Gefälschte Rechner-App auf dem iPhone erkennen

Ein Rechner ist die eine App, die niemand kontrolliert. Genau deshalb liefert eine ganze Kategorie von Fototresoren eine funktionierende Tastatur an der Vorderseite mit: Das Symbol wirkt wie Mobiliar, und einen Code einzutippen sieht aus wie eine Rechnung einzutippen. Ihn zu erkennen dauert etwa fünf Minuten und braucht weder Software noch ein Konto noch Zugriff auf den Tresor selbst. Was diese fünf Minuten nicht können, ist ihn zu öffnen, und diese Grenze zählt mehr als jede einzelne Prüfung.

Wische nach links zur App-Mediathek, suche nach Rechner und sieh, wie viele Treffer erscheinen. Das iPhone bringt genau einen mit, also ist ein zweiter das erste Signal. Öffne dann Einstellungen, Allgemein, iPhone-Speicher und lies die Größe: Ein echter Rechner belegt wenige Megabyte, während einer, der Fotos und Videos speichert, auf zehn oder hundert kommt. Öffne den App-Store-Eintrag und lies Beschreibung und Rezensionen, denn Tarn-Apps bewerben den Tresor in ihrem eigenen Text. Benutze die App schließlich als Rechner und prüfe, ob sie sich wie Apples eigene verhält, auch im Querformat. Zwei dieser vier Anzeichen zusammen machen sie zu einem Tresor. Keines davon öffnet ihn: Der Inhalt liegt hinter einem Code, den nur die Person kennt, die ihn festgelegt hat, und manche dieser Apps akzeptieren stattdessen einen zweiten Code, der ein Ablenkungsalbum mit harmlosen Bildern öffnet.

Starte in der App-Mediathek, nicht auf dem Home-Bildschirm

Der Home-Bildschirm ist kein Inventar. Eine App kann in einem Ordner liegen, auf einer Seite, die in Seiten bearbeiten deaktiviert wurde, oder gar nirgends, weil iOS neue Downloads direkt in die App-Mediathek legen kann, ohne dass sie je auf einer Seite erscheinen. Die App-Mediathek ist die vollständige Liste. Wische nach links durch alle Seiten, um dorthin zu gelangen, tippe oben auf das Suchfeld und gib Rechner ein. Alles, was auf dem Gerät installiert ist, erscheint bei dieser Suche, egal was getan wurde, um es zu verbergen. Auf einem Telefon mit Bildschirmzeit liefert Einstellungen, Bildschirmzeit, Gesamte App- und Website-Aktivität anzeigen das gleiche Inventar mit der Nutzungsdauer neben jeder App, wodurch eine stille Installation zu einer sichtbaren Gewohnheit wird.

Wonach du suchst, ist ein Duplikat. Apple liefert genau einen Rechner mit, und löscht man ihn, bleibt kein zweiter zurück, also bedeutet ein zweiter Treffer bei dieser Suche, dass einer davon aus dem App Store stammt. Der Name ist meist eine kleine Variation, Calculator Pro, Calc, Calculator Plus, und das Symbol eine enge Kopie von Apples eigenem in einem leicht anderen Orange- oder Grauton. Ein Duplikat allein ist kein Beweis, denn manche Leute installieren absichtlich wissenschaftliche Rechner, aber es zeigt dir, welche App du mit den nächsten drei Prüfungen testen solltest.

Die Größe, der Eintrag und die Tastatur

Der Speicherplatz ist die Prüfung, die sich am schwersten kaschieren lässt. Öffne Einstellungen, tippe auf Allgemein, dann auf iPhone-Speicher, und suche die App in der Liste. Apples Rechner ist eine Systemapp für Grundrechenarten, und jeder ehrliche Rechner von Drittanbietern bewegt sich im gleichen Bereich, eine Handvoll Megabyte. Ein Rechner mit zehn oder hundert Megabyte trägt Dateien mit sich, und ein Antippen der Zeile teilt die Zahl in die App selbst und Dokumente & Daten auf, wo importierte Fotos und Videos landen. Wächst diese zweite Zahl Woche für Woche, wird der Tresor genutzt und nicht nur installiert.

Der App-Store-Eintrag ist die Prüfung, die die meisten überspringen, und sie ist meist entscheidend. Halte das Symbol gedrückt, öffne die Store-Seite, und lies die Beschreibung, die der Entwickler geschrieben hat. Diese Apps machen kein Geheimnis daraus, was sie sind, denn Fotos zu verstecken ist genau das Feature, das sie verkaufen: Der Text sagt privater Fototresor, geheimes Album, Fotos hinter einem Rechner verstecken. Die Rezensionen sagen dasselbe in einfacheren Worten, mit Diskussionen über den Code, über Fotos, die nach einem Update verloren gingen, darüber, ob ein zweiter Code funktioniert. Benutze die App dann als Rechner. Drehe sie ins Querformat, wo Apples eigene App zu einer wissenschaftlichen Ansicht wechselt, probiere einen Prozentwert und eine Kommazahl aus, und achte auf die Nähte. Die Tastatur existiert, um einen Code entgegenzunehmen, deshalb ist die Mathematik dahinter oft zweitrangig.

Was dir das Finden nicht bringt

Identifizieren und Zugreifen sind zwei verschiedene Probleme, und für das zweite gibt es von außen keine Lösung. Der Code wird lokal festgelegt, die meisten dieser Apps verschlüsseln, was sie speichern, und es gibt keinen Wiederherstellungsweg für jemand Außenstehenden. Manche gehen noch weiter und akzeptieren mehr als einen Code: Einer öffnet das echte Album, ein anderer öffnet einen Köder mit harmlosen Bildern, sodass ein auf Verlangen übergebenes Telefon völlig unschuldig wirken kann. Dieses Verhalten ist beabsichtigt und wird als Feature beworben. Unser Ratgeber zu Apps für glaubhafte Abstreitbarkeit erklärt, wie das Ködermuster funktioniert.

Die App zu löschen ist schlimmer als nutzlos. Unter iOS entfernt das Löschen einer App auch ihren isolierten Container, sodass die Fotos im Tresor endgültig mit ihr verschwinden, und nichts landet in Zuletzt gelöscht, weil diese Dateien nie in der App Fotos lagen, solange sie im Tresor waren. Viele dieser Apps bieten außerdem eine eigene Cloud-Sicherung an, was bedeutet, dass Kopien auf einem Server existieren können, der an ein Konto gebunden ist und nicht an das Telefon in deiner Hand. Wenn es bei alldem eigentlich um eine Person geht und nicht um ein Gerät, lautet die ehrliche Antwort, dass das Telefon dir nicht verrät, was im Tresor liegt. Ein Gespräch ist die einzige Methode mit einer echten Erfolgsquote, was eine unbefriedigende Erkenntnis ist und trotzdem die richtige.

Die Tarnung ist der schwächste Teil des Konzepts

Alles oben Genannte ist eine Fünf-Minuten-Prüfung, die jeder nach der Lektüre eines einzigen Artikels durchführen kann, und genau das ist das strukturelle Problem eines getarnten Tresors. Die Tarnung übernimmt die Sicherheitsarbeit, und eine Tarnung versagt in dem Moment, in dem jemand zweimal auf das Symbol, die Speicherliste oder die Store-Seite schaut. Oft ist die Tarnung alles, was es gibt: Viele Rechner-Tresore speichern ihre Dateien mit schwacher oder gar nicht angegebener Verschlüsselung und sichern sie auf Servern, die man nicht einsehen kann, sodass eine entdeckte App auch eine lesbare App ist. Unser Vergleich von Rechner-Tresor-Apps geht durch, was diese Kategorie tatsächlich schützt, und unsere Prüfung, ob Fototresor-Apps sicher sind, behandelt die Verschlüsselungsversprechen dahinter.

Die Alternative besteht darin, die App nicht mehr zu verstecken und stattdessen die Datei zu schützen. Vaultaire sieht aus wie das, was es ist, und die Stärke steckt darunter: Jede Datei wird mit AES-256-GCM auf dem Gerät verschlüsselt, es braucht kein Konto, und sie bleibt standardmäßig aus iCloud heraus, sodass nichts am Tresor davon abhängt, dass jemand ihn übersieht. Kostenlos für bis zu 5 Tresore. Ein Tresor, den jemand finden, aber trotzdem nicht lesen kann, ist die bessere Position als eine Tastatur, die aufhört zu funktionieren, sobald man sie erkennt.

Ähnliche Ratgeber

• Was Rechner-Tresor-Apps wirklich schützen
• Wie Apps für glaubhafte Abstreitbarkeit funktionieren
• Wie Fototresor-Apps funktionieren
• Anzeichen, dass jemand dein Telefon durchsucht hat

Häufig gestellte Fragen

Funktioniert eine gefälschte Rechner-App trotzdem als echter Rechner?

Ja, meist gut genug, um einem flüchtigen Blick standzuhalten, und genau das ist der Sinn. Unter Druck zeigen sich die Nähte: keine wissenschaftliche Ansicht im Querformat, fehlende Rechenzeichen, ein seltsamer Umgang mit Kommazahlen und Prozenten, oder eine Anzeige, die lange Ergebnisse abschneidet. Vergleiche sie direkt mit Apples Rechner, und die Unterschiede zeigen sich innerhalb einer Minute.

Kann ich sehen, was in einem Rechner-Tresor liegt, ohne den Code zu kennen?

Nein. Der Inhalt liegt im eigenen isolierten Speicher der App, meist verschlüsselt, und der Code wird auf dem Gerät festgelegt, ohne Weg zurücksetzen, außer für die Person, die ihn gewählt hat. Manche dieser Apps akzeptieren zudem einen zweiten Code, der ein Köderalbum mit harmlosen Bildern öffnet, sodass selbst ein entsperrter Bildschirm kein Beweis dafür ist, was sonst noch gespeichert ist.

Was passiert mit den Fotos darin, wenn ich die App lösche?

Sie verschwinden mit ihr und lassen sich nicht vom Telefon wiederherstellen. iOS entfernt den Container einer App, wenn sie gelöscht wird, und der Tresorinhalt liegt in diesem Container statt in der App Fotos, weshalb er nie in Zuletzt gelöscht erscheint. Die Ausnahme ist ein Tresor, der im eigenen Cloud-Dienst des Entwicklers gesichert wurde, wo eine Kopie außerhalb des Geräts erhalten bleibt.

Ist eine große Rechner-App immer ein Fototresor?

Nein, und die Größe allein sollte nicht ausschlaggebend sein. Grafik- und Ingenieurrechner bringen echte Rechenwerke mit und können legitim zehn Megabyte oder mehr belegen. Der Unterschied liegt darin, wo das Gewicht liegt: Sieh dir den Wert bei Dokumente & Daten im iPhone-Speicher an statt der App-Größe, und bestätige es danach über den Store-Eintrag und die Tastatur, bevor du etwas schlussfolgerst.