Muster-Sperre: ein 5×5-Raster, das nur dein Gedächtnis öffnet
Die meisten Apps wollen eine Zahl. Velcrypt will, dass du zeichnest. Die Muster-Sperre ist die Eingangstür zu jedem Tresor und zugleich das Geheimnis, aus dem der Verschlüsselungsschlüssel des Tresors abgeleitet wird. Ein paar Minuten Nachdenken lohnen sich also.
So funktioniert die 5×5-Muster-Sperre
Eine Muster-Sperre ist eine Entsperrmethode, bei der du einen Pfad zwischen Punkten nachziehst, statt einen Code zu tippen. In Velcrypt hat das Raster 25 Punkte in fünf Reihen und fünf Spalten. Du setzt den Finger auf, ziehst ihn durch die Punkte deiner Wahl und hebst ihn zum Abschluss an.
Für jedes Muster gelten zwei Regeln:
- Mindestens 6 Punkte. Kürzere Linien werden abgelehnt.
- Mindestens ein Richtungswechsel. Eine einzige gerade Linie ist nicht erlaubt.
Das sind die Mindestanforderungen. Velcrypt empfiehlt Muster mit 8–12 Punkten, denn jeder zusätzliche Punkt vervielfacht die Zahl der Muster, die jemand durchprobieren müsste.
Jedes Muster kann außerdem mehr als nur entsperren: Es bestimmt, welcher Tresor sich öffnet. Diese Idee erklärt die Seite über versteckte Tresore.
Was ein Muster stark macht
Ein starkes Muster ist lang, knickt oft ab und sieht nach nichts aus. Das Raster ist groß, doch Menschen greifen gern zu denselben Gewohnheiten: oben links beginnen, Buchstaben nachzeichnen oder ordentliche Kästchen malen. Genau diese Gewohnheiten probiert jemand, der zuschaut oder rät, als Erstes aus.
| Gewohnheit | Warum sie schwach ist | Bessere Alternative |
|---|---|---|
| In einer Ecke beginnen | Ecken sind die häufigsten Startpunkte | Auf einem inneren oder Randpunkt starten |
| Buchstaben und Formen (L, Z, S, U, Quadrat) | Leicht zu erraten und über die Schulter leicht zu erkennen | Einen unregelmäßigen Pfad ohne erkennbare Form wählen |
| Lange gerade Strecken | Wenige Entscheidungen, wenig Unsicherheit | Alle zwei, drei Punkte die Richtung wechseln |
| In einem Bereich bleiben | Nutzt nur einen kleinen Teil des Rasters | Mehrere Reihen und Spalten kreuzen |
| Sehr kurze Muster | Weniger Kombinationen zum Ausprobieren | 8–12 Punkte anpeilen |
Ein paar praktische Tipps:
- Kreuze deinen eigenen Pfad. Linien, die über frühere Abschnitte laufen, sind aus Fingerspuren oder bei einem kurzen Blick schwerer abzulesen.
- Mach es rhythmisch für dich, nicht für andere. Einen Pfad, den du nach Gefühl zeichnen kannst, merkst du dir leichter als einen zufälligen, über den du nachdenken musst.
- Zeichne es ein paarmal, bevor du dich darauf verlässt. Erst Wiederholung macht ein neues Muster zum Muskelgedächtnis.
- Schirm den Bildschirm ab. Kein Muster hilft, wenn dir jemand beim Zeichnen zusieht. Kipp das Handy oder verdeck das Raster in der Öffentlichkeit.
Wenn du eine zweite Meinung willst, liefert der Musterstärke-Test eine grobe Bewertung und eine Bit-Schätzung anhand von Länge, Knicks, Kreuzungen und Rasterabdeckung. Das ist eine Heuristik, keine Garantie, und du solltest ein Muster testen, das deinem ähnelt, nicht das echte.
Warum es kein Face ID oder Touch ID gibt
Velcrypt hat keine biometrische Entsperrung, und das ist eine bewusste Entscheidung. Biometrie ist bequem, weil sie immer dabei ist – und genau das ist ihre Schwäche: Ein Gesicht lässt sich vor ein Handy halten und ein Finger ohne dein Einverständnis auf einen Sensor drücken.
Ein Muster existiert nur in deinem Kopf. Niemand kann es dir von der Hand nehmen oder dein Handy auf dein Gesicht richten, um es zu bekommen. Bei einem Tresor für deine privatesten Dateien zählt dieser Unterschied mehr als eine gesparte Sekunde beim Entsperren. Die Vor- und Nachteile vergleicht Muster vs. PIN vs. Face ID ausführlicher.
Dein Muster und der Verschlüsselungsschlüssel
Das Muster wird nicht einfach geprüft und vergessen. Velcrypt schickt es durch eine absichtlich langsame Schlüsselableitungsfunktion und erzeugt daraus den Schlüssel, der den Hauptschlüssel des Tresors entsperrt – und der schützt wiederum jede Datei. Die ganze Kette beschreibt die Seite zur Verschlüsselung.
Das hat eine ehrliche Konsequenz. Weil das Muster Teil des Schlüssels ist, gibt es keinen „Muster zurücksetzen“-Link und kein Konto als Rückfallebene. Vergisst du es, bleibt der Tresor für immer verschlossen. Lies was tun, wenn du dein Tresor-Muster vergessen hast, bevor du eins wählst, und nimm etwas, das du auch in sechs Monaten noch weißt.
Wovor ein Muster nicht schützt
Ein starkes Muster legt die Messlatte höher, ist aber nur eine Schutzschicht. Es hilft nicht gegen jemanden, der dich beim Zeichnen filmt oder beobachtet, gegen jemanden, dem du das Handy mit geöffnetem Tresor gibst, oder gegen Schadsoftware auf einem gejailbreakten Gerät. Die Sicherheitsseite führt diese Grenzen vollständig auf. Zusammen mit der automatischen Sperre schließt dein Muster die häufigste Lücke: einen Tresor, der offen bleibt, wenn du das Handy weglegst.
Häufige Fragen
Wie viele Punkte braucht ein Velcrypt-Muster?
Mindestens 6 Punkte, gezeichnet als eine durchgehende Linie mit mindestens einem Richtungswechsel. Besser geschützt bist du mit 8–12 Punkten und mehreren Knicks.
Warum hat Velcrypt kein Face ID oder Touch ID?
Gesicht und Fingerabdruck lassen sich ohne deine Zustimmung nutzen, etwa während du schläfst oder festgehalten wirst. Ein Muster existiert nur in deinem Kopf, niemand kann es dir körperlich abnehmen. Velcrypt verzichtet deshalb absichtlich auf Biometrie.
Was passiert, wenn ich mein Muster vergesse?
Dann lässt sich der Tresor nicht mehr öffnen, weder von dir noch von Velcrypt. Das Muster ist Teil der Schlüsselableitung, und es gibt weder Wiederherstellungsphrase noch Konto zum Zurücksetzen. Wähle ein Muster, das du dir zuverlässig merken kannst.
Ist ein 5×5-Muster sicherer als das bekannte 3×3-Handymuster?
Es kann sicherer sein. Ein 5×5-Raster hat 25 statt 9 Punkte, dadurch sind weit mehr Muster möglich. Wie sicher deins ist, hängt trotzdem von Länge, Anzahl der Knicks und Vorhersehbarkeit der Form ab.
Kann ich mein Muster vorher irgendwo testen?
Ähnliche Muster kannst du im Velcrypt-Musterstärke-Test ausprobieren, der lokal in deinem Browser läuft. Gib dein echtes Muster nie auf einer Website ein, teste lieber ein ähnliches.