Demaratos
Das Symbol der App Demaratos: ein goldenes griechisches Delta auf einem Punktraster, in einem Mäanderrahmen auf Dunkelblau
Privater Foto-Tresor für iPhone und Android

Der Foto-Tresor, der dein Handy nie verlässt

Verstecke private Fotos, Videos, Dokumente und Notizen in Demaratos. Sie bleiben verschlüsselt auf deinem Handy, ohne Server und ohne Konto, und nirgendwo sonst gibt es eine Kopie.

  • Keine Cloud
  • Kein Konto
  • Keine E-Mail
  • Keine Werbung
  • Kein Tracking
Bald imApp Store
Bald beiGoogle Play
So funktioniert es
Warum ohne Cloud

Was niemand sonst hat, kann niemand verraten

6,3 Mrd. $

an einem einzigen Abend bei Binance gestohlen

29. Oktober 2026

Binance ist die größte Kryptobörse der Welt, mit ganzen Teams, die ihre Server bewachen. Am 29. Oktober drang jemand ein und erbeutete rund 6,3 Milliarden Dollar. Es ist der bisher größte Krypto-Diebstahl. Nach den ersten Erkenntnissen des Unternehmens begann alles mit dem Laptop eines einzigen Ingenieurs.

Ein Server kann noch so gut verschlüsselt sein: Ein menschlicher Fehler genügt, damit ein Angreifer eine Lücke findet, und hinter dieser Lücke liegen die Daten von Millionen Menschen, alle an einem Ort.

Bei Demaratos gibt es keinen Server, in den man einbrechen könnte. Deine Dateien liegen verschlüsselt auf deinem Handy und sonst nirgends.

Quellen (auf Englisch): TechSpot, Dexerto

Mit einem Cloud-Dienst

Ein Speicher für Millionen Menschen. Wer einmal hineinkommt, kann alles mitnehmen.

Mit Demaratos

Jedes Handy ist für sich verschlossen, mit seinem eigenen Schlüssel. Es gibt keinen Ort, an dem man alles auf einmal holen kann.

Funktionen

Ein verschlüsselter Tresor für Fotos, Videos, Dokumente und Notizen

Alles, was du für dich behalten willst, kommt in Demaratos, wird verschlüsselt und verlässt die App nur, wenn du es so entscheidest.

Fotos, Videos, Dokumente und Notizen

Füge sie aus jeder App über „Teilen“ hinzu oder erstelle sie direkt in Demaratos. Jede Datei hat ihren eigenen Schlüssel, und auch Dateinamen und Ordner sind verschlüsselt.

Versteckt vor deiner Fotogalerie

Fotos und Videos siehst du in einer eigenen Galerie, die nie in der Fotogalerie deines Handys auftaucht. Wenn du ein Foto importierst, erinnert dich Demaratos daran, das Original zu löschen, auch aus dem Papierkorb und aus der Cloud.

Umdrehen, und es ist gesperrt

Leg das Handy mit dem Bildschirm nach unten auf den Tisch, und Demaratos sperrt sich sofort. Nach kurzer Zeit sperrt es sich auch von selbst.

Ein Foto bei jedem Fehlversuch

Gibt jemand die falsche Passphrase ein, macht die Frontkamera unbemerkt ein Foto von ihm. Du siehst es, wenn du Demaratos das nächste Mal öffnest.

Ein Köder, wenn du gezwungen wirst

Eine zweite Passphrase öffnet ein separates Demaratos, den Köder, in dem nur die Dateien liegen, die du auswählst. Zwingt dich jemand, es vor seinen Augen zu entsperren, öffnest du dieses.

Karten und Ausweise

Zahlungskarten, Personalausweise und Reisepässe in einem eigenen Bereich: griffbereit, wenn du sie brauchst, und für alle anderen verschlossen.

Kein Standort in den Fotos, die du sendest

Wenn ein Foto Demaratos verlässt, entfernt die App die Metadaten, die verraten, wo es aufgenommen wurde und mit welchem Handy. Das Bild selbst bleibt gleich.

Notfall-Löschung

Lösche alles in einem Augenblick. Ohne den Schlüssel ist das, was auf dem Handy zurückbleibt, nur unlesbares Rauschen.

Backups unter deiner Kontrolle

Speichere ein verschlüsseltes Backup auf einem USB-Stick, deinem Computer oder in einem Ordner deiner Wahl. Neues Handy? Übertrage alles über dein eigenes WLAN oder stelle das Backup wieder her.

Ist es sicher?

Ist deine Foto-Tresor-App wirklich sicher?

Forscher stoßen immer wieder auf dasselbe Problem. In einer Studie von 2022 über 20 Tresor-Apps für Android ließen sich die Dateien bei 15 wiederherstellen, nur 5 versuchten überhaupt zu verschlüsseln, und 7 speicherten die PIN oder die Wiederherstellungs-E-Mail im Klartext. So ist Demaratos gebaut.

  • Jede Datei wird mit ihrem eigenen Schlüssel verschlüsselt. Auch Dateinamen, Ordner und Datumsangaben sind verschlüsselt.
  • Dateien bleiben auf dem Handy verschlüsselt, auch Vorschaubilder und Videovorschauen. Eine lesbare Kopie entsteht nur, wenn du eine sendest oder exportierst.
  • Deine Passphrase wird nie gespeichert. Demaratos macht bei jedem Entsperren den Schlüssel daraus. Es gibt also nichts zu stehlen und nichts zurückzusetzen.
  • Kein Server, kein Konto, keine E-Mail. Es gibt keine Nutzerdatenbank, in die man einbrechen könnte.
  • Moderne, gut erforschte Verschlüsselung aus einer weit verbreiteten Open-Source-Bibliothek. Nichts daran ist Eigenbau.

Studie (auf Englisch): Ruffin und andere, ACM WPES 2022 (PDF)

Die Passphrase

Der Schlüssel ist in deinem Kopf

Demaratos verlangt statt einer kurzen PIN eine Passphrase aus einigen Wörtern. Allein das macht Raten aussichtslos.

6-stellige PIN

1 Million

Kombinationen. Ein Computer probiert sie alle in kurzer Zeit durch.

Passphrase aus 6 Wörtern

73,8 Trillionen

Kombinationen. Bei einer Million Versuchen pro Sekunde bräuchte man im Schnitt mehr als eine Million Jahre, um deine zu finden.

Merk sie dir. Niemand kann deine Passphrase wiederherstellen, auch wir nicht, denn es gibt nirgendwo eine Kopie davon. Genau das hält alle anderen draußen. Keine App kann ein Handy schützen, auf dem schon Spyware läuft, oder eine Passphrase, die leicht zu erraten ist.

Der Name

Eine Nachricht unter Wachs

Bevor Xerxes 480 v. Chr. in Griechenland einfiel, erfuhr Demaratos, ein verbannter König Spartas am persischen Hof, was bevorstand. Um Sparta zu warnen, ohne erwischt zu werden, kratzte er das Wachs von einer Schreibtafel, schrieb die Nachricht auf das Holz und überzog es wieder mit Wachs. Die Tafel sah leer aus und kam an den Wachen vorbei.

In Sparta erkannte Gorgo, die Frau des Leonidas, dass man das Wachs abkratzen musste. Herodot erzählt die Geschichte in seinen Historien (7,239).

Demaratos funktioniert genauso: Name und Symbol verraten nichts über den Inhalt. Das Δ im Symbol ist auf dem 5×5-Raster gezeichnet, mit dem du die App entsperrst. Das Raster stammt vom Polybios-Quadrat, einer altgriechischen Verschlüsselung.

Fragen

Häufige Fragen

Ist Demaratos ein Foto-Tresor?

Ja, und mehr als das. Es bewahrt Fotos, Videos, Dokumente, Text- und Sprachnotizen, Zahlungskarten und Ausweise auf, alles verschlüsselt auf deinem Handy.

Wo werden meine Dateien gespeichert?

Nur auf deinem Handy, verschlüsselt. Demaratos hat keinen Server und keine Cloud. Ein Backup ist eine verschlüsselte Datei, die du aufbewahrst, wo du willst: auf einem Computer, einem USB-Stick oder in einem Cloud-Ordner deiner Wahl.

Ich habe meine Passphrase vergessen. Könnt ihr helfen?

Nein. Niemand hat eine Kopie deiner Passphrase, auch wir nicht, also kann niemand Demaratos für dich öffnen. Deshalb kommt auch sonst niemand hinein.

Wie bringe ich meinen Foto-Tresor auf ein neues Handy?

Wenn beide Handys im selben WLAN sind, richte Demaratos auf dem neuen Handy ein und wähle „Von einem anderen Handy empfangen“. Tippe auf dem alten Handy auf „An ein anderes Handy senden“. Die Dateien reisen verschlüsselt und nur über dein eigenes Netz.

Oder mach auf dem alten Handy ein Backup. Wähle auf dem neuen „Ich habe schon ein Backup“ und gib deine Passphrase ein. Anleitung Schritt für Schritt

Bekomme ich meine Fotos ohne Backup zurück?

Nur, solange du dasselbe Handy hast. Demaratos legt nirgendwo sonst eine Kopie ab. Ist das Handy verloren, kaputt oder zurückgesetzt und du hast kein Backup, sind die Dateien weg. Deshalb erinnert dich Demaratos an ein Backup, wenn das letzte älter als 30 Tage ist.

Landen meine Fotos in iCloud oder Google Fotos?

Nein. Demaratos speichert seine Dateien in einem Ordner, der von iCloud und von den Backups des Handys ausgenommen ist. Die einzigen Kopien außerhalb des Handys sind die verschlüsselten Backups, die du selbst machst.

Was passiert, wenn mein Handy gestohlen wird?

Wer es nimmt, findet nur verschlüsselte Daten. Versucht jemand hineinzukommen, kann die Frontkamera ihn fotografieren. Zwingt dich jemand zum Entsperren, zeigt der Köder nur die Dateien, die du ausgewählt hast.

Kann ich die App Demaratos verstecken?

Ja, mit einer Funktion deines Handys. Auf dem iPhone hältst du das Symbol von Demaratos gedrückt, tippst auf „Face ID anfordern“, dann auf „Ausblenden und Face ID anfordern“ und bestätigst mit „App ausblenden“. Demaratos landet im Ordner „Ausgeblendet“ ganz unten in der App-Mediathek.

Ab Android 15 installierst du Demaratos im vertraulichen Profil, auf Samsung-Handys kannst du den Sicheren Ordner nutzen. Mach das, bevor du Dateien hinzufügst, denn eine bereits installierte App lässt sich nicht ins vertrauliche Profil verschieben.

Sammelt ihr Daten über mich?

Nein. Demaratos hat keine Statistiken, keine Werbung und keine Dienste von Dritten und verlangt weder E-Mail noch Konto. Online geht es nur, um eine Datei von einem Link herunterzuladen, den du ihm gibst.

Gibt es Demaratos für iPhone und Android?

Ja. Demaratos kommt bald in den App Store und zu Google Play.