Lernen

Foto-Tresor-Apps: sieben Warnsignale, bevor Sie einer vertrauen

Die Foto-Safe-Kategorie ist überfüllt, und vieles davon ist ein PIN-Bildschirm über einem gewöhnlichen Ordner. Hier sind sieben konkrete Warnsignale, die man prüfen sollte, bevor man irgendeiner Tresor-App etwas Sensibles anvertraut – unserer eingeschlossen.

Das Wichtigste in Kürze

  • Ein PIN-Bildschirm ist Theater, solange die Dateien dahinter nicht mit Schlüsseln verschlüsselt sind, die aus dem eigenen Geheimnis abgeleitet werden.
  • „PIN vergessen? Wir mailen einen Reset“ heißt: Der Anbieter kann den Tresor öffnen – und damit auch jeder, der ihn zwingt oder hackt.
  • Werbe-SDKs in einer Privatsphäre-App sind eine Datenpipeline, die auf den Kontext der sensibelsten Inhalte zielt.
  • Dokumentiert der Anbieter weder Algorithmus noch Schlüsselverwaltung noch Bedrohungsmodell – dann ist das Marketing das Produkt.
  • Die Messlatte: Verschlüsselung auf dem Gerät, kein Konto, keine Wiederherstellungs-Hintertür, dokumentierte Grenzen.

Warnsignale 1–3: das Geschäftsmodell scheint durch

Erstens: Werbung in der App. Werbe-SDKs existieren, um zu sammeln und zu übertragen; was auch immer die Datenschutzerklärung sagt – in der Tresor-App lebt eine Datenpipeline. Zweitens: ein Pflichtkonto für eine rein lokale Aufgabe. Lokale Verschlüsselung braucht keine Identität; Konten existieren für den Funnel des Anbieters, und jedes Konto ist ein weiterer Ort, an dem die Nutzung protokolliert wird. Drittens: „PIN per E-Mail wiederherstellen“. Echte Verschlüsselung kann kein Support-Desk wiederherstellen – eine App, die das anbietet, sagt Ihnen damit, dass sie Schlüssel zu Ihren Inhalten hält.

Warnsignale 4–5: die Technik ist ein Rätsel

Viertens: nirgends Verschlüsselungsdetails. „Militärstandard“ und ein Schloss-Symbol sind keine Dokumentation. Ein vertrauenswürdiger Tresor nennt den Algorithmus, die Herkunft der Schlüssel und was bei falschen PINs passiert – Details, die eine Attrappe nicht überzeugend ausfüllen kann. Fünftens: Cloud-Upload, den niemand bestellt hat. Verlassen Dateien das Gerät standardmäßig „zum Backup“ oder „zur Verarbeitung“, ist die Sicherheit des Tresors zur Server-Sicherheit des Anbieters geworden – ohne dass man gefragt wurde.

Warnsignale 6–7: die Details, die niemand prüft

Sechstens: Klartext-Überreste. Importierte Fotos, die ohne Warnung in der Mediathek bleiben, Vorschaubilder, die im App-Umschalter sichtbar sind, Vorschauen, die in einem Computer-Backup lesbar sind – Schlamperei, bei der Inhalte die Verschlüsselungsgrenze verlassen. Siebtens: keine benannten Grenzen. Jedes Sicherheitswerkzeug hat Versagensfälle; ein Anbieter, der keine nennt, kennt sie nicht oder verschweigt sie. Ehrlich dokumentierte Grenzen sind das stärkste einzelne Vertrauenssignal dieser Kategorie.

Zwei Minuten auf der Website eines Anbieters beantworten das meiste davon. Fehlen die Antworten, lautet die Antwort: nein.

Schnelle Antworten

Sind Taschenrechner-Tresor-Apps sicher?

Die Tarnung sagt nichts über den Speicher. Manche Taschenrechner-Tresore verschlüsseln ordentlich; viele legen Dateien unverschlüsselt im App-Speicher ab, wo ein angeschlossener Computer oder ein Forensik-Werkzeug sie direkt liest. Beurteilen Sie die Verschlüsselungs-Dokumentation, nicht die Tarnung – und bedenken Sie, dass die Tarnung selbst jedem bekannt ist, der ein Handy durchsucht.

Warum ist PIN-Wiederherstellung per E-Mail ein schlechtes Zeichen?

Weil sie beweist, dass die Verschlüsselungsschlüssel nicht allein von Ihrer PIN abhängen. Kann der Anbieter den Zugang wiederherstellen, existiert eine Kopie der Schlüssel (oder der Inhalte) außerhalb Ihrer Kontrolle – verfügbar für seinen Support, sein nächstes Datenleck und jeden mit rechtlichem Hebel gegen ihn.

Ist die App-Store-Prüfung eine Garantie, dass der Tresor echt ist?

Nein. Die Prüfung testet Richtlinien-Konformität, nicht Kryptographie. Apps mit Millionen Downloads haben jahrelang unverschlüsselte „Tresore“ ausgeliefert – Download-Zahlen messen Marketing, nicht Sicherheit.

Wie schneidet Sealby bei diesen Warnsignalen ab?

AES-256-GCM auf dem Gerät mit Schlüsseln, die aus der PIN abgeleitet und von der Secure Enclave geschützt werden, kein Konto, keine Werbung, keine Wiederherstellungs-Hintertür (an ihre Stelle tritt eine Wiederherstellungsphrase, die Sie besitzen), und das Design ist öffentlich dokumentiert – inklusive seiner Grenzen. Legen Sie dieselbe Checkliste an uns an; genau dafür ist sie da.

Dein Tresor wartet.

Lade Sealby und schütz, was dir wichtig ist. Die Einrichtung dauert unter einer Minute, und du musst kein Konto anlegen.

Laden im App Store

iPhone & iPad · iOS 17+ · Kostenlos