Glaubhafte Abstreitbarkeit in Apps, einfach erklärt
Glaubhafte Abstreitbarkeit (plausible deniability) heißt: Wer sich Ihre App ansieht, kann nicht beweisen, dass mehr darin ist als das, was Sie gezeigt haben. Bei einem Fototresor bedeutet das meist Köder-Tresore. Ein zweites Geheimnis öffnet einen glaubwürdigen, harmlosen Tresor, und nichts verrät den echten.
Was muss ich wissen?
- Verstecken ist nicht dasselbe wie Abstreitbarkeit. Ein versteckter Ordner ist für jeden, der nachsieht, weiterhin sichtbar da.
- Sie muss halten, wenn jemand die Dateien prüft. Keine Liste, keine Bezeichnungen, keine Zählung.
- Sie hat Grenzen. Wer weiß, dass die App Köder unterstützt, fragt vielleicht weiter nach.
Was bedeutet glaubhafte Abstreitbarkeit?
Sie beruht auf einer einfachen Idee. Werden Sie gezwungen, etwas zu entsperren, entsperren Sie eine Version, die vollständig wirkt. Die anderen Daten sind verschlüsselt und sehen aus wie zufälliges Rauschen oder sind gar nicht zu sehen.
Werkzeuge zur Festplattenverschlüsselung bieten solche versteckten Volumes seit Jahren. Einige Messenger- und Tresor-Apps bieten dieselbe Idee heute in einfacherer Form.
Warum ist das wichtig?
Das Risiko, dem die meisten begegnen, ist kein Labor, das Verschlüsselung knackt. Es ist ein Mensch, der sagt: „Mach es auf.“ Das kann ein Partner sein, ein Elternteil, ein Dieb, der Ihren Code kennt, oder ein Beamter an einer Grenze.
Starke Verschlüsselung allein hilft in diesem Moment nicht. Sie öffnen entweder oder Sie weigern sich. Abstreitbarkeit gibt Ihnen eine dritte Möglichkeit: etwas Glaubwürdiges öffnen.
Was braucht eine App für echte Abstreitbarkeit?
- Ein anderes Geheimnis öffnet einen anderen Bereich. Keine Einstellung, die einen Ködermodus umschaltet.
- Nirgends eine Tresorliste. Nicht in den Einstellungen, nicht in einem Menü, nicht auf einer Info-Seite.
- Jeder Tresor mit eigenem Schlüssel verschlüsselt. Sonst verraten die Dateien alles.
- Der Köder sieht aus wie das Original. Dieselben Bildschirme, dieselbe Geschwindigkeit, dieselben Funktionen.
- Ein Speicher, der Ihre Tresore nicht zählt. Dateinamen, Größen und Slots sollten nicht verraten, wie viele es gibt.
Wie macht Cryptile das?
Cryptile öffnet für jedes Muster, das Sie zeichnen, einen anderen Tresor. Ein Muster, das Sie noch nie gezeichnet haben, öffnet einen neuen, leeren Tresor. Es gibt keine Tresorliste. Siehe Köder-Tresore.
- Der Schlüssel jedes Tresors wird auf Ihrem Gerät aus seinem Muster abgeleitet. Jede Datei ist mit AES-256-GCM verschlüsselt.
- Dateigrößen werden aufgefüllt, und Reserve-Slots, von denen einige Zufallsdaten enthalten, verbergen die Zahl der Tresore.
- Wer die Dateien der App kopiert, sieht eine Obergrenze für Tresore, nicht die echte Zahl.
- Mit Plus zerstört ein Panikmuster die Schlüssel dieses Geräts. Kein Tresor öffnet sich mehr, bis Sie mit Ihrer Wiederherstellungsphrase aus 9 Wörtern wiederherstellen.
Wo endet die Abstreitbarkeit?
Unser Bedrohungsmodell nennt diese Punkte offen:
- Die App ist sichtbar. Jeder kann sehen, dass Cryptile installiert ist, und weiß vielleicht, dass es Köder unterstützt.
- Die Gesamtgröße ist sichtbar. Ein Tresor mit 10 GB ist erkennbar keiner mit 10 MB.
- Schreibzeitpunkte. Änderungszeiten von Dateien können auf Aktivität hindeuten. Cryptile berührt bei jedem Schreibvorgang die Reserve-Slots, um das zu verwischen.
- Ein leerer Köder wirkt seltsam. Legen Sie echte, gewöhnliche Fotos hinein und nutzen Sie ihn ab und zu.
Ist es legal, einen Köder zu nutzen?
Eine Köder-App zu nutzen ist normal. Polizei oder Grenzbeamten eine falsche Antwort zu geben, kann an manchen Orten strafbar sein. Das ist keine Rechtsberatung. Ist so eine Situation wahrscheinlich, sprechen Sie vorher mit einem Anwalt.
Wovor das nicht schützt
Die Abstreitbarkeit scheitert, wenn jemand gesehen hat, wie Sie das echte Muster zeichnen. Sie verbirgt nicht, dass die App existiert oder wie viel Platz sie belegt. Schadsoftware auf einem entsperrten Telefon kann den gerade geöffneten Tresor lesen.
So geht es mit Cryptile
In Cryptile öffnet ein anderes Muster einen anderen Tresor, und es gibt keine Tresorliste. Die Schlüssel entstehen auf Ihrem Gerät aus Ihrem Muster. Es gibt kein Konto und keinen Server.
Cryptile ist kostenlos für bis zu 2 Tresore, 100 Fotos und 10 Videos. Das reicht für einen Köder. Plus bietet weitere Köder-Tresore und das Panikmuster für $19.99 pro Jahr (7 Tage kostenlos testen) oder $39.99 einmalig.