Verschlüsseltes iCloud-Backup: Cloud-Speicher ohne Vertrauen

Vaultaires iCloud-Backup verschlüsselt Tresordaten auf dem Gerät mit AES-256-GCM, bevor aufgefüllte Datensätze fester Größe in die private CloudKit-Datenbank des Benutzers hochgeladen werden. Apple speichert den Geheimtext, erhält den Sicherungsschlüssel jedoch nicht in lesbarer Form.

Was ist verschlüsseltes iCloud-Backup?

Handys gehen kaputt. Werden verloren. Werden gestohlen. Wenn deine privatesten Dateien nur auf einem einzelnen Gerät existieren, sind sie einen Unfall vom Verschwinden entfernt. Backup löst das Problem — aber traditionelles Cloud-Backup schafft ein neues: Jetzt hat ein Unternehmen, das du nicht kontrollierst, eine lesbare Kopie deiner Dateien.

Vaultaire geht einen dritten Weg. Vaultaire sichert deinen Tresor standardmäßig in iCloud, aber die Daten werden lokal verschlüsselt, bevor sie dein Telefon verlassen. Vaultaire leitet aus deinem Muster einen tragbaren Sicherungsschlüssel ab und verwendet ihn zum Schutz von Blöcken fester Größe, verschlüsselten Datensatz-Tags, Versionsverzeichnissen und Wiederherstellungsdaten. Was bei Apple hochgeladen wird, ist Chiffretext und keine lesbaren Fotos, Dateinamen oder Struktur-Tags. CloudKit kann weiterhin Konto- und Dienstmetadaten, Datensatzanzahl, aufgefüllte Größen und Zugriffszeiten offenlegen.

Die Verschlüsselung erfolgt vor dem Upload, nicht während und nicht danach. Das ist die entscheidende Unterscheidung. Viele Cloud-Dienste verschlüsseln Daten „während der Übertragung“, während sie übertragen werden, und „im Ruhezustand“, während sie auf ihren Servern liegen. Der Dienst kann jedoch weiterhin einen Entschlüsselungsschlüssel enthalten. Vaultaire sendet CloudKit verschlüsselte Backup-Datensätze und einen verschlüsselten Wiederherstellungsumschlag. Keines davon gibt Apple den lesbaren Backup-Schlüssel.

Wie es funktioniert, Schritt für Schritt

Die Mechanismen basieren auf einer klaren Abfolge von Vorgängen: Die App leitet die Sicherungsanmeldeinformationen lokal ab, verschlüsselt und füllt jede Komponente auf und lädt dann nur die resultierenden Datensätze und das verschlüsselte Wiederherstellungsmaterial hoch.

Schritt 1: Dein Tresor wird lokal verschlüsselt

Für das iCloud-Backup leitet Vaultaire einen separaten, geräteunabhängigen Backup-Schlüssel aus deinem Muster mit 600.000 Runden ab PBKDF2-HMAC-SHA512. Dabei handelt es sich nicht um den gerätegebundenen Tresorschlüssel und nicht um den zufälligen Hauptschlüssel, der für die lokale Dateiverschlüsselung verwendet wird. Die App verwendet den Backup-Schlüssel mit AES-256-GCM zum Schutz der für den Wiederaufbau des Tresors erforderlichen Komponenten.

Schritt 2: Der verschlüsselte Block geht zu iCloud

Die App teilt das Backup in Blöcke fester Größe auf, füllt jeden verschlüsselten Block auf 10 MB auf, verschlüsselt strukturelle Tags und fügt Täuschungsdatensätze hinzu. Diese undurchsichtigen Datensätze werden in eine eigene Zone deiner privaten CloudKit-Datenbank hochgeladen und zählen zu deinem iCloud-Speicher. Durch das Datensatzlayout wird vermieden, dass lesbare Dateinamen, Dateitypen oder Inhalts-Hashes gegenüber CloudKit offengelegt werden, Wiederherstellungsdatensätze tragen aber ein erkennbares Namenspräfix.

Schritt 3: Der Wiederherstellungszugriff wird separat verpackt

Der lesbare Sicherungsschlüssel wird weder als CloudKit-Feld hochgeladen noch neben dem Chiffretext eingebettet. Bei der musterbasierten Wiederherstellung wird es auf dem neuen Gerät erneut abgeleitet. Bei der phrasenbasierten Wiederherstellung wird ein separater Wiederherstellungsschlüssel verwendet, der von der Wiederherstellungsphrase abgeleitet wird, um ein verschlüsseltes Manifest zu öffnen, das die Tresor- und Sicherungsschlüssel enthält. Dieser Wrapper ermöglicht die Wiederherstellung, ohne Apple oder Vaultaire einen Klartext-Entschlüsselungsschlüssel zu geben.

Warum Apple Vaultaire-Backup-Datensätze nicht direkt entschlüsseln kann

Diese Grenze ergibt sich aus der clientseitigen Verschlüsselung und der Schlüsselverwahrung, nicht nur aus einem Richtlinienversprechen. Vaultaire lädt Chiffretext hoch, während die zum Entschlüsseln des Tresorinhalts erforderlichen Anmeldeinformationen und Schlüssel beim Client und seinem Wiederherstellungsmaterial verbleiben.

Bei korrekter Schlüssel- und Nonce-Behandlung erzeugt AES-256-GCM Chiffretext, der den geschützten Klartext nicht preisgibt, und direkte Brute-Force-Operation über einen zufälligen 256-Bit-Schlüssel ist rechnerisch nicht durchführbar. Das macht das gesamte System jedoch nicht unzerbrechlich: Anmeldedaten-Entropie, Wiederherstellungsmaterial, Endpunkte, Softwareintegrität und Implementierungsfehler bleiben Teil des Bedrohungsmodells. Die AES-Standard liefert das Primitiv; das umgebende Design bestimmt, wie seine Schlüssel geschützt werden.

Apple erhält den lesbaren Backup-Schlüssel nicht. Die App leitet diesen Schlüssel während der musterbasierten Wiederherstellung von deinem Muster ab oder stellt ihn während der Phrasenbasierten Wiederherstellung aus einem Phrasen-verschlüsselten Manifest wieder her. CloudKit speichert die verschlüsselten Ausgabe- und Betriebsdatensätze, die zum Abrufen erforderlich sind, jedoch keinen lesbaren Tresorinhalt.

Selbst mit einem Gerichtsbeschluss

Wenn Apple eine gültige rechtliche Anfrage zu iCloud-Daten erhält, kann es die Datensätze und Metadaten herausgeben, die unter dem jeweiligen iCloud-Schutzmodell verfügbar sind. Vaultaire lädt clientseitig verschlüsselte CloudKit-Datensätze hoch statt lesbarer Tresordateien oder eines Klartext-Sicherungsschlüssels. Apple kann diese Geheimtextdatensätze und zugehörigen Dienstmetadaten bereitstellen, verfügt jedoch nicht über den Sicherungsschlüssel, der erforderlich ist, um den Inhalt des geschützten Tresors in Klartext umzuwandeln.

Dies ist das architektonische Ergebnis der clientseitigen Verschlüsselung. Apple kann die CloudKit-Datensätze herausgeben, die es speichert. Für das Lesen ihres Tresorinhalts ist weiterhin der vom Muster abgeleitete Sicherungsschlüssel oder die Wiederherstellungsphrase erforderlich, die das verschlüsselte Wiederherstellungsmanifest öffnet.

Das Vertrauensmodell: Vertraue der Mathematik, nicht Unternehmen

Traditioneller Cloud-Speicher verlangt, dass du dem Anbieter vertraust. Du vertraust darauf, dass er deine Daten korrekt verschlüsselt. Du vertraust darauf, dass er nicht in deine Dateien schaut. Du vertraust darauf, dass er staatlichem Druck widersteht. Du vertraust darauf, dass seine Mitarbeiter ihren Zugang nicht missbrauchen. Das ist viel Vertrauen in eine Organisation, die du nie getroffen hast.

Die verschlüsselte iCloud-Sicherung von Vaultaire reduziert, was du Apple anvertrauen musst, um die Vertraulichkeit zu wahren. Der Inhaltsschutz hängt davon ab, dass die App die richtigen Schlüssel ableitet, AES-GCM korrekt verwendet und dein Muster und deine Wiederherstellungsphrase vom Anbieter fernhält. Du vertraust weiterhin dem Vaultaire-Client, iOS und deinem entsperrten Gerät sowie Apple, damit die gespeicherten Datensätze verfügbar bleiben.

Werden Apples Server kompromittiert, bekommt der Angreifer Chiffretext, kann damit aber offline Mustervermutungen testen, deshalb zählt ein langes Muster. Ein abtrünniger Apple-Mitarbeiter sieht Chiffretext sowie Anzahl, Größe und Zeitpunkt der Datensätze, aber nicht deine Dateien. Ändert Apple seine Datenschutzrichtlinie, gilt die Verschlüsselung weiterhin, weil Apple deine Schlüssel nicht besitzt.

Keine verschlüsselte App beseitigt Vertrauen vollständig. Das Design von Vaultaire beschränkt die Rolle von Apple auf die Speicherung und den Transport verschlüsselter Datensätze, während der Client weiterhin für die korrekte Kryptografie verantwortlich bleibt und dein Gerät weiterhin für den Schutz von Schlüsseln und Klartext während der Verwendung verantwortlich bleibt.

Deinen Tresor auf einem neuen Gerät wiederherstellen

Hier beweist das verschlüsselte Backup seinen Wert. Dein Handy ist weg — verloren, kaputt, gestohlen, aufgerüstet. Dein Tresor wurde in iCloud gesichert. Das passiert als Nächstes.

Schritt 1: Vaultaire auf dem neuen Gerät installieren

Lade Vaultaire aus dem App Store auf dein neues iPhone oder iPad herunter. Die App erkennt, dass ein verschlüsseltes Backup in deinem iCloud-Konto existiert.

Schritt 2: Dein Muster zeichnen

Vaultaire präsentiert das bekannte 5×5-Raster. Du zeichnest dasselbe Muster, das du bei der Erstellung des Backups verwendet hast. Da die Ableitung des Sicherungsschlüssels geräteunabhängig ist, erzeugen dasselbe Muster und dieselbe Rastergröße denselben Sicherungsschlüssel auf dem neuen Gerät. Das lokale Geräte-Salt ist nicht Teil dieser Cloud-Backup-Ableitung.

Schritt 3: Dein Tresor wird entschlüsselt

Das verschlüsselte Backup wird von iCloud heruntergeladen und lokal auf deinem neuen Gerät entschlüsselt. Deine Fotos, Videos und Dokumente erscheinen genau so, wie du sie verlassen hast. Der gesamte Prozess dauert Sekunden für kleine Tresore und Minuten für große. Zu keinem Zeitpunkt dieses Prozesses hatte Apple oder sonst jemand Zugang zu deinen unverschlüsselten Daten.

Du kannst die Wiederherstellungsphrase anstelle des Musters verwenden. Derselbe Schlüssel wird nicht direkt neu generiert. Vaultaire leitet aus der Phrase einen Wiederherstellungsschlüssel ab, ruft das mit der Phrase adressierte verschlüsselte Wiederherstellungsmanifest ab und entpackt die gespeicherten Tresor- und Sicherungsschlüssel, bevor die verschlüsselten Blöcke wiederhergestellt werden. Die beiden Pfade erreichen dasselbe Backup über unterschiedliche Schlüsselhierarchien.

Standardmäßig an, auf Wunsch aus

Verschlüsseltes iCloud-Backup ist standardmäßig aktiviert, in der kostenlosen Version und in Pro. Ein Telefon geht öfter verloren oder kaputt, als ein verschlüsseltes Backup gebrochen wird, daher hat ein neuer Tresor sofort eine wiederherstellbare Kopie.

Manche Leute möchten nicht, dass Vaultaire Tresordatensätze hochlädt CloudKit. Wenn du die Vaultaire-Sicherung in den Einstellungen deaktivierst und Synchronisierung und Freigabe nicht nutzt, startet die App diese Tresor-Datenübertragungen nicht. Das ist unabhängig vom Backup-Verhalten des Betriebssystems von Apple: abhängig von deinen iOS- und Apple-Kontoeinstellungen, ein iCloud oder die Sicherung von Computergeräten kann App-Container-Daten umfassen. Überprüfe und kontrolliere diese Systemsicherungen, wenn dein Bedrohungsmodell erfordert, dass das Telefon die einzige Kopie ist.

Wenn du das iCloud-Backup eingeschaltet lässt, triffst du eine fundierte Entscheidung. Du akzeptierst, dass eine verschlüsselte Kopie deiner Daten auf den Servern von Apple gespeichert wird, als Gegenleistung für die Möglichkeit, deinen Tresor wiederherzustellen, wenn du dein Gerät verlierst. Die Kopie ist verschlüsselt, die lesbaren Entschlüsselungsdaten bleiben unter deiner Kontrolle und Apple erhält keine lesbaren Tresorinhalte – aber die Kopie existiert. Diesen Kompromiss musst du selbst eingehen, und Vaultaire übernimmt ihn nicht für dich.

Du kannst das CloudKit-Backup von Vaultaire jederzeit deaktivieren. Wenn du das tust, entfernt Vaultaire das verschlüsselte Backup aus deiner privaten CloudKit-Datenbank. Das prüft oder löscht keine Daten in iOS-Gerätesicherungen, Computersicherungen, exportierte Dateien, freigegebene Kopien oder Peer-Gerätedaten.

Backup, nicht Sync

Es ist wichtig zu verstehen, was verschlüsseltes iCloud-Backup nicht ist. Es ist keine Echtzeit-Synchronisation zwischen Geräten. Es ist kein Live-Spiegel deines Tresors, der sich bei jedem hinzugefügten Foto aktualisiert.

Das verschlüsselte iCloud-Backup bewahrt wiederherstellbare Versionen. Wenn du eine Sicherung auslöst oder die 24-Stunden-Berechtigungsprüfung von Vaultaire einen Tag nach der Entsperrung beginnt, prüft die App den aktuellen Status des Tresors und lädt verschlüsselte Datensätze hoch. Unveränderte Komponenten können mit aktuellen Versionen dedupliziert werden und unterbrochene Uploads können fortgesetzt werden. Später hinzugefügte Dateien werden angezeigt, nachdem eine spätere Version abgeschlossen ist.

Diese Trennung ist bewusst. Beim Backup bleiben die für die Wiederherstellung vorgesehenen Versionen erhalten. Die Gerätesynchronisierungsfunktion von Vaultaire kümmert sich um die laufende Konvergenz zwischen Geräten. Die Backup-Pipeline muss weiterhin Staging, Deduplizierung, Chunk-Upload, Wiederholungsversuche, Versionsverzeichnisse und Wiederherstellungstransaktionen verwalten, sodass ihre Sicherheit sowohl von diesen Mechanismen als auch von der Verschlüsselung abhängt.

Stell es dir wie ein Bankschließfach vor. Du trägst nicht ständig Dokumente hin und her. Du legst eine Kopie deiner wichtigen Dateien in das Fach, und wenn dein Haus abbrennt, gehst du zur Bank und holst sie. Die Originale leben bei dir. Das Backup wartet still, bis du es brauchst.