Versteckte Tresore ohne sichtbare Tresorliste

Versteckte Tresore in Vaultaire sind eine Schnittstellen- und Schlüsselweiterleitungseigenschaft: Die App zeigt keine Klartext-Tresorliste an und öffnet einen Tresor erst, nachdem der Schlüssel aus dem Muster abgeleitet wurde. Auf der Festplatte bleiben separate verschlüsselte Indexdateien aufzählbar, sodass dieses Design die Tresorzählung nicht forensisch unsichtbar macht.

Was bedeutet “Versteckte Tresore” konkret?

Die meisten Tresor-Apps funktionieren wie Aktenschränke. Öffne die App, und du siehst eine Liste deiner Tresore. Vielleicht haben sie Namen. Vielleicht zeigen sie eine Zählung. Vielleicht gibt es ein kleines Schloss-Symbol neben jedem. Die App weiß genau, wie viele Tresore du hast, und diese Information ist für jeden sichtbar, der die App öffnet — oder das Gerät untersucht.

Vaultaire funktioniert in der Benutzeroberfläche anders. Es gibt keinen Bildschirm, auf dem die Namen Ihres Tresors aufgeführt sind oder Sie gefragt werden, welcher Tresor entsperrt werden soll. Wenn Sie ein Muster zeichnen, leitet die App einen 256-Bit-Tresorschlüssel ab PBKDF2, hasht diesen Schlüssel, um den erwarteten Indexdateinamen zu bilden, und versucht eine authentifizierte Entschlüsselung dieses verschlüsselten Index. Wenn der Index vorhanden ist und seine AES-GCM Tag überprüft, entpackt Vaultaire den zufälligen Hauptschlüssel und öffnet die Dateien. Andernfalls stellt es einen leeren Zustand dar.

Dieses Routing ist Teil der Speicherarchitektur, sein Schutz hat jedoch Grenzen. Vaultaire unterhält keine Klartext-Hauptregistrierung, die Tresore Mustern oder Beschriftungen zuordnet. Für jeden Tresor wird genau eine verschlüsselte Indexdatei erstellt, und die App verfügt über Wartungspfade, die diese Dateien auflisten. Ein Dateisystemprüfer kann daher verschlüsselte Indizes zählen, obwohl er den Indexinhalt ohne Schlüssel nicht lesen kann.

Das ist kein “Versteckter Ordner”

Der Begriff “versteckter Tresor” lässt vielleicht an Apps denken, die einen Ordner irgendwo verstecken, wo du ihn nicht leicht siehst. Vielleicht hat der Ordner einen Punkt-Prefix im Namen. Vielleicht nutzt die App eine “Taschenrechner”-Tarnung. Das sind Tarnungstricks, und sie alle teilen denselben fatalen Fehler: Die versteckten Daten sind noch da, an einem bekannten Ort, bereit gefunden zu werden.

Ein forensischer Gutachter mit Zugang zu deinem Gerät kann einen versteckten Ordner trivial finden. Dateisystem-Tools listen jedes Verzeichnis auf. Speicher-Analysatoren zeigen, wo Festplattenplatz belegt ist.

Vaultaire verlässt sich nicht auf einen getarnten Ordner oder einen Taschenrechner-Skin. In seinem App-Container speichert es verschlüsselte Vault-Indizes sowie verschlüsselte Blob-Dateien. Der Indexinhalt verbirgt Benutzerdateinamen, MIME Typen, Daten, Dateizuordnungen und der dahinterliegende verpackte Hauptschlüssel AES-256-GCM. Diese Inhalte werden erst lesbar, wenn der Index mit dem richtigen, vom Muster abgeleiteten Schlüssel authentifiziert wird.

Der praktische Unterschied besteht zwischen einem einfach benannten geheimen Ordner und einem authentifizierten verschlüsselten Container, der durch einen vom Schlüssel abgeleiteten Dateinamen ausgewählt wird. Ein Geräteprüfer kann erkennen, dass der Container vorhanden ist. Ohne korrekte Anmeldeinformationen erhalten sie weder die lesbare Dateizuordnung noch den Inhalt.

Was das Lagerlayout verrät

Selbst ohne Tresorliste könnte ein cleverer Gegner einen anderen Ansatz versuchen: Festplattennutzung analysieren. Wenn Vaultaire heute 500 MB Speicher nutzt und morgen 800 MB, hast du vielleicht einen Tresor hinzugefügt. Vaultaire verhindert das mit Speicher-Padding.

Vaultaire hält den lokalen Speicherbedarf nicht konstant. Das Hinzufügen von Dateien verbraucht Speicherplatz, das Löschen eines Tresors kann Speicherplatz freigeben, und für jeden Tresor ist eine verschlüsselte Indexdatei vorhanden. Die Verschlüsselung schützt Inhalte und Integrität, löscht jedoch nicht alle Größen-, Anzahl- und Zeitinformationen aus dem Dateisystem.

Ein Beobachter mit App-Container-Zugriff kann Dateianzahl, -größe und Änderungszeiten mit der Aktivität korrelieren. iOS Der Datenschutz kann den Zugriff einschränken, während das Gerät gesperrt ist, und die verschlüsselten Nutzlasten bleiben ohne ihre Schlüssel vertraulich, aber Vaultaire wirbt nicht mit Widerstand gegen lokale Verkehrsanalysen.

Wo Polsterung verwendet wird

Vaultaire verwendet Polsterung in bestimmten Formaten. Verschlüsselte Dateiheader reservieren eine feste Headergröße, sodass normale Dateinamen und MIME Typen werden nicht im Klartext angezeigt. Verschlüsselt iCloud Die Sicherung verwendet feste 10-MB-Datensätze plus Täuschungsblöcke. Diese Steuerelemente sollten nicht mit einem lokalen Speicherpool konstanter Größe verwechselt werden.

Lokale Tresorindizes und Blobdateien haben weiterhin erkennbare Dateinamen und -größen auf Anwendungsebene. AES-GCM verbirgt ihren Klartext und erkennt Änderungen; Es macht nicht jedes Byte oder Dateisystemartefakt ununterscheidbar von beliebigen zufälligen Festplattensektoren.

Forensische Resistenz: Was passiert, wenn sie dein Handy nehmen

Lassen Sie uns konkret auf das Bedrohungsmodell eingehen. Jemand, der die App durchblättert, sieht keinen Tresorkatalog. Jemand, der über ein kompromittiertes oder entsperrtes Gerät Zugriff auf App-Container erhält, hat einen besseren Überblick und kann Dateinamen, Anzahl, Größe, Zeitstempel usw. überprüfen. Keychain Verfügbarkeit und verschlüsselte Nutzlasten.

Was forensische Tools sehen können

Ein forensischer Prüfer kann sehen, dass Vaultaire installiert ist, wie viel Speicher es verwendet, wie viele „vault_index_*.bin“-Dateien vorhanden sind, welche Schlüsselfingerabdrücke sie haben, welche Blob-Dateien verschlüsselt sind und welche Metadaten sie geändert haben. Der Prüfer kann den Chiffretext auch kopieren, um Offline-Muster zu erraten.

Was die Verschlüsselung noch schützt

• Lesbare Tresorbeschriftungen und Dateipläne. Der verschlüsselte Index schützt Dateidatensätze und den verpackten zufälligen Hauptschlüssel.
• Originaldateinamen und MIME Typen. Diese Felder befinden sich in authentifizierten verschlüsselten Dateiheadern und nicht in Klartext-Verzeichnisnamen.
• Foto-, Video- und Dokumentinhalte. Verwendung von Dateinutzlasten AES-256-GCM unter dem zufälligen Tresor-Hauptschlüssel.
• Das Muster selbst. Vaultaire speichert es nicht als Klartext-Präferenz, obwohl die verschlüsselte lokale Wiederherstellungsdatenbank Muster- und Phrasenmaterial enthält, während das Gerät normal verwendet wird.
• Eine Abkürzung zum Raten. PBKDF2 erhöht die Kosten für jeden Kandidaten, aber ein kopierter Indexdateiname und AES-GCM Mit dem Tag kann ein Angreifer seine Vermutungen weiterhin offline überprüfen.

Wie versteckte Tresore glaubhafte Abstreitbarkeit ermöglichen

Versteckte Tresore sorgen für die Unterteilung der Schnittstelle hinter Vaultaires plausible Leugnung Funktion. Bei der Beurteilung des Anspruchs sind die Verbindung und ihre Begrenzung bei der Prüfung des Dateisystems von Bedeutung.

In der Benutzeroberfläche von Vaultaire können unterschiedliche gültige Muster unterschiedliche echte Tresore öffnen. Sie können ein Muster für empfindliches Material und ein anderes für ein weniger empfindliches Gewölbe wählen. Einem Beobachter, der nur die entsperrte Schnittstelle sieht, wird kein Etikett angezeigt, das einen der Tresore als „echt“ oder „Köder“ identifiziert.

Dies kann die Offenlegung bei Gelegenheitsinspektionen oder beim „Schulterstreifen“ reduzieren, erfüllt aber nicht die strengste forensische Definition einer plausiblen Leugnung. Ein Prüfer mit Zugriff auf den App-Container kann verschlüsselte Indizes zählen. Verwenden Sie diese Funktion zur Unterteilung der Schnittstelle und nicht als Beweis dafür, dass kein zusätzlicher Tresor vorhanden ist.

Die vollständige Kette

• Schritt 1: Du erstellst mehrere Tresore mit verschiedenen Mustern — einen für echte Dateien, einen für Köder, so viele du willst.
• Schritt 2: Unter Druck zeichnest du das Köder-Muster. Der Beobachter sieht einen Tresor mit langweiligen Fotos.
• Schritt 3: Die entsperrte Schnittstelle zeigt keine Liste mit mehreren Tresoren an und fordert auch nicht zur Benennung des anderen Tresors auf.
• Schritt 4: Beachten Sie die separate Bedrohungsgrenze: Der Zugriff auf das Dateisystem kann die Anzahl der verschlüsselten Indizes offenlegen, selbst wenn der Beobachter den Inhalt nicht entschlüsseln kann.

Das Ergebnis ist eine praktische Unterteilung innerhalb der App, unterstützt durch eine Verschlüsselung der Inhalte. Es gibt keine mathematische Garantie dafür, dass ein Geräteprüfer keine weiteren verschlüsselten Container erkennen kann.

Warum das wichtig ist

Du denkst vielleicht, forensische Resistenz klingt extrem. Die meisten Menschen stehen nicht vor Gerätebeschlagnahmungen oder Gerichtsbeschlüssen. Aber das Prinzip hinter versteckten Tresoren schützt dich auch in alltäglichen Szenarien.

Eine Person, die den Sperrbildschirm von Vaultaire erreicht, erhält keine Liste mit Tresornamen, auf die sie abzielen kann. Ein Kollege, der Ihr Gerät ausleiht, kann nicht über einen Picker zwischen den Tresoren wechseln. Ein Dieb weiß immer noch, dass Vaultaire installiert ist, und kann die App oder das Gerät ins Visier nehmen, verschlüsselte Inhalte bleiben jedoch durch das Muster geschützt. PBKDF2 Kosten, AES-GCM, und die Umgebung iOS Sicherheitsgrenze.

Versteckte Tresore beantworten eine engere Frage zum Datenschutz: Wird beim Öffnen eines Tresors ein Katalog der anderen angezeigt? In der normalen Schnittstelle lautet die Antwort nein. Ob ein stärkerer Prüfer verschlüsselte Container erkennen kann, hängt vom Gerätestatus und der Zugriffsebene sowie den Vaultaire-Dokumenten ab, die direkt einschränken.