Glaubhafte Abstreitbarkeit in Apps erklärt: was sie wirklich kann

Woher die Idee kommt

Der Begriff stammt aus Verschlüsselungswerkzeugen für Computer. Die starke Version funktioniert so: Ein Datenträger oder eine Datei hält zwei verschlüsselte Bereiche. Ein Passwort öffnet den äußeren Bereich mit Dateien, die du ruhig zeigen kannst. Ein zweites Passwort öffnet einen inneren Bereich. Ohne dieses zweite Passwort sieht der innere Bereich genau wie zufälliger Füllstoff aus, sodass niemand beweisen kann, dass er existiert, selbst mit dem ganzen Datenträger in der Hand.

Dieser letzte Teil ist der Punkt. Abstreitbarkeit betrifft nicht, was auf dem Bildschirm steht. Sie betrifft, was sich aus allem anderen beweisen lässt.

Was Handy-Apps stattdessen meist bieten

Die meisten Tresor-Apps, die das Wort nutzen, meinen etwas Einfacheres: einen zweiten Code, der einen zweiten, gewöhnlichen Tresor öffnet. Was ein Schein-Tresor ist behandelt, wann das im Alltag hilft. Hier steht, wie er sich an der starken Version misst.

Die Zeile zur Store-Seite zählt mehr, als es aussieht. Nennt der Eintrag der App einen Schein-Tresor, weiß jeder, der ihn liest, dass er fragen kann, ob du einen hast. Abstreitbarkeit beruht dann darauf, dass die andere Person es nicht weiß, und das ist eine Vermutung, keine Garantie.

Drei Dinge, die Abstreitbarkeit nicht beheben kann

Jemand, der die App kennt. Wer denselben Tresor genutzt hat, weiß, wie seine echten Bildschirme aussehen. Fehlende Zeilen in den Einstellungen, ein leer wirkender Tresor oder ein Backup-Status, der nie erscheint, können ihm etwas verraten.

Jemand, der den Speicher liest, nicht die Bildschirme. Ist der zweite Tresor nur ein Filter über dieselben Datensätze, kann ein genauer Blick auf die Daten des Telefons mehr Objekte zeigen als der Bildschirm. Ob das möglich ist, hängt davon ab, wie die App gebaut ist.

Jemand, der dein Gesicht nutzt. Öffnet das Gesichts-Entsperren immer den echten Tresor, hilft ein zweiter Code nur, wenn du selbst tippst.

Schein-Tresor und Zwang: zwei verschiedene Werkzeuge

Ein Schein-Tresor zeigt einen anderen Bereich und lässt den echten, wo er ist. Ein Zwangs-Code zeigt den Schein-Tresor und entfernt im selben Moment den echten Tresor vom Telefon. Sie antworten auf verschiedene Sorgen. Der Schein-Tresor ist für ein ruhiges „hier, sieh dir das an“. Der Zwangs-Code ist für einen Moment, in dem du den echten Tresor vom Gerät weg haben willst, und er ergibt nur Sinn, wenn ein Backup ihn später zurückbringen kann. Die Seite zum Zwangs-Code erklärt, wie Sealed das handhabt, und sagt klar, dass es kein forensisches Löschen ist. Sealed sagt klar, dass der Zwangs-Code keine forensische Löschung ist, dass alles, was noch nicht in iCloud ist, verloren geht, und dass jeder, der dich zwingen kann, mit Face ID oder Touch ID zu entsperren, oder der deinen echten Code kennt, weiterhin deinen echten Tresor sieht.

Wenn dich jemand bedroht, geht deine Sicherheit vor jeder Einstellung. Keine App-Funktion ist ein Plan dafür, und ein Code, der Daten löscht, kann einen angespannten Moment verschlimmern.

Fragen an jede App, die Abstreitbarkeit verspricht

1. Wird der zweite Bereich getrennt gespeichert oder nur gefiltert?
2. Sehen seine Einstellungen aus wie die des echten?
3. Was öffnet das Entsperren mit Gesicht oder Fingerabdruck?
4. Wird der zweite Bereich gesichert, und wo?
5. Sagt die App klar, wovor sie nicht schützt?

Eine App, die alle fünf schriftlich beantwortet, ist ehrlich zu dir. Eine, die nur „glaubhafte Abstreitbarkeit“ sagt, verkauft eine Wendung.

Wo Sealed hilft und wo nicht

Es hilft mit einem glaubwürdigen zweiten Tresor. Ein Schein-Tresor öffnet sich mit einem zweiten Code und ist Teil von Sealed Pro. Der Schein-Code öffnet einen getrennten Tresor mit eigenem Inhalt, den du selbst füllst: Entsperre mit dem Schein-Code und füge Objekte hinzu. Die Einrichtung steht auf der Seite zum Schein-Tresor.

Es hilft, die Einstellungen des Schein-Tresors gewöhnlich aussehen zu lassen. Im Schein-Tresor lassen die Einstellungen deinen Tarif und das iCloud-Backup, die Standortsperre, den Einbruchsbericht, den Schein-Tresor, die Übertragung sowie Daten & Speicher weg, und die Tresor-Startseite lässt die Backup-Statuszeile weg.

Es speichert den Schein-Tresor nicht als zweiten verschlüsselten Bereich, es ist also nicht die starke Version. Schein-Objekte liegen in derselben Datenbank wie deine echten Objekte und sind mit einer Markierung versehen, und der Schein-Tresor öffnet sich mit demselben Tresorschlüssel; er ist also eine gefilterte Ansicht und kein zweiter verschlüsselter Speicher.

Es hält die Zwangs-Option nicht vor jemandem verborgen, der in deinem echten Tresor ist. Jeder, der in deinen echten Tresor gelangt, kann sehen, dass es eine Zwangs-Option gibt.

Es gilt nicht, wenn dein Gesicht das Entsperren übernimmt. Face ID und Touch ID öffnen immer deinen echten Tresor: Der Schein-Tresor öffnet sich nur mit seinem eigenen Schein-Code oder Schein-Muster.