Bei den gespeicherten Dateien anfangen
In der aktuellen Veil-Implementierung werden Dateiinhalte und Tresorindex auf dem Gerät verschlüsselt. Der Index enthält Namen, Ordner und Notizen. Dein Muster öffnet den Tresor über sein geschütztes Schlüsselmaterial. Das beschreibt die Implementierung und ist keine Aussage über eine unabhängige Sicherheitsprüfung.
Ein starker Schlüssel macht nicht jedes Muster stark
Ein kurzes oder vorhersehbares Muster lässt sich erraten. Wähle eines, das andere nicht leicht beobachten oder ableiten können, und halte den Wiederherstellungscode geheim. Die App verlangsamt wiederholte fehlgeschlagene Entsperrversuche. Das garantiert jedoch keinen Schutz vor Angriffen auf kopierte verschlüsselte Dateien außerhalb der App.
Vorschauen und Exporte verändern die Schutzgrenze
Für die Anzeige bestimmter Formate wie Videos und PDFs erstellt Veil temporäre entschlüsselte Dateien, die durch iOS geschützt werden. Beim Sperren und Starten leert die App ihr temporäres Verzeichnis. Ein exportiertes Dokument ist etwas anderes: Die empfangende App oder der Zielort kontrolliert diese Kopie. Sie kann dort bleiben, nachdem du Veil gesperrt hast.
Sperren hilft, schützt aber nicht vor allem
Veil sperrt sich beim Wechsel in den Hintergrund. Erkennt iOS eine Bildschirmaufnahme oder Spiegelung und meldet sie der App, pausiert Veil den Zugriff. Das verhindert keine Screenshots, Aufnahmen durch eine andere Kamera, kompromittierte Geräte oder jede denkbare Speicherkopie. Separate Muster machen die Existenz gespeicherter Tresore auch nicht forensisch unsichtbar.
Den Wiederherstellungsweg selbst kontrollieren
Verschlüsselung macht eine gute Backup-Routine wichtiger. Bewahre ein verschlüsseltes Backup und den passenden Code an getrennten, erreichbaren Orten auf. Teste die Wiederherstellung mit entbehrlichen Inhalten. Veil kann ein vergessenes Muster nicht über eine Support-E-Mail für dich zurücksetzen.
Was jetzt verfügbar ist
Lokaler Speicher, Datei-Backups und Wiederherstellung sind implementiert. Produktive iCloud-Funktionen, Teilen und Gerätesynchronisierung sind in der Vorschau nicht aktiviert. Diese Dienste benötigen vor der Veröffentlichung eigene Konfiguration und Tests auf echten Geräten. Die aktuelle App enthält keine Werbe- oder Analyse-SDKs. Die Datenschutzerklärung erläutert die separate Verarbeitung von Käufen, Support- und Website-Anfragen.