Datenschutz und Sicherheit
Sind Taschenrechner-Tresor-Apps sicher? So testest du eine selbst
Vom llcloud-Team 6 Min. Lesezeit
Kurze Antwort
Manche sind es, viele nicht. Eine Rechner-Tarnung versteckt nur das Symbol der App. Deine Fotos schützt, ob die App sie mit einer benannten Verschlüsselung chiffriert, sie aus Ordnern heraushält, die ein Dateimanager oder ein Computer öffnen kann, und dir sagt, wie du sie zurückbekommst. Teste jeden Tresor, bevor du ihm die einzige Kopie eines Fotos anvertraust. Velum bietet mit Pro eine Rechner-Tarnung, zusätzlich zur AES-256-GCM-Verschlüsselung auf deinem Handy.
Suchst du nach einem Weg, Fotos zu verstecken, findest du Dutzende Apps, die wie ein Taschenrechner aussehen. Du tippst eine Zahl, drückst = und eine versteckte Galerie öffnet sich. Die Idee ist clever, und manche dieser Apps sind gut gebaut. Andere schützen deine Fotos ungefähr so gut wie ein Klebezettel an einer Schublade. So erkennst du, welche Sorte du hast.
Wie funktioniert eine Taschenrechner-Tresor-App?
Ein Taschenrechner-Tresor sind zwei Dinge in einer App.
- Die Tarnung. Symbol und erster Bildschirm der App sehen aus wie ein gewöhnlicher Taschenrechner. Meist rechnet er wirklich, ein kurzer Blick verrät also nichts.
- Der Tresor. Wenn du einen geheimen Code eingibst und = (oder eine andere Taste) drückst, öffnet die App einen versteckten Bereich, in den du Fotos, Videos und Dateien importieren kannst.
Die Tarnung beantwortet nur eine Frage: Sieht jemand, der durch deine Apps scrollt, einen Tresor? Alles, was für deine Fotos zählt, passiert im zweiten Teil. Wo liegen die Dateien? Sind sie verschlüsselt oder nur verschoben? Was passiert, wenn du den Code vergisst, die App deinstallierst oder das Handy wechselst? Diese Antworten entscheiden, ob die App sicher ist, und der Rechner verrät dir keine davon.
Welche Risiken gibt es wirklich?
Dateien, die versteckt statt verschlüsselt sind
Viele Tresor-Apps verschieben deine Fotos in einen Ordner und geben ihnen seltsame Namen oder Endungen, damit die Galerie sie überspringt. Die Bilder selbst bleiben unberührt. Jeder mit einem Dateimanager oder einem per USB verbundenen Computer kann den Ordner finden und sie öffnen. Wenn die App ihre Dateien im geteilten Speicher ablegt, kann außerdem eine Handy-Cleaner-App diesen Ordner als Müll löschen.
Versprechen ohne benannte Verschlüsselung
"Militärische Verschlüsselung" ist ein Werbebegriff, kein Standard. Eine App, die wirklich verschlüsselt, kann sagen wie: mit welcher Verschlüsselung (zum Beispiel AES-256-GCM) und wie dein Code zum Schlüssel wird (zum Beispiel mit Argon2id, das Erraten langsam macht). Wenn Listing und Hilfeseiten keines von beidem nennen, kannst du den Schutz nicht beurteilen.
Speicherung nur in der Cloud
Manche Tresore halten deine Dateien auf den Servern des Entwicklers und verlangen ein Konto. Das kann heißen, dass die Firma deine Fotos lesen kann, dass der Verlust des Kontos den Verlust der Fotos bedeutet und dass die App aufhört zu funktionieren, wenn der Dienst eingestellt wird. Frage, wo die Dateien liegen und wer den Schlüssel hält.
Werbung und Tracker
Kostenlose Tresor-Apps finanzieren sich oft mit Werbung, und ein Werbe-SDK sendet Daten über dein Handy und deine Nutzung an Werbenetzwerke. Das passt schlecht zu einer App, deren ganze Aufgabe Privatsphäre ist. Der Abschnitt Datensicherheit in einem Play-Listing ist ein Anfang, aber Google sagt, er beruht auf dem, was Entwickler angeben, und die Prüfung verifiziert diese Angabe nicht. Aus diesem Grund haben wir geschrieben, warum unsere Apps keine Werbung haben.
Alles verlieren beim Deinstallieren
Android entfernt den privaten Speicher einer App, wenn du sie deinstallierst, und andere Apps können diesen Speicher nicht lesen. Das ist gut für die Privatsphäre, heißt aber, dass deine Fotos mit der App verschwinden, wenn du sie nicht vorher exportiert oder gesichert hast. Dasselbe gilt, wenn du die Daten der App löschst. Ein Tresor, der Dateien in geteilten Ordnern ablegt, behält sie nach dem Deinstallieren, und genau deshalb können andere sie lesen.
Kein Weg zurück
Was passiert, wenn du den Code vergisst? Manche Apps schicken eine Reset-E-Mail an ein Konto, womit auch jeder mit Zugriff auf deine E-Mail hineinkommt. Manche haben gar keine Wiederherstellung und sagen es erst, wenn es zu spät ist. So oder so willst du es wissen, bevor du etwas hineinlegst.
Wie kannst du einen Taschenrechner-Tresor selbst testen?
Du musst keinem Listing glauben. Fünf Tests dauern etwa zehn Minuten. Nimm Fotos, deren Verlust dir nichts ausmacht.
- Der Dateimanager-Test. Importiere ein Testfoto, öffne dann einen Dateimanager wie Files by Google und durchsuche den Speicher des Handys, auch Ordner, die nach der App benannt sind. Wenn du dort dein Foto öffnen kannst, ist es versteckt, nicht verschlüsselt.
- Der Computer-Test. Verbinde das Handy per USB mit einem Computer, erlaube die Dateiübertragung und sieh die Ordner genauso durch. Ein Computer ignoriert die Tricks, die eine Galerie-App respektiert.
- Der Deinstallations-Test. Deinstalliere die App auf einem Zweithandy oder nur mit Testfotos und installiere sie neu. Sind deine Fotos weg, zurück oder liegen sie noch in einem Ordner? Dann weißt du, was ein Fehlgriff kosten würde.
- Der Wiederherstellungs-Test. Lies, wie die App dich nach einem vergessenen Code wieder hineinlässt. Suche nach einer Reset-E-Mail, einer Sicherheitsfrage, einer Wiederherstellungsphrase oder gar nichts.
- Der Datenschutz-Test. Lies den Abschnitt Datensicherheit und die Datenschutzerklärung. Achte auf Werbung, Kontopflicht und jede Erwähnung, dass Dateien hochgeladen werden.
Eine App, die alle fünf besteht und ihre Verschlüsselung nennt, verdient einen genaueren Blick. Eine App, die schon die ersten beiden nicht besteht, ist ein Versteck, was auch immer ihr Symbol sagt. Unsere Anleitung so wählst du eine Foto-Tresor-App hat eine längere Checkliste.
Wie schneidet Velum ab?
Velum ist unser verschlüsselter Tresor für Android. Mit Pro kann er sich tarnen, aber die Tarnung sitzt auf echter Verschlüsselung.
Die Tarnung. Velum kann statt seines eigenen Symbols einen Rechner, Notizen oder Wetter zeigen. Der Rechner rechnet wirklich. Gib deinen Code ein und drücke =, um zum Musterbildschirm zu gelangen. Der Code öffnet nie direkt einen Tresor, das Muster steht also weiter zwischen jedem und deinen Fotos. Du kannst die Tarnungen kostenlos in der Vorschau ansehen, sie festzulegen gehört zu Pro.
Benannte Verschlüsselung. Jedes Foto, Video, Vorschaubild und jeder Dateiname wird auf deinem Handy mit AES-256-GCM verschlüsselt, mit Googles Tink-Bibliothek. Dein Muster wird mit Argon2id gestreckt, damit Erraten langsam ist. Wie Velum ein Foto verschlüsselt erklärt jeden Schritt.
Beweis, den du sehen kannst. "Was andere sehen" zeigt jedes Foto neben derselben Datei, wie sie auf deinem Handy gespeichert ist: zufälliges Rauschen, kein Name, kein Typ. Das bekommen ein Dateimanager, ein Computer oder ein Backup zu sehen.
Privater Speicher, an den Cleaner nicht herankommen. Der Tresor liegt im eigenen App-Speicher von Velum, nicht in einem geteilten Ordner, sodass eine Cleaner-App ihn nicht aus Versehen löschen kann.
Ein Weg zurück ohne Konto. Eine Wiederherstellungsphrase aus 9 Wörtern öffnet deinen Tresor, wenn du dein Muster vergisst. Es gibt keine Reset-E-Mail, die man stehlen könnte. Diese Entscheidung erklären wir in warum Velum kein Konto hat.
Ein Backup, damit Deinstallieren nicht das Ende ist. Sichere kostenlos in einen Ordner, eine Speicherkarte oder einen USB-Stick. Mit Pro kann Velum automatisch in dein Google Drive sichern, in einen versteckten App-Bereich, den nur Velum lesen kann. Was kopiert wird, ist schon verschlüsselt.
Keine Werbung. Velum hat keine Werbung und kein Konto.
Was eine Tarnung nicht kann
Eine Tarnung versteckt ein Symbol. Wer die App kennt, weiß, was der Rechner sein kann. Und kein Tresor schützt ein Handy, das entsperrt mit bereits geöffnetem Tresor übergeben wird, oder ein Muster, bei dessen Zeichnen dir jemand zugesehen hat. Wenn dich jemand zwingen könnte, den Tresor zu öffnen, ist ein Tarn-Tresor das Werkzeug dafür, mit eigenen ehrlichen Grenzen.
Solltest du überhaupt einen Taschenrechner-Tresor nutzen?
Wenn dein Tresor nicht wie ein Tresor aussehen soll, ist eine Tarnung ein vernünftiges Extra. Wähle die App nur nach dem, was hinter dem Rechner steckt, nicht nach dem Rechner. Mache die fünf Tests, bevorzuge eine App, die ihre Verschlüsselung nennt, und halte ein Backup bereit, das du wiederherstellen kannst. Velum besteht alle fünf Tests und bietet mit Pro eine funktionierende Rechner-Tarnung, du musst dich also nicht zwischen einem Tresor, der versteckt, und einem, der schützt, entscheiden. Velum und Keepsafe vergleicht Velum mit einer lange etablierten Tresor-App, und Fotos auf Android verstecken zeigt, wie es sich gegen die eingebauten Optionen schlägt.
Quellen
Fragen
Sind Taschenrechner-Tresor-Apps sicher?
Manche sind es, viele nicht. Der Rechner versteckt nur das Symbol. Die Sicherheit hängt davon ab, was mit den Dateien dahinter passiert: ob sie mit einer benannten Verschlüsselung chiffriert sind, wo sie liegen, wie du zurückkommst, wenn du den Code vergisst, und was die App vom Handy aus sendet. Teste die App mit Fotos, deren Verlust dir nichts ausmacht, bevor du ihr vertraust.
Lässt sich ein Taschenrechner-Tresor von einem Computer aus öffnen?
Wenn die App Dateien nur in einen versteckten Ordner verschiebt, oft ja. Schließe das Handy an einen Computer an oder öffne einen Dateimanager, und die Fotos liegen womöglich mit umbenannter Endung dort. Ein Tresor, der seine Dateien verschlüsselt, zeigt nur unlesbare Daten. Das kannst du selbst prüfen, indem du ein Testfoto importierst und mit einem Dateimanager nachsiehst.
Was passiert mit meinen Fotos, wenn ich einen Taschenrechner-Tresor deinstalliere?
Das hängt davon ab, wo die App sie ablegt. Android entfernt den privaten Speicher einer App beim Deinstallieren, ein Tresor, der Dateien dort ablegt, verliert sie also, wenn du sie nicht vorher exportiert oder gesichert hast. Ein Tresor, der Dateien in geteilten Ordnern ablegt, lässt sie zurück, und genau so kann sie auch eine Cleaner-App löschen. Prüfe das vor dem Deinstallieren.
Was bedeutet militärische Verschlüsselung bei einer Tresor-App?
Für sich allein nichts. Das ist ein Werbebegriff, kein Standard. Eine vertrauenswürdige App nennt die Verschlüsselung, die sie nutzt, etwa AES-256-GCM, und sagt, wie aus deinem Code ein Schlüssel wird, zum Beispiel mit Argon2id. Wenn eine App nur militärisch sagt und nichts davon nennt, kannst du nicht beurteilen, wie gut deine Dateien geschützt sind.
Hat Velum eine Rechner-Tarnung?
Ja, mit Pro. Velum kann statt seines eigenen Symbols ein Rechner-, Notizen- oder Wetter-Symbol zeigen. Der Rechner rechnet wirklich, und dein Code mit = öffnet den Musterbildschirm, nie direkt einen Tresor. Dahinter ist jedes Foto, Video und jeder Dateiname auf deinem Handy mit AES-256-GCM verschlüsselt, mit einem Schlüssel aus deinem Muster.
