Fotobücher im Test Ärgerliche Sicher­heits­lücken

Zu kurze Pass­wörter

Fotos können persönliche Daten und sehr intime Momente enthalten: seien es nackt planschende Kinder, Hoch­zeiten oder Beerdigungen. Da die Bilder nach der Bestellung oft noch mehrere Wochen auf den Servern des Foto­buch-Anbieters lagern, sollten sie gut vor dem Zugriff Fremder geschützt sein. Entscheidend dafür ist unter anderem ein starkes Pass­wort.

Das Bundes­amt für Sicherheit in der Informations­technik definiert eine Mindest­länge von acht Zeichen als aktuellen Stan­dard. Im Test­zeitraum war es aber in der Wind­ows-Software von Cewe, FotoInsight und Post­erXXL möglich, Pass­wörter mit nur einem Zeichen zu vergeben. Profi-Hacker knacken so etwas in Sekunden. Tchibo erlaubte drei Zeichen, bei Pixum waren es sechs und bei Myposter sieben Zeichen.*

Kein Schutz gegen Angriffe

Das Zulassen schwacher Pass­wörter allein hätte noch kein Mangelhaft bedeutet. Doch wir stießen auf ein weiteres Manko: Mit Ausnahme von dm setzte kein Anbieter im Test auf allen Zugangs­wegen einen Schutz gegen häufige Anmelde­versuche ein.* Das wäre aber wichtig, da Hacker bei sogenannten Brute-Force-Angriffen (Eng­lisch für „rohe Gewalt“) auto­matisiert Tausende mögliche Pass­wörter ausprobieren.

Anbieter können Kunden schützen, indem sie etwa nach fünf falschen Kenn­wörtern weitere Eingaben verzögern oder den Nutzer per E-Mail auffordern, ein neues Pass­wort einzurichten. Solche Schutz­maßnahmen verwendeten die meisten geprüften Dienste aber nur auf einzelnen Zugangs­wegen – zum Beispiel im Browser, aber nicht in der Wind­ows-Software.*

Auch dieses Defizit hätte allein nicht zum Qualitäts­urteil Mangelhaft geführt. Doch die Kombination aus schwachen Pass­wort-Anforderungen und fehlendem Schutz gegen Angriffe bringt private Daten in Gefahr: seien es die hoch­geladenen Fotos oder im Nutzer­konto gespeicherte Angaben wie Klar­name und Adresse des Kunden. Zahlungs­daten waren in den Konten zum Glück nicht einsehbar.

Künftig über­all acht Zeichen

Wir informierten die von den Sicher­heits­lücken betroffenen Anbieter rund sieben Wochen vor unserer Veröffent­lichung. Alle sagten zu, künftig mindestens acht Zeichen als Pass­wort zu fordern. Bis auf Myposter und Tchibo setzten das alle inner­halb von 32 Tagen um, sodass Nutzer ihre Fotos wieder ruhigen Gewissens an zehn der zwölf Firmen über­tragen können.

Beste Bild­qualität bei Pixum

Ohne Mängel bei der Pass­wort­länge hätte die Tabelle anders ausgesehen: Cewe, FotoInsight und Pixum – das die insgesamt beste Bild­qualität liefert – hätten sich qualitativ zum Sieger-Trio um Lidl, Aldi und Saal gesellt. Dass Cewe, FotoInsight und Pixum bis in Einzel­urteile hinein sehr nah beieinander­liegen, hat damit zu tun, dass die Produktion der Bücher bei allen dreien über Cewe läuft.

Größere Patzer bei der Bild­qualität leisteten sich nur Myposter und Post­erXXL: Im Stan­dard-Buch von Myposter waren öfter Streifen und Farb­stiche zu sehen. Die Bilder im Premium-Buch von Post­erXXL wirkten häufig flau und zu dunkel – und bei einem Babyfoto behob die akti­vierte Bild­optimierung den Rote-Augen-Effekt nicht.

Optimierung gegen den Nutzerwillen

Eine solche auto­matische Bild­optimierung ermöglichen alle geprüften Dienste. Meist ist die Funk­tion voreinge­stellt – sie soll etwa dafür sorgen, dass zu dunkle Fotos aufgehellt und Unschärfen nachgeschärft werden. An sich ein guter Service, doch künst­lerisch ambitionierte Fotografen dürften sich ärgern, wenn absicht­lich einge­setzte Stil­mittel unterdrückt oder verfälscht werden. Wichtig ist deshalb, dass Kunden die Funk­tion deaktivieren können – und der Anbieter sich auch an diese Vorgabe hält. Myposter, dm und Post­erXXL ignorierten den Nutzer­wunsch im Test.

Von Leder bis Lay-Flat

Mit der besten Angebots­vielfalt punkteten Cewe, FotoInsight und Pixum. Deren Kunden haben etwa eine große Auswahl an Formaten und Materialien. A4-, Breitwand- und Quadrat-Formate sowie sechs verschiedene Papier­arten gehören zu den Optionen. Das Cover lässt sich unter anderem mit Gold oder einer Lederhülle veredeln.

Wir bestellten je vier Stan­dard-Bücher – in der Regel Digital­druck auf dünnerem Papier – und vier Premium-Varianten, meist mit Ausbelichtung auf dickerem Papier und der sogenannten Lay-Flat-Bindung, die sich dank ihrer flachen Form vor allem für doppelseitige Panorama-Bilder eignet. Saal bietet ausschließ­lich Premium-Bücher.

Premium kostete 3 bis 10 Euro mehr als Stan­dard und war – außer im Fall von Post­erXXL – stets besser. Bei Cewe, FotoInsight und Pixum fielen die Unterschiede aber so gering aus, dass Kunden sich die Mehr­ausgaben auch sparen und beim Stan­dard-Buch bleiben können. Nur bei der Pass­wort­länge sollten sie keinesfalls sparen. Da gilt: Viel hilft viel.

Korrigiert am 12. August 2020