Ist eine Tresor-App wirklich verschlüsselt oder versteckt sie deine Fotos nur?
Kurz gesagt. Verstecken schiebt eine Datei nur aus dem Blickfeld; wer weiß, wo er suchen muss, kann sie trotzdem öffnen. Verschlüsseln macht aus der Datei unlesbare Daten, für die man einen Schlüssel braucht. ZeroBox verschlüsselt: Jedes Foto und jedes Video ist mit AES-256 versiegelt, ebenso die Liste deiner Dateien. Das App-Symbol zu verbergen ist eine eigene Funktion und berührt die Dateien nicht.
Verstecken und Verschlüsseln sind verschiedene Dinge
Ein „verstecktes“ Foto ist normalerweise dieselbe lesbare Datei, nur an einem Ort abgelegt, den die Galerie nicht anzeigt. Ein Dateimanager, ein per Kabel angeschlossener Computer oder eine andere App mit Speicherzugriff kann sie unter Umständen trotzdem finden. Ein verschlüsseltes Foto wird als durcheinandergewürfelte Daten gespeichert. Ohne den Schlüssel gibt es nichts anzusehen, egal wo die Datei liegt.
Fünf Fragen an jede Tresor-App
- Sagt sie, was sie verwendet? „Sicher“ und „militärische Qualität“ sind keine Antwort. Ein genanntes Verfahren (zum Beispiel AES-256) kannst du überprüfen.
- Sind die Dateien verschlüsselt oder nur verschoben? Frag, was ein Dateimanager zeigen würde, wenn er den Ordner der App sehen könnte.
- Was ist mit Namen und der Dateiliste? Verschlüsselte Fotos mit einer lesbaren Liste von Dateinamen verraten trotzdem einiges. ZeroBox versiegelt auch die Liste.
- Wo liegt der Schlüssel? In ZeroBox ist der Schlüssel an dein Handy und deine PIN gebunden und geht nie an einen Server. Es gibt kein Konto, über das man ihn zurücksetzen könnte.
- Was passiert mit dem Original? In ZeroBox werden nach dem Verschlüsseln die Originale in deiner Galerie gelöscht. Dateien, die du aus anderen Apps auswählst, bleiben, wo sie sind.
Was ZeroBox macht
- Fotos und Videos liegen verschlüsselt im privaten Speicher von ZeroBox, nicht in der Galerie. Andere Apps und der Dateimanager sehen sie nicht.
- Screenshots und Bildschirmaufnahmen sind in der App gesperrt.
- Alles bleibt auf dem Handy. Die App hat keine Internetberechtigung, also gibt es keine Online-Kopie, die man knacken könnte.
- Das App-Symbol zu verbergen (die Tarnungen) ist von der Verschlüsselung getrennt. Es ändert, wie die App auf deinem Startbildschirm aussieht, nicht, wie deine Dateien gespeichert werden.
Was Verschlüsselung nicht schützt
Verschlüsselung schützt die Dateien, solange der Tresor geschlossen ist. Hält jemand dein Handy, während der Tresor offen ist, oder kennt er deine PIN, sieht er, was du siehst. Eine leicht zu erratende PIN schwächt das Ganze, und eine verlorene PIN ohne Wiederherstellungsschlüssel heißt, dass die Fotos von niemandem geöffnet werden können, auch nicht von dir.
Eine schnelle Prüfung, die du selbst machen kannst
Suche nach dem Hinzufügen eines Fotos in der Galerie und in einem Dateimanager danach. Bei Fotos aus deiner Galerie sollte es an beiden Orten weg sein. Frag dann die App, was sie speichert und wie sie es schützt: Ein Tresor, der das nicht klar beantworten kann, versteckt wahrscheinlich nur.
Schritt für Schritt in ZeroBox: So versteckst du Fotos und Videos auf Android.
