Glaubhafte Abstreitbarkeit bei Verschlüsselung – einfach erklärt
Verschlüsselung beantwortet eine Frage sehr gut: Kann jemand das ohne Schlüssel lesen? Glaubhafte Abstreitbarkeit beantwortet eine schwierigere, menschlichere Frage: Was passiert, wenn jemand den Schlüssel verlangt? Diese Anleitung erklärt das Konzept, woher es kommt, wie Velcrypt es nutzt und wo es nicht mehr funktioniert.
Was glaubhafte Abstreitbarkeit bedeutet
Glaubhafte Abstreitbarkeit (englisch „plausible deniability“) ist die Eigenschaft, dass niemand beweisen kann, dass du etwas zurückhältst – selbst nachdem du unter Druck etwas geöffnet hast. Du kannst sagen „mehr gibt es nicht“, und das System liefert der anderen Person keinen Beleg für das Gegenteil.
Das ist wichtig, weil starke Verschlüsselung die Schwachstelle von der Mathematik auf den Menschen verlagert. Ist eine Datei mit AES-256 geschützt, wird niemand die Chiffre knacken. Man wird dich fragen, bedrängen oder bedrohen. Abstreitbare Designs versuchen, teilweises Nachgeben zu einer sicheren Option zu machen.
Ein kurzer Rückblick: versteckte Volumes
Bekannt wurde die Idee durch Festplatten-Verschlüsselungssoftware. Werkzeuge aus der TrueCrypt- und VeraCrypt-Familie führten das versteckte Volume ein: einen zweiten verschlüsselten Container im ungenutzten Speicher eines normalen verschlüsselten Containers.
Der Trick funktioniert, weil gut verschlüsselte Daten wie zufälliges Rauschen aussehen – genau wie der freie Speicher eines verschlüsselten Volumes, das mit Zufallsdaten gefüllt wurde. Ein Passwort öffnet das äußere Volume mit glaubwürdigen Köderdateien. Ein anderes Passwort öffnet das versteckte Volume. Ohne dieses zweite Passwort ist der versteckte Teil nicht von leerem Speicher zu unterscheiden.
Forschende haben „abstreitbare Verschlüsselung“ auch formaler untersucht, bei der derselbe Geheimtext mit verschiedenen Schlüsseln zu verschiedenen Klartexten entschlüsselt werden kann. Versteckte Volumes waren die praktische, weit verbreitete Variante.
Über die Jahre haben dieselben Forschenden und Praktiker auch die Grenzen dokumentiert: Betriebssysteme hinterlassen Spuren (Listen zuletzt geöffneter Dateien, Vorschaubilder, Protokolle), Menschen verhalten sich inkonsistent, und ein Gegner, der weiß, dass die Software versteckte Volumes unterstützt, nimmt vielleicht einfach an, dass eines existiert.
Wie Velcrypt die Idee umsetzt
Velcrypt überträgt das Prinzip auf einen Foto- und Dokumenten-Tresor auf dem iPhone. Es gibt kein äußeres und inneres Volume, stattdessen gilt:
- Jedes Muster ist ein eigener Tresor. Jeder Tresor hat einen eigenen zufälligen 256-Bit-Hauptschlüssel, entsperrt mit einem Schlüssel, der aus diesem Muster abgeleitet wird.
- Es gibt keine Tresorliste. Die App speichert nichts, was aufzählt, wie viele Tresore existieren.
- Unbekannte Muster öffnen einen leeren Tresor. Zeichnest du ein Muster, das Velcrypt noch nie gesehen hat, landest du in einem neuen, leeren Tresor. Eine Meldung „falsches Muster“ gibt es nicht.
Die Folge: Ein falsches Muster und ein gültiger, aber leerer Tresor sehen identisch aus. Öffnest du für jemanden einen Tresor, zeigt nichts in der Oberfläche, dass es weitere gibt. Damit wird ein Köder-Tresor zu einer natürlichen Nutzungsweise statt zu einem Sondermodus. Die Funktionsseite versteckte Tresore zeigt, wie das in der Praxis funktioniert.
Eine geplante Premium-Funktion, das Notfallmuster (bald verfügbar), erweitert das: Ein spezielles Muster würde einen gewählten Tresor öffnen und still den Zugriff auf die anderen entfernen.
Die ehrlichen Grenzen
Abstreitbarkeit lässt sich leicht übertreiben. Das hier behauptet Velcrypt nicht.
Sie verbirgt nicht, dass die App existiert
Velcrypt liegt wie jede andere App auf deinem Home-Bildschirm. Ab iOS 18 kannst du Apps in einem mit Face ID gesperrten Ordner ausblenden, aber das ist eine iOS-Funktion, und wer deinen Gerätecode kennt, kann trotzdem nachsehen. Eine Tresor-App verrät, dass dir Privatsphäre wichtig ist – nicht, was du aufbewahrst.
Sie verbirgt nicht, dass verschlüsselte Daten existieren
Velcrypt behauptet nicht, zu verbergen, dass verschlüsselte Daten auf dem Gerät gespeichert sind. Verschlüsselte Dateien brauchen Platz, und die iPhone-Einstellungen zeigen, wie viel Speicher jede App belegt. Eine forensische Untersuchung eines Geräts könnte zeigen, dass die App mehr verschlüsselte Daten enthält als der geöffnete Tresor. Ohne das Muster kann sie diese Daten nicht entschlüsseln, aber „hier ist mehr“ ist für Fachleute womöglich sichtbar.
Sie kann Kopien anderswo nicht ungeschehen machen
Existiert ein Foto noch in deiner Fotomediathek, in „Zuletzt gelöscht“, in iCloud oder in einem Chatverlauf, ist die Abstreitbarkeit des Tresors bedeutungslos. Entferne die Originale nach dem Import.
Sie kann Beobachtung nicht verhindern
Hat dir jemand beim Zeichnen deines echten Musters zugesehen oder den Bildschirm gefilmt, ist die Abstreitbarkeit dahin. Zeichne unbeobachtet und schirme den Bildschirm ab.
Sie ist keine rechtliche Strategie
In manchen Ländern können die Verweigerung der Schlüsselherausgabe oder die Täuschung von Behörden Strafen nach sich ziehen. Abstreitbarkeit hilft vor allem gegen informellen Druck: einen eifersüchtigen Partner, einen Dieb, neugierige Verwandte. Für alles mit Behörden lies den Ratgeber zur Grenzkontrolle und hol dir echten rechtlichen Rat.
Abstreitbarkeit vs. Geheimhaltung: zwei verschiedene Versprechen
Es hilft, beide Ideen zu trennen, denn im Marketing verschwimmen sie oft.
| Geheimhaltung (Verschlüsselung) | Abstreitbarkeit | |
|---|---|---|
| Welche Frage sie beantwortet | Kann jemand das ohne Schlüssel lesen? | Kann jemand beweisen, dass mehr existiert, als du gezeigt hast? |
| Worauf sie beruht | Mathematik und Schlüsselverwaltung | Ununterscheidbares Design und glaubwürdiges Verhalten |
| Wie stark sie ist | Sehr stark mit AES-256 und guter Schlüsselableitung | Situationsabhängig; hängt vom Gegenüber und vom Kontext ab |
| Was sie bricht | Schwache Geheimnisse, geleakte Schlüssel, Kopien anderswo | Speichergröße, forensische Spuren, Zögern, Beobachtung |
Verschlüsselung hält deine Inhalte in fast jedem Szenario unlesbar. Abstreitbarkeit ist eine weichere, soziale Schicht darüber: wertvoll im Moment, aber nie etwas, worauf du alles setzen solltest.
Abstreitbarkeit glaubwürdig machen
Die Technik liefert die Möglichkeit, dein Verhalten die Glaubwürdigkeit.
- Halte den Tresor, den du öffnen würdest, lebendig. Echte Alben, neue Objekte, ein glaubwürdiger Zweck.
- Passe die Geschichte an den Speicher an. Ein Köder mit einer Handvoll Dokumenten passt schlecht zu vielen Gigabyte App-Speicher.
- Zögere nicht. Übe das Muster, das du öffnen würdest, bis es automatisch geht.
- Vermeide Spuren. Benenne Alben anderswo nicht nach dem, was du versteckst, und lass keine Originale in anderen Apps liegen.
Wo Velcrypt ins Spiel kommt
Velcrypt verbindet abstreitbare Struktur mit starker Verschlüsselung: AES-256-GCM über Apple CryptoKit, Schlüssel aus deinem Muster per PBKDF2-HMAC-SHA512 (mindestens 600.000 Iterationen) und Schlüssel pro Datei per HKDF. Alles bleibt auf dem Gerät, ohne Konto und ohne Server, der verraten könnte, wie viele Tresore du hast. Die Seite zur Verschlüsselung hat die Details, und die Sicherheitsübersicht nennt die Bedrohungen, gegen die die App nicht gebaut ist.
Häufige Fragen
Was bedeutet glaubhafte Abstreitbarkeit einfach erklärt?
Dass du glaubwürdig sagen kannst „das ist alles“ und niemand das Gegenteil beweisen kann. Bei Verschlüsselung gelingt das durch Designs, bei denen versteckte Daten nicht von leerem Speicher oder nicht existierenden Daten zu unterscheiden sind.
Verbirgt Velcrypt, dass ich eine Tresor-App nutze?
Nein. Die App ist auf deinem Home-Bildschirm sichtbar, sofern du nicht die iOS-eigene Option zum Ausblenden von Apps nutzt, und ihr Speicherverbrauch erscheint in den iPhone-Einstellungen. Velcrypts Abstreitbarkeit betrifft, wie viele Tresore es gibt und was darin liegt – nicht, ob verschlüsselte Daten auf dem Gerät sind.
Können forensische Werkzeuge versteckte Tresore erkennen?
Sie können womöglich zeigen, dass die App mehr verschlüsselte Daten speichert, als ein geöffneter Tresor erklärt. Ohne das richtige Muster bleiben die Daten selbst mit AES-256-GCM verschlüsselt, aber ihre Existenz ist gegenüber Fachleuten eventuell nicht abstreitbar.
Ist glaubhafte Abstreitbarkeit legal?
Verschlüsselung zu nutzen ist in den meisten Ländern legal, aber Gesetze zur Herausgabe von Schlüsseln und zur Täuschung von Behörden unterscheiden sich stark. Diese Anleitung ist keine Rechtsberatung; in einer rechtlichen Situation sprich mit einer Anwältin oder einem Anwalt.
Was ist ein verstecktes Volume?
Ein verstecktes Volume ist ein zweites verschlüsseltes Volume im freien Speicher eines normalen verschlüsselten Volumes. Ein Passwort öffnet das äußere Volume, ein anderes das versteckte, und die versteckten Daten sehen aus wie zufälliger freier Speicher.