Muster + Gerät
Argon2id streckt das Muster. Ein Keychain-Geheimnis nur auf dem Gerät, geschützt durch die erforderliche Systemauthentifizierung, wirkt daneben.
PRIVATE DATEIEN. AUF DEINEM IPHONE.
Privatsphäre, erklärt.
Grenzen inklusive.
Vertrauen verdient mehr als ein Schloss-Symbol. So schützt Vault deine Dateien, so bekommst du wieder Zugang, und hier endet der Schutz.
DIE AKTUELLE APP
Lokale Verschlüsselung.
Unabhängige Tresore.
Kein Vault-Inhaltsserver.
01 / SCHICHTEN DES SCHUTZES
Deine Dateien haben ein Zuhause.
Der Zugang hat seinen eigenen Schutz.
Das Muster wählt einen Tresor. Geschützte Schlüssel entsperren ihn. Authentifizierte Verschlüsselung schützt seinen Inhalt.
Unabhängige Schlüssel
Jeder Tresor hat einen zufälligen 256-Bit-Hauptschlüssel, mit getrennten Hüllen für Muster und Wiederherstellung und mit Schlüsseltrennung je Datei.
Authentifizierte Verschlüsselung
AES-256-GCM schützt Dateiblöcke und den Metadatenindex. Authentifizierungsprüfungen weisen veränderten Inhalt zurück.
Die technischen Details
Die Musterableitung verwendet Argon2id13 mit drei Operationen, 64 MiB Speicher und einem 16-Byte-Salt. Ihr Ergebnis wird über HMAC-SHA256 mit einem zufälligen 32-Byte-Gerätegeheimnis kombiniert; domänengetrenntes HKDF-SHA256 leitet die Wrapping-Schlüssel ab.
Der Keychain-Eintrag gilt nur für das Gerät, wird nicht synchronisiert und ist nur zugänglich, wenn ein Gerätecode gesetzt ist, unter Zugriffskontrolle bei Anwesenheit der nutzenden Person. Face ID, Touch ID oder der iPhone-Code können die Systemauthentifizierung erfüllen. Das ist Keychain-Schutz, keine Behauptung, dass die symmetrischen Schlüssel in der Secure Enclave liegen.
Dateien verwenden authentifizierte Blöcke von bis zu 1 MiB. Zugeordnete Daten binden den Inhalt an die Dateiidentität, die erwartete Bytezahl und die Blockposition. Der vollständige Metadatenindex ist ebenfalls authentifiziert und verschlüsselt. Latenz und Leistung auf echten Geräten müssen noch gemessen werden.
02 / DIE SCHUTZGRENZE
Was geschützt ist.
Was draußen bleibt.
Deine DatenWie Vault damit umgeht
Gesicherte KameraaufnahmenVerschlüsselt im geöffneten Tresor, ohne eine Kopie in der Photos-Mediathek anzulegen. Die Prüfung der Aufnahmehardware bleibt Arbeit vor der Veröffentlichung.
Importierte DateienVerschlüsselt und authentifiziert in Blöcken im lokalen Speicher von Vault.
Dateinamen, Typen, Daten & BytezahlenGespeichert im verschlüsselten, authentifizierten Metadatenindex.
Muster & WiederherstellungswörterVon der App nicht dauerhaft gespeichert. Vorübergehender Einrichtungszustand wird beim Bestätigen, Abbrechen oder Sperren im Hintergrund gelöscht.
Eingabe der WiederherstellungswörterNutzt die Systemtastatur des iPhone. Tastaturen von Drittanbietern sind in ganz Vault blockiert, auch während Wiederherstellungswörter zum Bearbeiten eingeblendet sind.
Von der App verwaltete Foto-VorschaubilderBei Bedarf erzeugt, nur im Speicher zwischengespeichert und beim Sperren gelöscht. Systemkomponenten können eigene Caches führen.
Vorhandensein des Tresors & SpeichergrößeNicht vor einer Untersuchung des Dateisystems verborgen. Dateigrößen, Zeitstempel und die Anzahl verschlüsselter Container können sichtbar bleiben.
Originale, Vorschauen & ExporteOriginale bleiben außerhalb von Vault unverändert. Vorschauen und Exporte werden vorübergehend zu lesbaren Dateien mit iOS-Dateischutz und Aufräumen. Ausgelieferte Kopien unterliegen der Kontrolle des Ziels.
GESCHÜTZTE TASTATUREINGABE
Wiederherstellungswörter bleiben
auf der Systemtastatur.
Vault blockiert Tastaturerweiterungen von Drittanbietern in der gesamten App. Die Beschränkung bleibt aktiv, wenn du Wiederherstellungswörter einblendest, um sie zu prüfen oder zu korrigieren.
Das gilt beim Wiederherstellen des Zugangs, beim Erstellen oder Prüfen einer Sicherung und beim Wiederherstellen eines Archivs. Es gibt nichts einzuschalten. Eingeblendete Wörter sind weiterhin auf deinem Bildschirm sichtbar, also halte sie außer Sicht anderer.
03 / ZWEI VERSCHIEDENE SICHERHEITSNETZE
Ein Weg zurück hinein.
Eine Kopie, woanders aufbewahrt.
Wiederherstellungswörter stellen den Zugang wieder her.
Jeder Tresor hat 128 Bit unabhängiges zufälliges Wiederherstellungsmaterial, kodiert als 12 Wörter. Die Wörter können passende vorhandene Tresordateien ohne das ursprüngliche Gerätegeheimnis entsperren. Die Wiederherstellung verlangt danach ein Ersatzmuster und neue Wiederherstellungswörter.
Über WiederherstellungswörterVerschlüsselte Sicherungen bewahren einen Schnappschuss.
Ein manuelles Archiv nutzt eigene Verschlüsselungsschlüssel und enthält den Schnappschuss des gewählten Tresors. Die Prüfung der gespeicherten Kopie authentifiziert das Archiv. Die Wiederherstellung braucht die ursprünglichen Wörter des Archivs und erzeugt einen neuen unabhängigen Tresor, während vorhandene erhalten bleiben.
Über verschlüsselte SicherungenWörter allein können fehlende Dateien nicht neu erzeugen. Bewahre ein geprüftes Archiv außerhalb deines iPhone auf, die passenden Wörter getrennt davon und deine Originale, wo immer das möglich ist.
VAULT, GANZ NAH
3 BILDSCHIRMESchutz, den du in der App sehen kannst.
Musterzugang, geprüfte Sicherungen und Wiederherstellung, in der tatsächlichen App-Vorschau.
iPhone 18 Pro · Dunkel
Einrichtung & Zugang
Dein Muster. Dein Raum.
Ein vertrauter Weg zurück in deinen Tresor, gefolgt von der Geräteauthentifizierung.
Sicherung & Wiederherstellung
Behalt eine geprüfte Kopie.
Erstelle einen manuellen verschlüsselten Schnappschuss, prüfe ein gespeichertes Archiv oder plane eine Wiederherstellung.
Sicherung & Wiederherstellung
Ein zweiter Weg zurück.
Nutze passende Wiederherstellungswörter, um wieder Zugang zu vorhandenen Tresordateien zu bekommen.
Aktuelle App-Aufnahmen mit Beispieldateien. Wähle ein Gerät und eine Erscheinung. Wähle einen Bildschirm, um genauer hinzusehen.
04 / KLARE GRENZEN, IMMER
Schutz ist konkret.
Seine Grenzen auch.
Diese Grenzen zu kennen gehört dazu, eine informierte Entscheidung über deine Dateien zu treffen.
Ein entsperrter Bildschirm ist ein offener Bildschirm.
Jemand, der deinen Bildschirm sieht, ein kompromittiertes Betriebssystem oder ein Angreifer, der die entsperrte App kontrolliert, kann auf Informationen außerhalb dieser Schutzgrenze zugreifen. Die App setzt voraus, dass iOS und das Gerät normal arbeiten.
Video wird verschlüsselt, wenn du sicherst.
Die Sichere Kamera schreibt niemals nach Photos. Fotos bleiben im Arbeitsspeicher der App, bis sie gesichert werden. Video nutzt eine temporäre MOV-Datei, die durch den iOS-Dateischutz geschützt ist, bevor sie den verschlüsselten Importpfad des Tresors durchläuft. Temporäre Aufnahmedateien werden nach dem Sichern oder Verwerfen entfernt, mit einem Aufräumen von Resten beim Start. Das ist keine Garantie forensischer Löschung. Gesicherte Aufnahmen brauchen eine neue manuelle Sicherung.
Versteckte Tresore hinterlassen verschlüsselte Container.
Die App verbirgt ihren Tresorkatalog, nicht das Vorhandensein von Speicher. Eine Untersuchung des Dateisystems kann die Anzahl der Tresore, Geheimtextgrößen, Zeitstempel und Löschspuren zeigen. Das ist keine starke kryptografische Abstreitbarkeit.
Muster können beobachtet oder erraten werden.
Muster sind menschliche Geheimnisse. Es gibt keinen geprüften Entropiewert und keinen hardwareseitig erzwungenen Wiederholungszähler für eigene Muster. Wenn ein Angreifer das geschützte Gerätegeheimnis erlangt, wird Raten ohne Verbindung möglich; Argon2id erhöht dessen Kosten.
Geänderte Zugangsdaten widerrufen kopierte Hüllen nicht.
Wenn du ein Muster oder Wiederherstellungswörter änderst, wird der aktuelle Zugangs-Header ersetzt, der aktive Hauptschlüssel bleibt aber unverändert. Ein aufbewahrter alter Header mit den passenden Zugangsdaten kann diesen Schlüssel weiterhin offenlegen. Eine vollständige Rotation des Hauptschlüssels und ein Schutz davor, einen Schnappschuss zurückzusetzen, sind nicht umgesetzt.
Löschen ist kein Versprechen physischer Löschung.
Löschen und der Zwangsmodus entfernen von der App verwaltete lokale Daten. Sie garantieren kein sicheres Überschreiben des Flash-Speichers, entfernen keine externen Archive oder Exporte und löschen keine Geräteschnappschüsse und forensischen Reste. Wiederherstellungswörter allein können gelöschte Dateien nicht wiederherstellen.
Die unabhängige Prüfung liegt noch vor uns.
Die unabhängige Sicherheitsprüfung steht aus. Die Authentifizierung auf physischen Geräten, Unterbrechungen durch Anbieter und die Wiederherstellung über Geräte hinweg bleiben Prüfungsarbeit vor der Veröffentlichung. Tests sind keine Zertifizierung. Behalte Originale und geprüfte Sicherungen; verlass dich nicht auf Vault als einzige Kopie wichtiger Dateien.
Beschreibt die bis zum 24. Oktober 2026 dokumentierte Implementierung. Das ist eine Erklärung des Entwurfs, kein unabhängiges Audit und keine Zertifizierung.
WENIGER ÖFFENTLICH. MEHR PERSÖNLICH.
Deins.
Und nur deins.
Ein privates Zuhause für deine Fotos,
Videos und Dateien. Auf deinem iPhone.