Verschlüsselung: ein Schlüssel pro Datei
Kein als privat markierter Ordner. Jede Datei wird auf Ihrem iPhone verschlüsselt, bevor sie gespeichert wird.
Kurz gesagt
Latent verschlüsselt jede Datei mit einem eigenen AES-256-GCM-Schlüssel. Dieser Schlüssel wird vom Schlüssel Ihres Tresors umhüllt, der selbst an die Secure Enclave Ihres iPhone gebunden ist und nur mit Ihrem Muster oder Passwort entsperrt wird. Nichts wird jemals unverschlüsselt gespeichert.
Das Wichtigste
- AES-256-GCM, ein Schlüssel pro Datei.
- Schlüssel und Zwischenspeicher werden beim Sperren sofort aus dem Arbeitsspeicher gelöscht.
- Die Vorschau der App im App-Umschalter wird ausgeblendet.
Was „ein Schlüssel pro Datei“ bedeutet
Die meisten Tresor-Apps verschlüsseln alles mit einem einzigen Schlüssel – oder legen die Dateien einfach in einen Ordner, den die App nicht anzeigt. Latent gibt jeder Datei einen eigenen Zufallsschlüssel. Jeder dieser Schlüssel wird dann vom Schlüssel des Tresors, zu dem die Datei gehört, verschlüsselt – „umhüllt“.
Die praktische Folge ist Abschottung. Ein Schlüssel, der im Arbeitsspeicher liegt, während ein Foto geöffnet ist, gibt Zugriff auf dieses Foto – nicht auf den Rest des Tresors.
Wo der Tresorschlüssel liegt
Der Tresorschlüssel liegt nie in verwendbarer Form auf dem Speicher. Er ist durch einen Schlüssel in der Secure Enclave geschützt, dem abgeschotteten Sicherheitschip Ihres iPhone, und lässt sich nur mit Ihrem Muster oder Passwort entsperren. Wer die Dateien der App vom iPhone kopiert, erhält nur verschlüsselte Daten.
Jede Datei
ein eigener AES-256-GCM-Schlüssel
Tresorschlüssel
umhüllt jeden Dateischlüssel
Secure Enclave
geöffnet mit Ihrem Muster
Was beim Sperren passiert
- Die Entschlüsselungsschlüssel werden aus dem Arbeitsspeicher gelöscht.
- Vorübergehend entschlüsselte Vorschauen und Miniaturen werden gelöscht.
- Der Suchindex, der nur im Arbeitsspeicher existiert, wird verworfen.
Sie bestimmen, wann das geschieht: sofort, nach 30 Sekunden, nach einer Minute oder beim Verlassen der App.
Wovor Verschlüsselung nicht schützt
Verschlüsselung schützt gespeicherte Dateien. Sie schützt weder, was bei geöffnetem Tresor auf dem Bildschirm zu sehen ist, noch ein Muster, bei dessen Eingabe Ihnen jemand zugesehen hat. Latent verkleinert dieses Zeitfenster mit automatischer Sperre und ausgeblendeter Vorschau – aber ein Tresor ist nie privater als der Moment, in dem Sie ihn öffnen.