Funktion
Pfadverschlüsselung
Ein Pfad, den Sie auf der Wabe ziehen, wird zum Schlüssel, der jeden Tresor verschlüsselt.
Was es ist
VaultWell hat keine PIN und kein Passwortfeld. Stattdessen öffnen Sie einen Tresor, indem Sie einen Pfad über eine kleine Wabe aus 37 Zellen ziehen, die wir die Wabe nennen. Der Pfad ist nicht nur ein Tor vor Ihren Dateien. Er ist der Ausgangspunkt für den Schlüssel, der sie verschlüsselt, sodass die Dateien ohne den Pfad nicht lesbar sind.
Jeder Tresor hat seinen eigenen Pfad. Ein Pfad öffnet einen Tresor, und ein Pfad, der zu nichts passt, wirkt einfach falsch.
So verwenden Sie es
- Öffnen Sie VaultWell zum ersten Mal und tippen Sie auf Loslegen.
- Ziehen Sie einen Pfad aus mindestens acht Zellen. Eine Zelle kann in einem Pfad nicht zweimal verwendet werden.
- Beobachten Sie die Stärkeanzeige unter der Wabe. Sie wechselt beim Ziehen von schwach zu stark und zeigt einen kurzen Hinweis.
- Ziehen Sie denselben Pfad zur Bestätigung noch einmal und benennen Sie dann den Tresor.
- Beim nächsten Mal öffnen Sie die App und ziehen den Pfad. Mehr ist es nicht.
Wie es intern funktioniert
Die Reihenfolge der berührten Zellen wird in eine kurze Bytefolge umgewandelt. VaultWell führt sie durch Argon2id, eine langsame und speicherintensive Funktion (64 MiB Speicher, zwei Durchgänge), sodass jeder Versuch echte Zeit und Speicher kostet. Das Ergebnis wird dann mit einem Geheimnis gemischt, das in der Sicherheitshardware des Telefons liegt: der Secure Enclave auf dem iPhone oder dem Android-Keystore (StrongBox, wo verfügbar). Erst dann wird es zum Schlüssel, der den eigenen zufälligen Hauptschlüssel des Tresors entsperrt.
Wegen dieses Hardware-Schritts lässt sich der Schlüssel nur auf dem Telefon bestimmen, das ihn erzeugt hat. Eine auf einen anderen Computer kopierte Fassung der Dateien der App kann dort nicht gegen Vermutungen geprüft werden.
Ehrliche Grenzen
- Ein kurzer oder naheliegender Pfad lässt sich leichter erraten oder über die Schulter beobachten. Nutzen Sie die Anzeige und ziehen Sie so, dass andere es nicht sehen können.
- Wenn Sie den Pfad vergessen und keine Wiederherstellungsphrase haben, kann niemand den Tresor öffnen. Auch wir nicht.
- Ein Pfad schützt Daten im Ruhezustand. Er kann nicht schützen, was auf dem Bildschirm zu sehen ist, während ein Tresor geöffnet ist.
Fragen
Wie lang sollte mein Pfad sein?
Mindestens acht Zellen, und länger ist besser. Pfade, die sich selbst kreuzen und springen, sind stärker als gerade Linien. Die Anzeige gibt Ihnen Rückmeldung in Echtzeit.
Kann ich meinen Pfad später ändern?
Ja. Sie können über die Einstellungen eines Tresors einen neuen Pfad festlegen. Ihre Wiederherstellungsphrase funktioniert nach der Änderung weiter.
Was passiert, wenn ich einen falschen Pfad ziehe?
Die Wabe zeigt an, dass der Pfad nicht passt. Sie kann nicht sagen, ob Sie nahe dran waren, und sie verrät nicht, ob für diesen Pfad ein Tresor existiert.
Wird der Pfad irgendwo gespeichert?
Nein. Verwendet wird nur ein daraus abgeleiteter Schlüssel, und der Hauptschlüssel des Tresors wird damit verschlüsselt gespeichert.