Drei sandfarbene Schachteln auf einer dunklen, marineblauen Fläche. Zwei stehen offen und leer, die dritte bleibt geschlossen, mit einem schmalen türkisfarbenen Schein an ihrer Unterkante.

Foto-Tresor-Apps mit Face ID und Tarnpasswort: Was wirklich schützt

Viele Foto-Tresor-Apps im App Store werben mit denselben zwei Funktionen: Face ID für den schnellen Zugriff und ein Tarnpasswort, das einen harmlosen zweiten Tresor öffnet. Jede davon ist für sich sinnvoll. Zusammen können sie sich gegenseitig aufheben, denn der Tarn-Tresor schützt Sie nur, wenn es zum echten Tresor keinen einfacheren Zugang gibt. Dieser Ratgeber erklärt, wie die beiden Funktionen zusammenwirken, was ein Tarn-Tresor verbergen kann und was nicht, und welche Prüfungen Sie machen sollten, bevor Sie sich auf eine der beiden verlassen.

Eine Foto-Tresor-App mit Face ID und Tarnpasswort ist nur so stark wie der Weg, den Face ID nimmt. Öffnet Face ID den echten Tresor, umgeht jeder den Tarn-Tresor, der das iPhone auf Ihr Gesicht richten kann. Suchen Sie eine App, in der der Tarn-Tresor einen eigenen Code hat und sich Face ID ausschalten lässt, füllen Sie den Tarn-Tresor mit glaubwürdigen Fotos und lernen Sie, Face ID zu deaktivieren, indem Sie die Seitentaste und eine Lautstärketaste 2 Sekunden lang gedrückt halten. Prüfen Sie auch, ob die Tarn-Einstellung in den Einstellungen der App sichtbar ist, denn wer sie sieht, weiß, dass es einen echten Tresor gibt.

Wie Face ID und ein Tarnpasswort zusammenpassen

Face ID öffnet in einer Tresor-App nicht von selbst einen Tresor. Die App bittet iOS, Ihr Gesicht zu prüfen, iOS antwortet mit Ja oder Nein, und die App öffnet dann den Tresor, den ihre Entwickler dafür vorgesehen haben. Ein Tarnpasswort funktioniert anders: Sie geben einen zweiten Code ein, und die App öffnet einen zweiten Tresor mit harmlosen Fotos. Die eine Funktion beantwortet also „Ist das der Besitzer?“ und die andere „Welchen Tresor soll ich zeigen?“, und die App muss festlegen, wie die erste Antwort zur zweiten führt.

Viele Apps koppeln Face ID an nur einen Tresor, oft an den echten, weil der Besitzer ihn täglich öffnet. Diese Wahl ist bequem, und sie ist zugleich die Schwachstelle. Der Rest dieses Ratgebers geht davon aus, dass Sie den Tarn-Tresor für einen Moment brauchen, in dem jemand Sie drängt, die App zu öffnen. Der Vergleich von Muster, PIN und Face ID zeigt, welche Sperre allgemein welcher Art von Angriff standhält.

Wo Face ID den Tarn-Tresor untergräbt

Ein Tarn-Tresor ist für den Moment gedacht, in dem jemand sagt: „Mach auf und zeig es mir.“ Öffnet Face ID den echten Tresor, braucht diese Person Ihren Code nicht. Sie kann Sie bitten, auf das iPhone zu schauen, oder es Ihnen vors Gesicht halten, und die App geht direkt am Tarn-Tresor vorbei. Face ID mit aktivierter Aufmerksamkeitsprüfung verlangt, dass Ihre Augen offen sind und auf den Bildschirm blicken. Das verhindert den Fall, dass Sie schlafen, aber nicht eine Person, die neben Ihnen steht. Die Reisehinweise der EFF für Grenzübertritte sagen dasselbe über Telefone allgemein: Verlassen Sie sich nicht auf biometrische Sperren, denn sie sind schwächer als Passwörter.

iOS bietet Ihnen einen schnellen Ausweg. Apple nennt die Fälle, in denen Face ID stattdessen nach dem Code fragt: nach einem Neustart, nach 48 Stunden ohne Entsperren, nach fünf fehlgeschlagenen Gesichtserkennungen und nachdem Sie die Seitentaste und eine der Lautstärketasten 2 Sekunden lang gedrückt halten. Diese letzte Geste funktioniert vom Sperrbildschirm aus, ohne hinzusehen. Wenn Sie Face ID in einer Tresor-App nutzen, lernen Sie sie, und wählen Sie eine App, in der Sie Face ID für den Tresor ausschalten können, damit der Tarncode der einzige Zugang ist.

Was ein Tarnpasswort verbergen kann und was nicht

Ein Tarn-Tresor hilft gegen einen kurzen Blick. Gegen jemanden, der sich Zeit lässt, hilft er wenig. Das erste Anzeichen ist der Inhalt: Ein Tarn-Tresor mit ein paar alten Screenshots oder einer, der sichtlich an einem einzigen Nachmittag gefüllt wurde, deutet auf einen zweiten Tresor hin. Füllen Sie ihn mit gewöhnlichen Fotos aus verschiedenen Monaten und ergänzen Sie ihn laufend. Das zweite Anzeichen ist die App selbst. Viele Apps zeigen in den Einstellungen einen Schalter „Tarnmodus“ oder ein zweites Codefeld, sodass jeder, der den Einstellungsbildschirm erreicht, erfährt, dass ein Tarn-Tresor eingerichtet ist.

Die dritte Grenze ist der Speicher des Telefons. Eine App, die für den Tarn-Tresor ein Flag oder einen Datenbankeintrag anlegt, hinterlässt diesen Eintrag auf dem Gerät, und wer eine forensische Kopie der App-Dateien hat, kann ihn finden. Der Ratgeber zur glaubhaften Abstreitbarkeit in Apps erklärt den Unterschied zwischen einem kosmetischen Tarn-Tresor und Daten, deren Existenz schwer nachzuweisen ist. Für die meisten Menschen ist die realistische Gefahr ein Partner, ein Elternteil oder ein Fremder an einer Kontrollstelle, kein Forensiker. Entscheiden Sie also, gegen wen von beiden Sie sich schützen, bevor Sie eine App wählen.

Wie Vaultaire das ohne Face ID löst

Vaultaire geht einen anderen Weg. Es bietet weder Face ID noch Touch ID noch einen Code. Sie zeichnen ein Muster auf einem 5x5-Raster, und jedes Muster, das Sie festlegen, öffnet seinen eigenen Tresor. Die App zeigt nie eine Liste Ihrer Tresore, und ein Muster, zu dem kein Tresor gehört, öffnet statt einer Fehlermeldung einen neuen leeren Tresor, außer Sie haben das Tresor-Limit der kostenlosen Version erreicht. Es gibt daher keinen Tarn-Schalter in den Einstellungen: Ein zweiter Tresor mit eigenem Muster übernimmt diese Rolle, und nichts in der Oberfläche weist auf die anderen hin. Die kostenlose Version umfasst 3 Tresore. Im Vergleich der Foto-Tresor-Apps sehen Sie, wie sich das einordnet.

Mit Pro können Sie weiter gehen und einen Tresor als Notfall-Tresor markieren. Wenn Sie sein Muster zeichnen, wird der Zugriff auf Ihre anderen Tresore auf diesem Gerät entfernt und der Notfall-Tresor geöffnet. Verschlüsselte iCloud-Backup-Daten bleiben erhalten, und die Notfall-Einstellung wird dort gespeichert, wo ein Forensiker mit Zugriff auf den Schlüsselbund sehen kann, dass eine gesetzt wurde. Ein Forensiker mit einer Kopie der App-Dateien kann außerdem schätzen, wie viele Tresore Sie haben, und Musterversuche offline testen. Längere Muster mit mehreren Richtungswechseln sind schwerer zu erraten. Zeichnen Sie also eines, das kein Buchstabe und keine einfache Form ist.

Verwandte Ratgeber

Quellen

Häufig gestellte Fragen

Welche Foto-Tresor-Apps haben Face ID und ein Tarnpasswort?

Viele Tresor-Apps im App Store bieten beides an. Prüfen Sie vor der Wahl, welchen Tresor Face ID öffnet, ob der Tarn-Tresor einen eigenen Code hat und ob sich Face ID für den Tresor ausschalten lässt.

Kann Face ID den Tarn-Tresor statt des echten öffnen?

In vielen Apps ist Face ID an einen Tresor gekoppelt, oft an den echten. Testen Sie es selbst: Richten Sie den Tarn-Tresor ein, sperren Sie die App und öffnen Sie sie mit Ihrem Gesicht, um zu sehen, welcher Tresor erscheint.

Kann jemand erkennen, dass ein Foto-Tresor einen Tarn-Tresor hat?

Oft ja. Ein spärlich oder erst kürzlich gefüllter Tarn-Tresor wirkt inszeniert, viele Apps zeigen die Tarn-Einstellung in ihren Einstellungen, und eine forensische Kopie der App-Dateien kann die Einstellung ebenfalls offenlegen.

Nutzt Vaultaire Face ID?

Nein. Vaultaire bietet weder Face ID noch Touch ID noch einen Code. Sie zeichnen ein Muster auf einem 5x5-Raster, und ein zweites Muster öffnet einen zweiten Tresor, der wie ein Tarn-Tresor funktioniert.

Vaultaire kostenlos laden