Hinter den Kulissen
Wie Velum ein Foto verschlüsselt, Schritt für Schritt
Vom llcloud-Team 5 Min. Lesezeit
Kurze Antwort
Kommt ein Foto in Velum, wird es auf dem Handy mit AES-256-GCM verschlüsselt, mit einem Schlüssel aus dem Muster, das du zeichnest, und mit Argon2id gedehnt, sodass jeder Rateversuch langsam ist. Danach entschlüsselt Velum die gespeicherte Kopie und vergleicht sie mit dem Original, bevor es anbietet, das Original aus deiner Galerie zu entfernen. Eine Wiederherstellungsphrase aus 9 Wörtern öffnet den Tresor, falls du das Muster vergisst. Verschlüsselung schützt, was gespeichert ist, aber kein entsperrtes Handy mit offenem Tresor und keine Kopien, die ein Cloud-Backup schon gemacht hat.
„Verschlüsselt“ ist ein Wort, das Tresor-Apps oft benutzen, und es bedeutet nicht immer dasselbe. Manche Apps sperren einen Ordner hinter einem Passcode und lassen die Dateien darin lesbar. Statt dich also einem Etikett vertrauen zu lassen, hier genau, was passiert, wenn ein Foto in Velum kommt, und was dieser Schutz kann und was nicht.
Schritt 1: Dein Muster wird zum Schlüssel
Alles beginnt mit dem Muster, das du zeichnest. Ein Muster allein ist kurz, viel zu kurz für einen Schlüssel. Darum dehnt Velum es mit Argon2id, einem Verfahren, das jeden Rateversuch echte Zeit und echten Speicher kosten lässt. Velum stimmt diesen Aufwand beim Anlegen des Tresors auf dein Handy ab, sodass ein Versuch absichtlich einen spürbaren Moment dauert.
Das Ergebnis wird mit einem Schlüssel kombiniert, der in der sicheren Hardware deines Handys liegt, damit eine Kopie der Velum-Dateien allein nicht reicht, um auf einem anderen Rechner mit dem Raten zu beginnen. Zusammen öffnen sie einen zufälligen Schlüssel, der zu diesem Tresor gehört, und daraus leitet Velum getrennte Schlüssel für die Fotos, die Vorschaubilder und das Inhaltsverzeichnis des Tresors ab.
Von alldem siehst du nichts. Du zeichnest ein Muster, und der Tresor öffnet sich.
Schritt 2: Das Foto wird auf dem Handy verschlüsselt
Importierst du ein Foto, liest Velum es über die Dateiauswahl von Android und verschlüsselt es mit AES-256-GCM, mithilfe der Tink-Bibliothek von Google. GCM erledigt zwei Aufgaben: Es verwürfelt die Daten, und es fügt eine Prüfung hinzu, die fehlschlägt, wenn auch nur ein Byte der gespeicherten Datei verändert wurde.
Auch das Vorschaubild wird verschlüsselt und ebenso der Dateiname. Nichts am Foto liegt in lesbarer Form vor, nicht einmal, um welche Art von Datei es sich handelt. Die verschlüsselten Daten kommen in den privaten Speicher von Velum auf dem Handy, nicht in einen gemeinsamen Ordner, wo eine Cleaner-App sie versehentlich löschen könnte.
In diesem Speicher liegt alles in gleich großen Blöcken mit zufälligen Namen. Fotos, Vorschaubilder und das Verzeichnis des Tresors sehen alle gleich aus, sodass die Dateien nicht verraten, wie viele Fotos du hast oder welches welches ist.
Schritt 3: Der Import wird geprüft, bevor etwas entfernt wird
Das ist der Schritt, der uns am wichtigsten ist, denn „Ich habe alle meine Fotos verloren“ ist die Bewertung, die Tresor-Apps fürchten. Während Velum ein Foto verschlüsselt, hält es deshalb auch einen Fingerabdruck des Originals fest. Danach entschlüsselt es die gespeicherte Kopie und vergleicht die Fingerabdrücke. Nur wenn sie übereinstimmen, bietet Velum an, das Original aus deiner Galerie zu entfernen.
Das Entfernen läuft über den eigenen Löschdialog von Android, dein Handy bittet dich also einmal um Bestätigung. Kann Android eine Datei nicht genau genug benennen, um sie zu löschen, sagt Velum es dir, statt stillschweigend zu scheitern. Ein Foto, das nicht sauber importiert wurde, wird nie zum Löschen angeboten.
Schritt 4: Die Wiederherstellungsphrase und die Sicherung
Beim Anlegen eines Tresors zeigt Velum eine Wiederherstellungsphrase aus 9 Wörtern. Sie ist ein zweiter Weg hinein: Vergisst du dein Muster, öffnen diese Wörter den Tresor. Schreib sie auf Papier und bewahre sie getrennt vom Handy auf.
Sicherungen kopieren den Tresor genau so, wie er gespeichert ist, also schon verschlüsselt. Die kostenlose Sicherung geht in einen Ordner deiner Wahl, etwa auf dem Handy, einer Speicherkarte oder einem USB-Stick. Mit Pro sichert Velum automatisch in dein Google Drive, in einen versteckten App-Bereich, den nur Velum lesen kann. Ein neues Handy hat den Hardware-Schlüssel des alten nicht, deshalb öffnet sich eine Sicherung allein mit deinem Muster oder deiner Wiederherstellungsphrase.
Schritt 5: Jedes Muster öffnet seinen eigenen Tresor
Mit Pro kannst du weitere Tresore anlegen, jeden mit eigenem Muster und eigener Phrase. Ein zweiter Tresor mit gewöhnlichen Fotos kann als Tarnung dienen, wenn du jemandem dein Handy zeigen musst.
Velum führt nirgends eine Liste der Tresore. Das Entsperren funktioniert, indem geprüft wird, ob für das gezeichnete Muster ein Schlüssel existiert, unter einer Reihe von Tarndateien, die immer da sind. Ein falsches Muster meldet „nicht erkannt“ und wartet dieselbe Zeit, egal was gezeichnet wurde, die App verrät also nichts darüber, was existiert.
Pro hat außerdem ein Notfallmuster, das einen Tresor öffnet und stillschweigend die Schlüssel aller anderen Tresore auf dem Handy entfernt. Ohne die Schlüssel lassen sich diese Tresore nicht mehr öffnen. Du richtest es selbst ein, und es lässt sich nicht rückgängig machen.
Was kann Verschlüsselung nicht schützen?
Verschlüsselung schützt Daten im Ruhezustand, also Dateien, wie sie im Speicher liegen. Sie ist kein Schutzschild, und das sagen wir lieber gleich:
- Ein offener Tresor ist offen. Ist das Handy entsperrt und wird mit geöffnetem Velum weitergereicht, sieht man, was auf dem Bildschirm steht. Velum sperrt sich, wenn der Bildschirm ausgeht und wenn du die App verlässt, und du kannst das Handy mit dem Display nach unten legen, um es zu sperren.
- Frühere Kopien sind außer Reichweite. Hat ein Cloud-Dienst wie Google Fotos ein Bild schon gesichert, entfernt das Entfernen aus deiner Galerie diese Kopie nicht. Wie du das prüfst, steht in unserem Ratgeber Fotos auf Android verstecken.
- Versteckt ist nicht unsichtbar. Versteckte Tresore stehen nirgends in einer Liste, aber wer weiß, dass es Velum gibt, weiß, dass es versteckte Tresore geben kann.
- Ältere Sicherungen bleiben, wie sie waren. Ein Notfallmuster erreicht die Ordnersicherung beim nächsten Lauf, aber Kopien einer Sicherung, die du früher woanders abgelegt hast, liegen außerhalb von Velums Reichweite.
- Beides verloren heißt Zugriff verloren. Es gibt kein Konto und keine E-Mail zum Zurücksetzen. Sind Muster und Phrase beide weg, kann niemand den Tresor öffnen.
- Teilen erzeugt eine Kopie. Teilst du ein Foto mit einer anderen App, gibt Velum ihr eine lesbare Kopie ohne Standortdaten. Was diese App damit macht, liegt bei ihr.
Wie schneidet das im Vergleich zu anderen Wegen ab, Fotos zu verstecken?
Die eingebauten Optionen gehen anders vor und können die richtige Wahl sein. Velum vs. Google Fotos Gesperrter Ordner und Velum vs. Samsung Sicherer Ordner vergleichen sie, und Velum vs. Keepsafe betrachtet eine altbekannte Tresor-App.
Zwei unserer kostenlosen Tools passen ebenfalls dazu. Der Passphrasen-Generator erzeugt starke, merkbare Passphrasen in deinem Browser, ohne dass etwas irgendwohin gesendet wird, und Fotostandort entfernen prüft, ob ein Bild verrät, wo es aufgenommen wurde, und entfernt diese Daten, bevor du es teilst.
Quellen
Fragen
Verschlüsseln Tresor-Apps Fotos wirklich?
Manche ja, andere verstecken sie nur hinter einem Passcode, und die Originaldatei bleibt auf dem Handy lesbar. Velum verschlüsselt jedes Foto, Video, Vorschaubild und jeden Dateinamen mit AES-256-GCM, bevor es gespeichert wird. Das kannst du in der App prüfen: „Was andere sehen“ zeigt dir ein Foto neben derselben Datei, wie sie auf dem Handy liegt, nämlich als zufälliges Rauschen ohne Namen und ohne Typ.
Was passiert, wenn ich mein Velum-Muster vergesse?
Deine Wiederherstellungsphrase aus 9 Wörtern öffnet den Tresor. Velum zeigt sie dir beim Anlegen eines Tresors, und jeder weitere Tresor hat seine eigene. Schreib sie auf Papier und bewahre sie sicher auf. Es gibt kein Konto und keine E-Mail zum Zurücksetzen. Gehen Muster und Phrase beide verloren, kann niemand den Tresor öffnen.
Kann ich Fotos verlieren, wenn ich sie in einen Tresor verschiebe?
Velum ist so gebaut, dass eine fehlgeschlagene Kopie dich nie das Original kostet. Jeder Import wird zurückentschlüsselt und mit dem Original verglichen, bevor Velum anbietet, es aus deiner Galerie zu entfernen, und dein Handy bittet dich einmal, das Entfernen zu bestätigen. Eine kostenlose verschlüsselte Sicherung in einen Ordner deiner Wahl hält eine weitere Kopie außerhalb des Tresors.
Kann jemand Velum öffnen, wenn er mein Handy in die Hände bekommt?
Nicht ohne dein Muster oder deine Wiederherstellungsphrase. Falsche Muster kosten dieselbe Wartezeit, egal was gezeichnet wurde, und nach fünf Versuchen wächst sie. Velum sperrt sich, wenn der Bildschirm ausgeht oder du die App verlässt. Ein Handy, das entsperrt und mit schon geöffnetem Tresor übergeben wird, kann es nicht schützen.
