Vaultine für gemeinsam genutzte Geräte — Private Dateien auf einem Familiencomputer

Die Situation

—Ein Familien-Laptop, bei dem jeder dasselbe Login verwendet oder das Passwort des anderen sowieso kennt.

—Steuererklärungen, medizinische Briefe und ID-Scans auf einem Computer, den der ganze Haushalt benutzt.

—Ein Telefon, das Sie einem Kind geben, um ein Spiel zu spielen, oder einem Freund, um ein einziges Foto anzusehen.

—Das Gerät eines Partners oder Mitbewohners, das Sie ebenfalls nutzen, bei dem Ihre Dateien diesen standardmäßig nichts angehen sollten.

—Ein gemeinsam genutzter Desktop, an dem Sie mitten in einer Aufgabe wegtreten und sich jemand anderes hinsetzt.

Was hilft

Mehrere separate Tresore

Jede Person, oder jeder Zweck, kann auf demselben Gerät einen eigenen Tresor mit eigenem Code haben.

Separates Schloss vom Geräte-Login

Der Tresor öffnet sich mit seinem eigenen 5x5-Muster oder seiner sechsstelligen PIN, sodass es nicht ausreicht, das Passwort des Computers zu kennen.

Stealth Auto-Lock

Der Tresor schließt sich und kryptografische Schlüssel werden in dem Moment aus dem Speicher gelöscht, in dem die App minimiert wird, sodass ein Wegtreten ihn nicht offen lässt.

Sicherer integrierter Viewer

Dokumente und Fotos öffnen sich innerhalb des Tresors, sodass nichts in einen freigegebenen Ordner entschlüsselt wird, den ein anderes Konto erreichen könnte.

AES-256-GCM-Verschlüsselung

Dateien werden auf dem Gerät verschlüsselt, bevor sie gespeichert werden, und nicht nur vor Blicken verborgen.

12-Wörter-Wiederherstellungsphrase

Das Vergessen Ihres Codes bedeutet nicht, dass Sie die Dateien verlieren, und die Phrase gehört Ihnen und ist kein Konto, das jemand zurücksetzen könnte.

Einen Ordner zu verstecken ist kein Schloss

Der übliche Ansatz auf einem gemeinsam genutzten Computer ist ein Ordner mit einem langweiligen Namen oder das „Versteckt“-Attribut des Betriebssystems. Beides sind Namenskonventionen. Jeder kann eine Einstellung umstellen, nach Datum sortieren oder das Laufwerk an eine andere Maschine anschließen und alles lesen, ganz ohne Passwort.

Vaultine verschlüsselt jede Datei mit AES-256-GCM, bevor sie gespeichert wird. Der Unterschied besteht also nicht darin, ob jemand die Dateien finden kann. Der Unterschied ist, dass es nicht hilft, sie zu finden.

Ein eigenes Schloss, nicht das Haushalts-Schloss

Auf einem gemeinsam genutzten Gerät ist das Anmeldepasswort normalerweise allgemein bekannt, und das ist in Ordnung für das, was es tut. Der Tresor öffnet sich mit einem separaten 5x5-Muster oder einer sechsstelligen PIN. Die Möglichkeit, sich am Computer anzumelden, ist also nicht dasselbe wie die Möglichkeit, Ihre Dokumente zu öffnen.

Wenn mehr als eine Person dies möchte, bedeuten mehrere Tresore, dass jeder von Ihnen seinen eigenen auf derselben Maschine haben kann, mit seinem eigenen Code, ohne dass jemand den anderen administriert.

Weggehen ist der Normalfall

An einem gemeinsam genutzten Computer schließen Sie die Dinge nicht, Sie stehen auf. Stealth Auto-Lock kümmert sich darum: Der Tresor wird geschlossen und die kryptografischen Schlüssel werden aus dem Speicher gelöscht, sobald die App minimiert wird. Die nächste Person, die sich hinsetzt, findet also einen verschlossenen Tresor vor und keinen offenen.

Der integrierte Viewer ist aus demselben Grund wichtig. Dateien öffnen sich innerhalb des Tresors, sodass eine entschlüsselte Kopie niemals in einem freigegebenen Ordner oder temporären Ordner landet, den ein anderes Konto auf der Maschine erreichen könnte.

Es geht hierbei nicht um Geheimnisse vor Ihrer Familie

Das meiste von dem, was in einen Tresor auf einem Haushaltscomputer gehört, ist langweilig: Steuererklärungen, medizinische Briefe, Pass- und ID-Scans, Versicherungsdokumente. Nichts davon muss vor den Menschen, mit denen Sie zusammenleben, geheim gehalten werden. Es muss aber auch nicht für jeden Gast, jeden zukünftigen Besitzer der Maschine und jede darauf laufende Software nur einen Doppelklick entfernt sein.

Zusammenfassung

Ein Gerät mit Menschen zu teilen, denen Sie vertrauen, bedeutet nicht, dass alles darauf für alle gleichermaßen sichtbar sein sollte. Hierbei geht es nicht darum, Dinge vor Ihrer Familie zu verbergen. Es geht darum, dass ein Haushaltscomputer Steuerunterlagen, medizinische Briefe und ID-Scans enthält, die für jeden, der daran sitzt, einschließlich Gästen und jedem, der die Maschine später erhält, nicht einfach nur einen Doppelklick entfernt sein müssen.

Häufig gestellte Fragen

Können zwei Personen auf demselben Computer separate Tresore haben?

Ja. Vaultine unterstützt mehrere separate Tresore, jeder mit seinem eigenen Muster oder seiner eigenen PIN, sodass mehr als eine Person dasselbe Gerät nutzen kann, ohne die Dateien des anderen zu sehen. Mehrere Tresore sind eine Pro-Funktion; die kostenlose Version deckt einen Tresor mit bis zu 10 Dateien ab.

Verwendet der Tresor dasselbe Passwort wie das Computer-Login?

Nein. Der Tresor verfügt über ein eigenes 5x5-Muster oder eine sechsstellige PIN, getrennt vom Geräte-Login. Jemand, der sich am Computer anmelden kann, kann den Tresor also dennoch nicht öffnen.

Was ist, wenn ich bei geöffnetem Tresor weggehe?

Stealth Auto-Lock schließt den Tresor und löscht die Schlüssel aus dem Speicher, sobald die App minimiert wird. Ein offener Tresor bleibt also nicht dort stehen und wartet, wenn sich jemand anderes hinsetzt.

Unterscheidet sich dies davon, einen Ordner einfach nur zu verstecken?

Ja, ganz wesentlich. Einen Ordner zu verstecken ist eine Namenskonvention, die jeder rückgängig machen kann, indem er eine Einstellung ändert oder das Laufwerk an eine andere Maschine anschließt. Vaultine verschlüsselt jede Datei mit AES-256-GCM, sodass die Daten ohne Ihren Code unlesbar und nicht nur außer Sichtweite sind.

Ein gemeinsam genutztes Gerät sollte nicht bedeuten, dass Dateien geteilt werden.