Verstecken ist keine Verschlüsselung
Es gibt zwei sehr unterschiedliche Arten von „Tresoren“:
- Apps, die sich hinter einer PIN verstecken Speichern Sie Ihre Fotos als normale Dateien in der App und zeigen Sie einen Sperrbildschirm vor ihnen an. Jemand, der den Speicher der App durch ein Backup, ein forensisches Tool oder einen Fehler lesen kann, kann die Fotos sehen.
- Tresore verschlüsseln wandelt jede Datei mit einem von Ihrer Entsperrung abgeleiteten Schlüssel in Chiffretext um. Ohne den Schlüssel sind die Dateien Rauschen.
Im App Store-Eintrag erfahren Sie normalerweise, welchen Typ Sie haben. Suchen Sie nach einem benannten Algorithmus wie AES-256-GCM oder ChaCha20-Poly1305 und einer Beschreibung, wo sich die Schlüssel befinden. „Verschlüsselung auf Militärniveau“ ohne Details sagt Ihnen nichts.
Fünf Fragen, die Sie stellen sollten
- Wo findet Verschlüsselung statt? Es sollte sich auf Ihrem Gerät befinden, bevor etwas geschrieben oder gesichert wird.
- Wer hat die Schlüssel? Wenn der Support Ihr Passwort per E-Mail zurücksetzen kann, hat das Unternehmen einen Weg hinein.
- Braucht es ein Konto? Eine E-Mail verknüpft Ihre Identität mit der Tatsache, dass Sie einen Tresor nutzen.
- Zeigt es Werbung? Anzeigen-SDKs sammeln Gerätedaten und führen Code von Drittanbietern in der App aus.
- Wie stellen Sie den Zugriff wieder her? Eine Wiederherstellungsphrase oder ein verschlüsselter Export, den Sie kontrollieren, ist ein gutes Zeichen.
Rote Fahnen
- Eine kostenlose, durch Werbung finanzierte Stufe.
- Obligatorische Anmeldung, bevor Sie etwas sperren können.
- Cloud-Speicher auf den Servern des Entwicklers ohne Erwähnung einer clientseitigen Verschlüsselung.
- Vage Behauptungen („unhackbar“, „militärisch“) und keine Sicherheitsseite.
- Die App kopiert Fotos in den Tresor und erwähnt nie das Löschen der Originale.
Auch ein guter Tresor hat Grenzen
Keine App kann verhindern, dass jemand Ihren Bildschirm fotografiert, und keine kann eine Datei schützen, die Sie auf einem entsperrten Telefon geöffnet haben. Wenn jemand Ihren Tresorcode kennt, kann er ihn öffnen. Aus diesem Grund fügt VaultBolt a hinzu Täuschungstresor und Nötigungscodeund warum es seine veröffentlicht ehrliche Grenzen.
Wo VaultBolt steht
VaultBolt verschlüsselt jede Datei, jedes Miniaturbild und ihren Index mit AES-256-GCM auf dem Gerät. Die Schlüssel stammen von Ihrer Freischaltung über Argon2id und ein Secure Enclave-Geheimnis. Es gibt kein Konto, keine Werbung und keinen Server, der Ihre Dateien lesen kann. Vor der Veröffentlichung sind ein unabhängiges Audit und ein öffentliches Whitepaper geplant.
Häufig gestellte Fragen
Können Fototresor-Apps meine Bilder sehen?
Apps, die Ihr Gerät mit Schlüsseln verschlüsseln, die nur Sie besitzen, können dies nicht. Apps, die Fotos auf ihren eigenen Servern speichern oder Ihr Passwort per E-Mail zurücksetzen können, können dies möglicherweise tun.
Kann die Polizei oder ein forensisches Labor einen Fototresor öffnen?
Mit starker geräteinterner Verschlüsselung und einer starken Passphrase ist das Extrahieren von Dateien aus dem Speicher sehr schwierig. Schwache PINs auf einem kompromittierten Gerät sind leichter zu erraten. Die Gesetze zum erzwungenen Aufschließen variieren je nach Land.
Kann eine Foto-Tresor-App gehackt werden?
Jede App kann Fehler haben. Reduzieren Sie das Risiko mit einer App, die ihre Verschlüsselung dokumentiert, unabhängige Prüfungen erhält und nichts auf ihren Servern lesbar hält.
