Kann eine Foto-Tresor-App gehackt werden? Was wirklich angegriffen wird
Ja, jede App kann angegriffen werden, und kein Tresor ist völlig sicher. Entscheidend ist, was ein Angreifer erbeutet. Ist jede Datei mit einem Schlüssel verschlüsselt, den nur Sie haben, sind gestohlene Dateien ohne ihn unlesbar.
Was sollte ich wissen?
- Gestohlene Dateien sind nicht geöffnete Dateien. Verschlüsselte Daten ohne Schlüssel sind nur Rauschen.
- Die Sperre ist meist die Schwachstelle. Ein kurzer Code oder ein kurzes Muster lässt sich erraten, wenn ein Angreifer Dateien und Schlüsselmaterial hat.
- Schadsoftware auf Ihrem Gerät schlägt jeden Tresor. Liest etwas den Bildschirm mit, solange der Tresor offen ist, hilft Verschlüsselung nicht.
Wie greifen Angreifer einen Foto-Tresor an?
Es gibt drei häufige Wege. Jeder hat eine andere Abwehr.
- Die Dateien stehlen. Ein Angreifer kopiert die App-Daten von einem iPhone oder aus einer Sicherung. Bei starker Verschlüsselung ist die Kopie ohne Schlüssel wertlos.
- Die Sperre erraten. Der Angreifer probiert offline viele Codes oder Muster aus. Ein längeres Muster macht das viel langsamer.
- Sie beobachten. Er schaut Ihnen über die Schulter oder liest den Bildschirm per Schadsoftware mit. Keine Verschlüsselung verhindert das.
Macht Verschlüsselung einen Tresor sicher?
Sie erschwert den ersten Weg, und der ist der wichtigste. Eine App, die Fotos nur hinter einem Bildschirm versteckt, hat diesen Schutz nicht. Unser Ratgeber zu so funktionieren Tresor-Apps erklärt den Unterschied.
Achten Sie auf ein benanntes Verfahren, kein Konto und ein veröffentlichtes Bedrohungsmodell. Unsere Seite zu ob eine Tresor-App sicher ist listet die Prüfpunkte auf.
Wie stark ist ein gezeichnetes Muster?
Ein Muster ist schwächer als eine Passphrase. Das Bedrohungsmodell von Cryptile nennt grobe Ratezeiten für einen Angreifer, der die Dateien, den Geräteschlüssel und eine große GPU-Anlage besitzt:
- 4 Zellen: Sekunden.
- 6 Zellen: Minuten.
- 8 Zellen: Stunden.
- 10 Zellen: etwa eine Woche.
- 12 oder mehr Zellen: Jahre.
Dieser Fall setzt voraus, dass der Angreifer zuerst den Schutz Ihres Geräts überwindet. Nutzen Sie 8 Zellen oder mehr. Unter Muster, PIN oder Face ID sehen Sie, wie die Optionen im Vergleich stehen.
Wie senkt Cryptile das Risiko?
- AES-256-GCM für jede Datei, jede Vorschau und jeden Index.
- Schlüssel, die auf Ihrem Gerät aus Ihrem Muster abgeleitet werden. Es gibt kein Konto und keinen Server, und der Entwickler hat nie Ihre Schlüssel.
- Aufgefüllte Größen und Köder-Plätze, damit eine Kopie der Daten weder Dateigrößen noch die Zahl Ihrer Tresore verrät.
Der Kern ist zur Prüfung veröffentlicht, unter einer Lizenz mit offenem Quellcode, samt Bedrohungsmodell und Testvektoren. Cryptile ist neu und hat noch keine lange Erfolgsbilanz.
Wovor das nicht schützt
Ein Muster ist schwächer als eine Passphrase. Kurze fallen dem Offline-Raten zum Opfer, wenn ein Angreifer Dateien und den Schlüsselbund Ihres iPhones hat. Ein gejailbreaktes oder infiziertes Gerät kann einen offenen Tresor lesen. Wer Ihnen beim Zeichnen zusieht, kann das Muster kopieren. Verlieren Sie Muster und 9-Wörter-Wiederherstellungsphrase, ist der Tresor verloren, denn es gibt kein Zurücksetzen.
So geht es mit Cryptile
Cryptile veröffentlicht sein Bedrohungsmodell, sodass Sie die Grenzen lesen können, bevor Sie vertrauen. Wählen Sie ein Muster mit 8 Zellen oder mehr und notieren Sie die Wiederherstellungsphrase.
Cryptile ist kostenlos für 2 Tresore, 100 Fotos und 10 Videos, mit unbegrenzten Dateien, Notizen und Ordnern und verschlüsselter iCloud-Sicherung inklusive. Plus hebt die Grenzen auf und bringt das Panikmuster und die Suche im Tresor, für $19.99 pro Jahr (7 Tage kostenlos testen) oder $39.99 einmalig. Der Preis ist jeden Tag derselbe.