Suchen Sie in einem beliebigen App Store nach „Foto-Tresor“ (Photo Vault), und Sie erhalten hunderte von Ergebnissen. Fast alle tun dasselbe: Sie verschieben Ihre Fotos in einen App-privaten Ordner, setzen einen PIN-Bildschirm davor und nennen es einen Tresor.

Das ist kein Tresor. Es ist eine verschlossene Tür vor einem unverschlossenen Raum.

Was die meisten „Foto-Tresor“-Apps tatsächlich tun

Der typische Ablauf sieht so aus: Sie wählen Fotos in der App aus, diese kopiert sie in einen Ordner, den nur die App Ihnen anzeigt, und entfernt sie aus Ihrer regulären Bildergalerie. Öffnen Sie die App, geben Sie eine PIN ein, und Ihre Fotos erscheinen wieder.

Nichts an diesem Prozess tastet die Fotodatei selbst an. Das Bild ist immer noch ein normales, lesbares JPEG, das auf dem Speicher Ihres Geräts liegt — nur in einem Ordner, den die Oberfläche der App nicht anzeigt. Die PIN sichert die App ab, nicht die Datei.

Wir haben über die OS-Level-Version desselben Tricks in Warum der „versteckte“ Ordner nicht wirklich versteckt ist geschrieben: Wenn Sie unter Windows „Ausgeblendete Elemente anzeigen“ aktivieren, auf einem Mac Command+Shift+Punkt drücken oder ein Telefon an einen Computer anschließen und seinen Speicher mit einem Dateimanager durchsuchen, kommen oft genau diese App-privaten Ordner zum Vorschein. Wer sie findet, öffnet sie. Kein Schlüssel erforderlich, weil es nie einen gab.

Verstecken vs. Verschlüsseln, in einem Satz

Ein Foto zu verstecken, verschiebt es. Ein Foto zu verschlüsseln, schreibt es um.

Verschieben Sie es, und jeder, der es findet, kann es öffnen — die Datei bleibt unverändert, nur der Ort ist ein anderer. Schreiben Sie es in Chiffretext um, und das bloße Finden bringt nichts: Die Bytes auf dem Laufwerk sind nur Rauschen ohne den Schlüssel, den nur Sie besitzen.

Diese Unterscheidung ist der gesamte Unterschied zwischen einem „Tresor“, der in Wirklichkeit nur ein Versteck ist, und einem Tresor, der tatsächlich einer ist.

Warum das besonders bei Fotos wichtig ist

Fotos sind in der Regel die sensibelsten Dateien auf einem Telefon, und sie lassen sich am leichtesten versehentlich preisgeben. Ein gemeinsam genutztes Familien-iPad, ein Telefon, das einem Kind zum Spielen gegeben wird, ein Gerät, das verloren geht oder gestohlen wird, ein Cloud-Backup, das mehr synchronisiert, als Ihnen bewusst war — Ihre Fotos landen an mehr Orten, als Sie planen würden.

Eine App, die den Tresor nur als Versteck (Hiding) nutzt, schützt Sie vor genau einem Szenario: Jemand scrollt beiläufig durch Ihre Bildergalerie und weiß nicht, dass ein zweiter Ordner existiert. Sie bewirkt gar nichts, sobald jemand tatsächlich sucht — ein Geschwisterkind, das denselben Trick schon einmal angewendet hat, ein Partner, der den Ordner findet, oder jeder mit grundlegendem Zugriff auf das Dateisystem.

Wie Sie erkennen, welche Art von App Sie haben

Ein paar ehrliche Fragen decken den Unterschied schnell auf:

  • Erklärt die App, was Ihre Dateien verschlüsselt? Ein echter Tresor benennt den Algorithmus (AES-256 ist Standard) und beschreibt, woher der Schlüssel kommt. Eine App, die nur versteckt, spricht meist nur von einem „sicheren“ PIN-Bildschirm.
  • Wo befindet sich der Verschlüsselungsschlüssel? Er sollte aus Ihrer eigenen PIN oder Ihrem Muster (Pattern Lock) auf Ihrem Gerät abgeleitet werden. Wenn die App darauf keine Antwort hat oder die Antwort „unsere Server“ beinhaltet, hängt der Schutz davon ab, ob Sie einem Unternehmen vertrauen, nicht der Mathematik.
  • Benötigen Sie ein Konto? Viele Apps, die nur Dateien verstecken, erfordern eine Registrierung speziell deshalb, damit sie Ihre „versteckten“ (nicht verschlüsselten) Fotos mit ihren Servern synchronisieren können. Ein Konto ist eine Kopie von Ihnen auf dem Computer eines anderen — da lohnt es sich zu fragen, warum es überhaupt erforderlich ist.
  • Was passiert, wenn Sie das Gerät an einen Computer anschließen? Wenn die Fotos nur verschoben wurden, kann ein Dateimanager sie oft weiterhin lesen. Wenn sie wirklich verschlüsselt sind, sind die Dateien auf der Festplatte unlesbar, unabhängig davon, durch welchen Bildschirm Sie sie betrachten.

Wie Vaultine damit umgeht

Vaultine ist so gebaut, dass es diese Fragen ehrlich beantwortet:

  • Echte Verschlüsselung, nicht nur Verlagerung. Jede Datei wird auf Ihrem Gerät mit AES-256-GCM verschlüsselt, bevor sie überhaupt gespeichert wird — der Tresor ist unlesbar, nicht nur aus dem Weg geräumt.
  • Ihr Schlüssel, durch Ihr Entsperren. Eine PIN oder ein Muster leitet den Verschlüsselungsschlüssel ab. Er wird auf Ihrem Gerät generiert und verlässt es niemals.
  • Kein Konto erforderlich. Es gibt von vornherein keine Serverkopie Ihrer Dateien, die geschützt werden müsste, da es überhaupt keine Serverkopie gibt.
  • Decoy Vault und Duress Vault, wenn Sie sie brauchen. Über die grundlegende Sperrung hinaus bietet Vaultine einen separaten Decoy Vault (öffnet einen harmlosen zweiten Tresor) und Duress Vault (löscht den echten) für Situationen, in denen Sie gezwungen werden, die App zu entsperren.
  • Überall dort, wo Sie fotografieren. Derselbe verschlüsselte Tresor funktioniert auf iPhone, Mac, Android und Windows.

„Tresor“ sollte kein Marketingwort für „woanders hin verschoben“ sein. Bevor Sie einer App Ihre persönlichsten Fotos anvertrauen, stellen Sie die einzige Frage, die wirklich zählt: Was passiert mit dieser Datei, wenn jemand den Ordner findet?

Übernehmen Sie echte Kontrolle über Ihre Privatsphäre mit Vaultine.