feat(security): release v0.7.0 with comprehensive security hardening (S-01 to S-11)

2026-09-18 19:12:43 +02:00
parent 80a3bd1911
commit 436790abf0
29 changed files with 1553 additions and 277 deletions
@@ -29,13 +29,14 @@ Beim Erstellen eines Tresors wählst du zwischen zwei Sicherheitsstufen:
  ```powershell
  sanctum.exe init --path "D:\Tresor\daten.sanctum"
  ```
-* **Plausible Deniability Tresor (Dual-Vault mit Alibi-Carrier)**:
+* **Dual-Vault Tresor (Zweittresor mit Alibi-Carrier)**:
  ```powershell
  sanctum.exe init --path "D:\Tresor\daten.sanctum" --with-hidden
  ```
-  * Hier legst du **zwei verschiedene Passwörter** fest:
+  * Hier legst du **zwei verschiedene Passwörter** fest (mindestens 12 Zeichen):
    1. **Decoy-Passwort**: Öffnet den äußeren Safe (enthält eine scheinbare Backup-Datei `system_backup.dat`).
-    2. **Hidden-Passwort**: Öffnet den geheimen, unnachweisbaren Safe.
+    2. **Hidden-Passwort**: Öffnet den geheimen Zweittresor (Second Safe).
+  * *(Hinweis: Schützt vor Schulterblick im Alltag; keine forensische Abstreitbarkeit gegen behördliche Entropieanalyse).*
  * **Wichtig**: Notiere dir die ausgegebenen **24 Wörter des Notfallschlüssels (BIP-39)** auf der untenstehenden Notfallkarte!

 ---