Gerätesynchronisierung: Derselbe Tresor auf iPhone und iPad

Die Gerätesynchronisierung hält einen Vaultaire-Tresor auf allen Apple-Geräten verfügbar, die an derselben iCloud-Kennung angemeldet sind. Sie nutzt das verschlüsselte iCloud-Backup als Transport, hält die gesamte Sync-Buchführung im verschlüsselten Tresor und macht aus deinem Muster nie ein Kontopasswort.

Der Unterschied zur Fotosynchronisierung über iCloud

iCloud-Fotos synchronisiert deine Mediathek. Das ist schnell und es funktioniert, und der Preis ist die Einheit: Was ein Gerät hat, hat jedes Gerät an dieser Kennung, und der Dienst, der die Dateien speichert, kann sie lesen.

Die Gerätesynchronisierung synchronisiert einen Tresor, keine Mediathek. Die Einheit ist ein einzelner Tresor, und du entscheidest, welche Tresore teilnehmen. Unterwegs sind verschlüsselte Datensätze, die ohne den aus deinem Muster abgeleiteten Schlüssel nichts bedeuten. Ein Foto in einem synchronisierten Tresor erscheint auf keinem der Geräte in der Fotos-App, nicht in Rückblicken, nicht in geteilten Alben und nicht in der Mediathek, die jemand mit Zugriff auf deinen Mac durchblättern kann.

Beide Systeme laufen nebeneinander. Die Gerätesynchronisierung für einen Tresor einzuschalten ändert nichts an iCloud-Fotos, und iCloud-Fotos auszuschalten hält keinen Tresor an.

So synchronisierst du einen Fototresor zwischen iPhone und iPad

1. Verschlüsseltes iCloud-Backup für diesen Tresor einschalten

Die Gerätesynchronisierung läuft über das verschlüsselte iCloud-Backup, also muss dieser Schalter für den gewünschten Tresor an sein. Er gilt pro Tresor, nicht global. Ein Tresor, den du nie freigibst, bleibt auf einem Gerät und erzeugt keinen einzigen Cloud-Datensatz.

2. Denselben Tresor auf dem zweiten Gerät öffnen

Melde das zweite Gerät an derselben iCloud-Kennung an, installiere Vaultaire und zeichne dasselbe Muster. Das Muster erzeugt lokal denselben Schlüssel, und nur damit kann dieses Gerät die Datensätze des ersten entschlüsseln. An uns geht nichts, und ein Konto entsteht nicht.

3. Die Geräte zusammenlaufen lassen

Die Synchronisierung läuft, wenn die App in den Vordergrund kommt und wenn iCloud eine Änderung meldet. Jedes Gerät holt neue verschlüsselte Datensätze, führt die Änderungsgeschichte zusammen und schreibt den Tresorzustand lokal. Eine auf einem Gerät hinzugefügte Datei erscheint nach diesem Durchlauf auf dem anderen.

Was beim Zusammenführen passiert, wenn beide Geräte etwas ändern

Sync-Systeme brechen in der Lücke, in der zwei Geräte gleichzeitig handeln. Vaultaire löst diese Lücke im verschlüsselten Tresor auf, nach Regeln, die für einen Fototresor gewählt wurden.

Hinzufügen schlägt ein Löschen, das die Datei nie gesehen hat. Wenn dein iPad eine Datei löscht, während dein iPhone offline eine andere hinzufügt, überleben beide Absichten: Das Löschen gilt für das, was das iPad wirklich gesehen hat, und die neue Datei des iPhones wird nicht mitgerissen. Ein Löschen entfernt eine Datei erst dann vom anderen Gerät, wenn dessen Geschichte zeigt, dass es sie gesehen hatte.

Gleiche Dateien fallen zusammen. Sicherst du dasselbe Foto auf beiden Geräten, erkennt das Zusammenführen einen Eintrag statt zwei Kopien zum Aufräumen. Die doppelten verschlüsselten Blöcke räumt derselbe Pfad ab, der auch alte Backup-Stände entfernt.

Das Zusammenführen ist reihenfolgeunabhängig. Zweimal ausgeführt, oder auf Änderungen in anderer Reihenfolge angewendet, ergibt es denselben Tresor. Genau deshalb erreichen beide Geräte denselben Stand, ohne dass ein Server entscheidet, wer gewinnt.

Was iCloud tatsächlich speichert

Jeder Sync-Schreibvorgang ist ein Datensatz in einer Zone deiner privaten iCloud-Datenbank. Jeder Datensatz hat einen zufälligen UUID-Namen, denselben Datensatztyp wie alles andere, was Vaultaire schreibt, und eine aufgefüllte Größe. Welche Dateien dazugehören, welches Gerät was hinzugefügt hat, Änderungszähler und Löschmarken liegen alle in der verschlüsselten Nutzlast.

Diese Form ist Absicht. Wären Sync-Datensätze nach ihrem Inhalt benannt, bekäme jeder Tresor eine eigene Zone, oder tauchten Gerätekennungen im Schema auf, dann würde schon die Speicherschicht verraten, wie viele Tresore du führst und wie viele Geräte du nutzt, ganz ohne Entschlüsselung. Vaultaire hält diese Struktur im Umschlag. Der Cloud-Blick auf eine Person mit zwei Geräten und mehreren Tresoren sieht aus wie der Blick auf ein Gerät, das öfter sichert.

Was Apple weiter sieht, sind gewöhnliche Dienstdaten: dass Datensätze geschrieben wurden, wie groß sie nach dem Auffüllen ungefähr sind und wann. Das ist die ehrliche Grenze. Vaultaire kann die Existenz von Netzverkehr nicht verbergen und behauptet es auch nicht.

Wenn Fotos zwischen iPhone und iPad nicht synchronisiert werden

Stockende Synchronisierung hat fast immer einen Grund aus einer kurzen Liste. Arbeite sie der Reihe nach ab.

Das Backup ist für diesen Tresor aus. Die Gerätesynchronisierung braucht das verschlüsselte iCloud-Backup für genau diesen Tresor, auf beiden Geräten. Für einen Tresor eingeschaltet, hilft es den anderen nicht.

Der Tresor ist nicht offen. Sync-Arbeit für einen Tresor braucht eine aktive, per Muster bestätigte Sitzung. Ein gesperrtes Gerät synchronisiert diesen Tresor nicht, und das ist so gewollt.

Die Kennungen sind verschieden. Beide Geräte müssen an derselben iCloud-Kennung angemeldet sein und iCloud Drive zur Verfügung haben. Eine zweite Apple-Kennung ergibt zwei getrennte Tresore, die sich nie treffen, so ähnlich das Muster auch ist.

iOS hat der App keine Zeit gegeben. Die Synchronisierung läuft im Vordergrund und bei Push. War die App auf dem empfangenden Gerät geschlossen, öffne sie und gib ihr bei funktionierender Verbindung einen Moment.

Das Gerät wurde getrennt. Wurde „Dieses Gerät trennen“ benutzt, behält das Gerät seine lokale Kopie und tauscht keine Änderungen mehr aus, bis du die Synchronisierung wieder einschaltest.

Das Gerät wurde im Notfallmodus gelöscht. Nach einer Notfall-Entsperrung nimmt Vaultaire dieses Gerät absichtlich aus der Synchronisierung, damit eine Löschung nie als gewöhnliches Löschen an deine anderen Geräte weitergegeben wird. Der Wiedereintritt ist ausdrücklich und braucht die Wiederherstellungsphrase.

Kontrolle, Abschottung und Wiederherstellung

„Dieses Gerät trennen“ wirkt lokal. Es stoppt Hoch- und Herunterladen für das Gerät in deiner Hand, behält den Tresor darauf und entzieht weder Partnergeräten den Zugriff noch löscht es Cloud-Backups. Die lokalen Daten zu entfernen ist ein getrennter, bewusster Schritt.

Die Notfall-Abschottung schützt deine übrigen Geräte. Der Notfallmodus wirkt nur lokal: Er löscht, was auf diesem Gerät liegt, lässt das verschlüsselte iCloud-Backup unberührt und nimmt das Gerät aus der Synchronisierung. Es holt danach von sich aus keinen versteckten Tresorzustand zurück. Du stellst einen Tresor nach dem anderen wieder her, bewusst, mit der Wiederherstellungsphrase dieses Tresors.

In einem offenen Tresor zeigen die Einstellungen eine Zahl wie „Dieses Gerät + 1 weiteres Gerät“. Sie zeigen nie Gerätenamen, Kennungen oder irgendetwas über deine anderen Tresore, und vor dem Öffnen eines Tresors zeigen sie gar nichts. Eine Zahl teilnehmender Geräte nützt dir; eine Liste von Gerätenamen wäre ein Leck, das nur auf seinen Moment wartet.

Bewahre die Wiederherstellungsphrase getrennt von deinen Geräten auf. Verlierst du Muster und Phrase, kann kein Teil dieses Systems den Schlüssel rekonstruieren, uns eingeschlossen.

Was die Gerätesynchronisierung nicht tut

Sie ist keine Zusammenarbeit in Echtzeit. Zwei Personen, die im selben Moment denselben Tresor bearbeiten, sind nicht das Problem, das sie löst, und das Zusammenführen läuft in Durchläufen, nicht pro Tastendruck.

Sie synchronisiert nicht über Apple-Kennungen hinweg und nicht nach Android, Windows oder ins Web. Der Transport ist deine private iCloud-Datenbank, also endet die Gerätesynchronisierung dort, wo deine Kennung endet.

Sie ersetzt kein Backup, das du selbst kontrollierst. Das verschlüsselte iCloud-Backup deckt den Verlust eines Geräts ab. Die Gerätesynchronisierung deckt die Nutzung von zwei Geräten ab. Sie überschneiden sich, aber alles Weitere deckt die Wiederherstellungsphrase.