Kostenlos, Open Source und nicht für ein Telefon gebaut
VeraCrypt ist der direkte Nachfahre von TrueCrypt, und es hat den Ruf von TrueCrypt geerbt, von Leuten ernst genommen zu werden, die tatsächlich kryptografische Dokumente lesen. Es ist kostenlos, vollständig quelloffen und bietet Verschlüsselungskaskaden, mit denen sich die meisten Consumer-Apps nicht abgeben. Nichts davon steht in Frage.
Was es nicht tut, ist auf einem Telefon zu laufen. VeraCrypt ist Desktop-Software für Windows, Mac und Linux, Punkt. Wenn der Tresor, den Sie benötigen, bei Ihnen sein muss, wenn Ihr Laptop es nicht ist, kommt VeraCrypt nicht infrage.
Das Mounten eines Laufwerks versus das Öffnen einer App
Die Nutzung von VeraCrypt bedeutet, eine Containerdatei zu erstellen, diese als virtuelles Laufwerk zu mounten (einzubinden) und dann mit Ihren Dateien über das ganz normale Programm zu arbeiten, das sie handhabt — Preview (Vorschau), Finder, ein Texteditor. Das ist eine bewusste Designentscheidung: Es möchte exakt so aussehen und sich so verhalten wie ein weiteres Laufwerk.
Vaultine funktioniert andersherum. Dateien öffnen sich innerhalb eines integrierten Viewers — nichts wird zurück auf die Festplatte geschrieben, nichts durchläuft den Finder oder die Dateien-App, während Ihr Tresor gesperrt ist. Speziell bei Fotos und Videos schließt das eine Lücke, die das Design von VeraCrypt nicht adressiert: Sobald ein Volume eingebunden ist, sind die darin enthaltenen Dateien exakt genauso ungeschützt wie jede andere Datei auf Ihrer Festplatte — für Thumbnail-Caches, Backup-Software oder alles andere, was gerade läuft.
Eine echte Form von glaubhafter Abstreitbarkeit — mit echten Kompromissen
Die versteckten Volumes (Hidden Volumes) von VeraCrypt sind eine echte Antwort auf Nötigung: Sie erstellen ein zweites, verstecktes Volume innerhalb eines äußeren, und jemand, der Sie zwingt, das äußere Volume zu mounten, sieht nur das, was Sie dort hineingelegt haben. Es ist ein gut durchdachtes Feature, und es ist das auf dieser Liste, das dem Decoy Vault von Vaultine am nächsten kommt.
Die Unterschiede liegen in dem, was danach passiert. Versteckte Volumes müssen geplant und gebaut werden, bevor Sie sie benötigen, ohne einfachen Schalter, und es gibt kein Äquivalent zu einem Code, der irgendetwas aktiv löscht — VeraCrypt schützt durch Verbergen, nicht durch Löschen. Der Duress Vault von Vaultine ist ein spezieller dritter Code, der einen leeren Tresor öffnet und dabei Ihre echten löscht, und danach wird dieser Tresor zu Ihrem Haupttresor, als hätte es nie etwas anderes gegeben. Das existiert neben dem Decoy Vault für den Fall des Verbergens, den VeraCrypt bereits gut abdeckt.
Was ein vergessenes Passwort Sie kostet
Das Passwort von VeraCrypt ist der einzige Schlüssel, und es gibt keinen Wiederherstellungsweg, wenn Sie es vergessen — das ist der ehrliche Preis eines Tools ohne Unternehmen im Hintergrund, das etwas zur Hinterlegung aufbewahrt. Es ist ein vertretbares Design, bedeutet aber, dass ein Fehler permanent ist.
Vaultine vertritt dieselbe Zero-Knowledge-Position — wir besitzen ebenfalls keine Schlüssel —, gibt Ihnen aber dennoch eine 12-Wörter-Wiederherstellungsphrase, die bei der Einrichtung generiert wird. Ein vergessenes Muster oder eine PIN bedeutet also nicht, dass Sie alles im Tresor verlieren.
Entscheiden Sie danach, wo Sie es brauchen
Wenn das verschlüsselte Volume jemals nur auf einem Desktop-Rechner existieren muss und Sie mit der manuellen Einrichtung vertraut sind, ist VeraCrypt kostenlos und technisch exzellent für diesen Job. Wenn Sie denselben Tresor auf Ihrem Telefon benötigen, einen Viewer, der Dateien niemals an das Betriebssystem übergibt, und einen Code für den Fall der Nötigung, dann ist das genau das, wofür Vaultine gebaut ist.
