Vessum einrichten: der Köder, und der Köder darin

Vessum ist in etwa drei Minuten eingerichtet und in etwa einer Stunde richtig eingerichtet. Der Unterschied liegt ganz darin, was Sie hineinlegen, und in einem Gedanken, auf den die meisten nie kommen: der Köder braucht einen eigenen Köder.

Das ist die lange Fassung. Wenn Sie nur einen Abschnitt lesen, lesen Sie der Bereich im Bereich.

Warum ein Köder nicht reicht

Stellen Sie sich vor, wie eine Durchsuchung wirklich abläuft.

Jemand hat Ihr Telefon und weiß, dass Vessum darauf ist. Sie geben einen Code. Er öffnet einen Bereich, sieht ihn durch, findet ein paar private Sachen. Dann geht er in die Einstellungen, wo jeder Bereich die Bereiche auflistet, die er angelegt hat, und sieht, dass dieser Bereich noch einen angelegt hat.

Jetzt weiß er, dass es mehr gibt. Und Sie stehen daneben, mit einem offensichtlichen nächsten Zug in der Hand.

Ein einzelner Köder scheitert hier, denn es endet damit, dass der Schnüffler weiß, dass etwas zurückgehalten wird. Das ist das schlechteste denkbare Ergebnis: Sie haben bewiesen, dass es mehr gibt, ohne es zu zeigen, und das ist für ihn ein stärkeres Ergebnis, als wenn Sie nie eine App benutzt hätten.

Was Sie stattdessen wollen, ist, dass die Suche endet, und zwar mit dem Glauben, bis auf den Grund gekommen zu sein. Dafür braucht es drei Bereiche.

Die drei Bereiche

In Vessum bauen Sie das, indem Sie A aus Ihrem echten Bereich heraus anlegen und dann B aus A heraus. Ein Bereich listet auf, was er angelegt hat, und nie, was ihn angelegt hat, also gibt es von A aus keine Spur des echten Bereichs.

Zuallererst: drei Codes aufschreiben

Sie haben jetzt drei Codes, und keinen davon kann irgendwer wiederherstellen, wir eingeschlossen. Es gibt kein Zurücksetzen.

Schreiben Sie alle drei auf, klar beschriftet, auf etwas Physisches und weg vom Telefon. Unter Druck nicht mehr zu wissen, welcher welcher ist, ruiniert die ganze Anlage, und das passiert erstaunlich leicht, wenn man nervös ist.

Bereich eins: der, den Sie behalten

Beim ersten Start anlegen. Nennen Sie ihn, wie Sie wollen; der Name ist nur für Sie.

Hinein kommt, was wirklich zählt: Ausweisdokumente, Bank- und Steuerunterlagen, Arztbriefe, unterschriebene Verträge, Wiederherstellungscodes, die Fotos, die wirklich nur Ihnen gehören.

Dann hören Sie auf, an diesen Bereich zu denken. Sie werden ihn vor niemandem öffnen, nie.

Bereich zwei: Köder A

Öffnen Sie aus Ihrem echten Bereich heraus Einstellungen, dann Codes, dann Code hinzufügen.

Das ist der Bereich, den Sie zuletzt herausgeben, und der, der wie der Hauptgewinn aussehen muss. Er muss es wert sein, gefunden zu werden, aber ihn ganz zu verlieren darf Sie nichts kosten.

Dokumente und Fotos

Zwanzig bis dreißig Sachen, mit gestreuten Daten. Urlaubsfotos, ein Haustier, Essensbilder, ein paar Bildschirmfotos. Eine alte Stromrechnung, ein Fitnessstudio-Vertrag, die Versicherung vom letzten Jahr, ein veralteter Lebenslauf, eine Gehaltsabrechnung, ein Übergabeprotokoll.

Die Notizen mit Passwörtern darin

Das ist es, was einen Tresor wie einen Tresor wirken lässt. Niemand glaubt an einen privaten Tresor, in dem nur Urlaubsfotos liegen. Menschen führen Tresore, weil sie Zugangsdaten darin aufbewahren.

Legen Sie also ein paar Notizen mit Passwörtern hinein. Aber achten Sie darauf, welche, denn Sie werden sie einem Fremden in die Hand geben.

Gefahrlos verwendbar:

• Passwörter, die Sie schon geändert haben. Ein altes, das nirgends mehr funktioniert. Das ist mit Abstand die beste Wahl, weil es genau nichts kostet.
• Konten mit geringem Einsatz, die Sie in einer Minute neu absichern können. Ein Streamingdienst. Nimmt jemand ihn, ändern Sie ihn am selben Abend und es ist nichts passiert.
• Eine ruhende E-Mail-Adresse, die Sie für nichts verwenden und über die keine Passwort-Wiederherstellung läuft.
• Eine alte Karten-PIN für eine abgelaufene oder ersetzte Karte.

Nie verwenden:

• Alles, was Geld schützt. Bank, Zahlungs-Apps, Krypto, Ihre Hauptkarte.
• Ihre Haupt-E-Mail-Adresse, über die sich die Hälfte Ihrer anderen Konten zurücksetzen lässt.
• Ihre dienstliche E-Mail oder irgendein System des Arbeitgebers. Die Sicherheit Ihres Arbeitgebers gehört nicht Ihnen und ist nicht Ihre, um sie wegzugeben, und ein dienstlicher Zugang kann Ihren Vertrag verletzen, egal wie wenig im Postfach liegt.
• Alles, was ein Muster mit einem aktiven Passwort teilt.

Schreiben Sie die Notizen so, wie Sie wirklich Notizen schreiben. Keine ordentliche Tabelle mit der Überschrift "Passwörter". Eher eine Notiz namens "netflix" mit zwei Zeilen darin und eine andere namens "alte karte" mit vier Ziffern und sonst nichts. Ordentlich wirkt verdächtig. Hingekritzelt wirkt echt.

Lassen Sie das Kind sichtbar

Versuchen Sie nicht zu verbergen, dass Köder A einen weiteren Bereich angelegt hat. Das ist der Mechanismus. Das Kind, das in A's Einstellungen steht, ist Köder B, der Bereich, den Sie zuerst herausgegeben haben, also bleibt nichts übrig, das irgendwohin Neues zeigt, wenn sie bei A ankommen. Die Suche schließt sich selbst.

Der Bereich im Bereich

Öffnen Sie aus Köder A heraus erneut Einstellungen, Codes, Code hinzufügen.

Das ist Köder B, und es ist der Bereich, den Sie zuerst herausgeben.

A muss reicher sein als B

Hätte A weniger darin als B, würde niemand glauben, dass A zurückzuhalten sich lohnte. A ist der, den Sie zuletzt und mit dem größten Widerwillen hergeben, also muss er sich wie der echte Fund anfühlen.

Legen Sie also mehr in A. Mehr Fotos, mehr Dokumente und mehr von den Zugangsdaten-Notizen. Dort landet der Großteil des Materials. B bekommt ein Dutzend bis zwanzig Sachen, genug, um nach den privaten Dingen eines Menschen auszusehen, ohne nach dem Ende der Fahnenstange auszusehen.

Lassen Sie ein paar Dinge aus A heraus, mit Absicht

Hier kommt das Detail, das den Unterschied macht, und es liegt nicht auf der Hand.

Machen Sie B nicht zu einer kleineren Kopie von A. Keiner der beiden Bereiche soll alles enthalten, was der andere hat. Behalten Sie zwei oder drei Sachen nur in B: das Streaming-Passwort, die ruhende E-Mail-Adresse, ein paar der Fotos.

Der Grund ist, dass zwei echte Sammlungen nie sauber ineinander passen. Vergleicht jemand die beiden Bereiche und stellt fest, dass B einfach eine Kopie von A ist, aus der Dinge entfernt wurden, wirkt das gestellt, und genau so sieht ein vorbereiteter Satz aus. Hat jeder Bereich etwas, das dem anderen fehlt, lesen sich beide als zwei verschiedene Sammlungen, zu verschiedenen Zeiten aus verschiedenen Gründen entstanden.

So sieht das Innere eines echten Telefons aus: leicht unordentlich, leicht redundant, leicht widersprüchlich.

Die Kinder von B

Wenn Sie Zeit haben, geben Sie B eigene Köder-Bereiche. Ein Bereich, der Bereiche angelegt hat, wirkt eher wie ein Bereich, den jemand tatsächlich benutzt, und er gibt dem ersten Durchgang der Suche einen Ort, an den sie gehen kann.

Sie öffnen B. Sie arbeiten sich durch das, was B angelegt hat. Sie kommen zurück und drängen Sie trotzdem, und Sie geben A her. A ist reicher als all das, und der eine Bereich, auf den A zeigt, ist der, mit dem sie angefangen haben. An diesem Punkt hat der Schnüffler mehr, als er im Kopf behalten kann, und keinen Faden mehr zum Ziehen, und das ist der Moment, in dem er entscheidet, dass A die Spitze war.

Ein durchgerechnetes Beispiel

Keine Spalte ist in der anderen enthalten. Beide sehen nach den privaten Dingen eines Menschen aus. Die erste wirkt wie der größere Fund.

Wie es wirklich abläuft

Sie geben den Code von Köder B mit etwas Zögern heraus, weil Zögern die ehrliche Reaktion ist und Sie sie nicht spielen müssen.

Sie sehen Köder B durch. Sie finden die Notizen mit Passwörtern, und das ist der Moment, in dem sie zu glauben beginnen, sie kämen voran. Dann finden sie entweder einen weiteren Bereich in den Einstellungen oder gar keinen, und so oder so fragen sie, ob Sie noch etwas verbergen.

Sie geben ihnen Köder A, mit mehr Widerwillen. Sie öffnen ihn und finden mehr von allem, auch das Material, das geschützt gewirkt hat. Köder B liegt darunter.

An diesem Punkt hören die meisten Durchsuchungen auf, weil es keinen Grund mehr gibt weiterzumachen und nichts mehr, worauf man zeigen könnte.

Drei Codes unter Druck behalten

Machen Sie sie für sich leicht und ohne Bezug zueinander. Keine Reihe, keine Abwandlungen einer Zahl, und machen Sie nicht ausgerechnet den echten am schwersten zu tippen.

Üben Sie im ersten Monat einmal pro Woche, jeden davon zu öffnen. Der Fehlerfall ist hier nicht, dass jemand einbricht. Er ist, dass Sie vor jemandem stehen und nichts mehr wissen.

Wo das aufhört zu wirken

Vier ehrliche Grenzen.

Man kann es übertreiben. Wenn Sie zwei Codes flüssig und der Reihe nach liefern, wirkt es einstudiert. Die Stärke davon liegt darin, dass jeder Schritt nach einer kleinen Niederlage aussieht, also spielen Sie es nicht gut.

Es ist eine Verteidigung gegen einen Menschen, nicht gegen ein Labor. Nichts davon ändert, was eine forensische Auswertung zutage fördert. Wenn das Ihre Lage ist, siehe mit dem Telefon über eine Grenze, wo der ehrliche Rat lautet, die Daten nicht mitzunehmen.

Dass Vessum installiert ist, bleibt nicht verborgen. Das geht nicht. Verborgen bleibt, wie viele Bereiche es gibt und was darin ist.

Zugangsdaten herzugeben kostet auch dann etwas, wenn sie gut gewählt sind. Ändern Sie das Streaming-Passwort danach. Behandeln Sie alles in einem Köder ab dem Moment als verbrannt, in dem es gesehen wurde.

Die Prüfliste

1. Drei Codes, aufgeschrieben, beschriftet, weg vom Telefon.
2. Echter Bereich: alles, was zählt. Nie vor jemandem geöffnet.
3. Köder A: zwanzig bis dreißig gestreute Sachen, Notizen mit ausgemusterten oder geringwertigen Passwörtern, und ein sichtbarer Kindbereich.
4. Köder B: ein Dutzend bis zwanzig gestreute Sachen, zwei oder drei davon Dinge, die A nicht hat, und eigene Kinder, wenn Sie mögen.
5. Nichts in irgendeinem Köder, das Geld, Ihre Haupt-E-Mail oder Ihren Arbeitgeber schützt.
6. Üben Sie alle drei Codes, bis sie sitzen.

Wenn Sie lieber die Überlegung hinter dem Entwurf als die Anleitung wollen: Köder-Codes, und warum die meisten nicht funktionieren erklärt den Test, den Vessum bestehen sollte, und wenn jemand Ihren Code verlangt behandelt die Lage, für die das alles gedacht ist.