Wie Dokumentinhalte verschlüsselt werden und welche zwei Wege es gibt, den Vault zu entsperren.
CustoDoc verschlüsselt Dokumentinhalte mit AES-256 und entsperrt den Schlüssel entweder über eine selbst gewählte Passphrase oder über eine Bindung an das aktuelle Windows-Konto.
Verschlüsselung als Grundzustand
Dokumentinhalte liegen AES-256-verschlüsselt auf der Platte. Der Verschlüsselungsschlüssel selbst ist immer ein starker, zufällig erzeugter Schlüssel.
Zwei Wege zum Entsperren
Eine Passphrase verpackt diesen Schlüssel zusätzlich, eine Argon2id-Ableitung entpackt ihn beim Start. Alternativ lässt sich derselbe Schlüssel an das aktuelle Windows-Konto binden, dann entsperrt sich der Vault ohne Passphrase-Eingabe, solange Sie an diesem Konto angemeldet sind.
Siehe auch
Hardware-Bindung und DPAPI
Was passiert, wenn ich meine Passphrase vergesse?
Die Passphrase selbst wird nirgends gespeichert, nur ein daraus abgeleiteter Schlüssel. Ohne Passphrase oder aktive Windows-Konto-Bindung lässt sich der Vault nicht entsperren.