Hinter den Kulissen
Was ein Tarn-Tresor kann und was nicht, und wie Velum einen baut
Vom llcloud-Team 5 Min. Lesezeit
Kurze Antwort
Ein Tarn-Tresor ist ein zweiter Tresor, der sich mit einem anderen Muster öffnet, damit du ihn zeigen kannst, wenn jemand darauf besteht, hineinzusehen. In Velum öffnet jedes Muster seinen eigenen Tresor, und nichts in der App listet oder zählt sie. Ein Notfallmuster öffnet einen Tresor und entfernt die Schlüssel zu allen anderen Tresoren auf dem Handy. Ein Tarn-Tresor kann nicht verbergen, dass Velum existiert, braucht gewöhnliche Fotos, um glaubwürdig zu sein, und ein Notfall-Löschen lässt sich nicht rückgängig machen.
Ein Tarn-Tresor beantwortet eine konkrete Sorge: Jemand steht neben dir und will sehen, was in deinem Tresor ist. Nein zu sagen ist vielleicht keine Option. Ein Tarn-Tresor lässt dich etwas Echtes öffnen, das nicht das ist, was du schützt. Das klingt einfach, und der schwierige Teil ist, dafür zu sorgen, dass die App selbst das Spiel nicht verrät. So macht es Velum, und hier hört die Idee auf zu funktionieren.
Wie funktionieren weitere Tresore in Velum?
Jedes Muster öffnet seinen eigenen Tresor. Wenn du einen Tresor hinzufügst, was zu Pro gehört, zeichnest du ein neues Muster und bekommst dafür eine neue Wiederherstellungsphrase aus 9 Wörtern. Die beiden Tresore teilen nichts, was du sehen kannst. Das Öffnen des einen zeigt nichts vom anderen, nicht einmal, dass er existiert.
Der übliche Weg wäre eine Liste: Tresor eins öffnet sich mit diesem Muster, Tresor zwei mit jenem. Wir wollten nicht, dass diese Liste existiert, denn jede Liste lässt sich finden. Das Entsperren läuft deshalb andersherum. Wenn du ein Muster zeichnest, macht Velum daraus einen Schlüssel, wie in wie Velum ein Foto verschlüsselt beschrieben, und berechnet den Namen der Schlüsseldatei, die zu diesem Muster gehören würde. Dann prüft es einfach, ob eine Datei mit diesem Namen existiert.
Wenn ja, öffnet diese Datei den Tresor. Wenn nein, sagt Velum "nicht erkannt". Es gibt nichts nachzuschlagen, also gibt es nichts, was durchsickern könnte.
Warum gibt es nirgends eine Liste der Tresore?
Weil eine Zahl genauso verrät wie eine Liste. Würde die App irgendwo "3 Tresore" speichern, in einer Einstellungsdatei, einem Absturzbericht oder einem Analyse-Ereignis, könnte jemand das lesen und wissen, dass du nicht alles gezeigt hast. Deshalb haben wir Velum so gebaut, dass nichts Tresore in lesbarer Form zählt oder benennt.
Ein paar Details, die das so halten:
- Tarndateien sind immer da. Der Ordner mit den Schlüsseldateien enthält immer eine Menge zufälliger Tarndateien, die nichts öffnen. Ob ein Tresor oder fünf, der Ordner sieht gleich aus.
- Jeder Block sieht gleich aus. Fotos, Vorschaubilder und der Index jedes Tresors werden in gleich großen Blöcken mit zufälligen Namen gespeichert. Welche Blöcke zu welchem Tresor gehören, steht nur im eigenen verschlüsselten Index jedes Tresors.
- Falsche Muster sehen alle gleich aus. Ein falsches Muster kostet dieselbe Wartezeit, egal was gezeichnet wurde, und die Wartezeit wächst nach fünf Versuchen. Velum zeigt für ein unbekanntes Muster nie einen leeren Tresor, ein Vertipper kann also nicht mit einem Tresor verwechselt werden, und ein Raten lässt sich nicht von einem knappen Fehlversuch unterscheiden.
- Einstellungen liegen im jeweiligen Tresor. Alles, was sich zwischen Tresoren unterscheidet, wird im verschlüsselten Index dieses Tresors gespeichert, nie in den gemeinsamen Einstellungen der App.
- Unsere Telemetrie sieht sie nicht. Die anonymen Nutzungsereignisse, die Velum sendet, enthalten keine Zahl, keinen Namen und nichts, was sich zwischen Tresoren unterscheidet.
- Auch Backups bleiben still. Die Google-Drive-Sicherung in Pro nutzt denselben flachen Satz an Dateien, egal wie viele Tresore es gibt, Drive erfährt also auch nichts.
Deshalb sind "weitere Tresore" auch eine Pro-Funktion und keine Zahl. Die App kann deine Tresore nicht zählen, die kostenlose Version kann sie also nicht auf zwei begrenzen. Das Hinzufügen eines Tresors ist die Schranke.
Was macht das Notfallmuster?
Das Notfallmuster, ebenfalls Teil von Pro, ist für den Moment, in dem ein Tarn-Tresor vielleicht nicht reicht. Es ist ein zweites Muster für einen Tresor, meist den, den du jemandem zeigen würdest. Unter Druck gezeichnet, öffnet es diesen Tresor genau wie sonst. Im Hintergrund entfernt es die Schlüssel zu allen anderen Tresoren auf dem Handy.
Ohne ihre Schlüssel lässt sich ein Tresor nicht öffnen, die Fotos darin sind auf diesem Handy also so gut wie weg. Wir entfernen absichtlich Schlüssel statt Dateien. Dateien auf Flash-Speicher zu überschreiben beweist wenig, weil das Handy entscheidet, wo Daten wirklich landen. Ein fehlender Schlüssel ist endgültig, wie es eine gelöschte Datei nicht ist. Die Blöcke der anderen Tresore bleiben als unlesbare Daten zurück, die wie jeder andere Block aussehen, und Velum füllt die Tarndateien wieder auf, sodass weder der Schlüsselordner noch der Speicher auf eine Weise schrumpft, die jemand bemerken könnte.
Die kostenlose Ordner-Sicherung spiegelt den Tresor, beim nächsten Lauf nach einem Notfall-Löschen verliert also auch die Sicherung diese Schlüssel.
Was kann ein Tarn-Tresor nicht?
Das sagen wir lieber offen, als eine Funktion mehr versprechen zu lassen, als sie leistet.
- Er kann nicht verbergen, dass Velum existiert. Wer Velum kennt, weiß, dass es versteckte Tresore geben kann. Eine Tarnung kann das Symbol verbergen, aber jemand, der gezielt sucht und weiß, wonach, findet die App womöglich trotzdem und errät, was sie kann.
- Er braucht gewöhnliche Fotos. Ein leerer Tarn-Tresor oder einer mit drei Bildern überzeugt nicht. Lege Alltagsfotos hinein, die du ohne Bedenken zeigen würdest, und nutze ihn ab und zu.
- Das Notfallmuster lässt sich nicht rückgängig machen. Entfernte Schlüssel lassen sich weder von dir noch von uns wiederherstellen. Die Wiederherstellungsphrasen dieser Tresore funktionieren auf diesem Handy nicht mehr. Nur ein Backup, das vor dem Löschen angelegt wurde, öffnet sie noch, mit dem eigenen Muster oder der eigenen Phrase des Tresors.
- Ältere Backups sind außer Reichweite. Ein Notfall-Löschen erreicht die Ordner-Sicherung, wenn sie das nächste Mal läuft. Kopien eines Backups, die du früher woanders angelegt hast, bleiben genau so, wie sie waren.
- Er schützt keinen offenen Tresor. Wenn das Handy entsperrt mit geöffnetem echtem Tresor übergeben wird, hilft kein Tarn-Tresor. Velum sperrt, wenn der Bildschirm ausgeht, wenn du die App verlässt und wenn du das Handy mit dem Display nach unten ablegst.
- Er kann kein Zusehen verhindern. Ein Muster, das jemand dich hat zeichnen sehen, öffnet diesen Tresor für ihn, Tarn-Tresor oder nicht.
Unser Rat in der App ist derselbe wie hier: Lege das Notfallmuster auf den Tresor, den du jemandem zeigen würdest, halte gewöhnliche Fotos darin bereit und wähle ein Muster, das du ruhig zeichnen kannst.
Wo steht das im Vergleich zu anderen Wegen, Fotos zu verstecken?
Die meisten brauchen nie einen Tarn-Tresor. Wenn du vor allem Fotos aus deiner Galerie heraushaben willst, fang mit unserer Anleitung zu Fotos auf Android verstecken an. Wenn du zwischen Tresoren wählst, behandelt so wählst du eine Foto-Tresor-App, worauf du achten solltest, und sind Taschenrechner-Tresor-Apps sicher erklärt, was eine Tarnung bringt und was nicht. Eingebaute Werkzeuge gehen anders vor, was Velum und Samsung Secure Folder im Detail betrachtet.
Quellen
Fragen
Was ist ein Tarn-Tresor?
Ein zweiter Tresor, der sich mit einem anderen Muster öffnet. Wenn dich jemand drängt, deinen Tresor zu öffnen, zeichnest du das Muster des Tarn-Tresors, und er sieht, was du dort hineingelegt hast. In Velum gehören weitere Tresore zu Pro. Jeder hat sein eigenes Muster und seine eigene Wiederherstellungsphrase, und das Öffnen eines Tresors zeigt nichts von den anderen.
Kann jemand erkennen, wie viele Tresore in Velum sind?
Nicht aus der App oder ihren Dateien. Velum führt keine Liste der Tresore, und sein Speicher sieht gleich aus, ob du einen Tresor hast oder mehrere. Was niemand verbergen kann, ist, dass Velum weitere Tresore unterstützt. Wer die App kennt, weiß, dass es einen weiteren Tresor geben könnte, ein Tarn-Tresor funktioniert also am besten, wenn er benutzt aussieht.
Was macht Velums Notfallmuster?
Es ist ein zweites Muster für einen Tresor. Unter Druck gezeichnet, öffnet es diesen Tresor wie gewohnt und entfernt im Hintergrund die Schlüssel zu allen anderen Tresoren auf dem Handy. Diese Tresore lassen sich auf diesem Handy nicht mehr öffnen. Nur ein zuvor angelegtes Backup öffnet sie noch, mit dem eigenen Muster oder der eigenen Phrase des Tresors.
Lässt sich ein Notfall-Löschen rückgängig machen?
Nein. Sind die Schlüssel weg, können weder Velum noch wir sie zurückbringen, und auch die Wiederherstellungsphrasen dieser Tresore funktionieren auf diesem Handy nicht mehr. Ein Backup, das vor dem Löschen angelegt wurde, öffnet sie weiterhin. Die nächste Ordner-Sicherung nach dem Löschen folgt dem Handy und kann sie deshalb auch nicht öffnen. Das ist der Sinn der Funktion und zugleich ihr Preis.
