Warum eine Tresor-App ohne Konto eigentlich sicherer ist

Die meisten Apps, die sensible Daten enthalten, beginnen mit einem Formular: E-Mail, Passwort, vielleicht eine Telefonnummer zur „Verifizierung“. Es fühlt sich an wie eine Formsache auf dem Weg zur eigentlichen Nutzung der App. Aber für eine App, deren einzige Aufgabe der Schutz Ihrer privaten Dateien ist, ist dieses Formular ein seltsamer Startpunkt, denn es bedeutet, dass das Allererste, was Sie tun, darin besteht, jemandem eine neue Identität auszuhändigen, die verloren gehen kann. Eine Tresor-App ohne Konto überspringt diesen Schritt komplett — und wenn man sich einmal ansieht, was einem ein Konto tatsächlich bringt, ist der Vorteil kaum zu übersehen.

Was „Kein Konto“ eigentlich bedeutet

Bei Vaultine gibt es keinen Anmeldebildschirm, kein E-Mail-Feld, kein Passwort, das man sich ausdenken und dann vergessen muss. Sie öffnen die App, legen ein Muster (Pattern Lock) oder eine PIN fest, und das ist die gesamte Einrichtung. Das Muster oder die PIN wird nicht auf einem Server überprüft; es wird auf Ihrem Gerät verwendet, um den Verschlüsselungsschlüssel abzuleiten, der Ihre Dateien verwürfelt. Es gibt nirgendwo einen Benutzernamen, weil es keine Benutzerdatenbank gibt, der man einen hinzufügen könnte.

Das ist keine fehlende Funktion. Es ist eine andere Architektur. Ein Konto existiert, damit ein Unternehmen Sie über Sitzungen und Geräte hinweg wiedererkennen kann. Vaultine muss Sie nicht erkennen; es braucht nur Ihr Gerät, um das entsperren zu können, was Ihr Gerät verschlüsselt hat.

Die wahren Kosten des Kontos, an das Sie gewöhnt sind

Ein Konto fühlt sich kostenlos an. Ist es aber nicht. Jedes Konto, das Sie erstellen, ist ein neuer Datensatz irgendwo, verknüpft mit Ihrer E-Mail, sitzend in einer Datenbank, die jemand anderes verwaltet, absichert und gelegentlich nicht absichert. Ein paar Dinge, die im Paket mit „Einfach Anmelden“ kommen:

• Ein Angriffsziel für Hacks. Jedes Konto ist eine Zeile in einer Tabelle, die leaken kann. Es muss nicht Ihre Schuld sein; das Unternehmen muss nur ein einziges Mal gehackt werden.
• Ein Ziel für Vorladungen. Ein Konto, an dem eine E-Mail hängt, ist etwas, auf das eine rechtliche Aufforderung gerichtet werden kann. Kein Konto bedeutet, dass es kein „Wer ist das“ gibt, das irgendjemand erfragen könnte.
• Ein Passwort zum Wiederverwenden. Die Wiederverwendung von Passwörtern ist nach wie vor eine der größten Quellen für reale Kontoübernahmen, und jedes neue Anmeldeformular ist eine weitere Einladung, eines wiederzuverwenden.
• Ein Wiederherstellungs-Prozess, der missbraucht werden kann. „Passwort vergessen“-Links und Zurücksetzungen durch den Support sind genau der Weg, wie viele Kontoübernahmen tatsächlich ablaufen; der Angreifer knackt Ihr Passwort nicht, er überzeugt nur jemanden, es zurückzusetzen.

Nichts davon schützt auch nur eine einzige Datei. Es ist der Overhead, der existiert, um das Kontensystem selbst zu betreiben, und eine Tresor-App, die das Konto weglässt, überspringt das alles durch ihre Bauweise.

Wie Vaultine ohne ein Konto funktioniert

Der Mechanismus ist einfacher, als er klingt. Wenn Sie einen Tresor erstellen, leitet Vaultine einen Verschlüsselungsschlüssel aus Ihrem Muster oder Ihrer PIN ab und verwendet ihn, um Ihre Dateien mit AES-256 auf Ihrem Gerät zu verschlüsseln. Dieser Schlüssel wird nie irgendwohin gesendet, weil es nirgendwohin gehen könnte; es gibt keine Serverkomponente, die ihn überprüft. Der Tresor, den Sie auf Ihrem Telefon erstellen, ist derselbe Tresor, den Sie auf einem Mac, Android- oder Windows-Gerät öffnen können, auf jeder Plattform auf dieselbe Weise geschützt, ohne irgendwo in der Kette einen Anmeldebildschirm zu haben (siehe Der verschlüsselte Tresor für all Ihre Geräte dafür, wie dieses plattformübergreifende Stück funktioniert).

Das ist es, was „Zero-Knowledge-Design“ in der Praxis bedeutet: Vaultine ist so gebaut, dass es niemals über die Informationen verfügt, die nötig sind, um Ihren Tresor für Sie zu öffnen, uns eingeschlossen. Nicht weil wir versprechen, nicht hinzusehen, sondern weil es bei uns schlichtweg nichts gibt, womit man das könnte.

Verbindet sich die App überhaupt nicht mit dem Internet?

Doch, ein einziges Mal. Vaultine führt eine einmalige, anonyme Geräteregistrierung durch, um Kernfunktionen der App zu aktivieren. Dieses Check-in trägt keine persönlichen Informationen und ist kein Login; es sind kein Benutzername oder Passwort im Spiel und es wird kein Konto erstellt. Im Alltag bleiben Ihre Dateien verschlüsselt und auf Ihrem Gerät gespeichert, und nichts beim Öffnen oder Durchsuchen Ihres Tresors erfordert eine Verbindung. Die einzige Ausnahme ist komplett Ihre Wahl: Wenn Sie das optionale Dropbox-Backup einschalten, handelt es sich bei diesem Traffic um Ihre verschlüsselten Dateien, die zu Ihrer eigenen Dropbox gehen, nicht zu uns.

Was Sie aufgeben

Ehrlich über den Kompromiss zu sein, ist wichtiger, als ihn zu verkaufen. Ohne ein Konto gibt es keinen „Passwort vergessen“-Link, weil es kein Passwort gibt, das irgendwo anders als in Ihrem eigenen Gedächtnis gespeichert ist. Wenn Sie Ihre PIN vergessen und Ihre Wiederherstellungsphrase verlieren, kann Vaultine sie nicht für Sie zurücksetzen. Niemand kann das. Das ist dieselbe Eigenschaft, die Ihren Tresor vor einer rechtlichen Anfrage oder einem Datenleck sicher hält: Es existiert nichts, das irgendjemand anderen wieder hineinlassen würde.

Die Wiederherstellungsphrase ist die bewusste Antwort auf diese Lücke. Es ist eine 12-Wörter-Phrase, die auf Ihrem Gerät generiert wird, wenn Sie einen Tresor zum ersten Mal einrichten, und es ist das Einzige, das den Zugriff wiederherstellen kann, wenn Ihre PIN weg oder Ihr Gerät verloren ist. Sie berührt niemals einen Server, daher ist das Aufschreiben und Offline-Aufbewahren (kein Screenshot, keine Notizen-App) die ganze Arbeit, die Sie tun müssen.

Kein Konto vs. Konto, auf einen Blick

Der Sinn des Ganzen

Ein Konto ist für das Unternehmen, das es betreibt, genauso eine Annehmlichkeit wie für Sie; es ist die Art und Weise, wie sie Sie erkennen, an Sie vermarkten und im Laufe der Zeit ein Profil Ihrer Aktivitäten aufbauen. Nichts davon ist erforderlich, um ein Foto zu verschlüsseln. Vaultine lässt es absichtlich weg und tauscht einen vertrauten Anmeldebildschirm gegen eine kleinere Angriffsfläche und einen Ort weniger, an dem Ihre Identität enden kann. Richten Sie ihn einmal mit einem Muster oder einer PIN ein, bewahren Sie Ihre Wiederherstellungsphrase sicher auf, und es bleibt schlichtweg kein Konto übrig, auf das jemand anderes abzielen könnte. Wenn eine Situation, in der Sie unter Zwang stehen, ebenfalls Teil Ihres Bedrohungsmodells ist, untermauert das gleiche kontofreie Design die Decoy Vault und Duress Vault-Funktionen.

Beginnen Sie kostenlos mit 10 Dateien, keine E-Mail erforderlich, unter vaultine.app.