Suche eMail-App die man auf SD-Card auslagern kann

Schau Dir mal K-9 Mail an. Da kann man die Einstellungen und Konten auslagern und bei Bedarf wieder rücksichern.

Da muss es noch einen Punkt geben. K-9 kann die gesamten Mail-Ordner auf der Karte speichern. Habe ich bei mir nie gebraucht (6GB interner Speicher reichen ein Weilchen -- sind nach knapp einem Jahr noch immer über 5GB frei. Außerdem nutze ich IMAP).

Merkwürdig, ich finde aber auch nichts anderes. Also entweder gilt das erst für neue Nachrichten, oder wird erst nach einem Neustart umgesetzt?

Ich kann gerade nicht auf die K-9 FAQ zugreifen (Proxy der Firma hindert mich daran), dort könnte es noch Hinweise geben. In einem weiteren Forum heißt es, die von Dir gefundene Option sei die Lösung:


Und dann wäre da in unserem Forum noch der Thread emails sichern / speichern auf sd, der Dir weiterhelfen könnte...

Nix Jailbreak -- Android ist kein Knast, hier muss keiner ausbrechen. Bei uns wird gewurzelt -- äh, gerootet

Dein Zitat übrigens nicht falsch verstehen: Da geht es darum, dass die App nicht auf SD-Karte ausgelagert werden kann. Von den Daten war keine Rede.

Was die Passwörter betrifft: Bevor ich dazu eine "absolute" Aussage treffe, muss ich erst einaml "schnuppern gehen". Aber ich kann mir nicht vorstellen, dass k-9 da so unvorsichtig ist. Einer der Gründe, warum von der vorinstallierten App (insbesondere im Zusammenhang mit Exchange) abzuraten ist.

Was das "Aufmachen und Ausschnüffeln" von Androiden angeht (Achtung, Spoiler!), wird voraussichtlich im Oktober im Franzis-Verlag ein gutes Buch erscheinen: "Android Forensik -- dem System unter die Haube geschaut" (das ist zumindest der Arbeitstitel -- sobald ich genaueres weiß, berichte ich das hier bei AndroidPIT). Nicht nur für Forensiker interessant -- sondern für alle technisch interessierten Anwender und insbesondere Entwickler. Da dürfte so mancher beim Lesen etwas blass werden...

@Wini: Oh, der "Schnepfe" könnte ich ein paar Sätze erzählen, da könntest Du ihre "Rübe" als "Glühbirne" verwenden (übersetze gerade ein Buch zu Android-Forensik)...

Aber zu Deinen Details:

1. ich habe jetzt doch mal in der K-9 Group nachgefragt: Und von wem stammt die Antwort? Von einem der Entwickler? Oder von einem beliebigen Anwender, der vielleicht nicht einmal in den Code geblickt hat -- sondern nur seine "Meinung" kundtat (= Vermutung)?
2. if the app has all the information to decrypt it automatically, so has an attacker prinzipiell korrekt -- nur muss er dann auch wissen, wie sie kombiniert wird. Und da auch Hacker "prinzipiell faul sind", gehen auch sie den "Weg des geringsten Widerstands" -- betreiben also möglichst wenig Aufwand. Die HTC Mail App legt ihre Daten definitiv unverschlüsselt ab, und ist auf allen HTC-Geräten vorinstalliert -- damit dürfte sich ein Hacker eher auf diese konzentrieren.
3. dem zweiten nach zu urteilen ist das wohl ein Android-typisches Verhalten, Passwörter etc. "plain" abzuspeichern. Woran machst Du das fest? Zitiert nach Luther: "Im Auslegen seid frisch und munter / Legt ihr nichts aus, dann legt was unter!"? Der zweite Absatz spricht überhaupt nicht vom "wie", sondern nur vom "wo": K-9 Mail stores the passwords in a database on the internal storage. Was danach folgt, ist bereits wieder eine ganz andere Ebene: f you use Android's device encryption (..) this database (and the rest of the app) is encrypted, otherwise it's not. Und? Das sagt noch nichts darüber aus, ob K9 etwa "stores the encrypted passwords in a database" veranstaltet. Mal schauen, ob ich das die Tage mal prüfen kann, ob dem so ist ;)

Smartphone entsorgen, und ein gutes altes Nokia kaufen - die Teile, wo nur telefonieren und SMS können...

P.S.: Kein Angriff auf Dich, Winnie -- will nur sagen: Vorsicht mit Schlussfolgerungen, wenn nicht alle Fakten bekannt sind. Kann das jetzt nicht versprechen (schon gar nicht, was den Zeitpunkt angeht) -- aber IMHO habe ich daheim auf dem Rechner noch einen Flash-Dump eines meiner Geräte ausgepackt, auf dem auch K-9 lief. Wenn dem so ist, schaue ich die Tage da mal rein, wie die Passwörter gespeichert sind.

Richtig ist natürlich: Wer so etwas rausbekommen will, kann das auch. Ob der Nutzen den jeweiligen Aufwand rechtfertigt, ist eine ganz andere Sache. Und bereits eine leichte Verschlüsselung schreckt so manchen Angreifer ab -- zumal, wenn sich in der Umgebung noch genügend unverschlüsseltes befindet...

Also in einem Punkt kann ich Dich beruhigen: unter /data/data/com.fsck.k9 (also dem Daten-Verzeichnis von k-9 Mail) findet sich kein einziges unverschlüsseltes Passwort. Zumindest nicht im Klartext. Weder in den .xml Dateien, noch in einer der SQLite-Datenbanken. Habe sowohl "gegrept" als auch mit sqliteman die Datenbanken und Tabellen abgesucht.

Interessant wäre zu wissen, wo k9 die Passwörter überhaupt abspeichert: Ich konnte nämlich auch kein einziges Passwort-Feld finden. Meine Vermutung diesbezüglich ist, dass dafür auf einen System-Dienst zurückgegriffen wird -- wobei ich nicht einmal genau weiß, ob es einen solchen gibt. Aber das sollte ein Entwickler sicher sagen können.

Oh, und nicht nur die genannten "Schnepfen" haben da kein Bewusstsein. Jetzt haue ich mal in die andere Richtung: Nutzt Du Skype? Dann gute Nacht. Da wird nicht nur alles im Klartext gespeichert -- sondern auch noch alle Datenverzeichnisse für alle Welt explizit les- und schreibbar gemacht (System-Default: Nur Eigentümer darf ran -- alle anderen können mal... äh... woanders schauen gehen). Soviel zum Datenschutz-Bewusstsein großer Firmen. Ähm... will jetzt nicht spitzzüngig werden: Wem gehört Skype doch gleich? War das nicht so eine kleine weiche Maus?

Für weitere App-Sicherheits-Fragen darf ich vielleicht auch einen Blick auf AppWatchDog empfehlen? Da kann man auch Apps einreichen (ziemlich am Ende, der Link ist mit "Suggest an App" beschriftet). Und -- oh weia -- k9 ist tatsächlich durchgefallen! Werfen wir mal einen Blick auf die Details, warum dem so ist:

• Passworte werden sicher gespeichert? => OK!
• Benutzernamen werden sicher gespeichert? O..Nee! Leider nicht.
• App-Daten werden sicher (= verschlüsselt) auf dem Gerät gespeichert? Nope!

Bestätigt meine Analyse (wen wundert's -- das meiste meines Android-Forensik Wissens habe ich gelernt von... ähm... einem der Leute, die hinter dieser Website stehen (das Buch gibt es demnächst auf Deutsch -- auch wenn das Wort "Forensik" abschrecken mag, ist es definitiv jedem Entwickler und Power-Usern ans Herz zu legen (und ans Bein zu nageln), lohnt sich unbedingt!). Übrigens: Auch Deine Idee mit dem "Passwort im RAM" ist eines der Dinge, die der Autor dem Android-Team ans Herz legt -- so in Punkto Sicherheit.

Ähm -- oh... habe ich wohl schonmal erwähnt Naja, bin halt noch begeistert am Übersetzen