Lernen

Was ist eine Notfall-PIN – und wann ist sie sinnvoll?

Eine Notfall-PIN sieht exakt aus wie der normale Code, tut beim Eingeben aber etwas Schützendes – bei Sealby: versteckte Tresore unwiderruflich zerstören. So funktioniert die Idee, und so denkt man sie zu Ende.

·

Das Wichtigste in Kürze

  • Ein Notfall-Code ist von außen nicht von einem normalen Entsperren zu unterscheiden – genau das ist der Punkt.
  • Verschiedene Systeme verknüpfen verschiedene Aktionen: einen Tarn-Tresor öffnen, einen Kontakt alarmieren oder Daten zerstören.
  • Zerstörung per Schlüssellöschung ist sofort und unumkehrbar: Sind die Verschlüsselungsschlüssel weg, sind die Daten überall weg – nicht nur versteckt.
  • Eine Notlöschung ist ein letztes Mittel gegen Zwang, kein Komfort-Feature – so einrichten, dass man sie nie versehentlich auslöst.
  • Abstreitbarkeit und Notfall-PIN ergänzen sich: Tarn-Tresore für Druck, den man handhaben kann, die Löschung für Situationen, die man nicht handhaben kann.

Die Idee: ein Code, der auf Druck antwortet

Zwang funktioniert, weil Entsperren binär ist: Entweder man verweigert (sichtbarer Widerstand, Eskalation) oder man kooperiert (volle Offenlegung). Ein Notfall-Code ergänzt einen dritten Weg: Man kooperiert – sichtbar, bereitwillig – und das System tut etwas anderes als volle Offenlegung. Wer zusieht, sieht ein normales Entsperren.

Alarmanlagen nutzen das seit Jahrzehnten (ein Panikcode, der die Tür öffnet und still Hilfe ruft). Auf verschlüsselten Speicher übertragen ist die Idee neuer, und die verknüpfte Aktion unterscheidet sich je nach System: einen Tarn-Tresor öffnen, jemanden benachrichtigen oder Material zerstören.

Wie die Zerstörung tatsächlich funktioniert

Naiv klingt „Löschen“ langsam – Gigabytes zu überschreiben dauert Minuten, die man nicht hat. Verschlüsselte Systeme machen es anders: die Schlüssel zerstören, nicht die Daten. Sealbys versteckte Tresore sind mit Schlüsseln verschlüsselt, die die Notfall-PIN löscht; was auf dem Speicher (und in jedem synchronisierten Backup) übrig bleibt, ist Chiffretext, zu dem kein Schlüssel mehr existiert. Das dauert Millisekunden und lässt sich mit keinem Forensik-Werkzeug rückgängig machen – es gibt schlicht nichts mehr zu finden.

Der einzige Weg zurück ist die ganz woanders verwahrte Wiederherstellungsphrase eines Tresors – sie verwandelt die Notlöschung von „Datenverlust“ in „Daten sind nicht mehr auf diesem Gerät“, sofern man vorgesorgt hat.

Die Kompromisse, ehrlich

Eine Notlöschung trägt zwei echte Risiken. Man kann sie selbst auslösen – durch Vertippen bei einer PIN, die man absichtlich plausibel gewählt hat –, weshalb sie ein bewusster, eindeutiger Code sein muss, den man übt, aber nie beiläufig verwendet. Und ihr Schutz ist Zerstörung: Erwartete der Erpresser bestimmte Daten, kann deren Fehlen die Lage selbst eskalieren. Tarn-Tresore decken die Fälle ab, in denen etwas zu zeigen sicherer ist als nichts zu zeigen.

Deshalb behandelt Sealby Tarn-Tresore als Standardwerkzeug und die Notfall-PIN als Opt-in. Abstreitbarkeit deeskaliert; Zerstörung beendet. Beides existiert, weil Druck in verschiedenen Formen kommt.

Schnelle Antworten

Worin unterscheidet sich eine Notfall-PIN von einer Tarn-PIN?

Eine Tarn-PIN öffnet einen echten Tresor mit harmlosem Inhalt – auf Druck antwortet man, indem man etwas zeigt. Eine Notfall-PIN zerstört die Schlüssel der versteckten Tresore – auf Druck antwortet man, indem die Daten unwiederbringlich werden. Tarnung bewahrt die Daten; der Notfall-Code opfert sie, um die Frage endgültig zu beenden.

Ist eine Notlöschung umkehrbar?

Nein, und zwar absichtlich. Sealbys Notlöschung löscht die Schlüssel, mit denen versteckte Tresore verschlüsselt sind; ohne Schlüssel sind die verschlüsselten Daten Rauschen – auf dem Gerät und in jedem Backup davon. Nur die anderswo verwahrte Wiederherstellungsphrase eines Tresors könnte diesen Tresor wiederherstellen – genau deshalb muss das Auslösen bewusst geschehen.

Merkt jemand, dass eine Notfall-PIN benutzt wurde?

Die App verhält sich wie ein normales Entsperren in den sichtbaren Tresor. Kein Alarm, keine Meldung, keine andere Animation. Ob das Fehlen erwarteter Daten später auffällt, hängt von der Situation ab – eine Notlöschung ist für Momente, in denen dieser Tausch akzeptabel ist.

Sollte jeder eine Notfall-PIN einrichten?

Nein. Sie ist ein ernstes Werkzeug für Menschen mit konkretem Zwangsrisiko – Grenzübertritte mit sensiblem Berufsmaterial, bedrohliche häusliche Situationen, Aktivismus unter Druck. Ist das Risiko der neugierige Freund, sind abstreitbare Tresore allein das richtige Werkzeug – eine Lösch-PIN wäre ein unnötiges Risiko selbstverschuldeten Datenverlusts.

Was bedeutet Notfall-Code („duress code“)?

Ein Notfall-Code (englisch „duress code“) ist eine zweite PIN oder ein zweiter Code. Er scheint ein System ganz normal zu entsperren, löst dabei aber eine Schutzmaßnahme aus. Je nach System kann diese Maßnahme einen Tarn-Tresor öffnen, einen Alarm senden oder Verschlüsselungsschlüssel zerstören.

Hat das iPhone einen integrierten Notfall-Code?

Nein. iOS hat Notruf SOS und andere Sicherheitsfunktionen. Aber es gibt keinen integrierten Code, der unter Druck einen Tarn-Tresor öffnet oder bestimmte private Daten löscht. Stattdessen nutzen Menschen eine vorbereitete Tarnung, eine App-Funktion oder einen eigenen Sicherheitsplan. Die optionale Notfall-PIN von Sealby öffnet den sichtbaren Tresor ganz normal und löscht dabei die Schlüssel zu den versteckten Tresoren.

Dein Tresor wartet.

Lade Sealby und schütz, was dir wichtig ist. Die Einrichtung dauert unter einer Minute, und du musst kein Konto anlegen.

Laden im App Store

iPhone & iPad · iOS 17+ · Kostenlos