Der Sichere Ordner von Samsung auf Android im Vergleich mit Vaultopaz
Der Sichere Ordner von Samsung passt zu Galaxy-Besitzern, die einen gesperrten Bereich möchten, der schon zum Handy gehört, Apps aufnehmen kann und dessen Sperre sich über ein Samsung-Konto zurücksetzen lässt, wenn diese Option eingeschaltet ist. Vaultopaz passt zu Menschen, die getrennte Tresore wollen, die sich jeweils mit einem eigenen Muster öffnen, ohne Konto, und die bereit sind, ihre Wiederherstellungsphrase und Backup-Datei selbst aufzubewahren.
Die Kurzfassung
Der Sichere Ordner von Samsung ist ein privater Bereich, der in unterstützte Galaxy-Handys und -Tablets eingebaut ist, mit einer Sperre für alles darin. Vaultopaz ist eine eigene App, in der jedes Muster einen eigenen verschlüsselten Tresor öffnet, ohne Konto. Was besser passt, hängt davon ab, ob du einen eingebauten Ordner mit einem Samsung-Konto dahinter möchtest oder getrennte Tresore ohne Konto und ohne Zurücksetzen dahinter.
Im direkten Vergleich
| Thema | Sicherer Ordner von Samsung | Vaultopaz |
|---|---|---|
| Wo die Dateien liegen | In einem privaten Bereich auf dem Galaxy-Handy oder -Tablet selbst. Er öffnet sich nur auf diesem Gerät, nicht über das Web oder von einem Computer. | Verschlüsselt im eigenen privaten Speicher auf dem Handy. Keine Cloud und keine Server. |
| Wie du entsperrst | Eine PIN, ein Passwort oder ein Muster, bei der Einrichtung gewählt. Auf unterstützten Geräten lässt sich ein Fingerabdruck als zusätzlicher Zugang hinzufügen. | Ein Muster auf einem 5-mal-5-Gitter. Jedes Muster öffnet einen eigenen Tresor. |
| Verschlüsselung | Samsung sagt, alles im Sicheren Ordner werde von Samsung Knox verschlüsselt. Die Hilfeseiten von Samsung nennen den Algorithmus nicht. | AES-256-GCM, mit Schlüsseln, die vom Hardware-Schlüsselspeicher des Handys umhüllt werden. |
| Backup | Die US-Hilfeseite von Samsung sagt, dass das Sichern von Daten des Sicheren Ordners nicht mehr unterstützt wird. Ältere Backups lassen sich weiterhin über das Samsung-Konto wiederherstellen. | Eine Datei, die du selbst exportierst, versiegelt mit einem Passwort oder deiner Wiederherstellungsphrase. |
| Konto | Zur Einrichtung gehört, sich bei einem Samsung-Konto anzumelden oder eines anzulegen, wenn danach gefragt wird. | Keines. Keine Anmeldung, keine Internetberechtigung und keine Analyse. |
| Wenn du den Zugang verlierst | Mit bei der Einrichtung eingeschaltetem „Reset with Samsung account“ legst du über das Samsung-Konto eine neue Sperre fest. Ohne das lässt sich der Zugang laut Samsung nicht wiederherstellen. | Neun Wiederherstellungswörter, einmal bei der Einrichtung gezeigt, öffnen den Tresor auf demselben Handy. Wer Muster und Phrase verliert, hat die Dateien verloren. |
| Umzug auf ein neues Handy | Das Samsung-Werkzeug Smart Switch, per Kabel oder drahtlos. Du wählst bei der Übertragung auf dem neuen Gerät den Sicheren Ordner aus. | Über eine verschlüsselte Backup-Datei. Die Wiederherstellungsphrase allein bringt keinen Tresor auf ein anderes Gerät. |
| Welche Handys | Samsung-Galaxy-Handys und -Tablets, die ihn unterstützen. Samsung weist darauf hin, dass manche ältere Modelle das nicht mehr tun. | Android 10 oder neuer, mit einem hardwaregestützten Schlüsselspeicher. |
Wo der Sichere Ordner von Samsung die bessere Wahl ist
- Er ist schon auf dem Handy. Auf einem unterstützten Galaxy-Gerät richtest du ihn in den Einstellungen unter „Sicherheit und Datenschutz“ ein, es ist also nichts zu installieren.
- Er nimmt Apps und Dateien auf. Samsung beschreibt den Sicheren Ordner als privaten Bereich für Fotos, Videos, Dateien und Apps.
- Ein Fingerabdruck kann ihn öffnen. Auf unterstützten Geräten kannst du neben PIN, Passwort oder Muster einen Fingerabdruck als zusätzlichen Weg zum Entsperren hinzufügen.
- Eine vergessene Sperre lässt sich zurücksetzen. Wurde „Reset with Samsung account“ bei der Einrichtung eingeschaltet, kannst du dich mit diesem Konto anmelden und eine neue Sperre festlegen.
- Die eigenen Apps von Samsung arbeiten damit. In der Galerie und in „Meine Dateien“ von Samsung kannst du Dateien auswählen und „In Sicheren Ordner verschieben“ wählen, und Smart Switch nimmt den Sicheren Ordner auf ein neues Gerät mit.
- Sein Symbol lässt sich vom Apps-Bildschirm nehmen. Eine Einstellung oder ein Schalter in den Schnelleinstellungen entfernt ihn und bringt ihn zurück, und die US-Seite von Samsung beschreibt auch, den Ordner umzubenennen und sein Symbol zu ändern.
Wo Vaultopaz anders ist
- Ein Muster, ein Tresor. Jedes Muster öffnet einen eigenen Tresor. Der Entsperrbildschirm listet nie Tresore auf, und ein Muster, das nichts öffnet, bekommt dieselbe stille Abweisung wie ein falsch gezeichnetes.
- Kein Konto und keine Cloud. Vaultopaz hat keine Anmeldung, keine Server, keine Internetberechtigung und keine Analyse.
- Verschlüsselung auf dem Gerät. Dateien, Notizen und Metadaten werden mit AES-256-GCM verschlüsselt, mit Schlüsseln, die über Argon2id abgeleitet und vom Hardware-Schlüsselspeicher des Handys umhüllt werden.
- Eine Backup-Datei, die du kontrollierst. Das verschlüsselte Backup ist eine einzelne tragbare Datei, versiegelt mit einem Passwort oder deiner Wiederherstellungsphrase, die sich auf einem anderen Handy ohne den Hardware-Schlüssel dieses Handys öffnet.
- Fotos direkt in den Tresor. Ein Foto, das in Vaultopaz aufgenommen wird, wird sofort verschlüsselt und landet nie in der Galerie.
- Automatische Sperre und Screenshot-Sperre. Der Tresor sperrt sich sofort oder 30 Sekunden, 2 oder 5 Minuten nach dem Verlassen, und Bildschirme mit Inhalt verweigern Screenshots und Bildschirmaufnahmen.
Vaultopaz entsperrt nur per Muster, und das mit Absicht. Die App wurde noch nicht von unabhängiger Stelle auf ihre Sicherheit untersucht, und sie verwahrt Dateien, keine Apps.
Vom Sicheren Ordner von Samsung zu Vaultopaz wechseln
Es gibt keine automatische Übertragung. Hole zuerst die Dateien aus dem Sicheren Ordner heraus: Die US-Hilfeseite von Samsung sagt, du sollst den Sicheren Ordner öffnen, zu „Meine Dateien“ gehen, die Datei gedrückt halten, auf „Mehr“ und dann auf „Aus Sicherem Ordner verschieben“ tippen. Importiere sie dann in Vaultopaz über die Android-Dateiauswahl des Systems. Vaultopaz löscht die Originale nicht. Entferne die herausgeholten Kopien also selbst, sobald alles im Tresor angekommen ist, und exportiere danach ein verschlüsseltes Backup, damit der Tresor auch eine Kopie hat, die nicht an dieses Handy gebunden ist.
Wie die Tresore und ihre Muster funktionieren, liest du unter ein Muster, ein Tresor. Bevor du dich bei Dateien, die du nicht verlieren darfst, auf Vaultopaz verlässt, richte deine Wiederherstellungsphrase und ein verschlüsseltes Backup ein.
Gut zu wissen: die Grenzen
- Die App wurde noch nicht von unabhängiger Stelle auf ihre Sicherheit untersucht.
- Entsperrt wird nur per Muster, und zwar mit Absicht. Ein Muster ist Wissen, das du für dich behalten kannst, und ein schnelles Entsperren per Fingerabdruck oder Gesicht würde verraten, dass es einen Tresor gibt.
- Wenn du sowohl dein Muster als auch deine Wiederherstellungsphrase verlierst, sind deine Dateien weg. Es gibt kein Konto und kein Zurücksetzen.
- Die Wiederherstellungsphrase funktioniert nur auf demselben Handy. Für den Umzug auf ein anderes Gerät brauchst du eine verschlüsselte Backup-Datei.
- Dein Handy muss einen hardwaregestützten Schlüsselspeicher haben (TEE oder StrongBox). Ohne ihn legt die App keinen Tresor an.
Häufige Fragen
Gibt es den Sicheren Ordner von Samsung auf jedem Android-Handy?
Nein. Samsung beschreibt den Sicheren Ordner als Funktion von Galaxy-Handys und -Tablets und weist darauf hin, dass manche ältere Modelle ihn nicht mehr unterstützen. Auf einem Gerät ohne Unterstützung erscheint die Option nicht im Menü „Sicherheit und Datenschutz“.
Kann ich den Sicheren Ordner von Samsung sichern?
Die US-Hilfeseite von Samsung sagt, dass das Sichern von Daten des Sicheren Ordners nicht mehr unterstützt wird. Ältere Backups lassen sich weiterhin über das Samsung-Konto wiederherstellen, und für ein neues Handy verweist Samsung auf sein Werkzeug Smart Switch.
Was passiert, wenn ich die Sperre des Sicheren Ordners vergesse?
Wurde bei der Einrichtung „Reset with Samsung account“ eingeschaltet, tippst du auf „Forgot“, meldest dich mit diesem Konto an und legst eine neue Sperre fest. Wurde es nicht eingeschaltet, sagt Samsung, dass sich der Zugang nicht wiederherstellen lässt und der Ordner nur entfernt und neu eingerichtet werden kann.
Braucht Vaultopaz ein Samsung-Konto?
Nein. Vaultopaz hat kein Konto und keine Anmeldung irgendeiner Art. Es braucht Android 10 oder neuer und ein Handy mit hardwaregestütztem Schlüsselspeicher.