Die kurze Antwort
Bei Fotos und Videos in Cloud Vault bedeutet Zero-Knowledge, dass unser Team das zum Entschlüsseln nötige Geheimnis nicht besitzt. Dein Gerät verschlüsselt Dateien vor dem Upload mit einem aus deinem Cloud Vault-Passwort abgeleiteten Schlüssel. Dasselbe Passwort wird gebraucht, um diese Cloud Vault-Verschlüsselungsschicht auf einem anderen Gerät zu entfernen.
Wir können dein verschlüsseltes Backup speichern, ohne deine Fotos öffnen zu können.01 / 04
Kläre zuerst, wer den Schlüssel besitzt
„Verschlüsselt“ bedeutet, dass Daten durch ein kryptografisches Verfahren geschützt sind. Das sagt allein nicht, welche Personen oder Dienste sie entschlüsseln können. Eine sinnvolle Frage lautet: Kann der Anbieter das zum Öffnen der Dateien nötige Geheimnis erlangen?
Bei Fotos und Videos in Cloud Vault kann unser Team das nicht. Genau diese Datenschutzeigenschaft meinen wir mit Zero-Knowledge. Das bedeutet nicht, dass der Dienst keine Konto-, Abrechnungs- oder sonstigen Betriebsdaten besitzt.
02 / 04
Dein Handy verschlüsselt vor dem Upload
Deine Dateien verwenden in der App bereits AES-Verschlüsselung. Cloud Vault ergänzt lokal eine weitere AES-256-Schicht, bevor die Dateien das Gerät verlassen. Ein aus deinem Cloud Vault-Passwort abgeleiteter Schlüssel schützt diese zusätzliche Schicht; das Passwort wird nicht an unsere Server gesendet.
Stell dir vor, du gibst einen verschlossenen Behälter zur Lagerung ab und behältst selbst die Möglichkeit, ihn zu öffnen. Der Lagerdienst kann ihn aufbewahren, ohne den Inhalt zu lesen. Dieser Vergleich erklärt die Zugriffsgrenze; der tatsächliche Schutz ist Verschlüsselung, kein sichtbares Schloss oder versteckter Ordner.
03 / 04
Das Backup auf einem anderen Gerät öffnen
Auf einem anderen Gerät erzeugt dein Cloud Vault-Passwort erneut den Schlüssel, um die Cloud Vault-Schicht lokal zu entfernen. In der App gespeicherte Dateien bleiben verschlüsselt. Cloud Vault unterstützt Backup und Synchronisierung zwischen iPhone und Android.
Der Zugriff erfolgt in der App. Private Photo Vault® bietet weder Browser-Anmeldung noch Online-Fotobetrachter. WiFi Transfer ist eine separate Funktion zur Dateiübertragung zwischen Computerbrowser und App, keine Cloud Vault-Webanmeldung.
04 / 04
Wähle ein starkes Cloud Vault-Passwort
Cloud Vault verwendet Argon2id für das Passwort-Hashing. Hashing macht Rateversuche aufwendiger, aber ein vorhersehbares Passwort nicht sicher. Ein langes, zufälliges, einzigartiges Passwort erschwert das Erraten des daraus abgeleiteten Verschlüsselungsschlüssels.
Bewahre dein Cloud Vault-Passwort auf, bevor du dich auf das Backup verlässt. Unser Team kann es nicht wiederherstellen. Dein App-Entsperrcode ist separat; seine Wiederherstellung stellt das Cloud-Passwort nicht wieder her. Das ist eine praktische Folge davon, dass wir das Geheimnis zum Lesen deiner Inhalte nicht erhalten.
Häufige Fragen
Ist AES-256 allein dasselbe wie Zero-Knowledge?
Nein. AES-256 beschreibt Verschlüsselung. Zero-Knowledge beschreibt hier, ob der Anbieter das zum Entschlüsseln der Inhalte nötige Geheimnis besitzt.
Bedeutet Zero-Knowledge, dass es kein Konto gibt?
Nein. Cloud Vault braucht für Backup und Synchronisierung ein Konto. Zero-Knowledge bezieht sich auf verschlüsselte Fotos und Videos, nicht auf das Fehlen von Konto- oder Abrechnungsdaten.
Quellen und weiterführende Informationen
Produkthinweise von Private Photo Vault®. Funktionen können je nach Plattform, Gerät und Tarif variieren.
