English · Deutsch · Français · Русский · Українська · Español · Português

Zwei PINs, zwei Tresore: So funktioniert die zweite PIN

Kurz gesagt. ZeroBox kann hinter einer zweiten PIN einen zweiten, getrennten Tresor halten. Die eine PIN öffnet den einen Tresor, die andere den anderen. So hast du eine glaubwürdige Antwort, falls dir jemand beim Entsperren zusieht. Eine Garantie ist das nicht. Weiter unten steht, wo es endet.

So funktioniert es

In den Einstellungen legst du eine zweite PIN fest. Sie muss genauso lang sein wie deine eigene PIN, damit schon die Länge nichts verrät.

Der zweite Tresor ist ein echter Tresor. Er hat eigene Dateien und eigene Alben. Die App hält die beiden getrennt: Wer den zweiten öffnet, entsperrt damit nicht den ersten.

Die zweite PIN kannst du später ändern, ihre Dateien bleiben dabei erhalten. Richtest du einen zweiten Tresor ganz neu ein, werden der alte und alle seine Dateien ersetzt und lassen sich nicht wiederherstellen. Die App warnt dich vorher.

Fingerabdruck und Wiederherstellungsschlüssel

Der Fingerabdruck öffnet den Tresor, für den du ihn zuletzt eingeschaltet hast. Willst du jedes Mal die PIN eingeben, nutze die Einstellung „PIN nach Fingerabdruck verlangen“.

Jeder Tresor hat seinen eigenen Wiederherstellungsschlüssel. Der Schlüssel des zweiten Tresors öffnet nur den zweiten Tresor, und die App sagt dir, dass du ihn getrennt vom anderen aufbewahren sollst.

Eine Übertragungsdatei fürs neue Handy enthält einen Tresor. Der zweite Tresor und der Fingerabdruck sind nicht dabei, du richtest sie auf dem neuen Handy neu ein. Schützt du die Datei mit dem Wiederherstellungsschlüssel, funktioniert dein Papierschlüssel weiter. Schützt du sie mit einer PIN, ist auch der Wiederherstellungsschlüssel nicht dabei.

Schaubild: ein PIN-Bildschirm. PIN eins öffnet deinen Tresor, PIN zwei einen zweiten Tresor. Die beiden Tresore sind getrennt.

Was das nicht schützt

Ein Forensiker mit vollem Zugriff auf das Handy kann Spuren finden, die ZeroBox nicht kontrollieren kann. Die App sagt es selbst: Die Idee ist stark, aber nicht absolut.
Wer Kopien des Handyspeichers aus verschiedenen Zeitpunkten vergleicht, kann bemerken, dass Daten gewachsen oder verändert sind. Das ist eine bekannte Grenze des Entwurfs.
Die Prüfung, ob die beiden Tresore wirklich nichts voneinander preisgeben, ist nicht abgeschlossen. Unser eigenes Bedrohungsmodell führt sie als offen. Sieh die Trennung deshalb als Entwurfsziel, nicht als bewiesene Tatsache.
Wie lange das Entsperren dauert, ist ein kleines Signal, das wir nicht beseitigt haben.
Es hindert niemanden daran, dich zum Löschen der Daten oder der App zu zwingen. Dagegen hilft der zweite Tresor nicht.

Fragen, die oft kommen

Warum muss die zweite PIN genauso lang sein wie die erste?

Wären die Längen verschieden, würde allein die Länge einem Beobachter verraten, dass es eine weitere PIN gibt. Gleiche Länge nimmt diesen Hinweis weg.

Ist der zweite Tresor nur ein Fake-Ordner?

Nein. Er ist ein vollständiger Tresor mit eigenen Dateien und Alben, getrennt vom ersten.

Was passiert, wenn ich den zweiten Tresor neu einrichte?

Der alte zweite Tresor und alle seine Dateien werden ersetzt und lassen sich nicht wiederherstellen. Die App fragt vorher nach. Willst du ihn behalten, gib die aktuelle zweite PIN ein.

Öffnet der Fingerabdruck beide Tresore?

Er öffnet den Tresor, für den du ihn zuletzt eingeschaltet hast. Damit immer die PIN verlangt wird, schalte „PIN nach Fingerabdruck verlangen“ ein.

Gilt ein Wiederherstellungsschlüssel für beide Tresore?

Nein. Jeder Tresor hat seinen eigenen Wiederherstellungsschlüssel. Bewahre sie an verschiedenen Orten auf.

Kann ich beide Tresore aufs neue Handy mitnehmen?

Eine Übertragungsdatei enthält einen Tresor. Nimm den mit, den du wählst, und richte die zweite PIN auf dem neuen Handy neu ein.