Öffnen Sie Ihre Bildergalerie, und es ist ein Durcheinander von Kontexten. Ein Pass-Scan, den Sie mit dem Telefon fotografiert haben. Steuerdokumente, die Sie an einem Desktop-PC eingescannt haben. Ein Vertrag, den Sie auf einem Tablet in einem Café unterschrieben haben. Ihre sensiblen Dateien respektieren keine Gerätegrenzen, aber die meisten Apps, die entwickelt wurden, um sie zu schützen, tun genau das.

Suchen Sie in einem beliebigen App Store nach „sicherer Ordner“ oder „Foto-Tresor“, und fast alles, was Sie finden, ist auf ein einziges Betriebssystem beschränkt. Das ist die Lücke, die ein wirklich plattformübergreifender verschlüsselter Tresor schließen soll.

Die Ein-Gerät-Falle

Viele Tresorfunktionen sind hervorragend und existieren dennoch nur auf einer einzigen Plattform.

Samsungs Sicherer Ordner bietet echte, von Knox unterstützte Verschlüsselung, ist aber eine Funktion exklusiv für Samsung Galaxy. Wechseln Sie zu einem iPhone oder einer anderen Android-Marke, und es gibt keinen Exportweg; die Dateien bleiben auf dem alten Telefon zurück. Apples „Ausgeblendet“-Album versteckt Fotos vor beiläufigem Scrollen auf einem iPhone, aber es handelt sich nicht um eine Verschlüsselung und existiert unter Windows oder Android überhaupt nicht. Die meisten „Foto-Tresor“-Apps in beiden App Stores sind lediglich ein PIN-Bildschirm für eine einzige Plattform, der vor einen versteckten Ordner geschaltet ist — nutzlos in dem Moment, in dem Sie das Gerät wechseln.

Keines dieser Konzepte ist schlecht. Sie sind einfach unvollständig, weil sie für ein Telefon gebaut wurden, nicht für die Dateien.

Warum sich Dateien tatsächlich über Geräte hinweg bewegen

Überlegen Sie, wohin eine sensible Datei in einer normalen Woche tatsächlich reist:

  • Auf dem Telefon aufgenommen. Ein Foto eines Dokuments, ein Ausweis, ein Whiteboard voller Notizen, die Sie nicht öffentlich haben wollen.
  • Auf dem Laptop bearbeitet oder abgelegt. Zugeschnitten, umbenannt, neben ähnlichen Dateien in einen Ordner gelegt, vielleicht als E-Mail-Anhang versendet.
  • Ganz woanders gesichert. Ein zweiter Computer, ein Arbeitsrechner, ein Tablet, auf dem Sie lesen.

Ein Tresor, der nur auf dem Gerät läuft, auf dem die Datei aufgenommen wurde, schützt genau ein Glied dieser Kette. Die anderen beiden sind dort, wo sich die Datei gerade befindet, ungeschützt, weil die Tresor-App ihr nie dorthin gefolgt ist.

Was plattformübergreifende Verschlüsselung tatsächlich erfordert

In vier App Stores verfügbar zu sein, ist nicht dasselbe wie plattformübergreifend in der Art zu sein, die wichtig ist. Die Messlatte liegt höher als „die App läuft auch unter Windows“:

  • Dieselbe Verschlüsselung auf jeder Plattform. Nicht eine starke Chiffre unter iOS und ein schwächeres Fallback unter Windows, weil diese Plattform weniger Aufmerksamkeit in der Entwicklung erhalten hat.
  • Ein Schlüssel, der überall auf dieselbe Weise abgeleitet wird. Wenn das Entsperren unter Android einen anderen Mechanismus nutzt als das Entsperren auf dem Mac, haben Sie zwei Tresore gebaut, die zufällig eine Benutzeroberfläche teilen, aber keinen gemeinsamen Tresor.
  • Kein Server, der den Schlüssel oder den Klartext speichert. Sobald ein zentraler Server das Element ist, das Ihren Tresor über Geräte hinweg abgleicht, wird dieser Server zum Single Point of Failure, der gehackt, mit Vorladungen belegt oder einfach offline gehen kann.

Ein Tresor, der alle drei Aspekte richtig umsetzt, kann mit Ihren Dateien wandern. Einer, der bei irgendeinem davon patzt, ist ein Tresor für nur eine Plattform mit einer plattformübergreifenden Marketingseite.

Wie Vaultine damit umgeht

Vaultine ist von Grund auf plattformübergreifend gebaut, nicht erst nachträglich dorthin portiert worden:

  • iPhone, Mac, Android und Windows. Derselbe Tresor, dieselbe Verschlüsselung, auf allen vieren.
  • Jede Datei individuell verschlüsselt. Jede Datei erhält ihren eigenen AES-256-Schlüssel, abgeleitet aus Ihrem Muster oder Ihrer PIN, bevor sie jemals gespeichert wird.
  • Kein Konto, auf keiner Plattform. Es gibt keine Registrierung und kein Login, das synchronisiert werden muss, sodass es für niemanden etwas zu kapern gibt und bei einem Server-Hack nichts offengelegt werden kann.
  • Ihre Dateien, Ihre Wahl der Synchronisierung. Der Tresor lebt standardmäßig auf Ihrem Gerät. Wenn Sie möchten, dass er Ihnen über Geräte hinweg folgt, können Sie ihn über Ihre eigene Dropbox synchronisieren, und nur der verschlüsselte Chiffretext wird hochgeladen, niemals eine Klartextkopie.
  • Die gleichen Funktionen für jedes Bedrohungsmodell überall. Decoy Vault und Duress Vault funktionieren identisch, unabhängig davon, welches Gerät Sie gerade in der Hand halten, wenn Sie sie benötigen.

Das ist der eigentliche Test für „plattformübergreifend“: Öffnen Sie den Tresor morgen auf einem anderen Gerät, und es ist nicht eine kleinere, seltsamere Version desjenigen, den Sie heute erstellt haben. Es ist derselbe Tresor.

Fazit

Ein Tresor, der nur ein einziges Gerät schützt, schützt die Datei so lange, wie sie auf diesem Gerät bleibt, was in der Praxis nicht sehr lange ist. Das Foto wandert auf den Laptop. Das Dokument wird per E-Mail an einen zweiten Rechner gesendet. In dem Moment, in dem dies geschieht, hat ein auf eine Plattform beschränkter Tresor nichts mehr dazu zu sagen.

Beginnen Sie mit den Dateien, die am wichtigsten sind, und nehmen Sie dasselbe Schloss auf jedes Gerät mit, auf dem sie landen.