Android: Wo wird das Passwort gespeichert?

meinusername

Heyho,

wo wird in Android BC das PW gespeichert, wenn ich den Haken setze? Ist das sicher??? Oder kommt da jmd ran (mein Phone hat kein Root, falls das notwendig wäre)!?

Wenn ich den Haken nicht setze und die App per "Zurück" beende, dann neu öffne, so komme ich immernoch in den verschlüsselten Ordner, wieso? Wird das Passwort für eine gewisse Zeit gespeichert und dann mittels Timeout gecleared? Gibt halt keine Timeouteinstellung und ich hätte daher gerne einen Knopf, um "jetzt" direkt den Ordner zu schließen und endgültig zu verlassen, sodass beim Neuöffnen direkt das PW benötigt wird!?

Danke!

Boris

Hallo meinusername

Das Passwort wird mit AES-256 und zufälligen Key verschlüsselt in den App-eigenen Einstellungen gespeichert. Diese sind nur der App zugänglich die sie erstellt hat. Siehe auch:
https://boxcryptor.desk.com/customer/portal/articles/567731-where-is-the-remembered-password-stored-

Der "Zurück" Button beendet nicht die Anwendung sondern schiebt sie lediglich in den Hintergrund. Deshalb wird dann beim Hervorholen der App nicht das Passwort abgefragt.
Hier kannst Du aber in den Einstellungen einen Unlock PIN setzen der jedesmal eingegeben werden muss sobald die App in den Vordergund kommt.
Um das Passwort eingeben zu müssen muss die App beendet werden. Gehe dazu ins Optionsmenü und drücke auf "Exit". Beim nächsten Start muss das Passwort eingegeben werden (falls es nicht von BoxCryptor gemerkt wurde).

Viele Grüße
Boris

meinusername

Okay danke schonmal :-) Und an die Android Einstellungen von BC kommt wirklich keine andere App ran? Weil das wäre sonst ja schon ein großes Sicherheitsrisiko...

Wenn ich nur mittels "Zurück" rausgehe, so wird das PW trotzdem nach einiger Zeit wieder gefragt, habt ihr hier ein gewisses Timeout?

Boris

Hallo meinusername

ja an diese Einstellungen kommt nur die App heran die sie erstellt hat. Das heißt dein verschlüsseltes Passwort ist sicher gespeichert und kann nicht ausgelesen werden.

Wir haben keinen Timeout eingebaut. Warum das Passwort nach einiger Zeit eingegeben werden muss liegt an Android. Dieses beendet Apps die im Hintergrund laufen wenn der Arbeitsspeicher voll ist. Das heißt dass Android automatisch BoxCryptor beendet hat und Du deshalb das Passwort neu eingeben musstest.

Viele Grüße
Boris

meinusername

Stimmt, das macht Sinn, danke!

Jean-Pierre

Hallo Boris

Ich habe einen Boxcryptor verschlüsselten Ordner auf Dropbox und greife von WXP (Hyper-V unter W8), W7, W8 (nativ) und Android darauf zu. Deine Informationen erklären, warum bei einer Passwortänderung auf W7 zwar alle Windows Clients automatisch nach dem neuen Passwort fragen, Android aber nach Tagen weiter mit dem alten Passwort schreiben und lesen kann. Irgendwie ist das etwas inkonsistent oder zumindest gewöhnungsbedürftig. Deshalb ist die Frage von "meinusername", ob das Verhalten von Boxcryptor wirklich Sinn macht aus meiner Sicht durchaus berechtigt. Ich habe jedenfalls das automatische Speichern des Passwortes in Boxcryptor unter Android eliminiert. Gruss, JP