seiner Schlüsselhierarchie, seines Wiederherstellungspfads und seines Verhaltens beim Kopieren des App-Containers beurteilt werden, nicht anhand des Vorhandenseins einer PIN oder eines Musterbildschirms.

Vaultaire folgt einem engeren Prinzip: Dienste, die verschlüsselte Vaultaire-Datensätze speichern, sollten keine lesbaren Tresorinhalte oder Entschlüsselungsschlüssel erhalten. Der Client, iOS, die Keychain und das entsperrte Gerät bleiben Teil des Vertrauensmodells und verschlüsselte Dateien bleiben als verschlüsselte Anwendungsdaten erkennbar.

Kein Vaultaire-Identitätskonto. Für die App ist weder deine E-Mail-Adresse noch deine Telefonnummer erforderlich. Apple kann weiterhin Kauf-, iCloud- und Gerätekontodatensätze speichern. App-Analyse und Absturzdiagnose sind standardmäßig aktiviert und können mit „Fehler anonym teilen“ in den Einstellungen deaktiviert werden; wenn sie aktiviert sind, erstellen sie gemäß der Datenschutzrichtlinie pseudonyme Produktereignisse.

Keine Cloud-Abhängigkeit für die Nutzung des lokalen Tresors. Vaultaire legt CloudKit-Datensätze für die verschlüsselte Sicherung an, die standardmäßig aktiv ist und sich in den Einstellungen abschalten lässt, sowie für Gerätesynchronisierung oder Freigabe, wenn du sie nutzt. CloudKit empfängt dann Chiffretext und operative Metadaten, keine lesbaren Tresordateien oder Klartext-Entschlüsselungsschlüssel. iCloud-Sicherungen und Sicherungen auf Computern sind separate Systempfade und können die verschlüsselten lokalen Dateien der App enthalten.

Keine biometrische Entsperrung in Vaultaire. Ein Muster ist ein vom iPhone-Code und von Face ID getrennter Berechtigungsnachweis, kann aber immer noch beobachtet, erraten, unter Zwang offengelegt oder auf einem kompromittierten Gerät erfasst werden. Wir haben die Biometrie weggelassen, um diesen Zugriffspfad eindeutig zu halten.

Kein E-Mail-Reset. Kein vom Anbieter gehaltener Wiederherstellungsschlüssel. Vaultaire erzeugt eine eigene Wiederherstellungsphrase aus 9 einzelnen Wörtern, keine BIP-39-Mnemonik. Es speichert die Phrase in einer verschlüsselten Keychain-Datenbank, damit du sie später anzeigen kannst, und eine Phrase kann ein verschlüsseltes CloudKit-Manifest öffnen, wenn die Sicherung aktiviert ist.

Dein Muster durchläuft 600.000 Runden PBKDF2-HMAC-SHA512 mit einem geräteweiten Salt, um einen 256-Bit-Tresorschlüssel abzuleiten. Diese Ausgabelänge wandelt ein erratenes Muster nicht in 256 Bit Entropie um. Der Schlüssel liegt während der Nutzung im App-Speicher; Sperrpfade verwerfen den aktiven Zustand, ohne eine nachweisbare Löschung jeder vorübergehenden Kopie zu behaupten.

Für wen es gedacht ist

Journalisten, die Quellen schützen, wenn Handydurchsuchungen Routine sind. Aktivisten, die Dokumentation unter staatlicher Überwachung transportieren. Missbrauchsopfer, die Beweise auf einem Gerät sichern, das nachweislich überwacht wird. Reisende an Grenzen, wo Gerätekontrolle Pflicht ist. Anwälte mit privilegierten Materialien auf privaten Handys.

Und jeder, der versteht, dass Privatsphäre nicht bedeutet, etwas zu verbergen. Es bedeutet, etwas zu haben, das es wert ist, geschützt zu werden.

Der Zwangs-Tresor

Mit Pro legst du einen beliebigen Tresor als Zwangs-Tresor fest. Wenn dieses Muster gezeichnet wird, wird der angegebene Tresor geöffnet, während Vaultaire die lokalen Indizes, gespeicherten Dateien und Wiederherstellungszuordnungen der übrigen Tresore vom aktuellen Gerät entfernt. Vorhandene verschlüsselte iCloud-Backups und Peer-Gerätekopien bleiben unverändert und eine spätere Wiederherstellung erfordert eine explizite Wiederherstellungsphrase. Die Zwangseinstellung ist ein Keychain-Eintrag, daher kann ein Prüfer mit Zugriff auf die Keychain sehen, dass eine festgelegt wurde.

Der Ablauf ist in der App-Oberfläche still, bleibt bei forensischer Analyse aber nicht garantiert unentdeckt. Gelöschte Dateien, Dateisystemstatus, Cloud-Datensätze, Peer-Geräte oder ein zuvor kompromittiertes Gerät können immer noch erkennen lassen, dass Daten vorhanden waren oder geändert wurden.

Was wir nicht bauen werden

Wir werden keine biometrische Entsperrung hinzufügen, da diese rechtlich erzwungen werden kann. Wir werden keinen Cloud-abhängigen Speicher hinzufügen, da er ein Ziel für Vorladungen und Verstöße darstellt. Wir werden keine Tresorinhalte, Muster, Wiederherstellungsphrasen, Dateinamen, Freigabe-IDs oder Tresor-IDs in die Analyse aufnehmen. Wir werden keine Hintertür hinzufügen, die als Kontowiederherstellung getarnt ist. Wir werden die Architektur nicht aus Bequemlichkeitsgründen schwächen.

Jede Entscheidung in Vaultaire kommt auf eines zurück: Deine privaten Dateien bleiben deine, unter allen Umständen.