Android verschlüsselt standardmäßig das gesamte Handy. Das ist real und seit Android 10 auf neuen Geräten Pflicht. Was es nicht bietet, ist ein separater, privaterer Bereich für bestimmte Dateien, während das Handy entsperrt ist und Sie es in der Hand halten, was ein anderes Problem darstellt. Hier ist, was Android dafür tatsächlich anbietet und wo die Grenzen liegen.

Was bereits aktiviert ist: Festplattenverschlüsselung

Jedes Android-Handy, das mit Android 10 oder neuer ausgeliefert wurde, hat die Geräteverschlüsselung ab der ersten Einrichtung aktiviert, wobei Ihre PIN, Ihr Muster oder Ihr Passwort für den Sperrbildschirm als Schlüssel dient. Dies geschieht automatisch, kostenlos und leistet echte Arbeit: Ein Handy, das ausgeschaltet ist oder seit dem Neustart nicht entsperrt wurde, ist ohne diese Zugangsdaten unlesbar.

Die Lücke besteht darin, was passiert, sobald das Handy entsperrt ist, was die meiste Zeit der Fall ist, wenn Sie es tatsächlich halten. Die Festplattenverschlüsselung erstellt kein zweites, separates Schloss für bestimmte Dateien. Jeder, der ein bereits entsperrtes Handy in die Hand nimmt oder Ihre PIN hat, sieht alles genauso wie Sie – derselbe blinde Fleck, der in Ordner auf dem Mac verschlüsseln und Ordner unter Windows verschlüsseln für deren Plattformen behandelt wird.

Die integrierte Option: Safe Folder in Files by Google

Für einen tatsächlich separaten, PIN-geschützten Ordner bietet Android standardmäßig am ehesten Safe Folder, Teil der App Files by Google:

  1. Öffnen Sie die Files-App (auf vielen Handys vorinstalliert; ansonsten kostenlos im Play Store).
  2. Öffnen Sie das Menü und tippen Sie auf Safe Folder.
  3. Legen Sie eine PIN fest, die sich von der eigenen PIN für den Sperrbildschirm Ihres Handys unterscheidet.
  4. Verschieben Sie Dateien dorthin. Sie werden verschoben, nicht kopiert, verschlüsselt und aus Ihrer normalen Galerie und dem Dateibrowser entfernt.

Dies ist eine echte, geräteinterne Verschlüsselung hinter einem eigenen Entsperrschritt, die gleiche Schutzkategorie, die in AES-256 einfach erklärt beschrieben wird. Es ist außerdem kostenlos und erfordert keine Drittanbieter-App, wenn Files by Google bereits auf Ihrem Handy installiert ist.

Wo Safe Folder an seine Grenzen stößt

  • An eine App, ein Handy gebunden. Dateien im Safe Folder werden nirgendwohin synchronisiert. Bei der Einrichtung eines neuen Handys müssen sie zunächst manuell wieder herausgeschoben und dann auf dem neuen Gerät wieder hineingeschoben werden.
  • Nicht auf jedem Android-Handy. Es hängt davon ab, ob Files by Google installiert und aktuell ist; die meisten Handys haben es, aber Hersteller-Oberflächen variieren, und einige wenige Geräte werden überhaupt nicht damit ausgeliefert.
  • Unterschiedlich zu Samsungs Secure Folder. Samsung-Handys verfügen über ihren eigenen, separaten, durch Knox gesicherten Secure Folder, der ganze Apps isoliert und nicht nur Dateien. Die beiden sind nicht miteinander verwandt und man sollte nicht von dem einen ausgehen, wenn man den anderen hat. In unserem Samsung Secure Folder Vergleich erfahren Sie, wie sich dieser im Alleingang schlägt.
  • Keine situativen Funktionen. Es gibt kein Äquivalent zu einem Decoy Vault für den Moment, in dem es wichtiger ist, etwas Harmloses zu zeigen, als die Entsperrung ganz zu verweigern.
  • Die Wiederherstellung läuft über Ihr Google-Konto, nicht über eine separate Wiederherstellungsphrase, die Sie direkt kontrollieren.

Nichts davon macht Safe Folder schlecht. Für ein einzelnes Android-Handy ist es eine echte, kostenlose Verbesserung gegenüber einem unverschlüsselten Ordner. Es reist nur nicht mit und bietet nichts über das einfache PIN-Gating hinaus.

Wann sich stattdessen eine dedizierte Tresor-App lohnt

Eine speziell entwickelte Tresor-App wie Vaultine verwendet die gleiche Kategorie geräteinterner AES-256-Verschlüsselung, funktioniert aber auf die gleiche Weise, unabhängig davon, auf welchem Handy oder auf der Benutzeroberfläche welchen Herstellers sie ausgeführt wird: eine eigene PIN unabhängig von einem Handy-Sperrbildschirm oder Google-Konto, derselbe Tresor, der auch auf iPhone, Mac und Windows erreichbar ist, und ein Decoy Vault und Duress Vault für Situationen, in denen die Aufforderung, etwas zu entsperren, selbst das Risiko darstellt.

Der Kompromiss ist ehrlich: Wenn Files by Google bereits auf Ihrem Handy ist, ist Safe Folder kostenlos und für den grundlegenden Schutz auf einem einzigen Gerät bereits vorhanden. Für alles, was zwischen Geräten verschoben werden muss oder mehr als eine einfache PIN-Schranke erfordert, schließt ein dedizierter Tresor die Lücke.

Die Kurzversion

Android verschlüsselt das gesamte Handy standardmäßig, und Safe Folder in Files by Google fügt dem einen echten, kostenlosen, PIN-geschützten Ordner hinzu. Beide sind real. Keiner reist zwischen Geräten und keiner bietet etwas über eine einzelne PIN hinaus, was das ist, was eine dedizierte Tresor-App tatsächlich hinzufügt.

Probieren Sie die dedizierte Version aus, 10 Dateien kostenlos, unter vaultine.app.