Wie funktionieren Foto-Tresor-Apps? Was wirklich passiert
Eine Foto-Tresor-App kopiert Fotos aus Ihrer Fotos-Mediathek in den eigenen Speicher der App und stellt eine Sperre davor. Mehr tun manche Apps nicht. Bessere verschlüsseln außerdem jede Datei, sodass die Fotos ohne einen Schlüssel, den nur Sie haben, unlesbar sind.
Was muss ich wissen?
- Ein Tresor ist ein eigener Ort. Fotos in einem Tresor sind nicht mehr in Ihrer Mediathek. Sie verlassen also Fotos, Rückblicke und geteilte Mediatheken.
- Eine Sperre ist keine Verschlüsselung. Ein PIN-Bildschirm hält beiläufige Blicke ab. Verschlüsselung macht die Dateien ohne den Schlüssel unlesbar.
- Wer den Schlüssel hat, entscheidet viel. Kann das Unternehmen Ihre Sperre zurücksetzen, kommt das Unternehmen an Ihre Fotos.
Wohin kommen die Fotos?
Eine Tresor-App sichert Ihre Fotos in ihrem eigenen Speicher, nicht in der Fotos-Mediathek. Apps, denen Sie Zugriff auf Fotos geben, sehen sie dort nicht.
Wenn Sie ein Foto importieren, liest die App es aus Ihrer Mediathek und schreibt eine eigene Kopie. Das Original bleibt in Fotos, bis Sie es löschen. Gelöschte Fotos liegen dann 30 Tage in Zuletzt gelöscht, das müssen Sie also auch leeren. Unser Ratgeber dazu, was beim Löschen von Fotos passiert, behandelt das.
Was tut die Sperre eigentlich?
Es gibt zwei Arten von Tresoren, und von außen sehen sie gleich aus.
- Verstecken-und-sperren-Tresore. Die Dateien liegen als normale Bilder im Speicher der App. Die PIN oder das Muster entscheidet nur, ob die App sie anzeigt.
- Verschlüsselnde Tresore. Die Dateien werden mit einem Chiffrierverfahren unkenntlich gemacht. Aus Ihrer PIN, Ihrem Muster oder Ihrer Passphrase entsteht der Schlüssel, der sie wieder lesbar macht.
Bei der ersten Art sieht jeder, der an die Rohdateien kommt, Ihre Fotos. Bei der zweiten sieht er Rauschen.
Wie funktioniert die Verschlüsselung in einem Tresor?
Das übliche Design hat drei Schritte.
- Sie entsperren. Sie geben einen Code ein oder zeichnen ein Muster.
- Ein Schlüssel entsteht. Die App macht aus Ihrer Eingabe einen Verschlüsselungsschlüssel. In einem sorgfältigen Design geschieht das auf Ihrem Gerät, und der Schlüssel wird nirgendwohin gesendet.
- Dateien öffnen sich beim Ansehen. Die App entschlüsselt jedes Foto, wenn Sie es ansehen. Wenn der Tresor sich sperrt, vergisst sie den Schlüssel.
Vorschaubilder und Suchindizes zählen ebenfalls. Verschlüsselt eine App Fotos, speichert aber kleine Vorschauen unverschlüsselt, verraten die Vorschauen alles.
Und Backups und neue Telefone?
Ein Tresor muss irgendwohin sichern. Manche Apps laden mit einem Konto auf ihre eigenen Server hoch. Andere sichern in Ihre iCloud.
Die Frage ist, was das Backup enthält. Ein verschlüsseltes Backup ist für jeden ohne Ihren Schlüssel nutzlos. Das bedeutet auch, dass niemand einen verlorenen Schlüssel zurücksetzen kann. Eine gute App gibt Ihnen deshalb eine Wiederherstellungsphrase zum Aufschreiben.
Was sind Köder-Tresore?
Manche Apps lassen einen zweiten Code einen zweiten, harmlosen Tresor öffnen. Drängt Sie jemand, die App zu entsperren, öffnen Sie diesen. Das funktioniert nur, wenn die App keine Liste der Tresore zeigt.
Wie funktioniert Cryptile?
- Jede Datei, jedes Vorschaubild und jeder Suchindex wird mit AES-256-GCM verschlüsselt.
- Die Schlüssel entstehen auf Ihrem Gerät aus Ihrem gezeichneten Muster. Es gibt kein Konto und keinen Server, und der Entwickler hat Ihre Schlüssel nie.
- Ein anderes Muster öffnet einen anderen Tresor, ohne Tresorliste. Dateigrößen werden aufgefüllt, und Köder-Plätze verbergen, wie viele Tresore es gibt.
- Das Backup ist ein verschlüsseltes iCloud-Backup. Zum Wiederherstellen brauchen Sie Ihre Wiederherstellungsphrase aus 9 Wörtern. Es gibt kein Zurücksetzen.
Der Kern ist zur Prüfung veröffentlicht, unter einer Source-available-Lizenz (Quelltext einsehbar), mit Bedrohungsmodell und Testvektoren. Unser Ratgeber dazu, ob eine Foto-Tresor-App sicher ist, listet auf, was Sie bei jeder App prüfen sollten.
Wovor das nicht schützt
Kein Tresor schützt Fotos, während er auf dem Bildschirm offen ist, oder wenn Ihr Telefon in diesem Moment von Schadsoftware befallen ist. Ein Muster ist schwächer als eine Passphrase, nutzen Sie also 8 oder mehr Punkte. Sieht Ihnen jemand beim Zeichnen zu, hat er Ihren Tresor. Verlieren Sie Muster und Wiederherstellungsphrase, ist der Tresor weg.
So geht es mit Cryptile
Cryptile verschlüsselt Fotos beim Hereinkommen und behält den Schlüssel auf Ihrem Telefon. Fotos, die Sie mit der In-App-Kamera aufnehmen, berühren Ihre Mediathek nie.
Cryptile ist kostenlos für bis zu 2 Tresore, 100 Fotos und 10 Videos. Plus hebt die Grenzen auf und bietet das Panikmuster und die Suche im Tresor, für $19.99 im Jahr (7 Tage kostenlos testen) oder $39.99 einmalig.