Ein Code, den Sie weggeben können.
Vessum bewahrt Ihre Fotos, Dokumente und Notizen hinter mehr als einem Code auf. Jeder öffnet einen anderen Bereich. Geben Sie den Code heraus, den Sie bereit sind zu verlieren, und wer ihn eingibt, findet eine echte, funktionierende, gewöhnliche App. Nichts auf dem Telefon kann ihm zeigen, dass es noch etwas gibt.
Zwei davon öffnen etwas. Einer nicht. Nichts auf dem Bildschirm sagt Ihnen, welcher welcher ist oder wie viele es noch gibt.
- Kein Konto, keine E-Mail, keine Anmeldung
- Kein Server und keine Synchronisierung
- Außerhalb von iCloud und Computer-Backups
- AES-256, bevor irgendetwas den Speicher berührt
Eine App. So viele Bereiche, wie Sie brauchen. Keine Möglichkeit, sie zu zählen.
Die Idee ist alt und gut verstanden. Worauf es ankommt, ist, dass sie richtig gebaut ist, denn eine Attrappe, die man erkennen kann, ist schlimmer als gar keine.
Füllen Sie den Bereich, den Sie behalten
Fotos, Dokumente und Notizen kommen in Ihren eigenen Bereich, verschlüsselt mit einem Schlüssel, der nur existiert, während Sie Ihren Code eingeben. Das ist der Code, den Sie nie herausgeben.
Bauen Sie einen zum Weitergeben
Erstellen Sie einen zweiten Code mit einem eigenen Bereich und legen Sie echte, gewöhnliche Dinge hinein. Alte Belege, Urlaubsfotos, eine Versicherungspolice. Ein Bereich, der sich auf nichts öffnet, fordert denjenigen, der ihn geöffnet hat, zum Weiterfragen auf.
Geben Sie den her, den Sie gewählt haben
Unter Druck geben Sie den Code heraus, den Sie vorbereitet haben. Er öffnet eine vollständige, funktionierende App mit eigenen Einstellungen und eigenem Inhalt. Nichts auf dem Telefon sagt, dass es noch etwas anderes gibt.
Finden Sie die Tresore.
Das ist keine Veranschaulichung. Ihr Browser führt gleich dieselbe Kryptografie aus wie die App, auf dieser Seite, jetzt. Einige der Speicherplätze unten enthalten einen echten verschlüsselten Bereich. Der Rest ist Zufallsrauschen. Wählen Sie die aus, von denen Sie glauben, dass etwas darin ist.
Vierundzwanzig Speicherplätze werden vorbereitet.
AES-256-GCM · PBKDF2 150,000Verkleinert, damit es auf einen Bildschirm passt: Jeder Speicherplatz ist hier 256 Byte groß, in der App 256 KB, und es sind genau vierundzwanzig wie in der App. Alles andere ist echt. Der Schlüssel stammt aus PBKDF2-HMAC-SHA256 mit 150.000 Iterationen über ein Salz je Speicherplatz, die Nutzlast wird auf eine konstante Größe aufgefüllt und mit AES-256-GCM versiegelt, und die leeren Speicherplätze werden direkt aus dem Zufallsgenerator Ihres Betriebssystems gefüllt. Nichts wird irgendwohin gesendet. Sehen Sie sich den Quelltext dieser Seite an, wenn Sie das prüfen möchten.
Jeder Bereich kann einen weiteren verbergen, und keiner schaut nach oben.
Genau hier machen andere Tresor-Apps es falsch. Wenn der Attrappe eine Funktion fehlt, die das Original hat, erkennt das jeder in einer Sekunde, der die App schon einmal gesehen hat, und wer diesen Code herausgegeben hat, steht schlechter da, als hätte er die App nie besessen.
Jede Ebene ist dieselbe App. Derselbe Einstellungsbildschirm, dieselben Abschnitte in derselben Reihenfolge, derselbe Wortlaut, dieselbe Möglichkeit, eigene Bereiche zu erstellen und zu entfernen, dieselben Fehlermeldungen. Es gibt in der App keine einzige Verzweigung, die davon abhängt, welcher Bereich geöffnet ist.
Ein Bereich listet, was er erstellt hat, nie das, was ihn erstellt hat. Es ist nichts aufgeschrieben, was nach oben zeigt, also gibt es nichts anzuzeigen und nichts wiederherzustellen. Sie können den Baum hinabgehen. Hinauf können Sie nicht.
Es gibt also kein Oben. Wer einen Bereich öffnet, hat keine Möglichkeit zu erkennen, ob er im ersten steht, den Sie erstellt haben, oder drei Ebenen darunter. Nicht durch Hinsehen, nicht durch Zählen und nicht durch Lesen des Speichers.
Die meisten Apps mit einem „Täuschungspasswort“ zeigen Ihnen nur einen anderen Bildschirm.
Die Funktion gibt es seit zehn Jahren. Dahinter steckt meist eine Oberfläche, die prüft, welchen von zwei gespeicherten Codes Sie eingegeben haben, und das ist etwas ganz anderes als das, was hier beschrieben wird.
Eine gewöhnliche Dokumenten-App, sorgfältig gebaut.
Nichts an Vessum kündigt sich an. Kein Schloss auf dem Symbol, keine Warnungen, keine roten Bildschirme. Es sieht aus wie ein Ort, an dem man Papiere aufbewahrt, denn das ist das Nützlichste, wonach es aussehen kann.
Was Vessum nicht kann.
Wenn Sie sich auf so etwas verlassen, haben Sie die Grenzen im Klartext verdient statt eines Werbeversprechens. Hier sind sie.
Es kann Ihre anderen Apps nicht verbergen
Keine iOS-App kann Ihre Banking-App, Ihre Mediathek oder Ihre Nachrichten ein- oder ausblenden. Sie kann keinen zweiten Gerätecode registrieren und den Home-Bildschirm nicht ersetzen. Das sind Systemrechte, die keine App anfordern kann, und alles im App Store, was etwas anderes behauptet, tut es entweder nicht oder braucht einen Jailbreak. Vessum schützt das, was Sie in Vessum hineinlegen.
Es ist kein Schutz gegen ein Labor
Vessum ist für den Fall gebaut, dass jemand Ihr Telefon in der Hand hält und einen Code verlangt. Es ist nicht gegen eine vollständige forensische Auswertung des Geräts durch Leute mit der richtigen Ausrüstung und unbegrenzter Zeit gebaut. Wenn Sie sich darauf vorbereiten, lautet der ehrliche Rat, die Daten gar nicht erst mitzunehmen.
Seine eigene Anwesenheit ist kein Geheimnis
Jeder, der das Telefon ansieht, kann erkennen, dass Vessum installiert ist und verschlüsselte Daten enthält. Das lässt sich nicht verbergen und wir tun nicht so, als ginge es. Verborgen bleibt, wie viele Bereiche es gibt und was darin liegt.
Ein vergessener Code ist verloren
Es gibt kein Zurücksetzen, keinen Wiederherstellungscode und keine Support-Adresse, auf die man Druck ausüben könnte, denn Ihr Code ist nirgends gespeichert, nicht einmal auf Ihrem Telefon. Wenn Sie ihn verlieren, ist der Bereich, den er geöffnet hat, für immer unlesbar. Die App lässt Sie bestätigen, dass Sie das verstanden haben, bevor sie irgendetwas erstellt.
Wir haben nichts herauszugeben.
Vessum hat kein Kontosystem, keinen Server und keine Analyse. Es baut keine ausgehende Netzwerkverbindung auf, weil es keinen Code enthält, der das könnte. Wir könnten keinen einzigen Nutzer dieser App identifizieren, wenn man uns darum bäte, und wir hätten nichts herauszugeben, wenn man uns dazu zwänge. Das ist kein Versprechen, das wir zu halten geloben. Es ist eine Folge davon, wie die App gebaut ist.
Entscheiden Sie vorher, welchen Code Sie bereit sind zu verlieren.
Einmal zahlen. Kein Abo, keine In-App-Käufe, keine Werbung und nichts wird erfasst.
Erfordert ein iPhone oder iPad mit iOS 17 oder neuer.