{"id":65523,"date":"2026-05-24T12:57:36","date_gmt":"2026-05-24T10:57:36","guid":{"rendered":"https:\/\/www.burks.de\/burksblog\/?p=65523"},"modified":"2026-05-24T12:57:36","modified_gmt":"2026-05-24T10:57:36","slug":"plausible-abstreitbarkeit","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2026\/05\/24\/plausible-abstreitbarkeit","title":{"rendered":"Plausible Abstreitbarkeit"},"content":{"rendered":"

Ein Artikel von mir im Journalistenblatt<\/a> 2\/2026.<\/p>\n

\"plausible<\/a><\/p>\n

Reisen wir nach Hongkong, China, Neuseeland oder Russland? Es macht keinen Unterschied, was die Neugier der jeweiligen Sicherheitskr\u00e4fte angeht. Man muss alle elektronischen Ger\u00e4te bei der Einreise entsperren und alle Passw\u00f6rter herausr\u00fccken. (vgl. \u00dcbersicht unten, Stand April 2026). Das gilt nicht nur f\u00fcr Leute, die Ilhan Omar hei\u00dfen oder einen Islamistenbart tragen.<\/p>\n

Das Konsulat der USA in Hongkong warnt<\/a> zum Beispiel: Am 23. M\u00e4rz 2026 \u00e4nderte die Regierung von Hongkong die Durchf\u00fchrungsbestimmungen zum National Security Law. Es ist nun strafbar, sich zu weigern, der Hongkonger Polizei Passw\u00f6rter mitzuteilen oder Entschl\u00fcsselungshilfe zu leisten, um Zugriff auf s\u00e4mtliche pers\u00f6nlichen elektronischen Ger\u00e4te zu erm\u00f6glichen, einschlie\u00dflich Mobiltelefonen und Laptops. Die Ger\u00e4te k\u00f6nnen auch beschlagnahmt werden, sind die Grenzbeamten misstrauisch geworden.<\/p>\n

Gesch\u00e4ftsleute und Journalisten, die Daten und Dokumente ungern in falsche H\u00e4nde sehen wollen, k\u00f6nnen das Risiko minimieren, indem sie auf einer Auslandsreise ein „leeres“ Laptop mitnehmen und ein Zweithandy benutzen, auf dem nichts Privates zu finden ist, und dann vor Ort alles neu installieren und von der eigenen Cloud herunterladen. Das ist aber unpraktisch und umst\u00e4ndlich.<\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n
Kategorie<\/th>\nStaat<\/th>\nRechtslage<\/th>\nKonsequenz bei Verweigerung<\/th>\nBesonderheiten<\/th>\n<\/tr>\n<\/thead>\n
Strafbarer Passwort-Zwang<\/td>\nHongkong<\/td>\n\n Passwortherausgabe gesetzlich erzwingbar\n <\/td>\n\n Geldstrafe oder Haft m\u00f6glich\n <\/td>\n\n Gilt auch bei Transit\n <\/td>\n<\/tr>\n
Strafbarer Passwort-Zwang<\/td>\nChina<\/td>\n\n Weitreichende Sicherheitsgesetze\n <\/td>\n\n Strafverfolgung m\u00f6glich\n <\/td>\n\n Besonders streng bei politischen Inhalten\n <\/td>\n<\/tr>\n
Strafbarer Passwort-Zwang<\/td>\nVereinigtes K\u00f6nigreich<\/td>\n\n Anti-Terror-Gesetze erlauben Passwortforderung\n <\/td>\n\n Strafbar bei Verweigerung\n <\/td>\n\n Auch ohne konkreten Verdacht m\u00f6glich\n <\/td>\n<\/tr>\n
Strafbarer Passwort-Zwang<\/td>\nNeuseeland<\/td>\n\n Zoll darf Entsperrung verlangen\n <\/td>\n\n Geldstrafe bei Weigerung\n <\/td>\n\n Gilt speziell bei Einreise\n <\/td>\n<\/tr>\n
Faktischer Zwang<\/td>\nVereinigte Staaten<\/td>\n\n Ger\u00e4te d\u00fcrfen durchsucht werden\n <\/td>\n\n Einreise kann verweigert werden\n <\/td>\n\n Besonders bei Nicht-Staatsb\u00fcrgern\n <\/td>\n<\/tr>\n
Faktischer Zwang<\/td>\nKanada<\/td>\n\n Grenzbeh\u00f6rden d\u00fcrfen Ger\u00e4te pr\u00fcfen\n <\/td>\n\n Probleme\/Verz\u00f6gerung m\u00f6glich\n <\/td>\n\n Rechtslage im Wandel\n <\/td>\n<\/tr>\n
Faktischer Zwang<\/td>\nAustralien<\/td>\n\n Durchsuchung ohne richterlichen Beschluss\n <\/td>\n\n Verweigerung f\u00fchrt zu Problemen\n <\/td>\n\n Weitreichende Zollbefugnisse\n <\/td>\n<\/tr>\n
Faktischer Zwang<\/td>\nRussland<\/td>\n\n Sicherheitsbeh\u00f6rden mit umfassenden Befugnissen\n <\/td>\n\n Einreiseprobleme m\u00f6glich\n <\/td>\n\n Praxis teils streng umgesetzt\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

<\/p>\n

\"plausible<\/a><\/p>\n

Mit dem Zwang, alle Passw\u00f6rter herauszugeben, verh\u00e4lt es sich wie mit Zensur jedweder Art: Das trifft nur die Dummen und Faulen, nie die Richtigen. Man kann das alles umgehen, und muss noch nicht einmal IT- oder Kryptografie-Experte sein.<\/p>\n

Die Aufgabe ist also nicht nur, Inhalte zu verbergen, sondern auch, das Verbergen zu verbergen.<\/span><\/p>\n

Das Problem: Es d\u00fcrfte bekannt sein, dass alles, was man sch\u00fctzen will, in verschl\u00fcsselte Verycrypt-Container geh\u00f6rt. Daf\u00fcr gibt es zahllose und sogar leicht verst\u00e4ndliche Tutorials. Aber: Weil es jeder wei\u00df, wird ein Grenzbeamter, der sich auskennt, beim Entsperren eines Laptops diese Container entdecken und dann auffordern, ihm den Inhalt zu zeigen. Die Aufgabe ist also nicht nur, Inhalte zu verbergen, sondern auch, das Verbergen zu verbergen.<\/p>\n

Das ist gar nicht so kompliziert, wie es sich anh\u00f6rt. Das Prinzip nennt man „Plausible Deniability“ (plausible Abstreitbarkeit). Wenn man mit Veracrypt einen „hidden container“ anlegt, hat man einen sichtbaren Container (der wie eine Dateiordner aussieht), indem sich ein weiterer Ordner (Container) verbirgt, der aber unsichtbar ist und auch ein anderes Passwort hat. Wenn man gezwungen wird, das Passwort herauszugeben, gibt man das des \u00e4u\u00dferen Containers an, der legitime, unkritische Daten enth\u00e4lt – der versteckte Dateiordner bleibt unsichtbar. Das funktioniert mit allem Betriebssystemen und auch externen Speichern wie USB-Sticks.<\/p>\n

Das Problem sind nat\u00fcrlich die E-Mail-Programme auf Smartphones und Rechnern. Man k\u00f6nnte sogar gezwungen werden, verschl\u00fcsselte E-Mails zu \u00f6ffnen. Noch schlimmer ist, dass alle Kontakte offen gelegt w\u00e4ren. <\/p>\n

Auch daf\u00fcr gibt es eine L\u00f6sung – hier eine \u00dcbersicht: <\/p>\n\n\n\n\n\n\n\n\n
System<\/th>\nAnleitung<\/th>\n<\/tr>\n<\/thead>\n
Windows<\/td>\n\n 1. VeraCrypt installieren.
\n 2. Einen verschl\u00fcsselten Container erstellen.
\n 3. Den Container als Laufwerk einbinden, zum Beispiel V:.
\n 4. Das Mailprofil oder die portable Version des Mailprogramms in den Container verschieben.
\n 5. Das Mailprogramm nur starten, wenn der Container eingebunden ist.
\n 6. Nach der Nutzung das Mailprogramm schlie\u00dfen und den Container aush\u00e4ngen.\n <\/td>\n<\/tr>\n
Ubuntu \/ Linux<\/td>\n\n 1. VeraCrypt installieren.
\n 2. Einen Container anlegen und mounten, zum Beispiel nach \/media\/veracrypt1.
\n 3. Das Thunderbird-Profil in diesen Container verschieben.
\n 4. Thunderbird mit dem Profil im Container starten, z. B. mit:
\n thunderbird -profile \/media\/veracrypt1\/thunderbird-profile
\n 5. Nach dem Arbeiten Thunderbird beenden und den Container wieder aush\u00e4ngen.\n <\/td>\n<\/tr>\n
macOS<\/td>\n\n 1. VeraCrypt installieren oder alternativ ein verschl\u00fcsseltes DMG-Image mit dem Festplattendienstprogramm anlegen.
\n 2. Den Container oder das verschl\u00fcsselte Image \u00f6ffnen.
\n 3. Das Mailprofil in den verschl\u00fcsselten Bereich verschieben.
\n 4. Das Mailprogramm nur von dort bzw. mit diesem Profil starten.
\n 5. Nach der Nutzung das Mailprogramm beenden und das Image bzw. den Container schlie\u00dfen.\n <\/td>\n<\/tr>\n
Hinweis<\/td>\n\n Der Schutz wirkt nur, solange der Container geschlossen ist. Wenn der Container ge\u00f6ffnet und das Mailprogramm aktiv ist, k\u00f6nnen die Inhalte nat\u00fcrlich gelesen werden. F\u00fcr mehr Sicherheit sollten au\u00dferdem tempor\u00e4re Dateien, Suchindizes, Ruhezustand und unverschl\u00fcsselte Backups beachtet werden.\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

<\/p>\n\n\n\n\n\n\n\n\n\n\n\n
Bereich<\/th>\nAnleitung<\/th>\n<\/tr>\n<\/thead>\n
Ziel<\/td>\n\n Die lokal gespeicherten E-Mails sollen nicht offen auf dem Smartphone liegen, sondern m\u00f6glichst in einem verschl\u00fcsselten Bereich gespeichert werden.\n <\/td>\n<\/tr>\n
Ben\u00f6tigte Apps<\/td>\n\n 1. FairEmail als E-Mail-Programm installieren.
\n 2. Zus\u00e4tzlich eine App f\u00fcr verschl\u00fcsselte Container oder Tresore verwenden, zum Beispiel Cryptomator oder EDS.
\n 3. Optional kann ein bereits am Computer erstellter VeraCrypt-Container auf das Smartphone kopiert werden, wenn die verwendete Container-App ihn unterst\u00fctzt.\n <\/td>\n<\/tr>\n
Variante mit Cryptomator<\/td>\n\n 1. Cryptomator installieren und einen neuen verschl\u00fcsselten Tresor anlegen.
\n 2. Den Tresor mit einem sicheren Passwort \u00f6ffnen.
\n 3. In FairEmail den lokalen Speicherpfad m\u00f6glichst auf den ge\u00f6ffneten Tresor legen.
\n 4. FairEmail neu starten und pr\u00fcfen, ob die lokal gespeicherten Daten im verschl\u00fcsselten Bereich landen.
\n 5. Nach der Nutzung den Tresor wieder schlie\u00dfen.\n <\/td>\n<\/tr>\n
Variante mit VeraCrypt-Container<\/td>\n\n 1. Einen VeraCrypt-Container am PC erstellen.
\n 2. Die Container-Datei auf das Android-Smartphone kopieren.
\n 3. Eine Android-App nutzen, die solche Container \u00f6ffnen kann, zum Beispiel EDS.
\n 4. Den Container auf dem Smartphone mit Passwort \u00f6ffnen.
\n 5. In FairEmail den Speicherort der lokalen Daten auf den ge\u00f6ffneten Container setzen, sofern die App und Android-Version das zulassen.
\n 6. Nach der Nutzung FairEmail schlie\u00dfen und den Container wieder sperren.\n <\/td>\n<\/tr>\n
Wichtige FairEmail-Einstellungen<\/td>\n\n 1. Benachrichtigungsvorschau deaktivieren.
\n 2. Automatisches Laden externer Inhalte deaktivieren.
\n 3. Automatisches Speichern von Anh\u00e4ngen vermeiden.
\n 4. App-Sperre oder Ger\u00e4te-PIN aktivieren.
\n 5. Wenn m\u00f6glich, den lokalen Cache klein halten oder regelm\u00e4\u00dfig leeren.\n <\/td>\n<\/tr>\n
Wichtige Einschr\u00e4nkungen<\/td>\n\n Android kann trotzdem tempor\u00e4re Dateien, Caches oder Anh\u00e4nge au\u00dferhalb des Containers anlegen. Au\u00dferdem sind E-Mails sichtbar, solange FairEmail ge\u00f6ffnet ist oder der verschl\u00fcsselte Bereich eingebunden bleibt. Der Schutz ist also am st\u00e4rksten, wenn die App geschlossen und der Container oder Tresor wieder gesperrt ist.\n <\/td>\n<\/tr>\n
Fazit<\/td>\n\n Mit Android und FairEmail ist ein zus\u00e4tzlicher Schutz durch verschl\u00fcsselte Speicherbereiche m\u00f6glich. Am praktikabelsten ist meist die Kombination aus FairEmail + Cryptomator oder FairEmail + EDS. Ganz ohne Spuren au\u00dferhalb des Containers ist Android jedoch schwer vollst\u00e4ndig abzuschirmen.\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

<\/p>\n

Wer nichts zu verbergen und eine Webcam im Schlafzimmer installiert hat, muss nichts tun. <\/p>\n

Gute Reise!<\/p>\n

\"plausible<\/a><\/p>\n

Links:<\/b><\/p>\n

– Veracrypt<\/a>
\n– Tutorials, wie man hidden container<\/i> einrichtet, gibt es genug, auch bei Youtube. Wenn man wei\u00df, wie man einen „normalen“ Container einrichtet, dauert das maximal zehn Minuten. Beispiel: Vollst\u00e4ndiges Veracrypt Tutorial<\/a>: Volumes – Hidden Volumes – Systemverschl\u00fcsselung.
\n– FairEMail<\/a> – als Beispiel, eines der sichersten E-Mail-Programme)
\n– Cryptomator<\/a>
\n– EDS f\u00fcr Android<\/a>
\n– Disk Deciper f\u00fcr iPhones<\/a><\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>