Versteckte Tresore ohne sichtbare Tresorliste

Versteckte Tresore in Vaultaire sind eine Oberflächen- und Schlüsselweiterleitungseigenschaft: Die App zeigt keine Klartext-Tresorliste an und öffnet einen Tresor erst, nachdem der Schlüssel aus dem Muster abgeleitet wurde. Auf der Festplatte bleiben separate verschlüsselte Indexdateien aufzählbar, sodass dieses Design die Tresorzählung nicht forensisch unsichtbar macht.

Was bedeutet “Versteckte Tresore” konkret?

Die meisten Tresor-Apps funktionieren wie Aktenschränke. Öffne die App, und du siehst eine Liste deiner Tresore. Vielleicht haben sie Namen. Vielleicht zeigen sie eine Zählung. Vielleicht gibt es ein kleines Schloss-Symbol neben jedem. Die App weiß genau, wie viele Tresore du hast, und diese Information ist für jeden sichtbar, der die App öffnet — oder das Gerät untersucht.

Vaultaire funktioniert in der Benutzeroberfläche anders. Es gibt keinen Bildschirm, auf dem die Namen deiner Tresore aufgeführt sind oder du gefragt wirst, welcher Tresor entsperrt werden soll. Wenn du ein Muster zeichnest, leitet die App mit PBKDF2 einen 256-Bit-Tresorschlüssel ab, hasht diesen Schlüssel, um den erwarteten Indexdateinamen zu bilden, und versucht eine authentifizierte Entschlüsselung dieses verschlüsselten Index. Wenn der Index vorhanden ist und sein AES-GCM-Tag gültig ist, entpackt Vaultaire den zufälligen Hauptschlüssel und öffnet die Dateien. Andernfalls stellt es einen leeren Zustand dar.

Dieses Routing ist Teil der Speicherarchitektur, sein Schutz hat jedoch Grenzen. Vaultaire unterhält keine Klartext-Hauptregistrierung, die Tresore Mustern oder Beschriftungen zuordnet. Sie legt den verschlüsselten Stammindex jedes Tresors in einem Pool ab, der mit zufälligen Tarndateien auf Stufen von 64 Plätzen aufgefüllt wird, aber jeder echte Tresor hat auch ein Speicherverzeichnis mit demselben Locator, und die App verfügt über Wartungspfade, die diese auflisten. Ein Dateisystemprüfer kann daher die Tresore zählen und echte Stammdateien von Tarndateien unterscheiden, obwohl er den Indexinhalt ohne Schlüssel nicht lesen kann.

Das ist kein “Versteckter Ordner”

Der Begriff “versteckter Tresor” lässt vielleicht an Apps denken, die einen Ordner irgendwo verstecken, wo du ihn nicht leicht siehst. Vielleicht hat der Ordner einen Punkt-Prefix im Namen. Vielleicht nutzt die App eine “Taschenrechner”-Tarnung. Das sind Tarnungstricks, und sie alle teilen denselben fatalen Fehler: Die versteckten Daten sind noch da, an einem bekannten Ort, bereit gefunden zu werden.

Ein forensischer Gutachter mit Zugang zu deinem Gerät kann einen versteckten Ordner trivial finden. Dateisystem-Tools listen jedes Verzeichnis auf. Speicher-Analysatoren zeigen, wo Festplattenplatz belegt ist.

Vaultaire verlässt sich nicht auf einen getarnten Ordner oder einen Taschenrechner-Skin. In seinem App-Container speichert es verschlüsselte Tresor-Indizes sowie verschlüsselte Speicherdateien. Der Indexinhalt verbirgt Benutzerdateinamen, MIME-Typen, Daten, Dateizuordnungen und den verpackten Hauptschlüssel hinter AES-256-GCM. Diese Inhalte werden erst lesbar, wenn der Index mit dem richtigen, vom Muster abgeleiteten Schlüssel authentifiziert wird.

Der praktische Unterschied besteht zwischen einem einfach benannten geheimen Ordner und einem authentifizierten verschlüsselten Container, der durch einen vom Schlüssel abgeleiteten Dateinamen ausgewählt wird. Ein Geräteprüfer kann erkennen, dass der Container vorhanden ist. Ohne korrekte Anmeldeinformationen erhalten sie weder die lesbare Dateizuordnung noch den Inhalt.

Was das Speicherlayout verrät

Selbst ohne Tresorliste könnte ein cleverer Gegner einen anderen Ansatz versuchen: Festplattennutzung analysieren. Wenn Vaultaire heute 500 MB Speicher nutzt und morgen 800 MB, hast du vielleicht einen Tresor hinzugefügt. Vaultaire verhindert das mit Speicher-Padding.

Vaultaire hält den lokalen Speicherbedarf nicht konstant. Das Hinzufügen von Dateien verbraucht Speicherplatz, das Löschen eines Tresors kann Speicherplatz freigeben, und für jeden Tresor ist ein Speicherverzeichnis vorhanden. Die Verschlüsselung schützt Inhalte und Integrität, löscht jedoch nicht alle Größen-, Anzahl- und Zeitinformationen aus dem Dateisystem.

Ein Beobachter mit App-Container-Zugriff kann Dateianzahl, -größe und Änderungszeiten mit der Aktivität korrelieren. Der iOS-Datenschutz kann den Zugriff einschränken, während das Gerät gesperrt ist, und die verschlüsselten Nutzlasten bleiben ohne ihre Schlüssel vertraulich, aber Vaultaire wirbt nicht mit Widerstand gegen lokale Verkehrsanalysen.

Wo Auffüllung verwendet wird

Vaultaire verwendet Auffüllung in bestimmten Formaten. Verschlüsselte Dateiheader reservieren eine feste Headergröße, sodass normale Dateinamen und MIME-Typen werden nicht im Klartext angezeigt. Die verschlüsselte iCloud-Sicherung verwendet feste 10-MB-Datensätze plus Täuschungsblöcke. Diese Steuerelemente sollten nicht mit einem lokalen Speicherpool konstanter Größe verwechselt werden.

Lokale Tresorindizes und Speicherdateien haben weiterhin erkennbare Dateinamen und -größen auf Anwendungsebene. AES-GCM verbirgt ihren Klartext und erkennt Änderungen; es macht nicht jedes Byte oder Dateisystemartefakt ununterscheidbar von beliebigen zufälligen Festplattensektoren.

Forensische Resistenz: Was passiert, wenn sie dein Handy nehmen

Werden wir beim Bedrohungsmodell konkret. Jemand, der die App durchblättert, sieht keinen Tresorkatalog. Jemand, der über ein kompromittiertes oder entsperrtes Gerät Zugriff auf App-Container erhält, hat einen besseren Überblick und kann Dateinamen, Anzahl, Größe, Zeitstempel, Keychain-Verfügbarkeit und verschlüsselte Nutzlasten überprüfen.

Was forensische Tools sehen können

Ein forensischer Prüfer kann sehen, dass Vaultaire installiert ist, wie viel Speicher es verwendet, wie viele Speicherverzeichnisse pro Tresor vorhanden sind, zu welchen „vault_index_*.bin“-Stammdateien sie gehören, welche Arena-Dateien verschlüsselt sind und welche Metadaten sie geändert haben. Der Prüfer kann den Chiffretext auch kopieren, um Offline-Muster zu erraten.

Was die Verschlüsselung noch schützt

• Lesbare Tresorbeschriftungen und Dateilisten. Der verschlüsselte Index schützt Dateidatensätze und den verpackten zufälligen Hauptschlüssel.
• Originaldateinamen und MIME-Typen. Diese Felder befinden sich in authentifizierten verschlüsselten Dateiheadern und nicht in Klartext-Verzeichnisnamen.
• Foto-, Video- und Dokumentinhalte. Dateinutzlasten verwenden AES-256-GCM unter dem zufälligen Tresor-Hauptschlüssel.
• Das Muster selbst. Vaultaire speichert es nicht als Klartext-Präferenz, obwohl die verschlüsselte lokale Wiederherstellungsdatenbank Muster- und Phrasenmaterial enthält, während das Gerät normal verwendet wird.
• Eine Abkürzung zum Raten. PBKDF2 erhöht die Kosten für jeden Kandidaten, aber mit einem kopierten Indexdateinamen und AES-GCM-Tag kann ein Angreifer seine Rateversuche weiterhin offline prüfen.

Wie versteckte Tresore glaubhafte Abstreitbarkeit ermöglichen

Versteckte Tresore sorgen für die Unterteilung der Oberfläche hinter Vaultaires Funktion für glaubhafte Abstreitbarkeit. Bei der Beurteilung des Anspruchs sind die Verbindung und ihre Begrenzung bei der Prüfung des Dateisystems von Bedeutung.

In der Benutzeroberfläche von Vaultaire können unterschiedliche gültige Muster unterschiedliche echte Tresore öffnen. Du kannst ein Muster für empfindliches Material und ein anderes für einen weniger sensiblen Tresor wählen. Einem Beobachter, der nur die entsperrte Oberfläche sieht, wird kein Etikett angezeigt, das einen der Tresore als „echt“ oder „Köder“ identifiziert.

Dies kann die Offenlegung bei Gelegenheitsinspektionen oder beim „Schulterstreifen“ reduzieren, erfüllt aber nicht die strengste forensische Definition glaubhafter Abstreitbarkeit. Ein Prüfer mit Zugriff auf den App-Container kann die Tresore zählen. Verwende diese Funktion zur Unterteilung der Oberfläche und nicht als Beweis dafür, dass kein zusätzlicher Tresor vorhanden ist.

Die vollständige Kette

• Schritt 1: Du erstellst mehrere Tresore mit verschiedenen Mustern: einen für echte Dateien und einen für Köder. Die kostenlose Version erlaubt 3 Tresore, Pro erlaubt mehr.
• Schritt 2: Unter Druck zeichnest du das Köder-Muster. Der Beobachter sieht einen Tresor mit langweiligen Fotos.
• Schritt 3: Die entsperrte Oberfläche zeigt keine Liste mit mehreren Tresoren an und fordert auch nicht zur Benennung des anderen Tresors auf.
• Schritt 4: Beachte die separate Bedrohungsgrenze: Der Zugriff auf das Dateisystem kann die Anzahl der Tresore offenlegen, selbst wenn der Beobachter den Inhalt nicht entschlüsseln kann.

Das Ergebnis ist eine praktische Unterteilung innerhalb der App, unterstützt durch eine Verschlüsselung der Inhalte. Es gibt keine mathematische Garantie dafür, dass ein Geräteprüfer keine weiteren verschlüsselten Container erkennen kann.

Warum das wichtig ist

Du denkst vielleicht, forensische Resistenz klingt extrem. Die meisten Menschen stehen nicht vor Gerätebeschlagnahmungen oder Gerichtsbeschlüssen. Aber das Prinzip hinter versteckten Tresoren schützt dich auch in alltäglichen Szenarien.

Eine Person, die den Sperrbildschirm von Vaultaire erreicht, erhält keine Liste mit Tresornamen, auf die sie abzielen kann. Ein Kollege, der dein Gerät ausleiht, kann nicht über einen Picker zwischen den Tresoren wechseln. Ein Dieb weiß immer noch, dass Vaultaire installiert ist, und kann die App oder das Gerät ins Visier nehmen, verschlüsselte Inhalte bleiben jedoch durch das Muster geschützt. PBKDF2-Kosten, AES-GCM und die Sicherheitsgrenze von iOS.

Versteckte Tresore beantworten eine engere Frage zum Datenschutz: Wird beim Öffnen eines Tresors ein Katalog der anderen angezeigt? In der normalen Oberfläche lautet die Antwort nein. Ob ein stärkerer Prüfer verschlüsselte Container erkennen kann, hängt vom Gerätestatus und der Zugriffsebene ab; die Vaultaire-Dokumentation grenzt dies direkt ein.