Benutzerfreundlichkeit: AES-256-Verschlüsselung, einfach gemacht

Vaultaire braucht kein Konto, keine E-Mail und keine Konfiguration. Zeichne ein Muster auf dem 5×5-Raster und füge Dateien hinzu. Die App übernimmt AES-256-Verschlüsselung, Schlüsselableitung und sichere Speicherung hinter einer einzigen Geste.

Die falsche Wahl zwischen Sicherheit und Einfachheit

In der Sicherheitswelt gilt seit Langem die Annahme: Je sicherer etwas ist, desto schwerer muss es zu bedienen sein. Verschlüsselte E-Mail verlangt PGP-Schlüssel, Schlüsselserver und ein Handbuch, das sich wie eine Doktorarbeit liest. Festplattenverschlüsselung verlangt lange Passphrasen und Wiederherstellungsverfahren. Passwortmanager brauchen Master-Passwörter, Browser-Erweiterungen, Tresor-Synchronisierung und ein Konto.

Das Ergebnis? Die meisten Menschen geben auf. Sie nutzen überall dasselbe schwache Passwort. Sie speichern private Fotos in der Mediathek. Sie reden sich ein, dass es sie schon nicht treffen wird. Wer kann es ihnen verübeln? Die Werkzeuge, die sie schützen sollten, stammen von Ingenieuren, die vergessen haben, dass normale Menschen Besseres zu tun haben, als kryptografische Infrastruktur zu verwalten.

Vaultaire lehnt diesen Kompromiss ganz ab. Sicherheit und Bedienbarkeit sind keine Gegensätze — sie verstärken sich gegenseitig. Eine App, die einfach zu bedienen ist, wird genutzt. Eine App, die genutzt wird, schützt tatsächlich Menschen. Der mathematisch sicherste Tresor der Welt schützt genau null Dateien, wenn sein Besitzer ihn nach zehn frustrierenden Minuten aufgegeben hat.

Keine Konten. Keine Einrichtung. Keine Hürden.

Öffne Vaultaire zum ersten Mal. Es gibt keinen Registrierungsbildschirm. Keine E-Mail-Bestätigung. Keine Checkbox für Nutzungsbedingungen, hinter der sich eine Klausel zur Datensammlung versteckt. Keine Sperre mit „Erstelle ein Konto, um loszulegen“.

Du siehst ein Raster aus Punkten. Du zeichnest ein Muster. Das ist alles. PBKDF2 leitet den Tresorschlüssel ab, der den verschlüsselten Index authentifiziert und einen separaten zufälligen Hauptschlüssel einschließt. AES-256-GCM schützt mit diesem Hauptschlüssel die Dateien, die du hinzufügst. Keines dieser Wörter musstest du kennen. Du hast nur mit dem Finger eine Form gezeichnet.

Dieses Design ohne Konfiguration ist keine Bequemlichkeit — es ist eine bewusste Architekturentscheidung. Jedes Konto, das du anlegst, ist ein Risiko: ein Benutzername und ein Passwort auf fremden Servern, die nur darauf warten, im nächsten Datenleck aufzutauchen. Jeder Einrichtungsassistent ist eine Stelle, an der Menschen Fehler machen, schwache Optionen wählen oder Schritte überspringen, die sie nicht verstehen. Vaultaire streicht all das. Vaultaire betreibt keinen Kontoserver. Es gibt kein Konto. Es gibt wenig einzustellen: Verschlüsseltes iCloud-Backup und anonyme Analysen sind standardmäßig aktiv, und du kannst beides in den Einstellungen ausschalten.

Du öffnest die App. Du zeichnest ein Muster. Du fügst Dateien hinzu. Drei Schritte, drei Sekunden, und auf deinem Gerät läuft AES-256-GCM-Verschlüsselung.

Muster zeichnen: Sicherheit durch Muskelgedächtnis

Passwörter sind ein gescheitertes Experiment der Mensch-Computer-Interaktion. Das zeigt schon die Tatsache, dass das häufigste Passwort der Welt immer noch „123456“ ist. Menschen können sich lange, zufällige Zeichenketten nicht merken, also wählen sie kurze, vorhersehbare. Sie verwenden sie auf mehreren Websites. Sie schreiben sie auf Klebezettel. Die ganze Branche der Passwortmanager existiert, weil Passwörter grundsätzlich nicht zu unserem Gedächtnis passen.

Muster funktionieren anders. Wenn du eine Form auf einem Raster zeichnest, lernst du keine Zeichenfolge auswendig. Du lernst eine motorische Fähigkeit. So wie du dich erinnerst, wie man Fahrrad fährt oder unterschreibt, lernt deine Hand die Bewegung deines Musters. Kognitionswissenschaftler nennen das prozedurales Gedächtnis, und es ist weit beständiger als das deklarative Gedächtnis, das wir für Passwörter brauchen.

Nachdem du dein Muster drei- oder viermal gezeichnet hast, denkst du nicht mehr darüber nach. Dein Daumen weiß, wohin er muss. Du entsperrst deinen Tresor in unter einer Sekunde, ohne auf den Bildschirm zu schauen und ohne dich bewusst an etwas zu erinnern. Das ist nicht nur bequem — es ist auch sicherer. Ein Muster, das du ohne Nachdenken zeichnest, wirst du nie zu etwas Einfacherem vereinfachen. Du wirst es nie auf „1234“ herabsetzen, weil du das Original ständig vergisst.

Alles importieren: Fotos, Videos, Dokumente, jede Datei

Manche Tresor-Apps können nur Fotos. Andere unterstützen Fotos und Videos, scheitern aber an PDFs. Wieder andere verlangen, dass du Dateien vor dem Import in ein bestimmtes Format exportierst. Vaultaire geht einen anderen Weg: Was dein iPhone speichern kann, kann Vaultaire verschlüsseln.

Fotos, Videos, Dokumente, PDFs, Tabellen, Sprachmemos, gescannte Belege, medizinische Unterlagen, Verträge — tippe auf die Hinzufügen-Taste, wähle deine Dateien aus, und sie werden sofort verschlüsselt. Dokumente behalten ihr Originalformat (Fotos und Videos folgen der Einstellung „Importqualität“), und es gibt keine Warnung zur Dateigröße und kein „Upgrade auf Pro für Dokumente“. Der Verschlüsselung ist egal, welche Art von Datei sie verarbeitet. Sie verschlüsselt Bytes. Alle Dateien sind Bytes.

Der Import nutzt das iOS-Teilen-Menü und die Dateiauswahl, die Oberfläche ist dir also schon vertraut. Du lernst keine neue Art, Dateien zu durchsuchen und auszuwählen. Du nutzt dieselben Gesten und Menüs wie überall sonst auf deinem iPhone. Der einzige Unterschied: Eine ausgewählte Datei landet in einem verschlüsselten Tresor statt in einem ungeschützten Ordner.

Sofortige Verschlüsselung: Keine Taste, an die du denken musst

Bei den meisten Sicherheitswerkzeugen ist Verschlüsselung ein eigener Schritt. Du fügst Dateien hinzu und klickst dann auf „Verschlüsseln“. Oder du schließt die App und hoffst, dass sie sich hinter dir sperrt. Oder du legst von Hand einen Sperrschalter um. Jeder zusätzliche Schritt ist eine Gelegenheit für menschliche Fehler. Vergessen, den Tresor zu sperren? Dann liegen deine Dateien ungeschützt da.

Vaultaire verschlüsselt Dateien, sobald sie in den Tresor gelangen. Es gibt keine eigene Taste zum Verschlüsseln und keinen Sperrschalter. Wenn du ein Foto hinzufügst, ist die authentifizierte Verschlüsselung abgeschlossen, bevor die Datei zu einem gespeicherten Tresorobjekt wird. Wenn die App sperrt oder schließt, verwirft sie den aktiven Tresor- und Hauptschlüsselzustand. Öffnest du sie wieder, verlangt die App erneut das Muster, bevor sie den Index authentifizieren und den vorhandenen Hauptschlüssel entpacken kann.

Verschlüsselung ist hier eine Eigenschaft des Systems, keine Aktion, die du darin ausführst. Du „machst“ in Vaultaire keine Verschlüsselung. Verschlüsselung passiert einfach. Sie ist so selbstverständlich wie die Schwerkraft. Du musst nie daran denken, also kannst du sie auch nie vergessen.

Eine klare Oberfläche, die sich zurückhält

Öffne die meisten Sicherheits-Apps, und dich begrüßt ein Bedienfeld, das in ein U-Boot gehören könnte. Schalter für Verschlüsselungsalgorithmen. Auswahlmenüs für Schlüssellängen. Einstellungsseiten mit Dutzenden Optionen, die du nicht verstehst und dich nicht zu ändern traust.

Die Oberfläche von Vaultaire ist bewusst minimal. Du siehst deine Tresore. Du tippst auf einen. Du siehst deine Dateien. Du tippst auf eine, um sie anzuzeigen. Du tippst auf die Hinzufügen-Taste, um weitere zu importieren. Das ist die gesamte Oberfläche für den Alltag.

Dieser Minimalismus ist keine Abkürzung. Er entsteht, weil die Entscheidungen bereits für dich getroffen sind. Der Verschlüsselungsalgorithmus? AES-256-GCM. Die Schlüsselableitung? PBKDF2 mit einer hohen Zahl an Iterationen. Die Schlüssellänge? 256 Bit. Nichts davon ist einstellbar, weil es keinen Grund gibt, es einzustellen. Die besten Optionen sind die einzigen Optionen. Schwächere Alternativen würden dir keine Flexibilität geben — nur die Möglichkeit, deinen Tresor unsicherer zu machen.

Jedes Element auf dem Bildschirm hat einen Zweck. Jede Interaktion führt zu etwas Nützlichem. Es gibt keine Tutorial-Einblendungen, keine Tipps des Tages und keine Abzeichen für die zehnte verschlüsselte Datei. Die App respektiert deine Zeit und deine Intelligenz. Sie geht davon aus, dass du sie geöffnet hast, um deine Dateien zu schützen, nicht um Kryptografie-Fan zu werden.

Sicherheit für alle, nicht nur für Experten

Die Menschen, die Verschlüsselung am dringendsten brauchen, sind oft am wenigsten darauf vorbereitet, komplexe Sicherheitssoftware zu bedienen. Eine Journalistin, die in einem feindseligen Land Quellen schützt, hat keine Zeit, Schlüsselaustauschprotokolle zu debuggen. Wer häusliche Gewalt überlebt hat und Beweise versteckt, hat nicht den Luxus eines Einrichtungsassistenten. Ein Teenager, der private Fotos schützt, hat keine Ausbildung in Informationssicherheit.

Vaultaire ist für diese Menschen gebaut. Das Musterraster ist groß, kontrastreich und funktioniert mit Bedienungshilfen. Die Oberfläche nutzt klare, einfache Sprache — keinen Fachjargon, keine Abkürzungen, kein vorausgesetztes Wissen. Die App funktioniert gleich, ob du Profi für Cybersicherheit bist oder das Wort „Verschlüsselung“ noch nie gehört hast.

Barrierefreiheit ist keine Funktion, die nach dem Start angebaut wurde. Sie ist eine Designvorgabe ab der ersten Codezeile. VoiceOver, dynamische Schriftgröße, reduzierte Bewegung und ausreichender Farbkontrast sind keine Nachgedanken — sie sind Anforderungen. Denn wenn Sicherheit ein Menschenrecht ist, muss sie für alle Menschen funktionieren, nicht nur für die, die Hacker News lesen.

Das Ziel ist radikal: Wer ein Smartphone bedienen kann, soll seine sensibelsten Dateien mit starker Standard-AES-256-Verschlüsselung schützen können. Ohne Schulung. Ohne Vorwissen. Einfach die App öffnen und loslegen.