Fotos & Medien

Sind Foto-Tresor-Apps sicher? Sieben Warnzeichen vor der Auswahl

Die Foto-Safe-Kategorie ist überfüllt, und vieles davon ist ein PIN-Bildschirm über einem gewöhnlichen Ordner. Hier sind sieben konkrete Warnsignale, die man prüfen sollte, bevor man irgendeiner Tresor-App etwas Sensibles anvertraut – unserer eingeschlossen.

Private Foto-Tresore

Ausgeblendetes Album

Gut für alltäglichen Sichtschutz

Einfach und integriert, doch die Dateien bleiben in Fotos und dessen iCloud-Synchronisierung.

Gesperrte Notizen

Praktisch für einige wenige Bilder

Bietet mehr Schutz, ist für Alben, das Durchsuchen und Videos jedoch umständlich.

Gewöhnliche Tresor-Apps

Der Schutz ist unterschiedlich

Manche verschlüsseln Ihre Dateien. Andere setzen lediglich einen PIN-Bildschirm davor.

Warnsignale 1–3: das Geschäftsmodell scheint durch

Erstens: Werbung in der App. Werbe-SDKs existieren, um zu sammeln und zu übertragen; was auch immer die Datenschutzerklärung sagt – in der Tresor-App lebt eine Datenpipeline. Zweitens: ein Pflichtkonto für eine rein lokale Aufgabe. Lokale Verschlüsselung braucht keine Identität; Konten existieren für den Funnel des Anbieters, und jedes Konto ist ein weiterer Ort, an dem die Nutzung protokolliert wird. Drittens: „PIN per E-Mail wiederherstellen“. Echte Verschlüsselung kann kein Support-Desk wiederherstellen – eine App, die das anbietet, sagt Ihnen damit, dass sie Schlüssel zu Ihren Inhalten hält.

Warnsignale 4–5: die Technik ist ein Rätsel

Viertens: nirgends Verschlüsselungsdetails. „Militärstandard“ und ein Schloss-Symbol sind keine Dokumentation. Ein vertrauenswürdiger Tresor nennt den Algorithmus, die Herkunft der Schlüssel und was bei falschen PINs passiert – Details, die eine Attrappe nicht überzeugend ausfüllen kann. Fünftens: Cloud-Upload, den niemand bestellt hat. Verlassen Dateien das Gerät standardmäßig „zum Backup“ oder „zur Verarbeitung“, ist die Sicherheit des Tresors zur Server-Sicherheit des Anbieters geworden – ohne dass man gefragt wurde.

Warnsignale 6–7: die Details, die niemand prüft

Sechstens: Klartext-Überreste. Importierte Fotos, die ohne Warnung in der Mediathek bleiben, Vorschaubilder, die im App-Umschalter sichtbar sind, Vorschauen, die in einem Computer-Backup lesbar sind – Schlamperei, bei der Inhalte die Verschlüsselungsgrenze verlassen. Siebtens: keine benannten Grenzen. Jedes Sicherheitswerkzeug hat Versagensfälle; ein Anbieter, der keine nennt, kennt sie nicht oder verschweigt sie. Ehrlich dokumentierte Grenzen sind das stärkste einzelne Vertrauenssignal dieser Kategorie.

Zwei Minuten auf der Website eines Anbieters beantworten das meiste davon. Fehlen die Antworten, lautet die Antwort: nein.

Schnelle Antworten

Sind Taschenrechner-Tresor-Apps sicher?

Die Tarnung sagt nichts über den Speicher. Manche Taschenrechner-Tresore verschlüsseln ordentlich; viele legen Dateien unverschlüsselt im App-Speicher ab, wo ein angeschlossener Computer oder ein Forensik-Werkzeug sie direkt liest. Beurteilen Sie die Verschlüsselungs-Dokumentation, nicht die Tarnung – und bedenken Sie, dass die Tarnung selbst jedem bekannt ist, der ein Handy durchsucht.

Warum ist PIN-Wiederherstellung per E-Mail ein schlechtes Zeichen?

Weil sie beweist, dass die Verschlüsselungsschlüssel nicht allein von Ihrer PIN abhängen. Kann der Anbieter den Zugang wiederherstellen, existiert eine Kopie der Schlüssel (oder der Inhalte) außerhalb Ihrer Kontrolle – verfügbar für seinen Support, sein nächstes Datenleck und jeden mit rechtlichem Hebel gegen ihn.

Ist die App-Store-Prüfung eine Garantie, dass der Tresor echt ist?

Nein. Die Prüfung testet Richtlinien-Konformität, nicht Kryptographie. Apps mit Millionen Downloads haben jahrelang unverschlüsselte „Tresore“ ausgeliefert – Download-Zahlen messen Marketing, nicht Sicherheit.

Wie schneidet Sealby bei diesen Warnsignalen ab?

AES-256-GCM auf dem Gerät mit Schlüsseln, die aus der PIN abgeleitet und von der Secure Enclave geschützt werden, kein Konto, keine Werbung, keine Wiederherstellungs-Hintertür (an ihre Stelle tritt eine Wiederherstellungsphrase, die Sie besitzen), und das Design ist öffentlich dokumentiert – inklusive seiner Grenzen. Legen Sie dieselbe Checkliste an uns an; genau dafür ist sie da.

← Lernen

Dein Tresor wartet.

Lade Sealby und schütz, was dir wichtig ist. Die Einrichtung dauert unter einer Minute, und du musst kein Konto anlegen.

Laden im App Store

iPhone & iPad · iOS 17+ · Kostenlos