Die meisten Sicherheitsfunktionen schützen Ihre Dateien vor jemandem, der Ihr Passwort nie herausfindet. Es gibt jedoch ein schwierigeres Problem: Was passiert, wenn jemand Sie zwingt, Ihren Tresor zu öffnen?
Grenzkontrollen. Ein eifersüchtiger Partner. Ein Dieb, der gesehen hat, wie Sie Ihre PIN eingegeben haben. In diesen Momenten reicht ein Schloss nicht aus, weil Sie gezwungen werden, es selbst zu entsperren. Hier kommen zwei Funktionen ins Spiel, die ständig miteinander verwechselt werden — der Decoy Vault (Köder-Tresor) und der Duress Vault (Panik-Tresor).
Sie klingen nach derselben Idee. Tatsächlich sind sie Gegensätze. Das eine zeigt jemandem etwas. Das andere zerstört etwas. Den Unterschied zu kennen, ist entscheidend.
Was „glaubhafte Abstreitbarkeit“ (Plausible Deniability) tatsächlich bedeutet
Glaubhafte Abstreitbarkeit ist die Fähigkeit, etwas Überzeugendes auszuhändigen, sodass niemand weiter nach dem Echten sucht. Wenn Sie sich weigern, Ihr Telefon zu entsperren, haben Sie gerade angekündigt, dass es etwas gibt, das es wert ist, versteckt zu werden. Wenn Sie es entsperren und es völlig gewöhnlich aussieht, lässt der Druck nach.
Das Ziel ist es nicht, die Diskussion zu gewinnen. Es geht darum, die Diskussion zu beenden, bevor jemand an Ihre tatsächlichen privaten Dateien gelangt. Decoy- und Duress-Tresore sind zwei sehr unterschiedliche Wege, um dorthin zu gelangen.
Der Decoy Vault: Verbergen, dass es etwas zu verbergen gibt
Ein Decoy Vault ist ein zweiter, harmloser Tresor, der sich mit einer anderen PIN oder einem anderen Muster öffnet.
Sie richten zwei Entsperrcodes ein. Einer öffnet Ihren echten Tresor. Der andere öffnet einen alternativen Raum, den Sie mit ein paar langweiligen, plausiblen Dateien bestückt haben — ein paar Screenshots, ein paar Dokumente, nichts Sensibles. Wenn Sie jemals gezwungen werden, die App zu öffnen, geben Sie den Decoy-Code ein. Die Person sieht einen echten, funktionierenden Tresor mit echtem, unauffälligem Inhalt und hat keinen Grund zu der Annahme, dass ein zweiter existiert.
Nichts wird gelöscht. Ihr wahrer Tresor ist immer noch da, immer noch verschlüsselt, völlig unsichtbar. Sie haben den Druck einfach auf einen Raum gelenkt, den Sie sie gerne sehen lassen.
Der Duress Vault: Zerstören statt aufgeben
Ein Duress Vault beantwortet eine andere, ernstere Frage: Was ist, wenn der sicherste Ausweg darin besteht, dass die Dateien nicht mehr existieren?
Mit der Duress-Funktion von Vaultine legen Sie eine spezifische „Duress“-Entsperrung fest. Wird dieser Code eingegeben, öffnet die App einen leeren Tresor und löscht sofort im Hintergrund Ihre echten Tresore. Für die Person, die Sie zwingt, sieht es so aus, als hätten Sie kooperiert und es wäre schlichtweg nichts da gewesen. In Wirklichkeit sind die sensiblen Daten in dem Moment, in dem der Duress-Code verwendet wird, unwiederbringlich verschwunden.
Und hier ist der Teil, der es einer Überprüfung standhalten lässt: Er hinterlässt keine verdächtige Lücke. Sobald die Löschung abgeschlossen ist, wird der Duress Vault zu Ihrem Haupttresor — keine offensichtlich geleerte Hülle, wo früher etwas war, sondern ein gewöhnlicher Tresor, als wäre nie etwas anderes auf dem Gerät gewesen. Eine Löschung, die sichtbar wie eine Löschung aussieht, ist immer noch eine Frage, die Sie beantworten müssen. Diese hier hinterlässt nichts, wofür Sie sich rechtfertigen müssten.
Es ist ein absichtlich drastisches Werkzeug. Sie greifen danach, wenn eine Enttarnung weitaus schlimmer wäre als der Verlust.
Decoy vs. Duress auf einen Blick
| Decoy Vault (Köder) | Duress Vault (Panik) | |
|---|---|---|
| Was sich öffnet | Ein zweiter, harmloser Tresor | Ein leerer Tresor |
| Was mit echten Dateien passiert | Nichts — sie bleiben verborgen | Sie werden sofort gelöscht |
| Danach | Ihr echter Tresor ist immer noch da, unangetastet | Dieser Tresor wird zu Ihrem Haupttresor, ohne Anzeichen, dass ein anderer existierte |
| Am besten, wenn | Sie wollen, dass die Suche aufhört | Sie wollen, dass die Daten weg sind |
| Umkehrbar? | Ja, Ihr echter Tresor ist intakt | Nein, die Löschung ist dauerhaft |
Es sind zwei separate Funktionen, und sie schließen sich nicht gegenseitig aus. Sie können einen Decoy Vault für die alltägliche Plausibilität nutzen und einen Duress-Code für den seltenen Ernstfall in Reserve halten.
Wann Sie nach welchem greifen würden
- Grenzkontrollen und Reisen. In vielen Ländern können Sie gezwungen werden, ein Gerät zu entsperren. Ein Decoy Vault ermöglicht es Ihnen, ruhig etwas zu übergeben, das vollständig aussieht.
- Ein Gerät, das jemand anderes gut kennt. Ein Ex-Partner, ein Mitbewohner, ein Familienmitglied, das Ihre Gewohnheiten kennt. Ein Decoy Vault beendet die „Was ist da drin?“-Konversation ohne Konfrontation.
- Nötigung mit hohem Risiko. Wenn die Inhalte selbst die Gefahr darstellen, bedeutet ein Duress Vault, dass nichts mehr übrig ist, was man aushändigen könnte.
Nichts davon funktioniert ohne echte Verschlüsselung darunter
Hier ist der Teil, den viele übersehen: Decoy- und Duress-Tricks sind nur so stark wie die Verschlüsselung darunter. Wenn Ihre „versteckten“ Dateien nur verschoben oder umbenannt werden, ist ein Köder reines Theater — jeder, der das Gerät an einen Laptop anschließt, findet die echten Daten, unabhängig davon, welche PIN Sie eingegeben haben. (Wir haben genau darüber geschrieben in Warum der 'versteckte' Ordner nicht wirklich versteckt ist.)
Damit glaubhafte Abstreitbarkeit überhaupt etwas bedeutet, muss der echte Tresor wirklich unlesbar sein — nicht nur außer Sicht. Das bedeutet, dass jede Datei auf Ihrem Gerät verschlüsselt sein muss, mit einem Schlüssel, den nur Sie besitzen.
Wie Vaultine damit umgeht
Vaultine ist genau um dieses Bedrohungsmodell herum gebaut:
- Beide Funktionen, separat und unabhängig. Richten Sie einen Decoy Vault, einen Duress Vault oder beides ein — jeweils mit einer eigenen Entsperrung.
- Echte Verschlüsselung darunter. Jede Datei wird auf Ihrem Gerät mit AES-256-GCM verschlüsselt, bevor sie jemals gespeichert wird, sodass der versteckte Tresor unlesbar ist, nicht nur unsichtbar.
- Ihr Schlüssel, abgeleitet aus Ihrer Entsperrung. Ein 5×5-Muster oder eine sichere PIN generiert den Schlüssel. Kein Konto, und der Schlüssel verlässt niemals Ihr Gerät.
- Überall dort, wo Sie Dateien mitführen. Derselbe Tresor funktioniert auf iPhone, Mac, Android und Windows.
Decoy und Duress sind keine Spielereien. Sie sind Antworten auf den spezifischen Moment, in dem jemand über Ihnen steht und Sie auffordert, zu öffnen. Entscheiden Sie jetzt, welche Antwort Sie bereithalten wollen — denn dann ist nicht der Moment, um mit der Einrichtung zu beginnen.
Übernehmen Sie die echte Kontrolle über Ihre Privatsphäre mit Vaultine.
