So schützt VaultCave deine Dateien

Zuletzt aktualisiert: 2026-11-02

Diese Seite erklärt, wie VaultCave deine Dateien schützt, und genauso offen, wovor es nicht schützen kann.

Kurz gesagt

• Alles in einem Tresor wird auf deinem iPhone mit AES-256-GCM verschlüsselt.
• Der Schlüssel entsteht aus deinem Muster oder Code, wird mit PBKDF2-HMAC-SHA256 (600.000 Iterationen) gestreckt und an ein Geheimnis gebunden, das die Secure Enclave deines iPhone verwahrt. Ohne beides sind die Dateien unlesbar.
• Es gibt keinen Account und keinen VaultCave-Server, der deine Daten speichert. Wir können deine Tresore weder lesen noch zurücksetzen oder wiederherstellen.
• Nichts auf dem Speicher listet deine Tresore auf. Ein Tresor wird nur gefunden, indem sein Schlüssel aus dem richtigen Muster abgeleitet wird.

Wie ein Tresor geschützt ist

Dein Muster oder Code ist Teil des Schlüssels. Wenn du dein Muster zeichnest, leitet die App daraus und aus einem Gerätegeheimnis in der Secure Enclave einen Schlüssel ab. Dieser Schlüssel entschlüsselt den zufälligen 256-Bit-Hauptschlüssel des Tresors, der wiederum für jede Datei einen eigenen Schlüssel entschlüsselt. Ein falsches Muster ergibt einfach einen Schlüssel, der nichts öffnet.

Jede Datei wird in Blöcken verschlüsselt, mit einem eigenen Schlüssel, und jeder Block wird zusammen mit seiner Position und der Identität der Datei authentifiziert. Werden verschlüsselte Daten verändert, umsortiert, vertauscht oder gekürzt, lassen sie sich nicht mehr öffnen, statt falsch geöffnet zu werden. Vorschaubilder, Dateinamen, Ordner und der Index des Tresors werden ebenfalls verschlüsselt.

Versteckte Tresore. Die Namen auf dem Speicher sehen zufällig aus. Es gibt nirgends eine Liste der Tresore; die App findet einen Tresor, indem sie seinen Speicherort aus dem gezeichneten Muster berechnet. Wer das Gerät untersucht, kann nicht erkennen, wie viele Tresore es gibt oder welches Muster zu welchem gehört.

Raten wird ausgebremst und funktioniert nur auf diesem iPhone. Da der Schlüssel das Secure-Enclave-Geheimnis des Geräts braucht, lassen sich kopierte Dateien nicht auf einem Computer angreifen. Auf dem Gerät lösen falsche Versuche wachsende Wartezeiten aus (30 Sekunden nach 5 Versuchen, bis zu 15 Minuten), und nach 10 funktioniert das Muster nicht mehr und die Wiederherstellungsphrase ist erforderlich, oder, wenn du es aktiviert hast, werden alle Tresore auf dem Gerät gelöscht. Der Zähler wird im Schlüsselbund gespeichert, sodass eine Neuinstallation der App ihn nicht zurücksetzt und ein Verstellen der Uhr keine Wartezeit überspringt.

Deine Wiederherstellungsphrase besteht aus 12 Wörtern, die für dich erzeugt werden (BIP39-Wortliste). Sie ist der zweite Weg, einen Tresor zu entsperren, und der einzige, einen aus dem Backup wiederherzustellen. Sie wird einmal angezeigt und nie auf dem Gerät gespeichert.

Backup

Das optionale iCloud-Backup landet in deiner eigenen privaten iCloud-Datenbank. Alles wird vor dem Hochladen verschlüsselt, die Datensätze haben zufällige Namen, und ihre Größen werden auf feste Klassen aufgefüllt, damit sie keine Hinweise auf den Inhalt geben. Ohne die Wiederherstellungsphrase verbindet nichts die Backup-Datensätze miteinander oder mit einem Tresor. Zum Wiederherstellen braucht es die Phrase, niemals ein Muster, damit ein Angreifer, der ein Löschen auslöst, deinen Tresor nicht einfach wiederherstellen und weiterraten kann.

Was jemand mit Zugriff auf deine Apple-ID tun kann: das Backup löschen. Was er nicht kann: es lesen.

Notfallmodus

Du kannst einen Tarntresor mit glaubwürdigem Inhalt und eigenem Muster einrichten. Öffnest du ihn auf dem Entsperrbildschirm, öffnet sich der Tarntresor ganz normal, und im selben Moment werden alle anderen Tresore auf dem Gerät kryptografisch gelöscht (zuerst werden ihre Schlüssel vernichtet, dann die Dateien im Hintergrund entfernt). Es gibt keinen Hinweis und keine sichtbare Veränderung. Deine echten Tresore kommen nur aus einem verschlüsselten Backup mit ihren Wiederherstellungsphrasen zurück.

Wovor VaultCave nicht schützen kann

Wir finden, eine Sicherheits-App sollte das laut sagen:

• Bildschirmfotos und Bildschirmaufnahmen. Keine iPhone-App kann sie verhindern. VaultCave verbirgt seine Inhalte im App-Umschalter und deckt den Bildschirm ab, während er aufgezeichnet oder synchronisiert wird, kann aber weder ein Bildschirmfoto noch eine auf den Bildschirm gerichtete Kamera verhindern.
• Jemand, der dir beim Entsperren zusieht. Wer dein Muster sieht, kann diesen Tresor öffnen. Wähle ein Muster, das nicht naheliegend ist, und entsperre unbeobachtet.
• Ein kompromittiertes Gerät oder ein Gerät mit Jailbreak. Ist das iPhone selbst kompromittiert, während ein Tresor geöffnet ist, können dessen Inhalte offengelegt werden.
• Exporte. Dateien, die du unverschlüsselt exportierst oder teilst, sind überall lesbar, wo sie hingelangen.
• Zwang über den Notfallmodus hinaus. Der Notfallmodus hilft, aber ein Angreifer, der bereits weiß, dass du VaultCave nutzt, könnte einen Tarntresor vermuten.
• Die Sichtbarkeit der App. Getarnte Symbole ändern das Symbol, aber iOS zeigt weiterhin den Namen VaultCave darunter an und blendet einen Hinweis ein, wenn sich das Symbol ändert.
• Wenn du Muster und Phrase vergisst. Dann kann niemand den Tresor zurückholen, auch wir nicht.

Datenschutz

Es gibt keine Analyse-Tools, keine Werbung und keine Tracker, und die App erfasst keine Daten. Siehe die Datenschutzerklärung.

Eine Schwachstelle melden

Wenn du ein Sicherheitsproblem findest, schreib bitte an support@vaultcave.app mit „Security“ im Betreff. Wir bestätigen den Eingang zeitnah und nennen dich gerne als Entdecker, wenn du das möchtest.