Kreditkartendaten sicher auf dem Handy speichern (ohne Notizen oder Fotos)

Sie brauchen die Kartennummer an der Kasse, aber die Geldbörse liegt im anderen Zimmer. Also tippen Sie sie in eine Notiz, fotografieren die Karte oder schicken sie sich selbst per Nachricht. Fast jeder hat das schon gemacht — und es ist einer der einfachsten Wege, Ihre Karte einem Dieb zu überlassen. Hier erfahren Sie, wo Kartendaten abfließen, wie ein wirklich sicherer Ort aussieht und wie Sie Kredit- und Debitkarten in unter einer Minute in einem verschlüsselten Tresor speichern.

Warum die üblichen Orte riskant sind

Das Problem der „schnellen“ Lösungen ist nicht Bequemlichkeit — sondern dass keine davon für Zahlungsdaten gemacht ist.

• Notizen-Apps. Die meisten Notizen werden im Klartext gespeichert, unverschlüsselt in die Cloud synchronisiert, von der Suche indexiert und sind für jeden lesbar, der Ihr entsperrtes Handy in die Hand nimmt. Eine einzelne gesperrte Notiz ist besser, aber die Sperre vergisst man leicht, und Notizen sperren sich selten automatisch.
• Fotos der Karte. Ein Foto von Vorder- und Rückseite ist das komplette Set: Nummer, Ablaufdatum, CVV, Name. Fotos synchronisieren auf jedes Gerät, tauchen unter „Zuletzt“ auf, landen in Cloud-Alben und sind nur ein versehentliches Teilen vom Gruppenchat entfernt.
• Nachrichten an sich selbst. Chat-Apps speichern Nachrichten auf dem Server, auf jedem verknüpften Gerät und in Benachrichtigungsvorschauen. Wer kurz an Ihrem Laptop sitzt, muss nur hochscrollen.
• Browser-Autofill. Bequem, aber an das Browserprofil gebunden — ist jemand in Ihrem Browser angemeldet oder eine bösartige Erweiterung installiert, gehen die Karten mit.
• E-Mail-Entwürfe und Tabellen. Dasselbe Bild: unverschlüsselt, durchsuchbar und überall synchronisiert.

Kartennummern sind zudem ein Lieblingsziel von Info-Stealer-Malware, gerade weil Menschen sie an vorhersehbaren Orten aufbewahren. Wer sie an einem für Geheimnisse gebauten Ort ablegt, nimmt Angreifern den leichten Treffer.

Was ein sicherer Ort für Kartendaten braucht

Als Checkliste: Ein sicherer Kartenspeicher sollte jeden dieser Punkte erfüllen:

• Verschlüsselung im Ruhezustand. Die Kartendaten müssen auf dem Gerät mit einem starken Standard wie AES-256 verschlüsselt sein — nicht nur hinter der Bildschirmsperre versteckt.
• Zero-Knowledge-Architektur. Der Anbieter darf Ihre Daten niemals lesen können. Die Verschlüsselung passiert auf dem Handy, mit Schlüsseln aus einer Master-PIN, die das Gerät nie verlässt.
• Biometrisches Entsperren. Face ID, Touch ID oder Fingerabdruck — schnell, aber nur für Sie.
• Automatische Sperre. Der Tresor sollte sich nach kurzer Zeit selbst schließen, damit ein entsperrtes Handy nicht gleich ein offener Kartenspeicher ist.
• Screenshot-Schutz. Unter Android sollte die App Screenshots und Bildschirmaufnahmen sensibler Ansichten blockieren.
• Offline-Zugriff. Sie sollten Ihre Karten auch ohne Empfang an der Kasse erreichen — ohne dass die Daten dafür unverschlüsselt auf einem Server liegen.

So speichert DroidPass Kredit- und Debitkarten

DroidPass behandelt Karten als eigenen Eintragstyp im verschlüsselten Passwort-Tresor — nicht als Notiz mit eingefügter Kartennummer. Jeder Karteneintrag enthält Kartennummer, Ablaufdatum, CVV, Karteninhaber und freie Notizen (zum Beispiel die Telefonnummer der Bank oder welche Abos über diese Karte laufen).

• Derselbe Schutz wie für Passwörter. Karten werden mit AES-256 in einem Zero-Knowledge-Tresor verschlüsselt — DroidPass kann sie nicht lesen.
• Schnell kopieren. Tippen Sie auf ein Feld, um Nummer, Ablaufdatum oder CVV ins Bezahlformular zu kopieren, ohne neu zu tippen.
• Organisiert. Tags vergeben, Karte als Favorit markieren und per Suche oder Smart-Filter finden.
• Geräteübergreifend synchronisiert. Karte auf dem Handy anlegen — sie ist auch auf iPad, Android-Tablet oder Mac, verschlüsselt, bevor sie das Gerät verlässt.
• Abgesichert. Biometrisches Entsperren, Auto-Sperr-Timer und Screenshot-Schutz unter Android.
• Funktioniert offline. Ihr Tresor ist auch ohne Internetverbindung verfügbar.

So fügen Sie eine Karte in DroidPass hinzu

1. Öffnen Sie DroidPass und entsperren Sie den Tresor mit Face ID, Touch ID, Fingerabdruck oder Master-PIN.
2. Tippen Sie auf + und wählen Sie Karte als Eintragstyp.
3. Geben Sie den Kartennamen (z. B. „Private Visa“), Nummer, Ablaufdatum, CVV und Karteninhaber ein.
4. Optional Notizen ergänzen — die Sperr-Hotline der Bank ist ein guter Kandidat — und ein Tag wie Finanzen.
5. Speichern. Der Eintrag wird sofort verschlüsselt und mit DroidPass Pro Backup & Sync auf Ihre anderen Geräte übertragen.

Beim nächsten Bezahlen entsperren Sie DroidPass, öffnen die Karte und kopieren die Felder ins Zahlungsformular. Nichts landet in einer Notiz, nichts bleibt in Ihren Fotos.

Was Sie nicht speichern sollten — auch nicht im Tresor

Ein Tresor macht Kartendaten sicher aufbewahrbar, doch ein paar Dinge gehören am besten nirgendwohin:

• Die Karten-PIN direkt neben der Karte. Wenn Sie sie speichern müssen, legen Sie sie als separaten Eintrag mit unauffälligem Namen an.
• Vollständige Kartendaten in einem geteilten Konto. Nutzen mehrere Personen dasselbe Tresor-Login, verwenden Sie für private Karten ein eigenes Konto.
• Karten, die Sie nicht mehr nutzen. Löschen Sie abgelaufene oder gesperrte Karten, damit eine alte Nummer nicht mit einer aktiven verwechselt wird.

Wenn Ihre Kartendaten bereits geleakt sind

Vermuten Sie, dass eine Nummer im Umlauf ist — verlorenes Handy mit Kartenfoto, alte Notiz in einem geteilten Konto oder ein Händler-Datenleck — handeln Sie schnell:

1. Karte sofort sperren in Ihrer Banking-App; die meisten Banken erlauben das in Sekunden.
2. Bank anrufen, den Vorfall melden und eine Ersatzkarte mit neuer Nummer anfordern.
3. Letzte Umsätze prüfen und alles reklamieren, was Sie nicht erkennen.
4. Abos aktualisieren, die über die alte Karte liefen, sobald die neue da ist — das Notizfeld in DroidPass ist ein praktischer Ort für diese Liste.
5. Alte Kopien löschen — Foto, Notiz, Nachricht — und die neue Karte stattdessen im Tresor speichern.