Ist eine Foto-Tresor App sicher? So schützt Hidegrid

Das genaue Design, verständlich erklärt. Wovor Hidegrid schützt – und wovor nicht.

Geschrieben von Das Hidegrid-Team Zuletzt aktualisiert:

Hidegrid leitet aus deinem Muster per PBKDF2-HMAC-SHA256 mit 600.000 Iterationen und einem zufälligen Salt einen 256-Bit-Schlüssel ab. Dieser Schlüssel entsperrt den Hauptschlüssel des Tresors, der wiederum für jede Datei einen eigenen Schlüssel entsperrt. Dateien werden per AES-256-GCM verschlüsselt, und ihre Inhalte, Namen und Ordnerdetails werden alle auf deinem Gerät verschlüsselt. Dein Muster wird nie gespeichert, und Hidegrid hat keinen Server, der deine Schlüssel oder Dateien aufbewahrt.

Die wichtigsten Fakten

  • Raster: 5×5 (25 Punkte). Mindestmuster: 6 Punkte mit mindestens einem Richtungswechsel.
  • Schlüsselableitung: PBKDF2, 600.000 Iterationen, zufälliges Salt pro Tresor.
  • Verschlüsselung: AES-256-GCM für Dateiinhalte und Metadaten.
  • Konten: keine. Server mit deinen Schlüsseln oder Dateien: keine.
  • Wiederherstellung: Phrase aus neun Wörtern pro Tresor.

Vom Muster zum Schlüssel

Ein Muster ist eine Folge von Punkten auf einem 5×5-Raster. Es muss mindestens 6 Punkte nutzen und mindestens einmal die Richtung wechseln – das schließt die einfachsten geraden Linien aus.

Hidegrid gibt das Muster und ein zufälliges Salt in PBKDF2 mit 600.000 Iterationen. Dadurch dauert jeder Rateversuch lange, und Muster nacheinander auszuprobieren, kostet viel Zeit.

Das Ergebnis ist ein 256-Bit-Schlüssel zur Schlüsselverschlüsselung. Er entsperrt den Hauptschlüssel des Tresors, der wiederum für jede Datei einen eigenen Schlüssel entsperrt. Weder das Muster noch dieser Schlüssel werden je gespeichert.

So werden Dateien verschlüsselt

Jedes Foto, Video und jede Datei wird mit AES-256-GCM verschlüsselt – einem modernen Standard, der auch Manipulationen erkennt.

Auch Metadaten werden verschlüsselt: Dateinamen, Ordnernamen, Datumsangaben und die Struktur deiner Ordner.

Die Verschlüsselung nutzt Apples CryptoKit auf deinem Gerät. Nichts wird an uns gesendet.

Wiederherstellungsphrase

Jeder Tresor hat eine Wiederherstellungsphrase aus neun Wörtern. Damit lassen sich die Schlüssel des Tresors entsperren, wenn du das Muster vergisst. Wir sehen und speichern sie nie.

iCloud-Backup und Sync

Backups werden vor dem Hochladen auf deinem Gerät verschlüsselt. Apple speichert die verschlüsselten Daten in deinem iCloud-Konto, hat aber deinen Schlüssel nicht. Sync zwischen iPhone und iPad kommt mit einem kostenlosen Update zu Pro und nutzt denselben Schutz.

Wovor Hidegrid schützt

  • Jemand nimmt dein entsperrtes iPhone und öffnet die App ohne dein Muster.
  • Jemand kennt den Code deines iPhone, aber nicht das Muster deines Tresors.
  • Jemand erhält eine Kopie deines verschlüsselten Backups ohne dein Muster oder deine Wiederherstellungsphrase.
  • Du wirst gezwungen, die App zu öffnen – sofern du ein Notfall-Löschmuster eingerichtet hast (Pro).

Wovor Hidegrid nicht schützen kann

  • Jemand sieht dir beim Zeichnen deines Musters zu oder findet deine Wiederherstellungsphrase.
  • Schadsoftware oder ein kompromittiertes Gerät, das den Bildschirm mitlesen kann, während der Tresor geöffnet ist.
  • Fotos, die du exportiert oder geteilt hast oder die noch in Fotos oder in „Zuletzt gelöscht“ liegen.
  • Der Verlust von Muster und Wiederherstellungsphrase. Dann kann niemand den Tresor öffnen – auch wir nicht.
  • Sehr kurze oder einfache Muster. Ein langes Muster mit mehreren Richtungswechseln ist viel schwerer zu erraten.

Sicherheitsproblem melden

Du hast ein Sicherheitsproblem gefunden? Schreib an [email protected]. Wir antworten innerhalb weniger Werktage und nennen Forschende auf Wunsch namentlich.

Fragen zur Sicherheit

Kann Hidegrid meine Fotos sehen?

Nein. Deine Dateien werden auf deinem Gerät mit einem Schlüssel aus deinem Muster verschlüsselt. Wir erhalten nie deine Dateien, dein Muster, deine Phrase oder deine Schlüssel.

Ist ein Muster so sicher wie ein Passwort?

Ein Muster ist nur so stark wie seine Länge und Komplexität. Das 5×5-Raster von Hidegrid erlaubt viel mehr Muster als ein 3×3-Raster, und jeder Rateversuch wird durch 600.000 PBKDF2-Runden gebremst. Ein langes Muster mit mehreren Richtungswechseln ist die sicherste Wahl.

Was ist AES-256-GCM?

AES ist der am weitesten verbreitete Verschlüsselungsstandard. 256 ist die Schlüssellänge in Bit. GCM ist ein Modus, der die Daten verschlüsselt und zugleich prüft, dass niemand sie verändert hat.

Wurde Hidegrid geprüft?

Noch nicht. Wir veröffentlichen dieses Design, damit Fachleute es prüfen können, und führen hier jedes unabhängige Audit auf, sobald eines stattgefunden hat.

Privates bleibt privat

Lade Hidegrid und richte deinen ersten Tresor in weniger als einer Minute ein.

Bald im App Store

Kostenlos starten. Kein Konto nötig.