Datenschutz und Sicherheit
So wählst du eine Foto-Tresor-App für Android: 8 Prüfpunkte
Vom llcloud-Team 7 Min. Lesezeit
Kurze Antwort
Nimm einen Tresor, der jede Datei auf deinem Handy verschlüsselt und sein Verfahren nennt, den Schlüssel aus deinem eigenen Code ableitet, dir einen Weg zur Wiederherstellung ohne Firma gibt und verschlüsselte Kopien sichert, die du auf einem neuen Handy wiederherstellst. Meide Apps, die Dateien nur in einem Ordner verstecken, "militärische Verschlüsselung" ohne Details versprechen oder deine Fotos nur in ihrer Cloud halten.
Ein Foto-Tresor verlangt viel Vertrauen. Du übergibst ihm die Bilder, die niemand sehen soll, und löschst die Originale aus deiner Galerie. Die meisten Tresor-Apps sehen im Store gleich aus: ein Schloss-Symbol, ein Code-Bildschirm, ein Privatsphäre-Versprechen. Die Unterschiede, auf die es ankommt, stecken darin, wie sie Dateien speichern, und du merkst sie meist erst, wenn etwas schiefgeht. Mit diesen acht Prüfpunkten erkennst du sie, bevor du ein einziges Foto verschiebst.
Sind Foto-Tresor-Apps wirklich sicher?
Die ehrliche Antwort lautet: Es kommt darauf an, was die App mit der Datei macht. Hinter demselben Sperrbildschirm stecken zwei sehr verschiedene Bauweisen.
| Versteckter Ordner mit Sperre | Verschlüsselter Tresor | |
|---|---|---|
| Was mit der Datei passiert | Verschoben oder umbenannt, weiter lesbar | Mit einem Schlüssel verwürfelt |
| Ein Dateimanager oder Computer kann sie öffnen | Oft ja | Nein, sie liest sich als Rauschen |
| Die Sperre schützt | Nur den Bildschirm der App | Die Datei selbst |
| Code vergessen | Manchmal eine Reset-E-Mail | Braucht ein Wiederherstellungsverfahren |
Ein versteckter Ordner hält neugierige Blicke aus deiner Galerie. Ein verschlüsselter Tresor hält die Datei unlesbar, selbst wenn jemand den Speicher in der Hand hat. Wenn dir deine Fotos wichtig sind, willst du die zweite Bauweise. Unsere Anleitung Fotos auf Android verstecken beschreibt die kostenlosen eingebauten Wege, sie einfach zu verstecken.
Was prüfst du, bevor du einem Tresor vertraust?
1. Echte Verschlüsselung, mit genanntem Verfahren
Ein vertrauenswürdiger Tresor nennt sein Verfahren. AES-256-GCM zum Beispiel verschlüsselt eine Datei und erkennt zugleich, ob sie verändert wurde. Prüfe, ob auch Vorschaubilder und Dateinamen verschlüsselt sind, denn ein Vorschaubild ist eine kleine Kopie deines Fotos, und ein Dateiname kann viel verraten. Das beste Zeichen ist ein Tresor, der dich die gespeicherte Datei selbst ansehen lässt.
2. Woher der Schlüssel kommt
Der Schlüssel sollte aus deinem eigenen Code stammen und mit einer langsamen Funktion wie Argon2id gedehnt werden, damit das Durchprobieren aller Muster oder PINs lange dauert. Ein Tresor, der seinen Schlüssel auf einem Server hält oder für alle denselben nutzt, lässt deine Dateien jedem offen, der diesen Schlüssel bekommt.
3. Was passiert, wenn du den Code vergisst
Diesen Punkt überspringen viele, und er kostet am meisten. Frag, was die App tut, wenn du PIN oder Muster vergisst. Google sagt, dass du nicht mehr an deine Dateien kommst, wenn du PIN oder Muster des Sicheren Ordners von Files by Google vergisst, und dass das Zurücksetzen sie endgültig löscht. Der Sichere Ordner von Samsung lässt sich mit einem Samsung-Konto zurücksetzen, aber nur, wenn du das bei der Einrichtung aktiviert hast. Ein Tresor mit echter Verschlüsselung und ohne Konto muss dir ein Wiederherstellungsverfahren geben, das du selbst hältst, etwa eine aufgeschriebene Phrase.
4. Sicherung und Handywechsel
Ein Tresor mit einer Kopie auf einem Handy ist ein fallengelassenes Handy davon entfernt, alles zu verlieren. Prüfe, ob die App sichern kann, ob die Sicherung schon verschlüsselt ist und ob sie sich auf einem neuen Handy wiederherstellen lässt. Google sagt, dass die Sicherung bei Google Drive im Sicheren Ordner nicht verfügbar ist und dass du Dateien des Sicheren Ordners nicht vom alten aufs neue Handy kopieren sollst. Der Gesperrte Ordner von Google Fotos kann sichern, aber nur, wenn du die Sicherung einschaltest. Unsere Anleitungen private Fotos sichern und private Fotos aufs neue Handy übertragen zeigen, worauf du achten musst.
5. Tarn-Tresor und Tarnung
Wenn dich jemand drängen könnte, dein Handy zu entsperren, hilft ein Tarn-Tresor: ein zweiter Code, der einen Tresor mit gewöhnlichen Fotos öffnet. Eine Tarnung ersetzt das Tresor-Symbol durch etwas Unauffälliges. Beides hat Grenzen, lies also was ein Tarn-Tresor kann und was nicht, bevor du dich darauf verlässt.
6. Konto und Cloud
Ein Konto ist nicht an sich schlecht, aber achte darauf, was es bedeutet. Wer kann deinen Tresor zurücksetzen? Wo liegen die Dateien? Ein Tresor, der deine Fotos nur in der Cloud seiner Firma speichert, legt sie auf den Computer von jemand anderem. Bevorzuge einen Tresor, der zuerst auf dem Handy funktioniert und die Cloud-Sicherung als verschlüsselte Kopie behandelt, die du selbst wählst.
7. Werbung und Tracker
Ein Tresor voller Werbung führt den Code anderer Firmen direkt neben deinen privatesten Fotos aus. Lies den Bereich "Datensicherheit" im Play-Eintrag der App und prüfe, was sie erhebt und weitergibt. Je weniger Datentypen, desto besser.
8. Was bei der Deinstallation passiert
Finde heraus, wohin die Dateien gehen, wenn die App geht. Google sagt, dass nicht gesicherte Elemente im Gesperrten Ordner verloren gehen, wenn du Google Fotos deinstallierst, und die Files-by-Google-Hilfecommunity sagt, dass das Deinstallieren von Files by Google die Dateien im Sicheren Ordner endgültig löscht. Was du auch wählst, bewahre eine verschlüsselte Sicherung außerhalb der App auf.
Wie sieht die Checkliste aus?
Nutze diese Tabelle für jeden Tresor, den du in Betracht ziehst. Velum ist unser verschlüsselter Tresor für Android, und so beantwortet er jeden Punkt.
| Prüfpunkt | So sieht eine gute Antwort aus | Velum |
|---|---|---|
| Verschlüsselung | Ein benanntes Verfahren, pro Datei | ✓ AES-256-GCM über Google Tink |
| Vorschaubilder und Namen | Auch verschlüsselt | ✓ |
| Schlüssel | Aus deinem Code, langsam zu erraten | ✓ aus deinem Muster, Argon2id |
| Beweis | Du kannst die gespeicherte Datei sehen | ✓ "Was andere sehen" |
| Code vergessen | Wiederherstellung, die du hältst | ✓ Wiederherstellungsphrase aus 9 Wörtern |
| Sicherung | Verschlüsselt, außerhalb des Handys | ✓ Ordner, Speicherkarte oder USB kostenlos, Google Drive mit Pro |
| Neues Handy | Wiederherstellung mit deinem Code | ✓ Muster oder Wiederherstellungsphrase |
| Sicherer Import | Geprüft, bevor Originale verschwinden | ✓ jeder Import mit seinem Original abgeglichen |
| Tarn-Tresor und Tarnung | Getrennte Codes, schlichtes Symbol | ✓ Tarn-Tresore und Tarnung (Pro) |
| Konto | Optional oder keines | ✓ keines |
| Werbung | Keine | ✓ keine |
Welche Warnzeichen gibt es?
- Ein Rechner, der nur versteckt. Viele Apps sehen aus wie ein Rechner und öffnen eine Galerie, wenn du einen Code eintippst. Die Tarnung ist das ganze Produkt. Wenn die App nie sagt, wie die Dateien verschlüsselt sind, geh davon aus, dass sie nur versteckt sind.
- "Militärische Verschlüsselung" ohne Verfahren. Das ist ein Werbespruch. Echte Verschlüsselung hat einen Namen, und eine App, die sie nutzt, nennt ihn meist gern.
- Nur Cloud-Speicher. Liegen deine Fotos nur auf den Servern der Firma, hängt deine Privatsphäre an deren Sicherheit und deren Zukunft.
- Kein Wort zum vergessenen Code. Erklärt die App die Wiederherstellung nie, erfährst du es auf die harte Tour.
- Originale löschen ohne Prüfung. Ein Tresor sollte bestätigen, dass die Kopie in Ordnung ist, bevor deine Galeriekopie verschwindet.
- Unbegrenzt kostenlos mit viel Werbung. Jemand zahlt für Speicher und Entwicklung. Wenn nicht du, frag, wer.
Wie schneiden die eingebauten Lösungen ab?
Dein Handy hat womöglich schon einen privaten Bereich. Der Gesperrte Ordner von Google Fotos versteckt Fotos hinter deiner Displaysperre und kann bei Google Fotos sichern, wenn du das einschaltest. Google sagt, dass Menschen mit Zugriff auf deine Displaysperre ihn entsperren können. Der Sichere Ordner von Samsung ist ein eigener Bereich für Dateien und Apps auf Galaxy-Handys, wobei Samsung sagt, dass eine Datensicherung dafür nicht mehr unterstützt wird. Der Sichere Ordner von Files by Google legt eine PIN oder ein Muster auf Dateien, die du auswählst.
Sie taugen, um Alltägliches zu verstecken. Für Dateien, die du nicht ersetzen kannst, nimm zusätzlich einen Tresor, der alle Punkte oben besteht. Unsere Vergleiche gehen tiefer: Velum gegen den Gesperrten Ordner von Google Fotos, Velum gegen Samsung Sicherer Ordner und Velum gegen Files by Google Sicherer Ordner.
Wie besteht Velum jeden Punkt?
Velum verschlüsselt jedes Foto, Video, Vorschaubild und jeden Dateinamen auf deinem Handy mit AES-256-GCM, mit einem Schlüssel aus deinem Muster, gedehnt mit Argon2id. "Was andere sehen" zeigt jedes Foto neben seiner gespeicherten Fassung, die zufälliges Rauschen ist. Jeder Import wird wieder entschlüsselt und mit dem Original abgeglichen, bevor Velum anbietet, es aus deiner Galerie zu entfernen. Eine Wiederherstellungsphrase aus 9 Wörtern öffnet den Tresor, wenn du dein Muster vergisst. Es gibt kein Konto und keine Werbung. Unser Beitrag wie Velum ein Foto verschlüsselt erklärt jeden Schritt.
Auch Velum hat Grenzen. Es braucht Android 11 oder neuer. Wer dir beim Zeichnen deines Musters zusieht, kann den Tresor öffnen. Verlierst du Muster und Phrase, kann niemand die Dateien wiederherstellen, auch wir nicht. Die kostenlose Version nimmt bis zu 100 Fotos oder Dateien und 10 Videos in einem Tresor auf, und Pro, monatlich oder jährlich mit 7 Tagen gratis oder einmal für immer, hebt diese Begrenzung auf.
Quellen
Fragen
Sind Foto-Tresor-Apps sicher?
Manche ja, manche nicht. Ein sicherer Tresor verschlüsselt jede Datei auf deinem Handy mit einem benannten Verfahren und einem Schlüssel aus deinem eigenen Code, sodass die gespeicherte Datei ohne ihn unlesbar ist. Viele Tresor-Apps schieben Fotos nur in einen versteckten Ordner hinter einer Sperre, und wer einen Dateimanager oder einen Computer nutzt, findet sie womöglich. Prüfe in der Beschreibung der App das Verfahren und den Schlüssel.
Woran erkenne ich, ob eine Tresor-App meine Fotos wirklich verschlüsselt?
Achte auf drei Dinge. Die App nennt ihr Verfahren, etwa AES-256-GCM, statt nur "militärische Verschlüsselung" zu sagen. Sie erklärt, woher der Schlüssel kommt. Und sie lässt dich die gespeicherte Datei ansehen. Der Bildschirm "Was andere sehen" in Velum zeigt jedes Foto neben derselben Datei, wie sie auf deinem Handy gespeichert ist, nämlich als zufälliges Rauschen ohne Namen und Typ.
Was passiert, wenn ich meinen Tresor-Code vergesse?
Das hängt vom Tresor ab. Der Sichere Ordner von Files by Google hat keine Wiederherstellung, eine vergessene PIN oder ein vergessenes Muster sperrt die Dateien also weg. Der Sichere Ordner von Samsung lässt sich mit deinem Samsung-Konto zurücksetzen, wenn du das bei der Einrichtung aktiviert hast. Ein Tresor ohne Konto braucht ein eigenes Wiederherstellungsverfahren. Velum gibt dir beim Anlegen eines Tresors eine Wiederherstellungsphrase aus 9 Wörtern.
Verliere ich meine Fotos, wenn ich eine Tresor-App deinstalliere?
Bei vielen Werkzeugen ja, wenn es keine Sicherung gibt. Google sagt, dass nicht gesicherte Elemente im Gesperrten Ordner verloren gehen, wenn du Google Fotos deinstallierst, und die Hilfecommunity sagt, dass das Deinstallieren von Files by Google die Dateien im Sicheren Ordner löscht. Lege vor jedem Tresor eine verschlüsselte Sicherung an, die außerhalb der App liegt, etwa auf einer Speicherkarte, einem USB-Stick oder in deinem eigenen Cloud-Speicher.
Sollte ein Foto-Tresor ein Konto brauchen?
Nicht unbedingt. Ein Konto kann bei der Wiederherstellung helfen, bedeutet aber auch, dass eine Firma etwas hält, das mit deinem Tresor verbunden ist. Ein Tresor ohne Konto hält alles auf deinem Handy und braucht ein Wiederherstellungsverfahren, das du selbst verwahrst, etwa eine aufgeschriebene Phrase. Velum funktioniert ohne Konto und ohne Anmeldung und braucht Android 11 oder neuer.
