Eine App, die Sie genutzt haben, hat Fotos oder Ausweise ihrer Nutzer preisgegeben. Was nun?
Eine E-Mail meldet, dass eine App, die Sie genutzt haben, Fotos oder Ausweise ihrer Nutzer offengelegt hat. Haben Sie welche hochgeladen, liegt eine Kopie auf den Servern der Firma, und Sie können sie nicht zurückholen. Begrenzen Sie den Schaden heute und laden Sie nichts mehr hoch, was nicht öffentlich werden soll.
Was sollte ich wissen?
- Das Leck liegt auf deren Seite. Der Code Ihres Telefons hat es nicht verhindert.
- Die App zu löschen, löscht nichts. Die Kopie liegt auf deren Servern.
- Das Risiko sind frühere Uploads. Handeln Sie wegen dessen, was Sie gesendet haben, nicht wegen dessen, was Sie noch besitzen.
Was sollte ich heute tun?
- Listen Sie auf, was Sie hochgeladen haben. Selfies, Ausweisscans, Pässe, Rechnungen, private Fotos.
- Verlangen Sie die Löschung. Nutzen Sie die Datenschutzseite der App oder schreiben Sie dem Support. Bewahren Sie Ihre Anfrage auf.
- Ändern Sie das Passwort dieses Kontos und überall, wo Sie es wiederverwendet haben.
- Aktivieren Sie die Zwei-Faktor-Anmeldung, wo die App sie anbietet.
- Achten Sie auf Betrug. Prüfen Sie Bank- und Kartenauszüge. Rechnen Sie mit Phishing-Mails, die echte Angaben nennen.
- Ersetzen Sie, was sich ersetzen lässt. Ist eine Ausweisnummer abgeflossen, fragen Sie die ausstellende Stelle. Viele Länder erlauben einen Betrugshinweis oder eine Kreditsperre.
Was ist, wenn intime Fotos dabei waren?
Zahlen Sie niemandem, der sich meldet. Löschen Sie keine Nachrichten. Machen Sie Screenshots und melden Sie sie der Plattform und der Polizei. Vielerorts gibt es kostenlose Hilfetelefone gegen Bildmissbrauch. Siehe Beweise bei Sextortion auf dem iPhone.
Hätte ein Tresor das verhindert?
Nur bei Fotos, die Sie nie hochgeladen haben. Ein Tresor hält Dateien auf Ihrem Telefon unter einem Schlüssel aus Ihrem Muster. Nichts geht an einen Server, also gibt es keine Serverkopie, die abfließen kann.
Bei allem, was Sie der App bewusst gesendet haben, hätte er nicht geholfen. Eine App, die Ihr Foto zum Funktionieren braucht, bekommt das Foto.
Wie lade ich künftig weniger hoch?
- Fragen Sie, ob die App die Datei braucht. Viele brauchen sie nicht.
- Geben Sie ein Foto frei, nicht die Mediathek. Wählen Sie in der Berechtigungsabfrage Eingeschränkter Zugriff.
- Verdecken Sie, was nicht nötig ist. Siehe Teile eines Fotos unkenntlich machen.
- Bewahren Sie Originale im Tresor auf. Kopieren Sie nur heraus, was Sie senden müssen.
Wovor das nicht schützt
Ein Tresor kann eine Datei nicht schützen, sobald Sie sie jemand anderem senden. Er macht ein früheres Leck nicht rückgängig. Bewahren Sie ein Foto im Tresor auf, senden es aber an eine App, behält die App die Kopie.
Mit Cryptile umsetzen
Cryptile hält Fotos und Dokumente auf Ihrem Telefon mit AES-256-GCM verschlüsselt. Der Schlüssel stammt aus Ihrem Muster. Es gibt kein Konto, und kein Server hält Ihre Dateien.
Cryptile ist zum Start kostenlos, mit verschlüsseltem iCloud-Backup inklusive.