Was ist ein Köder-Tresor – und wie wird er glaubwürdig?

Stell dir vor, jemand schnappt sich dein Handy, sieht eine Tresor-App und sagt: „Mach auf.“ Sich zu weigern kann die Lage verschlimmern, und „da ist nichts drin“ beendet das Gespräch selten. Ein Köder-Tresor gibt dir eine dritte Möglichkeit: etwas Echtes öffnen, das einfach nicht das ist, was du schützt.

Was ein Köder-Tresor ist

Ein Köder-Tresor ist ein voll funktionsfähiger Tresor mit eigenem Geheimnis, den du mit Inhalten füllst, die gesehen werden dürfen. Er existiert neben deinem echten Tresor, und nichts auf dem Bildschirm verrät, welchen davon jemand gerade ansieht.

Die Idee ist alt. Safes haben seit Generationen „Ablenkungsfächer“, und Verschlüsselungswerkzeuge bieten seit Jahren versteckte Volumes (siehe Glaubhafte Abstreitbarkeit erklärt). Auf Handys ist die häufigste Form eine Köder-PIN in einer Foto-Tresor-App.

Was einen Köder funktionieren lässt, ist nicht die Technik, sondern die Geschichte. Ein Köder hat Erfolg, wenn die Person, die ihn ansieht, denkt: „Ach, nur das“ – und weitermacht.

Wie Köder in Velcrypt funktionieren

Die meisten Apps behandeln den Köder als besondere Einstellung: eine echte PIN, eine falsche PIN. Velcrypt geht einen einfacheren Weg. Jedes Muster ist ein eigener Tresor:

• Es gibt nirgends in der App eine Tresorliste.
• Ein Muster, das Velcrypt noch nie gesehen hat, öffnet einen neuen, leeren Tresor.
• Es gibt keine Fehlermeldung „falsches Muster“, und nichts beweist, dass weitere Tresore existieren.

Ein Köder-Tresor in Velcrypt ist also keine Funktion, die du einschaltest. Er ist einfach ein zweites Muster, das du als Köder nutzt. Dein echter Tresor und dein Köder sehen gleich aus und verhalten sich gleich, weil sie dasselbe sind. Die Seite zu versteckten Tresoren erklärt das Modell genauer.

Schritt für Schritt zum glaubwürdigen Köder

1. Wähle ein zweites Muster. Es muss den üblichen Regeln folgen (eine durchgehende Linie durch mindestens 6 Punkte auf dem 5×5-Raster, mindestens ein Richtungswechsel). Es sollte dir auch unter Stress leicht einfallen, sich aber in Form und Startpunkt von deinem echten Muster unterscheiden.
2. Zeichne es auf dem Entsperrbildschirm. Velcrypt öffnet dafür einen leeren Tresor. Mehr musst du nicht einrichten.
3. Gib ihm einen Daseinszweck. Frag dich, wofür jemand wie du plausibel einen Tresor nutzen würde. Häufige, glaubwürdige Antworten: Kopien von Ausweis- und Versicherungsdokumenten, Belege und Garantien, Screenshots von Buchungen, Geschenkideen, eine Überraschung, die du planst.
4. Füll ihn mit echten Inhalten. Importiere ein paar Dutzend Objekte in einige Alben, etwa „Dokumente“, „Belege“ und „Geschenkideen“. Nutze echtes, unverfängliches Material statt beliebiger Stockfotos.
5. Halte ihn lebendig. Füge alle paar Wochen etwas hinzu. Ein Köder, dessen neuestes Objekt ein Jahr alt ist, wirkt verlassen – und provoziert die Frage: „Und wo bewahrst du die neueren Sachen auf?“
6. Übe beide Muster. Du solltest den Köder zeichnen können, ohne zu zögern, während jemand zusieht, und ohne versehentlich mit deinem echten Muster anzufangen.

Was einen Köder unglaubwürdig macht

• Er ist leer. Ein leerer Tresor legt nahe, dass du absichtlich den falschen geöffnet hast.
• Er ist zu harmlos. Zehn Sonnenuntergänge in einer Tresor-App sind seltsam. Leicht private Inhalte wie Ausweis-Scans wirken natürlicher.
• Die Größe passt nicht zur Geschichte. Sagst du, der Tresor enthalte „ein paar Dokumente“, während die App in den iPhone-Einstellungen sichtlich viel Speicher belegt, fällt das aufmerksamen Menschen vielleicht auf. Velcrypt verbirgt nicht, dass es verschlüsselte Daten auf dem Gerät speichert.
• Du zögerst. Eine lange Pause vor dem Zeichnen weckt mehr Verdacht als jedes Detail in der App.

Die Grenzen eines Köders

Ein Köder-Tresor ist ein soziales Werkzeug mit guter Kryptografie dahinter. Zauberei ist er nicht, und es lohnt sich, klar zu sehen, wo er endet.

• Wer dir beim Zeichnen deines echten Musters zugesehen hat, kann deinen echten Tresor öffnen. Dann hilft auch ein Köder nicht.
• Eine forensische Analyse eines beschlagnahmten Geräts kann zeigen, dass die App mehr verschlüsselte Daten enthält, als der Köder erklärt. Ohne Muster kann sie diese Daten nicht lesen, aber sie kann schließen, dass mehr existiert.
• Deine Originale anderswo. Liegen die privaten Fotos noch in deiner Fotomediathek, in iCloud oder in einem Chat, schützt der Köder gar nichts. Siehe Originale nach dem Import löschen.
• Anhaltender Zwang. Ein Köder entschärft einen Moment. Er ist kein Plan für eine andauernde Gewaltsituation; wenn du in einer solchen Situation bist, wende dich bitte an Hilfsangebote vor Ort.
• Rechtliche Situationen. Behörden zu täuschen kann in vielen Ländern strafbar sein. Überlege gut, bevor du einen Köder gegenüber Behörden einsetzt, und lies den Ratgeber zur Grenzkontrolle.

Köder-Tresor vs. Notfallmuster

Ein Köder öffnet einen anderen Tresor und lässt alles andere unberührt. Ein Notfallmuster geht einen Schritt weiter: Es öffnet einen von dir gewählten Tresor und entfernt gleichzeitig still den Zugriff auf die anderen. In Velcrypt ist das Notfallmuster eine geplante Premium-Funktion und kommt bald. Bis dahin deckt ein gut gepflegter Köder die meisten Alltagssituationen ab – einen neugierigen Partner, einen Freund, der durch dein Handy scrollt, oder eine neugierige Kollegin.

Wo Velcrypt ins Spiel kommt

Velcrypt wurde so gebaut, dass Köder natürlich sind und nicht nachträglich angeflanscht: Jedes Muster ist ein eigener Tresor, es gibt keine Tresorliste, ein unbekanntes Muster zeigt keinen Fehler, und es gibt kein Face ID, mit dem jemand die Frage ganz überspringen könnte. Jeder Tresor ist auf deinem iPhone mit AES-256-GCM unter einem eigenen Schlüssel verschlüsselt, Köder und echter Tresor sind also gleich gut geschützt; der einzige Unterschied ist, was du hineinlegst. Mehr dazu in der Sicherheitsübersicht.