So werden deine Dateien geschützt.

Versteckte Tresore

Jedes Muster öffnet seinen eigenen Tresor. Die App führt keine Liste der Tresore und speichert sie zwischen zufälligen Tarndateien. So verrät die Anzahl der Dateien nicht, wie viele Tresore es gibt. Ein Muster, das nichts öffnet, bietet einfach an, einen neuen Tresor anzulegen – genau wie eines, das du nie benutzt hast.

Wenn dich jemand zwingt, ihn zu öffnen

Du kannst einen Tresor zum Notfall-Tresor machen. Er öffnet sich ganz normal, aber in diesem Moment wird jeder andere Tresor auf dem Handy zerstört: Ihre Schlüssel werden aus der sicheren Hardware des Handys gelöscht, sodass ihre Dateien nie wieder entschlüsselt werden können, auch nicht aus einer früher gemachten Kopie. Ein Fingerabdruck öffnet den Notfall-Tresor nie.

Sperren

Die App sperrt sich, wenn du sie verlässt (sofort oder nach einer Verzögerung, die du wählst), wenn der Bildschirm ausgeht, wenn du das Handy mit dem Display nach unten hinlegst oder schüttelst, oder mit der Schnellsperre-Taste. Screenshots, Bildschirmaufnahmen und die Vorschau der letzten Apps sind blockiert.

Sicherungen und neue Handys

Sicherungen gehen in dein eigenes Google Drive, einen Ordner deiner Wahl (eine SD-Karte, einen USB-Stick oder eine Cloud-App, die in der Ordnerauswahl deines Handys erscheint), eine Datei oder auf deinen Computer. Sie sind genauso verschlüsselt und lassen sich nur mit den Wiederherstellungswörtern dieses Tresors öffnen. Eine gestohlene Sicherung ist ohne sie also nutzlos.

Fingerabdruck nach deiner Wahl

Du kannst einen Tresor per Fingerabdruck öffnen lassen. Wir sagen klar, was das bedeutet: Wer deinen Finger mit Gewalt auf den Sensor drücken kann, kann ihn öffnen. Für wirklich Privates nutze nur das Muster.

Wovor Vault This nicht schützen kann

• Ein offener Tresor ist offen. Nimmt jemand das Handy, während ein Tresor offen ist, kann er ihn sehen, bis er sich sperrt. Kurze Timer und die Schnellsperre helfen.
• Ein kompromittiertes Handy. Spyware könnte zusehen, wie du dein Muster zeichnest. Halte Android aktuell und installiere Apps nur aus vertrauenswürdigen Quellen.
• Jemand schaut zu. Schalte „Muster beim Zeichnen verbergen“ ein oder nutze eine Passphrase.
• Wenn du beides vergisst, Muster und Wiederherstellungswörter, ist der Tresor für immer weg.
• Kopien außerhalb des Tresors. Alles, was du hinaus speicherst oder mit einer anderen App teilst, ist nicht mehr geschützt.
• Vault This wurde noch nicht unabhängig auf Sicherheit geprüft. Das Design ist unten beschrieben, damit Fachleute es prüfen können, und wir freuen uns über Meldungen: siehe Sicherheitsproblem melden.

Technische Details

• Verschlüsselung: AES-256-GCM in Blöcken von 1 MiB, jeder mit eigener zufälliger 96-Bit-Nonce und der Blocknummer und Datei-ID als zugehörigen Daten (Associated Data). Vorschaubilder, Namen, Ordner, Daten und der Index nutzen dasselbe Verfahren. Dateien werden aufgefüllt, damit genaue Größen nicht erkennbar sind.
• Einen Tresor öffnen: Dein Muster oder deine Passphrase läuft durch Argon2id (64 MiB, 3 Durchläufe) mit einem Salt pro Handy, gemischt mit einem HMAC aus einem Schlüssel in StrongBox oder der TEE, der die Hardware nie verlässt. Jeder Rateversuch braucht das Handy.
• Notfall: Der Index jedes Tresors wird von einem von 64 vorab erzeugten Hardware-Schlüsseln umhüllt. Die Zahl der Schlüssel verrät also nichts über die Zahl der Tresore. Der Notfall löscht die Schlüssel der anderen Tresore und dann ihre Dateien.
• Wiederherstellungswörter: 9 Wörter aus der englischen BIP-39-Liste öffnen über Argon2id einen Umschlag mit dem Tresorschlüssel. Sicherungen verwenden nur Schlüssel aus den Wörtern.
• Teilen: eine schreibgeschützte verschlüsselte Kopie, die mit einer eigenen Freigabephrase geöffnet wird, die nie unseren Server erreicht.
• Keine Tracker: kein Analyse- oder Werbecode. Fotobeschriftungen für die Suche erstellt ein Modell innerhalb der App.