Was „sicher“ bedeuten muss, bevor die Frage beantwortbar ist
„Sicher“ verdichtet mehrere verschiedene Versprechen in ein Wort. Eine Tresor-App kann in dem Sinne sicher sein, dass sie gespeicherte Dateien verschlüsselt, und in dem Sinne unsicher, dass sie einen lesbaren Miniaturbild-Cache behält, Dateinamen leckt oder keinen Wiederherstellungsweg hat, wenn Sie den Zugangsschlüssel vergessen.
Teilen Sie die Frage vor der Beantwortung. Fragen Sie, was verschlüsselt wird, was die Entschlüsselung autorisiert, was lesbar bleibt, während der Tresor offen ist, und was mit Ihren Daten geschieht, wenn die App gelöscht wird oder das Unternehmen verschwindet. Diese vier Antworten beschreiben den größten Teil des realen Risikos.
Was ein Chiffrename nicht verrät
„AES-256“ in einem Store-Eintrag zu sehen, belegt sehr wenig. Derselbe Algorithmus schützt alles von einem gut gestalteten Tresor bis zu einem, der eine Nonce wiederverwendet, einen Schlüssel aus einer ungesalzenen PIN ableitet oder diesen Schlüssel neben dem Chiffretext speichert, den er schützt.
Die entscheidenden Designfragen sitzen um die Chiffre herum statt in ihr: wie der Schlüssel aus dem abgeleitet wird, was Sie eingeben, wo der abgeleitete Schlüssel lebt, während die App geschlossen ist, ob Dateinamen und Vorschauen neben der Datei verschlüsselt sind und ob veränderte Daten erkannt statt still entschlüsselt werden.
Das Risiko verschiebt sich, wenn der Tresor offen ist
Verschlüsselung im Ruhezustand beschreibt einen gesperrten Tresor. Sie sagt nichts über einen entsperrten. Während Sie ein Foto ansehen, existiert es im Klartext im Speicher, auf dem Bildschirm und möglicherweise in einem Screenshot, einer Bildschirmaufzeichnung oder einer vom Betriebssystem erzeugten Vorschau.
Deshalb zählen automatische Sperre und kurze Sitzungen mehr, als sie aussehen, und deshalb besiegt ein kompromittiertes Gerät einen Tresor unabhängig vom Algorithmus. Ein Tresor verengt das Fenster; er entfernt es nicht.
Testen Sie den ganzen Lebenszyklus, nicht den Sperrbildschirm
Die meisten Bewertungen enden dabei, ob die App mit dem richtigen Zugangsschlüssel öffnet. Die Ausfälle, die Daten verlieren, geschehen anderswo – bei Import, Export, Sicherung und Wiederherstellung.
- Lesen Sie vor der Installation die technische Dokumentation und die angegebenen Grenzen.
- Importieren Sie eine nicht sensible Testdatei, sperren Sie die App vollständig und öffnen Sie sie aus einem Kaltstart erneut.
- Exportieren Sie diese Datei und bestätigen Sie, dass sie außerhalb des Tresors intakt öffnet.
- Erstellen Sie eine Sicherung, stellen Sie sie auf einem zweiten Gerät oder nach einer Neuinstallation wieder her und öffnen Sie echte Inhalte – nicht nur ein Miniaturbild.
- Prüfen Sie die Store-Datenschutzangabe und die Berechtigungen, die die App tatsächlich verlangt.
Berechtigungen und Angaben sind Beweise, die Sie prüfen können
Ein Tresor, der Kontakte, Standort oder breiten Netzwerkzugriff verlangt, verdient eine Erklärung. Vergleichen Sie, was die App verlangt, mit dem, was ihre angegebene Funktion braucht, und behandeln Sie eine Lücke als Frage statt als Urteil.
Store-Datenschutzangaben sind selbst gemeldet, sie sind also ein Ausgangspunkt statt ein Beweis. Sie sind dennoch nützlich: Ein erklärtes Etikett „keine Daten erfasst“ ist eine öffentliche Zusage, die gegen beobachtetes Netzwerkverhalten geprüft werden kann.
Signale, die Ihr Vertrauen senken sollten
- Marketing-Sprache wie „militärtauglich“ als Ersatz für ein dokumentiertes Design.
- Keine veröffentlichte Grenzen-Seite oder eine Behauptung, dass die App vor allem schützt.
- Keine Wiederherstellungsdokumentation oder eine Wiederherstellung, die völlig vom Anbieter abhängt.
- Eine App, die von einer Rezension hoch bewertet wird, die keinen Beleg für praktisches Testen zeigt.
- Lange Lücken im Update-Verlauf auf einer Plattform, die seither ihr Speicher- oder Berechtigungsmodell geändert hat.
Was keine Tresor-App versprechen kann
Kein Tresor schützt ein Foto, das bereits anderswo existiert. Kopien in einer Cloud-Mediathek, einem Nachrichten-Thread, einem Downloadordner oder einer System-Sicherung liegen außerhalb seiner Grenze und müssen gesondert behandelt werden.
Kein Tresor schützt ein bereits kompromittiertes Gerät, und keiner kann versprechen, dass in Flash-Speicher geschriebene Daten physisch gelöscht wurden. Eine App, die etwas anderes behauptet, beschreibt Marketing, keine Technik.
Eli beginnt mit einem nicht sensiblen Test: „Lesen Sie die technische Dokumentation und Grenzen.“ Als Nächstes folgt Eli der zweiten Prüfung: „Testen Sie Import, Sperre, Export, Sicherung und Wiederherstellung mit Stichproben.“ Dieses fiktive Szenario veranschaulicht den Entscheidungsprozess; es ist kein Bericht über Produkttests.
- „Militärtauglich“ ohne ein Design vertrauen
- Apps ohne aktuelles praktisches Testen bewerten
Beweist eine Taschenrechner-Tarnung Sicherheit?
Nein. Tarnung und Verschlüsselung sind getrennte Eigenschaften.
Was sollte ich prüfen, bevor ich mich auf „Sind Fototresor-Apps sicher?“ verlasse?
Für „Sind Fototresor-Apps sicher?“ prüfen Sie das geschützte Objekt nach einer vollständigen Sperre, identifizieren Sie jede verbleibende Kopie und bestätigen Sie die Wiederherstellung, bevor Sie ein unersetzliches Original löschen. Die genauen Steuerungen hängen vom Gerät, der Betriebssystemversion und dem in diesem Leitfaden beschriebenen Speichermodell ab.
Entfernt „Sind Fototresor-Apps sicher?“ jede andere Kopie?
Nein. Wenn Sie „Sind Fototresor-Apps sicher?“ erwägen, behandeln Sie Exporte, Cloud-Mediatheken, Nachrichten, Downloads, Empfänger, Sicherungen und Ordner gelöschter Objekte als getrennte Kopien oder Speichergrenzen, die eine eigene Prüfung erfordern.