Was es bewusst nicht leistet
Jeder dieser Punkte ergibt sich aus derselben Entscheidung: Es gibt keinen Server. Sie sollten den gesamten Kompromiss kennen, bevor Sie sich darauf verlassen, nicht erst danach.
Ein Angreifer an Ihrem entsperrten, offenen Tresor
Nach dem Entsperren werden Dateien in den Arbeitsspeicher entschlüsselt — genau das bedeutet „entsperrt“. Eine kurze automatische Sperrfrist und die Paniksperre verkleinern das Zeitfenster, aber ein aktiv geöffneter Tresor ist für jede Person zugänglich, die davorsteht.
Ein kompromittiertes Betriebssystem
Kernel-Malware, ein iPhone mit Jailbreak, ein Mac mit deaktiviertem SIP. Hat jemand das Betriebssystem unter Kontrolle, kann er entschlüsselte Inhalte aus dem Arbeitsspeicher lesen. Keine App im Benutzerbereich gewinnt diesen Kampf, und jede, die das behauptet, belügt Sie.
Screenshots und Fotos des Bildschirms
Weder macOS noch iOS erlaubt einer App, einen Screenshot des eigenen Fensters zu blockieren — wenn wir benachrichtigt werden, existiert das Bild bereits. iOS teilt Ihnen mit, dass nun eine Kopie in Fotos liegt, und bietet das Sperren an. Das ist eine Meldung, keine Verhinderung. Bildschirmaufzeichnungen WERDEN abgewehrt; eine zweite Kamera kann es niemals werden.
Eine vergessene Passphrase
Keine Hintertür, kein Zurücksetzen, absichtlich — denn niemand besitzt eine Kopie, anhand derer etwas zurückgesetzt werden könnte. Der Wiederherstellungsschlüssel hilft bei einer Änderung des Fingerabdrucks. Bei einer vergessenen Passphrase hilft nur eine zuvor von Ihnen exportierte Sicherung.
Zwang und rechtliche Verpflichtung
Der Täuschmodus erschwert es, die Existenz des Tresors zu entdecken. Gegen einen Gegner, der bereits davon weiß und Sie zum Öffnen zwingen kann, bewirkt er nichts.
Die App vor Ihrem eigenen System verbergen
Eine notarisierte App ist unter Programme sichtbar. Um sie vor dem Betriebssystem unsichtbar zu machen, wären Rootkit-Techniken nötig — das wäre Malware und würde die Notarisierung nicht bestehen. UniVault verbirgt Identität und Inhalt, nicht die Tatsache, dass es installiert ist.
Keine Synchronisierung, keine Freigabe und keine Teams
Keine Links, keine freigegebenen Ordner, keine Zusammenarbeit, keine Administrationskonsole. Teilen bedeutet, jemandem einen Schlüssel zu geben, und dieses Design bietet keinen Platz für einen zweiten Schlüsselinhaber. Benötigt mehr als eine Person dieselbe Datei, ist dies das falsche Werkzeug.
Geschützt, aber nicht vollständig
Drei Dinge sind echte Schutzmaßnahmen mit klaren Grenzen. Sie werden hier genauso beschrieben wie in unserem eigenen Bedrohungsmodell, ohne sie aufzurunden.
Originale nach dem Import entfernen
Gelöschte Fotos bleiben 30 Tage im Album „Zuletzt gelöscht“, sofern Sie es nicht leeren. Die Originale sind aus Ihrer Mediathek verschwunden, aber noch nicht von Ihrem Gerät.
Der Suchindex verrät einen Größenhinweis
Sein Inhalt ist verschlüsselt, aber der Datenblock wächst mit der Textmenge, die Sie speichern. Wer die Datei besitzt, erfährt eine grobe Größenordnung, nie den Inhalt.
Speicherung pro Datei verbirgt den Inhalt, nicht die Existenz
Jeder, der sich den Ordner ansieht, erkennt, dass verschlüsselte Daten vorhanden sind, und ungefähr, wie viele Elemente es gibt. Nur der Disk-Image-Modus in UniVault X verbirgt, dass der Tresor überhaupt vorhanden ist.
Exportieren Sie heute eine Sicherung, nicht erst an dem Tag, an dem Sie sie brauchen
Eine einzelne portable Datei mit eigener Passphrase, die sich auf jedem Mac oder iPhone wiederherstellen lässt. Da sie aus Chiffrat besteht, können Sie sie in iCloud Drive, Dropbox oder auf einem USB-Stick aufbewahren, ohne etwas offenzulegen. Nur sie verhindert, dass mit einem defekten Gerät auch der Inhalt des Tresors verloren geht, und sie bleibt für immer kostenlos.