Ist eine Foto-Tresor-App sicher? Was Sie zuerst prüfen sollten
Das hängt von der App ab. Ein Tresor, der jede Datei mit einem Schlüssel verschlüsselt, den nur Sie besitzen, ist gegen die meisten Bedrohungen sicher. Einer, der Fotos nur hinter einem Bildschirm versteckt, ist es nicht.
Was sollte ich wissen?
- Die Verschlüsselung muss echt sein. Fragen Sie, ob Dateien mit einem benannten Verfahren verschlüsselt oder nur aus der Sicht geräumt werden.
- Wer den Schlüssel hält, zählt. Kann eine Firma Ihre Sperre zurücksetzen, besitzt sie einen Schlüssel.
- Die App sollte ihre Grenzen nennen. Ein Anbieter, der perfekte Sicherheit verspricht, verkauft einen Slogan.
Woran erkenne ich, ob eine Foto-Tresor-App sicher ist?
Die Mathematik können Sie nicht selbst prüfen. Sie können prüfen, was die App Ihnen sagt.
- Ein benanntes Verfahren. Achten Sie auf AES-256-GCM oder einen ähnlichen Standard für Fotos, Videos, Dateien und Vorschaubilder.
- Kein Konto. Ein Konto bedeutet, dass ein Server etwas über Sie speichert.
- Ein veröffentlichtes Bedrohungsmodell. Es sollte sagen, gegen wen die App schützt und gegen wen nicht.
- Ehrliche Wiederherstellung. Eine App ohne Zurücksetzen ist strenger. Es heißt auch, dass Sie selbst eine Sicherung aufbewahren müssen.
Unser Ratgeber zur Wahl einer Tresor-App listet alle sechs Prüfpunkte auf.
Kann eine Foto-Tresor-App gehackt werden?
Jede Software kann Fehler haben. Starke Verschlüsselung macht eine gestohlene Kopie der Dateien ohne den Schlüssel wertlos.
Der Schwachpunkt ist meist die Sperre, nicht das Verfahren. Ein kurzes gezeichnetes Muster kann offline erraten werden, wenn jemand Ihre Telefondaten und genug Zeit hat. Nutzen Sie 8 oder mehr Felder. Ein längeres Muster zu erraten dauert deutlich länger.
Ist das Album „Ausgeblendet“ sicherer als ein Tresor?
Nein. Das Album „Ausgeblendet“ ist ein Anzeigefilter hinter Face ID oder Ihrem Code, und die Fotos bleiben in Ihrer Mediathek. Unsere Seite, ob das Album „Ausgeblendet“ verschlüsselt ist, erklärt den Unterschied.
Was macht Cryptile?
- AES-256-GCM für jede Datei, jedes Vorschaubild und jeden Suchindex.
- Schlüssel, die auf Ihrem Gerät entstehen, aus einem gezeichneten Muster. Es gibt kein Konto und keinen Server, und der Entwickler hat nie Ihre Schlüssel.
- Tarn-Tresore. Ein anderes Muster öffnet einen anderen Tresor, und es gibt keine Tresorliste. Dateigrößen werden aufgefüllt, und Tarn-Plätze verbergen, wie viele Tresore Sie haben.
Der Kern ist zur Prüfung veröffentlicht, unter einer Lizenz mit einsehbarem Quellcode, samt Bedrohungsmodell und Testvektoren. Cryptile ist neu und hat noch keine lange Erfolgsbilanz.
Wovor das nicht schützt
Ein Muster ist schwächer als eine Passphrase. Nutzen Sie 8 oder mehr Felder, denn kurze Muster fallen dem Offline-Raten zum Opfer. Sieht jemand beim Zeichnen zu, oder ist Ihr Telefon bei geöffnetem Tresor kompromittiert, hilft keine App. Verlieren Sie das Muster und die Wiederherstellungsphrase aus 9 Wörtern, ist der Tresor verloren. Es gibt kein Zurücksetzen.
So geht es mit Cryptile
Cryptile ist kostenlos für bis zu 3 Tresore, 100 Fotos und 10 Videos insgesamt. Dateien, Notizen und Ordner sind unbegrenzt. Plus hebt die Grenzen auf. Es bringt das Panikmuster und die Suche im Tresor. Es kostet $19.99 pro Jahr (7 Tage kostenlos testen), $39.99 einmalig oder $1.99 pro Woche.
Cryptile Send, der Zugriff über die Dateien-App, geteilte Tresore und die Synchronisierung sind in Arbeit und noch nicht verfügbar.