Ein Tresor ist ein System, kein Sperrbildschirm
Fast jede Tresor-App sieht im Moment des Entsperrens gleich aus, weshalb Screenshots eine schlechte Grundlage für die Wahl sind. Die Unterschiede erscheinen über den gesamten Lebenszyklus: Import, Speicherung, Entsperrung, Anzeige, Export, Sicherung, Wiederherstellung, Löschung und Support.
Schwäche oder Mehrdeutigkeit in einer dieser Phasen kann eine ansonsten beeindruckende Verschlüsselungsbehauptung untergraben. Bewerten Sie die Kette, nicht das Vorhängeschloss.
Bestätigen Sie vor allem die Verfügbarkeit
Prüfen Sie, dass das Produkt tatsächlich auf Ihrer Plattform, in Ihrer Region, in der Version ausgeliefert wird, über die Sie lesen. Tresor-Apps werden häufig auf Grundlage von Ankündigungen, Roadmaps oder dem Funktionsumfang der anderen Plattform bewertet.
Plattformunterschiede sind normal und an sich kein Warnsignal – aber ein Anbieter, der sie in ein einziges Versprechen verwischt, sagt Ihnen etwas darüber, wie er andere Behauptungen handhabt.
Lesen Sie das Speicher- und Schlüsselmodell
Suchen Sie eine dokumentierte Antwort auf vier Fragen: Welcher Algorithmus und Modus schützt Dateiinhalte, wie der Schlüssel aus Ihrem Zugangsschlüssel abgeleitet wird, wo dieses Schlüsselmaterial lebt, während die App geschlossen ist, und ob Dateinamen, Miniaturbilder und Metadaten neben den Dateien geschützt sind.
Ein Anbieter, der das veröffentlicht, lädt zur Prüfung ein, was selbst ein Signal ist. Ein Anbieter, der nur einen Chiffrenamen veröffentlicht, verlangt Vertrauen, das er nicht belegt hat.
Verstehen Sie das Kontomodell
Ob ein Konto erforderlich ist, ändert das Bedrohungsmodell erheblich. Ein kontofreier lokaler Tresor entfernt eine ganze Kategorie entfernter Risiken und verlagert die Wiederherstellung vollständig auf Sie. Ein kontobasierter Tresor kann bequeme Rücksetzwege bieten, um den Preis einer Partei, die potenziell Zugriff autorisieren kann.
Keines ist universell richtig. Wichtig ist, dass Sie wissen, welches Sie gewählt haben und warum.
Testen Sie den vollen Lebenszyklus mit Dateien, die Ihnen egal sind
- Bestätigen Sie, dass das Produkt wirklich für Ihre Plattform und Version verfügbar ist.
- Lesen Sie die Dokumentation zu Speicher, Schlüsselableitung, Metadaten und Konto.
- Importieren Sie eine Datei in Originalqualität und prüfen Sie, dass sie im Tresor korrekt abspielt oder öffnet.
- Sperren Sie vollständig, öffnen Sie aus einem Kaltstart erneut und exportieren Sie die Datei wieder.
- Erstellen Sie eine Sicherung, stellen Sie sie nach einer Neuinstallation wieder her und öffnen Sie echte Inhalte aus der wiederhergestellten Kopie.
- Lesen Sie die Grenzen-Seite und bestätigen Sie, was nach Deinstallation oder Geräteverlust passiert.
Wie man das Marketing liest
- Aus Screenshots oder einem App-Symbol statt aus der Dokumentation wählen.
- „Militärtauglich“ oder ähnlichen Etiketten vertrauen, die nichts Spezifisches beschreiben.
- Ein getarntes Symbol als Sicherheitskontrolle statt als soziale behandeln.
- Den Wiederherstellungstest auslassen, weil der Import funktionierte.
- Anzunehmen, dass eine hohe Store-Bewertung Sicherheitsprüfung statt Benutzerfreundlichkeit widerspiegelt.
Die Frage, die die meisten überspringen
Fragen Sie, was am schlimmsten Tag passiert: Das Telefon ist verloren, die App ist weg, und Sie haben den Zugangsschlüssel vergessen. Was auch immer die Antwort ist, sie sollte dokumentiert sein, bevor Sie Inhalte dem Tresor anvertrauen.
Ein Tresor, der diese Frage nicht klar beantworten kann, ist kein sichererer Ort für Ihre Fotos als der Kamerafilm – er ist ein anderer Ort, mit demselben Risiko und weniger Sichtbarkeit.
Leo beginnt mit einem nicht sensiblen Test: „Bestätigen Sie, dass das Produkt tatsächlich für Ihre Plattform verfügbar ist.“ Als Nächstes folgt Leo der zweiten Prüfung: „Lesen Sie das Speicher-, Schlüsselableitungs-, Metadaten- und Kontomodell.“ Dieses fiktive Szenario veranschaulicht den Entscheidungsprozess; es ist kein Bericht über Produkttests.
- Nur aus Screenshots wählen
- Vagen Verschlüsselungsetiketten vertrauen
- Den Wiederherstellungstest auslassen
Fügt eine Taschenrechner-Tarnung Verschlüsselung hinzu?
Nicht für sich. Tarnung und kryptografischer Schutz sind getrennte Funktionen.
Sollte ein Tresor eine Hauptliste haben?
Das hängt von Benutzerfreundlichkeitsbedürfnissen ab. NullVault vermeidet bewusst eine sichtbare Hauptliste und ordnet verschiedene Muster verschiedenen Bereichen zu.