Sind Foto-Tresor-Apps sicher? Sieben Punkte, die du prüfen solltest, bevor du einer vertraust
Foto-Tresor-Apps sind sicher, wenn sie Dateien auf dem Gerät mit einem benannten Verfahren verschlüsseln, den Schlüssel dort aufbewahren, wo er sich nicht kopieren lässt, und keinen Account haben, über den sich dein Tresor zurücksetzen lässt. Eine App, die nur einen PIN-Bildschirm vor die Fotos stellt, sieht im App Store genauso aus. Die sieben Prüfpunkte unten unterscheiden sie in wenigen Minuten.
Warum „Sind Foto-Tresor-Apps sicher?“ zwei Antworten hat
Ein Tresor, der nichts verschlüsselt, und einer, der alles verschlüsselt, sehen im App Store gleich aus: Beide zeigen ein Schloss, beide sagen „privat“, beide verlangen eine PIN. Ob Foto-Tresor-Apps sicher sind, entscheidet sich also App für App. Jeder seriöse Tresor nennt die sieben Punkte unten klar; eine App, die keinen davon nennt, hat dir die Antwort schon gegeben.
Die sieben Prüfpunkte
1. Ist das Verschlüsselungsverfahren genannt?
Eine sichere Foto-Tresor-App nennt ihr Verfahren und seine Parameter, etwa AES-256-GCM in Blöcken mit einem Schlüssel pro Datei. „Militärstandard“, „Bankniveau“ und „100 % sicher“ nennen gar nichts. Wenn Eintrag, Website und Support-Seiten nie einen Algorithmus nennen, behandle die Fotos als unverschlüsselt, bis der Entwickler etwas anderes sagt.
2. Wo liegt der Schlüssel, und lässt er sich kopieren?
Ein Schlüssel, der nur aus einer PIN abgeleitet wird, lässt sich auf einem anderen Computer erraten: Dateien kopieren, dann jede vierstellige PIN ausprobieren. Ein mit der Secure Enclave verschlüsselter Schlüssel kann das iPhone nicht verlassen, daher muss jeder Rateversuch auf diesem iPhone laufen, das ihn verlangsamen kann. Achte auf die Worte „Secure Enclave“ und auf eine Schlüsselableitungsfunktion mit Angabe der Iterationen.
3. Gibt es einen Account?
Ein Account mit Passwort-Reset ist bequem, und er ist ein zweiter Zugang. Wenn die App eine PIN per E-Mail zurücksetzt, kommt hinein, wer die E-Mail-Adresse kontrolliert; wenn sie deine Fotos auf einer Website zeigt, werden sie zumindest dann auf ihren Servern entschlüsselt. Bei einer App ohne Account gibt es niemanden, der etwas zurücksetzt; die Wiederherstellungsphrase bewahrst also du selbst auf.
4. Was steht in den Datenschutzangaben?
Die Angaben im App Store schreibt der Entwickler, aber sie trennen dennoch Apps mit Werbe- und Analysecode von Apps ohne. „Daten, die zum Tracking verwendet werden“ bedeutet, dass Tracking-Code in der App läuft, die deine Fotos aufbewahrt. „Mit dir verknüpfte Daten“ bedeutet, dass die erfassten Daten mit deiner Identität verknüpft sind. „Keine Daten erfasst“ ist die Aussage des Entwicklers, dass die App überhaupt nichts erfasst.
5. Was passiert, wenn du das Passwort vergisst?
Lies die Support-Seite. „Wir setzen es zurück“ führt zu Prüfpunkt 3 zurück. „Verwende deine Wiederherstellungsphrase“ bedeutet, dass niemand sonst den Tresor öffnen kann. „Da ist nichts zu machen“, ohne Phrase, ist ehrlich und unnachsichtig.
6. Gibt es Werbung in der App?
Ein kostenloser Tresor mit Werbung finanziert sich, indem er ein Werbenetzwerk in die App lässt. Das Netzwerk sieht deine Fotos nicht, erfährt aber, dass du einen Tresor nutzt und wie oft.
7. Lässt sich die Verschlüsselung überprüfen?
Offener Code oder eine veröffentlichte Formatspezifikation erlaubt jedem, die App mit ihrer Beschreibung zu vergleichen. Nur wenige Tresor-Apps bieten eines davon. Das Nächstbeste ist eine technische Seite mit echten Parametern: Einen Entwickler, der sein Nonce-Schema aufschreibt, kann man daran messen.
Die Prüfpunkte in einer Tabelle
| Prüfpunkt | Schwache Antwort | Starke Antwort |
|---|---|---|
| Verfahren | Nicht genannt, „Militärstandard“ | Genannt, mit Parametern |
| Schlüssel | Nur aus der PIN abgeleitet | Mit der Secure Enclave verschlüsselt, langsame Schlüsselableitung mit angegebener Iterationszahl |
| Account | E-Mail-Account, Webzugang | Keiner |
| Datenschutzangaben | Daten, die zum Tracking verwendet werden | Keine Daten erfasst |
| Vergessenes Passwort | Reset per E-Mail | Wiederherstellungsphrase |
| Werbung | Vorhanden | Keiner |
| Überprüfbarkeit | Nichts veröffentlicht | Offener Code oder eine vollständige technische Seite |
Wie Mirage Vault die sieben Punkte beantwortet
Wir entwickeln Mirage Vault, daher stehen die Antworten auf der Seite zur Sicherheit, wo sie sich überprüfen lassen: AES-256-GCM in Blöcken zu 1 MiB mit einem Schlüssel pro Datei; PBKDF2-HMAC-SHA256 mit mindestens 600.000 Iterationen, verschlüsselt per ECIES mit einem P-256-Schlüssel in der Secure Enclave; kein Account und kein Server; kein Analyse-, Werbe- oder Crash-Reporting-Code und Datenschutzangaben im App Store mit „Keine Daten erfasst“; eine Wiederherstellungsphrase aus 8 Wörtern statt eines Resets. Die Vergleichsseiten wenden dieselben Prüfpunkte auf andere Apps an, nur anhand ihrer eigenen Angaben, jeweils mit dem Datum, an dem sie gelesen wurden.