Ein Foto herunterzuladen, in der Galerie zu speichern und in der Cloud zu sichern sind drei getrennte Vorgänge; prüfen Sie alle drei.
Ein Foto aus einem verschlüsselten Chat kann nach dem Speichern in der Galerie außerhalb des privaten Bereichs des Messengers zugänglich sein. Ein Foto zu öffnen oder herunterzuladen bedeutet aber nicht zwangsläufig, es in der Galerie zu speichern. Das genaue Verhalten hängt vom Messenger, der Android-Version und Ihren Einstellungen ab.
Unterscheiden Sie bei der Prüfung des Datenschutzes drei Dinge: den Empfang der Datei im Messenger, das Speichern in der Galerie und die Sicherung der Galerie in der Cloud. Wird eine davon deaktiviert, sind die anderen beiden nicht zwangsläufig ebenfalls deaktiviert.
Was unterscheidet den automatischen Download vom Speichern in der Galerie?
| Vorgang | Was kann dabei passieren? | Was sollte geprüft werden? |
|---|---|---|
| Automatischer Download | Medien werden zur Anzeige in der App heruntergeladen | Zugelassenes Netzwerk, Dateigröße und Speicherort innerhalb der App |
| Speichern oder Anzeigen in der Galerie | Die Datei erscheint im gemeinsamen Medienbestand | Save to Gallery, Save to Photos oder Media Visibility, sofern die App diese Option anbietet |
| Galerie-Backup | Ausgewählte Dateien werden an ein Cloud-Fotokonto übertragen | Zielkonto, für Backups ausgewählte Ordner und Freigabestatus |
Diese Tabelle ist keine garantierte Einstellungsliste für irgendeinen Messenger. Prüfen Sie mit einem unkritischen Testbild, welcher Vorgang in Ihrer Version eine eigenständige Datei erzeugt.
Wo liegen die Grenzen der Ende-zu-Ende-Verschlüsselung?
Ende-zu-Ende-Verschlüsselung soll Inhalte zwischen autorisierten Geräten schützen. Sobald ein Gerät auf den Inhalt zugreift, um das Foto anzuzeigen, hängt der Schutz der lokalen Kopie auch vom Betriebssystem, dem App-Speicher, den Berechtigungen und der Gerätesperre ab.
Das Speichern in der Galerie bedeutet nicht, dass die Datei zwangsläufig ohne jede Verschlüsselung auf dem physischen Speicher liegt; Android kann eine Verschlüsselung ruhender Daten bereitstellen. Entscheidend ist: Die Berechtigung, die Datei aus der Galerie zu lesen, ist nicht dieselbe wie die Berechtigung, sie im Chat zu lesen. Eine Erläuterung der allgemeinen Grenzen finden Sie im Leitfaden zur Ende-zu-Ende-Verschlüsselung.
Welche Apps können ein Foto aus der Galerie sehen?
Die Android-Dokumentation zu gemeinsamen Medien unterscheidet zwischen app-spezifischen Dateien und gemeinsamen Medien. Der Zugriff einer App hängt von der Betriebssystemversion, der erteilten Berechtigung und der Methode zur Dateiauswahl ab. Man kann nicht davon ausgehen, dass jede App, die ein Foto sehen kann, Zugriff auf die gesamte Galerie hat.
Auf unterstützten Geräten und in unterstützten Apps können Sie mit dem Photo Picker von Android einer App nur ausgewählte Fotos zur Verfügung stellen. Wenn eine begrenzte Auswahl für Ihren Zweck ausreicht, gewähren Sie nicht unnötig Zugriff auf alle Bilder.
Ein praktischer Test mit einem Testfoto
- Fotografieren Sie einen belanglosen Gegenstand; das Bild darf keine persönlichen Informationen oder sensiblen Standortdaten enthalten.
- Empfangen Sie es in einem Gespräch mit einer vertrauenswürdigen Person und prüfen Sie, ob es in der Galerie erscheint, bevor Sie es manuell speichern.
- Falls eine Option zum automatischen Speichern vorhanden ist, ändern Sie deren Einstellung und prüfen Sie das Ergebnis mit einem neuen Bild.
- Prüfen Sie in der Cloud-Foto-App, ob der betreffende Ordner für Backups ausgewählt ist. Das Erscheinen in der Galerie allein beweist keinen Upload in die Cloud.
- Beschränken Sie in den Android-Berechtigungseinstellungen den Foto- und Videozugriff von Apps, die ihn nicht benötigen. Die Menünamen unterscheiden sich je nach Hersteller.
Derselbe Test ist auch für Livara erforderlich. Die Erläuterung zur Verschlüsselung von Anhängen auf der Sicherheitsseite belegt allein weder die Standardeinstellung für das Speichern in der Galerie noch das Vorhandensein einer Option zum automatischen Download.
Wenn ein sensibles Foto bereits gespeichert wurde
Ermitteln Sie zunächst die Wege, auf denen neue Kopien entstehen. Prüfen Sie dann die Kopie im Chat, die Galeriedatei, den Papierkorb und das Cloud-Konto jeweils gesondert. Das Löschen an einem Ort kann mit anderen Orten synchronisiert werden oder auch nicht. Lesen Sie die Anleitung des jeweiligen Dienstes und kontrollieren Sie das Ergebnis.
Vergewissern Sie sich vor umfangreichen Löschaktionen, dass keine benötigten Bilder oder Verläufe verloren gehen. Das Löschen von App-Daten ist nicht dasselbe wie das Leeren des Caches und kann Schlüssel, Einstellungen oder den lokalen Verlauf entfernen. Löschen Sie wegen eines Galerieproblems keine App-Daten und setzen Sie das Gerät nicht zurück, ohne einen Wiederherstellungsplan zu haben.
Gewöhnliches Löschen ist auch kein Nachweis einer forensisch sicheren Datenlöschung. Kopien, die der Empfänger gespeichert oder weitergegeben hat, liegen außerhalb Ihrer Kontrolle. Wenn die Datei Standortinformationen enthält, prüfen Sie außerdem die Metadaten von Nachrichten und Dateien gesondert.
Häufig gestellte Fragen
Reicht es, den automatischen Download auszuschalten?
Nicht unbedingt. Die App kann Download, Speichern in der Galerie und Backup getrennt steuern. Prüfen Sie die verfügbaren Einstellungen und das Ergebnis eines Tests mit unkritischen Daten.
Wird beim Löschen der Nachricht auch das Galeriefoto gelöscht?
Verlassen Sie sich nicht auf dieses Verhalten. Die Galeriekopie kann eine eigenständige Datei sein; prüfen Sie lokale Kopien und Cloud-Kopien getrennt.
Ist die Verschlüsselung des Smartphones nutzlos?
Nein. Geräteverschlüsselung und Zugriffskontrollen sind wichtige Schutzschichten, verhindern aber nicht den Zugriff jeder autorisierten App oder Person, solange das Gerät entsperrt ist.
