SD-Card verschlüsseln - ja nein?

[okandroboy]

Nachdem ich nicht weiß, ob ich's machen soll oder nicht, frag ich euch: empfiehlt es sich, die MicroSD-Card im Smartphone zu verschlüsseln? Die meisten, die ich kenne, machen's nicht und was ich jetzt hier so dazu gelesen habe - das sind so meine Befürchtungen, daß man bei Fehlern beim Verschlüsseln (oder Entschlüsseln) oder ganz einfach Hardware-Defekten nicht an die (verschlüsselten) Daten kommen kann*. Für den Fall, daß man sie nicht gesichert hat. Oder gibts Tools/Apps, die besser als die von Samsung sind? Wie macht ihr das?

*Das ist natürlich der Sinn des Verschlüsselns, schon klar Was ich da jetzt mein: kommt es oft zu Problemen dabei?

 

[woma65]

Hallo,
lässt dein Gerät denn eine Verschlüsselung der SD überhaupt zu? Dazu muß sie als interner Speicher definiert werden können. Viele Hersteller haben dieses grds vorhandene feature nämlich ausgeschaltet.

 

[woma65]

Hallo,
kannst du die SD in deinem Gerät überhaupt verschlüssen? Die meisten Hersteller lassen das gar nicht mehr zu.

 

[okandroboy]

@woma65 Doch, doch, das geht schon
[doublepost=1568040585,1568040501][/doublepost]@woma65 Danke. Das geht, ist praktisch vorbereitet vom Hersteller.

 

[woma65]

Ich würde es nicht machen. Wenn du mal zurückzusetzen musst ist alles futsch. Wenn interessieren schon die paar Bilder oder Videos oder mp3?

 

[woma65]

Wenn dir die Sicherheit deiner Daten auf der SD halt sehr wichtig ist, dann geht ja vllcht kein Weg daran vorbei. Ich bin allerdings der Meinung, dass man auf einer SD Karte so oder so keine brisanten oder allzu persönlichen Daten halten sollte. Der überwiegende Tenor der "herrschenden" Meinung ist der Verschlüsselung auch nicht besonders zugeneigt. Suche auf Tante Google einfach mal nach "android sd karte verschlüsseln" und lese ein wenig.

 

[ChaboBabo]

Wer auf Sicherheit gehen will, sollte mMn überhaupt keine kritischen Daten auf einer SD-Karte im Handy haben. Mit kritisch meine ich alles, das nicht verloren gehen darf oder (personenbezogen) sensible Daten enthält. Da wäre mein Ansatz einen verschlüsselten USB Stick per OTG anzuhängen, dieser wäre nicht fest im Handy und bei Standard 256 Bit AES Verschlüsselung kommt man auch an die Daten.

 

[okandroboy]

@woma65 Die Bedenken hab ich ja auch...
[doublepost=1568123106,1568122886][/doublepost]@woma65 Denk auch mal, daß ich's nicht mach. Wenn's Smartphone plötzlich streiken sollte... Danke!
[doublepost=1568123384][/doublepost]@ChaboBabo Geil! Das wär ja viel besser. Danke dir!

 

[okandroboy]

@ChaboBabo Hast du evtl. eine Empfehlung für OTG und auch Stick? (wo ich die kaufen kann ist schon klar )

 

[ChaboBabo]

Verschlüsselte USB Sticks, da habe ich nur Erfahrung mit denen von iStorage, aber nie Probleme gehabt. Sind allerdings überdurchschnittlich teuer. OTG Adapter ist ein billiger generischer aus China, Marke ist mir nicht bekannt.

 

[okandroboy]

Okay. Danke

 

[rene3006]

Was nutzt du denn für ein Handy. Bei Samsung gibt's den sicheren Ordner.
Das Problem bei SD Verschlüsselung ist, wenn Handy defekt oder andere Probleme, kannst nicht entschlüsseln.
Bei einem Werksresett, werden die Daten darauf nicht gelöscht, du formatierst die SD ja nicht als intern.
Es gibt gute Möglichkeiten mit Apps zb. https://play.google.com/store/apps/details?id=com.paranoiaworks.unicus.android.sse
USB Stick, Festplatte usw. bieten sich auch an.

 

[okandroboy]

@rene3006 Galaxy S7. Danke für den Link! Ja, das ist es ja, wovor ich auch Angst hab, daß die Daten bei nem Werksreset oder völligem Handyausfall unwiderbringlich weg sind. Kann man dem sicheren Ordner von Samsung auch trauen? Hört sich etwas paranoid an, ich weiß Ist das "nur" ein extra gesicherter Ordner (also z. B. Freigabe erst nach PIN-Eingabe) oder verschlüsselt der auch? (die genannte App hört sich übrigens sehr gut an)

 

[rene3006]

Ja im sicheren Ordner wird verschlüsselt.
Und wenn jemand versucht am Gerät was zu machen oder zu umgehen, wird der Ordner gesperrt.
Das Zugreifen auf diesen Ordner musst du explizit erlauben.

 

[hagex]

@rene3006
Ich hab nie damit gearbeitet, aber greift in diesem Fall nicht auch wieder dein Einwand oben?

wenn Handy defekt oder andere Probleme, kannst nicht entschlüsseln.

Wenn dem Phone was zustößt, kommt man nicht ohne weiteres an die Daten ran.

 

[rene3006]

Ja so ziemlich.
Ist ähnlich dem Tresor bei Huawei.

 

[Fulano]

Ich füge mal z. B. Cryptomator zu den Überlegungen hinzu.
Den verschlüsselten Container kann man auf der ext. SD speichern. Somit steht einer Synchronisation / Sicherung über diverse, ggf. auch unsichere, Übertragungswege nix im Weg.
Der Container ist auf anderen Systemen mit der entsprechenden SW les- und bearbeitbar. Somit zumindest einem totalen Datenverlust bei defektem/verlorenen/gestohlenen phone vorgebeugt. Voraussetztung ist hier die (automatische) Sicherung/Synchronisation.

IMHO kann ich die hauseigene Tresordatei bei HONOR auch sichern. Das wird von der Datensicherungsapp angeboten. Offensichtlicher Nachteil:
Diese Datei ist eben nur mit einen anderen HONOR Phone wieder lesbar zu machen...

Wie das funzt und ob das grundsätzlich funktioniert kann ich nicht sagen da ich es nicht nutze. Bei Bedarf kann ich das aber gerne mal testen…

 

[okandroboy]

@rene3006 Danke, dann weiß ich das jetzt auch endlich mal. Ganz gut, daß Samsung das anbietet, aber wenn das Handy selber mal defekt ist... Hab ich zuviel Schiß davor.
[doublepost=1568665868,1568665094][/doublepost]

Offensichtlicher Nachteil:
Diese Datei ist eben nur mit einen anderen HONOR Phone wieder lesbar zu machen...

Für die Doofen wie mich: das bezieht sich jetzt aber nur auf die Tresordatei bei HONOR?

Ich denk mal, daß ich mit nem Speicherstick mit Verschlüsselung zum Sichern und ner Verschlüsselungs-Software wie den Cryptomator (fürs Handy) arbeiten werd. Danke!

 

[Fulano]

Tresordatei bei HONOR?

IMHO nicht. Auch Tresordateien anderer Hersteller nutzen ggf. Dateiformate die nur mit Telefonen eigener Marke zu öffnen bzw. wiederzuherstellen sind.

Mit Cryptomator kann die eigene Verschlüsselung des Sticks entfallen.
Du kannst am Rechner einen großen Container erstellen und Dateien dort ablegen. Diese kannst du, sofern der entsprechende Dateihandler auf dem Phone vorhanden ist, mit der Cryptomatorversion auf dem Phone öffnen.
Soll heißen: ein einfacher Stick langt.

BTW…
Kann dein Telefon überhaupt USB OTG?
Ansonsten bleibt (nur) noch die Option ext. SD mit Cryptomator.

Gruß

 

[okandroboy]

Ja, es kann USB OTG Danke für die Infos. Das mit den Smartphone eigenen Verschlüsselungen gefällt mir auch nicht so - ist ganz gut, WENN das Smartphone funktioniert. Da gefällt mir ein "fremdes" Programm wie Cryptomator der Beschreibung nach viel besser. Wie du ja sagst, kann ich damit auch auf dem PC oder Laptop arbeiten. Mit dem Stick stimmt, wäre sonst "doppelt" verschlüsselt