Foto-Tresore, die offline und ohne Konto funktionieren

1. Was „kein Konto“ tatsächlich bedeutet

Ein Konto ist ein Datensatz auf einem Server, der weiß, wer Sie sind. Alles, was ein Cloud-Tresor für Sie tun kann, beruht auf diesem Datensatz. Ebenso alles, was er gegen Sie verwenden kann. Fällt er weg, gelten vier Dinge zugleich:

• Es gibt keinen Server, der Sie kennt. Keine E-Mail-Adresse, keine Benutzer-ID, keine Aufzeichnung darüber, wann Sie die App öffnen.
• Es gibt nichts zurückzusetzen. Ein vergessenes Passwort ist endgültig, weil niemand eine zweite Kopie des Schlüssels hat.
• Es gibt nichts, das geknackt werden kann. Keine Benutzerliste, die durchsickern könnte, und kein Konto, das per Phishing abgegriffen oder übernommen werden könnte.
• Es gibt nichts herauszugeben. Ein Entwickler ohne Kopie Ihrer Daten und ohne Schlüssel dazu hat nichts, was er herausgeben könnte, ganz gleich, wer fragt.

Das ist eine einzige Designentscheidung, von vier Seiten betrachtet. Der zweite Punkt ist der Preis, die anderen drei sind der Nutzen. Die drei gibt es nicht ohne den einen.

2. Der Flugmodus-Test

Die meisten Aussagen über eine Tresor-App können Sie nur lesen. Diese können Sie ausprobieren.

1. Installieren Sie die App und richten Sie sie ein.
2. Schalten Sie den Flugmodus ein und prüfen Sie, dass auch WLAN aus ist.
3. Erstellen Sie einen Tresor, fügen Sie Fotos hinzu, sperren und entsperren Sie ihn, sehen Sie Fotos an und exportieren Sie.

Eine App, die all das ohne Verbindung schafft, lädt nichts hoch, solange Sie offline sind. Das haben Sie selbst gesehen, nicht nur gehört. Es schließt außerdem eine ganze Bauweise aus: Eine App, die zum Funktionieren einen Server braucht, scheitert bei Schritt 3.

3. Worauf Sie verzichten

Eine Seite, die nur die Vorteile aufzählt, wäre Werbung. Diese Nachteile sind echt, und für manche Menschen geben sie den Ausschlag.

• Keine Synchronisierung. Der Tresor liegt auf einem iPhone. Ein iPad oder ein zweites iPhone sieht ihn nur, wenn Sie exportieren und importieren.
• Keine automatische Kopie außerhalb des iPhone. Verlieren Sie das iPhone ohne Export, ist der Tresor weg. Die Gewohnheit, die das abdeckt, müssen Sie pflegen, nicht die App.
• Keine Wiederherstellung. Vergessen Sie das Passwort, kann niemand den Inhalt zurückholen. Auf diesem Weg verlieren Menschen am häufigsten Fotos in einem verschlüsselten Tresor, und er ist weit wahrscheinlicher als jeder Angriff. Was das in der Praxis bedeutet, sollten Sie lesen, bevor Sie sich auf einen solchen Tresor verlassen.
• Niemand, den Sie anrufen können. Der Support kann die App erklären. Er kann Ihren Tresor nicht öffnen, weil es diese Möglichkeit nicht gibt.

Ein Tresor mit Konto entscheidet alle vier Punkte andersherum. Keines von beiden ist die falsche Wahl. Die vier Arten von Apps sind so dargestellt, dass Sie bewusst wählen können.

4. So macht es Obscura Photo Vault

Das ist unsere App, lesen Sie dies also als Angabe einer beteiligten Partei. Die Fakten lassen sich auf die oben beschriebenen Arten und im Sicherheitsdokument überprüfen.

• Kein Konto. Die Einrichtung besteht aus einem Passwort. Es gibt keinen Registrierungsbildschirm, weil es nichts gibt, wofür man sich registrieren könnte.
• Kein Internet nötig. Keine Tresor-Funktion braucht eine Verbindung. Kauf oder Wiederherstellung von Pro laufen über den App Store, wie Käufe bei jeder App.
• Kein Server. Fotos, Videos und die Datenbank werden auf dem iPhone mit AES-256-GCM verschlüsselt, mit einem Schlüssel, der über 600.000 Runden PBKDF2 aus Ihrem Passwort entsteht, und sie bleiben auf dem iPhone.
• „Keine Daten erfasst“ im Datenschutzlabel des App Store. Keine Analyse, keine Nutzungsberichte. Das ist ein Formular, das wir über unsere eigene Software ausgefüllt haben, kein Zertifikat, das jemand ausgestellt hätte. Es verdient dieselbe Skepsis wie das jedes anderen.
• Export als Backup. Ein Tresor lässt sich in eine einzelne verschlüsselte Datei exportieren, geschützt mit derselben Verschlüsselung und demselben Passwortverfahren wie der Tresor selbst. Sie kann also bedenkenlos in einem Cloud-Speicher oder auf einem Computer liegen. Importieren Sie sie auf einem neuen iPhone, und der Tresor ist zurück. Wie das mit einem Geräte-Backup zusammenspielt, steht unter Eine Tresor-App löschen oder auf ein neues iPhone übertragen.

Der Vollständigkeit halber: Wir behaupten nicht, die einzige so gebaute App zu sein. Andere in dieser Kategorie sind es auch. Der Vergleich mit Rangliste zeigt, was jede davon offenlegt.

5. Wovor offline nicht schützt

Ohne Server fällt eine ganze Gruppe von Risiken weg. Die übrigen bleiben genau, wo sie waren.

• Ein iPhone, das kompromittiert wird, während der Tresor offen ist. Schlüssel und lesbares Foto liegen im Arbeitsspeicher, damit sie angezeigt werden können. Ein Server ist dabei weder beteiligt noch nötig.
• Jemand, der Ihr Passwort kennt. Offline ändert daran nichts.
• Geräte-Backups. Ein iCloud- oder Computer-Backup des iPhone enthält App-Daten. Bei einem verschlüsselten Tresor sind diese Daten verschlüsselt und brauchen das Passwort. Aber sie existieren, an einem Ort, den Sie vielleicht nicht als Teil des Tresors betrachten.
• Die Originale. Das importierte Foto liegt weiterhin in der Fotos-App, dann in „Zuletzt gelöscht“, dann in iCloud-Fotos, bis die Löschung nachgezogen ist. Die Offline-Bauweise des Tresors reicht an keine dieser Stellen heran.
• Die Sichtbarkeit der App. Installierte Apps erscheinen in den Einstellungen und im Kaufverlauf, ganz gleich, was sie mit dem Internet machen.

Deshalb ist „offline“ eine Eigenschaft unter mehreren, kein Urteil. Sind Foto-Tresor-Apps sicher? behandelt den Rest.

6. Häufige Fragen

Gibt es eine Foto-Tresor-App, die kein Konto braucht?

Ja. Obscura Photo Vault hat keine Registrierung und keinen Server. Sie legen ein Passwort fest, und ab dann funktioniert die App ohne Internetverbindung. Andere Apps in dieser Kategorie sind genauso gebaut. Nachsehen können Sie im App-Store-Eintrag, denn eine Kontopflicht wird dort immer angegeben. Eine App, die Sie im Flugmodus vollständig nutzen können, lädt offline nichts hoch.

Laden Offline-Foto-Tresore Ihre Fotos hoch?

Eine App ohne Server hat kein Ziel zum Hochladen, und genau diese Aussage können Sie testen: Schalten Sie den Flugmodus ein und nutzen Sie die App. Was der Test nicht beweist, ist, was eine App online tut, oder was in ihrem Datenschutzlabel steht, also die eigene Angabe des Entwicklers. Lesen Sie das Label zusätzlich zum Test.

Worauf verzichten Sie bei einem Offline-Tresor?

Auf die Synchronisierung zwischen Geräten. Auf eine Kopie, die den Verlust des iPhone übersteht, sofern Sie nicht selbst einen Export anlegen. Und auf jedes Zurücksetzen des Passworts, weil es kein Konto gibt, an das man es schicken könnte. Das sind dieselben Tatsachen wie kein Server und keine Datenerfassung, nur von der anderen Seite betrachtet.

Erfasst Obscura Photo Vault irgendwelche Daten?

Das Datenschutzlabel im App Store lautet „Keine Daten erfasst“. Die App hat keine Analyse, keine Nutzungsberichte und keinen Server. Dieses Label ist, wie bei jedem Entwickler, unsere eigene Angabe, und niemand prüft sie nach. Selbst prüfen können Sie, dass die App ganz ohne Verbindung funktioniert.

Lässt sich ein Offline-Tresor trotzdem sichern?

Ja, auf zwei Arten. Eine verschlüsselte Exportdatei kann überall liegen, auch in einem Cloud-Speicher, denn ohne das Passwort ist sie nicht lesbar. Und ein iCloud- oder Computer-Backup des iPhone nimmt die Daten der App als bereits verschlüsselte Dateien mit. Auf dem neuen iPhone brauchen sie weiterhin das Tresor-Passwort.