Die Verschlüsselung verwandelt die Inhalte eines Arbeitsbereichs in unlesbares Rauschen auf der Festplatte. VanX versiegelt jedes Element vor dem Schreiben mit AES-256-GCM, mit einem Schlüssel, der auf diesem Mac erzeugt und nie übertragen wird. Wer Ihre Datenbankdatei auf einen anderen Rechner kopiert, kann nichts damit anfangen.
Geschützt wird die Datei im Ruhezustand – nicht Ihr Bildschirm. Solange VanX läuft und Ihre Schlüssel verfügbar sind, verhält sich ein verschlüsselter Arbeitsbereich wie jeder andere. Die Verschlüsselung steht zwischen Ihrem Zwischenablageverlauf und jedem, der an die rohe Datenbank gelangt: ein gestohlenes Notebook, ein synchronisierter Backup-Ordner, ein forensisches Festplattenabbild.
Warum sich nur ein leerer Arbeitsbereich verschlüsseln lässt
Die Verschlüsselung greift beim Schreiben der Elemente. Es gibt keinen Migrationslauf über bereits gespeicherte Elemente, und einer wäre eine Lüge anderer Art: Solange er liefe, würde sich der Arbeitsbereich als verschlüsselt ausgeben, während der Großteil seiner Inhalte noch im Klartext läge – und ein Absturz auf halbem Weg hinterließe ihn dauerhaft gemischt. Deshalb verweigert VanX den Schalter bei einem Arbeitsbereich, der bereits Elemente enthält. So schützen Sie bestehende Inhalte: einen neuen Arbeitsbereich anlegen, ihn im leeren Zustand verschlüsseln und die Elemente dorthin verschieben.
Warum sie sich nie abschalten lässt
Jedes Element, das in einen verschlüsselten Arbeitsbereich geschrieben wurde, entstand unter einem Versprechen. Ein Schalter, der dieses Versprechen aufhebt – ein Klick, kein Schlüssel, keine Hürde –, bedeutet, dass das Versprechen nie viel wert war. Deshalb gibt es keine Entschlüsseln-Schaltfläche, keinen versteckten Befehl und keinen Supportweg. Wenn Sie diese Inhalte unverschlüsselt brauchen, verschieben Sie sie in einen unverschlüsselten Arbeitsbereich; die verschobenen Elemente werden dort im Klartext neu geschrieben, und Sie treffen diese Entscheidung bewusst, Element für Element.
Was sich im Alltag ändert
Die Suche in einem verschlüsselten Arbeitsbereich wird langsamer und schlichter: Verschlüsselter Text lässt sich nicht indizieren, daher sind Volltext- und Bedeutungssuche dort abgeschaltet und VanX vergleicht nach dem Entschlüsseln im Arbeitsspeicher einfache Wörter. Klartext-Exporte in JSON und CSV lassen den Arbeitsbereich standardmäßig aus, statt Ihre geschützten Inhalte ungeschützt zurück auf die Festplatte zu schreiben – exportieren Sie stattdessen ein verschlüsseltes .vanxenc-Archiv. Verschlüsselte Arbeitsbereiche spiegeln ihre Clips zudem nie in Ihren persönlichen Arbeitsbereich.
Verschlüsselung ist nicht dasselbe wie der Ausschluss von Exporten
Der zweite Schalter im Bereich „Sicherheit“, „In portable Exporte einbeziehen“, hat mit der Verschlüsselung des Arbeitsbereichs nichts zu tun und ist vollständig umkehrbar. Er steuert ausschließlich JSON- und CSV-Exporte sowie verschlüsselte .vanxenc-Archive; er löscht und verschlüsselt keine Inhalte. Die verschlüsselten lokalen Wiederherstellungspunkte von VanX sind davon getrennt und sichern stets die vollständige Mediatheksdatenbank einschließlich dieses Arbeitsbereichs.