Das Problem, das ein gesperrter Tresor nicht lösen kann
Stellen Sie sich einen Safe in Ihrem Flur vor. Egal wie gut das Schloss – der Safe selbst macht eine Aussage: hier drin ist etwas Wertvolles. Jeder, der ihn sieht, kann verlangen, dass er geöffnet wird – ein Dieb, ein gewalttätiger Partner, ein Beamter an einem Kontrollpunkt. Verschlüsselung allein ist dieser Flur-Safe. Der Inhalt ist geschützt; die Existenz des Inhalts wird preisgegeben.
Abstreitbarer Speicher entfernt den Safe aus dem Flur. Richtig umgesetzt gibt es keinen sichtbaren Tresor, keine Anzahl von Tresoren und keine Möglichkeit festzustellen, dass einer vorhanden ist. Die Forderung „öffne den Rest“ scheitert – nicht weil man sich widersetzt hat, sondern weil „der Rest“ nicht als existent nachgewiesen werden kann.
Wie ein abstreitbarer Tresor funktioniert
Drei Eigenschaften müssen zusammen gelten. Erstens: jeder Tresor ist unabhängig – jeder ist mit Schlüsseln verschlüsselt, die von seiner eigenen PIN oder Passphrase abgeleitet sind, sodass das Öffnen eines Tresors nichts über andere verrät. Zweitens: es gibt kein Register – kein Index, keine Liste, kein Zähler von Tresoren wird irgendwo gespeichert – die Software selbst weiß nicht, wie viele existieren. Drittens: Chiffretext sieht aus wie Rauschen – ein nicht offengelegter Tresor ist von ungenutzten Zufallsdaten nicht zu unterscheiden, weder für eine scrollende Person noch für forensische Werkzeuge.
Das Ergebnis kehrt das übliche Entsperrungsritual um. In Sealby „entsperrt“ eine PIN nicht „die App“ – sie wählt einen Tresor. Die richtige PIN zeigt ihren Tresor; jede andere Eingabe öffnet einen neuen, leeren Tresor – auf identische Weise. Selbst eine vertippte PIN ist vom Öffnen eines Tresors, der schon immer leer war, nicht zu unterscheiden, weil beides dasselbe ist.
Eine kurze Geschichte
Die Idee ist älter als Smartphones. Desktop-Tools – am berühmtesten TrueCrypt und seine Nachfolger – boten versteckte Volumes: ein verschlüsselter Container im freien Speicherplatz eines anderen, wobei zwei Passwörter zwei verschiedene Realitäten offenbaren. Forscher formalisierten die Eigenschaft als abstreitbare Verschlüsselung. Was sich kürzlich geändert hat, ist wo das Risiko liegt: das persönlichste Gerät ist jetzt das Handy in der Tasche, und es ist das, was Menschen tatsächlich unter Druck zur Entsperrung setzen.
Was Abstreitbarkeit nicht ist
Ehrliche Grenzen, offen benannt. Abstreitbarkeit schützt Daten im Ruhezustand gegen Inspektion. Sie kann nicht schützen vor jemandem, der die PIN-Eingabe beobachtet, vor der eigenen Bestätigung der Tresor-Existenz, oder vor Klartextkopien anderswo – einer synchronisierten Fotobibliothek, einem Chat-Verlauf, einem Backup von vor dem Tresor. Und sie ist keine Ausrede, das Gesetz zu brechen; sie ist ein Weg, das Privatleben unter Druck privat zu halten, der es nicht entscheiden sollte.