7 beste Foto-Tresor-Apps für iPhone 2026 (kostenlos und kostenpflichtig)

Wir haben 7 Foto-Tresor-Apps für das iPhone getestet, kostenlose und kostenpflichtige. Nur eine verschlüsselt Dateien auf dem Gerät; zwei behaupten eine Verschlüsselung, die wir nicht überprüfen konnten, und vier haben gar keine. Zuletzt geprüft im Juni 2026.

Die meisten Foto-Tresor-Apps im App Store sind PIN-Bildschirme vor unverschlüsselten Dateien. Wir haben sieben der beliebtesten Apps geladen, in jeder Testfotos gespeichert und geprüft, ob die Dateien tatsächlich verschlüsselt oder nur in der Oberfläche ausgeblendet waren. Außerdem haben wir jede Datenschutzerklärung gelesen und genau dokumentiert, welche Daten jede App erfasst.

Das Ergebnis: Vaultaire ist die einzige App in diesem Vergleich, deren veröffentlichtes Modell AES-256-GCM-Dateiverschlüsselung, einen zufälligen Hauptschlüssel für die Inhalte, einen separaten aus dem Muster abgeleiteten Entsperrschlüssel und keinen von Wraxle gehaltenen Klartext-Entschlüsselungsschlüssel verbindet. Manche Konkurrenten dokumentieren nur eine PIN-Sperre oder veröffentlichen zu wenig über ihre Schlüsselverwaltung, um dieselbe Aussage zu stützen. Eine lokale Untersuchung ist eine nützliche Prüfung, kein unabhängiges kryptografisches Audit.

Kurze Antwort: Welche Foto-Tresor-App solltest du nutzen?

Beste Gesamtlösung: Vaultaire verbindet lokale AES-256-GCM-Dateiverschlüsselung, kein Identitätskonto, keine Werbung und eine dokumentierte Grenze für Anbieterschlüssel. Kopierter, gesperrter Speicher enthält Chiffretext statt gewöhnlicher Fotos, während Zugangsdaten, Wiederherstellungsdaten, Gerätezustand, Metadaten, System-Backups und der laufende Client Teil des Bedrohungsmodells bleiben.

Beste kostenlose App: Wieder Vaultaire. Seine kostenlose Stufe ist hier die einzige, die Dateien verschlüsselt und keine Werbung zeigt. Sie ist auf 3 Tresore, 100 Fotos und 10 Videos begrenzt. Alle kostenlosen Stufen vergleichen.

Am besten nur für gelegentliches Verstecken: Apples Album „Ausgeblendet“ oder eine reine PIN-Tresor-App reicht, wenn deine einzige Sorge jemand ist, der kurz durch dein entsperrtes Telefon scrollt. Halte diese Optionen nicht für Verschlüsselung. Sie verstecken die Oberfläche, nicht unbedingt die Datei.

Am besten, wenn du Cloud-Alben und Wiederherstellung brauchst: Keepsafe und Private Photo Vault sind ausgereiftere Organizer, aber ihre Cloud- und Kontoabläufe verändern das Bedrohungsmodell. Lies die Details zu Zurücksetzen, Backup und Datenschutzerklärung, bevor du ihnen sensible Fotos anvertraust.

Aktualisierung Juni 2026: Wir haben die aktuelle Positionierung im App Store erneut geprüft, bevor wir diese Seite aktualisiert haben. Der Markt mischt unter dem Begriff „Foto-Tresor“ weiterhin sehr unterschiedliche Versprechen: PIN-Sperren, Face-ID-Sperren, getarnte Taschenrechner, Cloud-Backup und echte lokale Verschlüsselung. Diese Anleitung bewertet sie nach dem, was für sensible Fotos zählt: ob die Datei selbst ohne deinen Schlüssel unlesbar wird.

Für speziellere Kauffragen lies unsere Anleitungen zu Foto-Tresoren mit voller Auflösung und Offline-Foto-Tresor-Apps ohne Konto.

So haben wir diese Apps bewertet

Jede App wurde nach fünf Kriterien bewertet, gewichtet nach ihrer Bedeutung für die tatsächliche Fotosicherheit:

1. Verschlüsselungsstandard (40 %). Verschlüsselt die App einzelne Dateien? Mit welchem Algorithmus? Lassen sich die Dateien lesen, wenn jemand den Gerätespeicher ausliest? Wir haben das getestet, indem wir ein Foto gespeichert und dann die Containerdateien der App über eine Verbindung mit einem Mac geprüft haben.
2. Datenschutz und Datenerfassung (25 %). Was steht in der Datenschutzerklärung? Was meldet das Datenschutzetikett im App Store? Enthält die App Werbung oder teilt sie Daten mit Dritten?
3. Kontopflicht (15 %). Verlangt die App eine E-Mail-Adresse, eine Telefonnummer oder ein Konto? Ein Konto, das an eine Datenschutz-App gebunden ist, ist selbst ein Datenschutzrisiko.
4. Funktionsumfang (10 %). Backup-Optionen, Teilen, unterstützte Dateitypen, Kameraintegration.
5. Preis und Gegenwert (10 %). Grenzen der kostenlosen Stufe, Abokosten, Optionen auf Lebenszeit.

Wir haben Verschlüsselung und Datenschutz zusammen mit 65 % gewichtet, weil genau das der Sinn einer Tresor-App ist. Eine App, die Fotos hinter einer PIN versteckt, sie aber unverschlüsselt lässt, ist kein Tresor. Sie ist ein Ordner mit Sperrbildschirm.

Schnellvergleich

Die beste kostenlose Foto-Tresor-App für das iPhone

Vaultaire ist in diesem Vergleich die beste kostenlose Foto-Tresor-App für das iPhone, weil es die einzige kostenlose Stufe ist, die die Dateien verschlüsselt, und die einzige ohne Werbung. Die Grenze ist die Kapazität, nicht die Sicherheit: Die kostenlose Stufe fasst 3 Tresore, 100 Fotos und 10 Videos, und die Verschlüsselung ist dasselbe AES-256-GCM wie in der Bezahlversion. Sechs der anderen sieben Apps geben ihre kostenlosen Nutzer an ein Werbenetzwerk weiter.

Kostenlos kostet bei jeder dieser Apps etwas. Bei sechs von sieben sind es Werbedaten, das heißt, ein Werbenetzwerk erfährt, dass du einen Foto-Tresor installiert hast. Bei Vaultaire ist es die Kapazität: Bei 100 Fotos musst du entweder löschen oder bezahlen. Entscheide, womit du lieber bezahlst.

Kostenlose Stufen, die zusätzlich eine E-Mail-Adresse erfassen, verdienen einen zweiten Blick. Ein Konto gibt dem Unternehmen einen Weg zum Zurücksetzen des Passworts, und wenn dieses Zurücksetzen über einen E-Mail-Link funktioniert, kann das Unternehmen an deine Dateien gelangen. Lies den Ablauf zum Zurücksetzen, bevor du einer kostenlosen Stufe etwas Sensibles anvertraust.

1. Vaultaire -- beste Verschlüsselung insgesamt

Verschlüsselung: AES-256-GCM für Dateien und Metadaten + Schlüsselableitung mit PBKDF2/HMAC-SHA512 Datenerfassung: Analyse und Absturzdiagnose standardmäßig aktiv; in den Einstellungen abschaltbar Konto erforderlich: Nein Preis: Kostenlos (insgesamt 3 Tresore, 100 Fotos und 10 Videos) / 1,99 $/Woche / 5,99 $/Monat / 19,99 $/Jahr mit 7 Tagen kostenloser Testphase / 39,99 $ auf Lebenszeit / Familie: 49,99 $/Jahr oder 99,99 $ einmalig

Vaultaire ist die einzige App in dieser Liste, die jede Datei einzeln mit AES-256-GCM verschlüsselt, einer starken, standardisierten authentifizierten Verschlüsselung (NIST SP 800-38D). Jede Datei erhält einen eigenen Initialisierungsvektor, sodass identische Fotos unterschiedliche verschlüsselte Ausgaben ergeben.

Die Schlüsselhierarchie ist hier entscheidend. Du zeichnest ein Muster auf einem 5x5-Raster mit 25 Punkten. PBKDF2-HMAC-SHA512 kombiniert dieses Muster in 600.000 Iterationen mit einem geräteweiten Salt und leitet daraus einen 256-Bit-Tresorschlüssel ab. Der Tresorschlüssel authentifiziert den verschlüsselten Index und entpackt einen separaten zufälligen Hauptschlüssel für die Dateiverschlüsselung. Wiederherstellungsdaten liegen in einer verschlüsselten Schlüsselbund-Datenbank, nicht in Klartextdateien oder einem Vaultaire-Konto. Ein nicht eingerichtetes Muster zeigt einen leeren Zustand, während die AES-GCM-Authentifizierung einem Prüfer, der kopierten Speicher testet, dennoch ein Prüfergebnis liefert.

Test der Verschlüsselung: Verschlüsselte Vaultaire-Nutzdaten zeigen beim Kopieren zur Untersuchung keine lesbaren Bild-Header, EXIF-Felder oder JPEG-Signaturen. Der umgebende Container ist nicht strukturlos: Namen der verschlüsselten Indexdateien, Dateianzahl, Chiffretextgrößen, Zeitstempel und Speicherbelegung bleiben sichtbar.

Vaultaire hält Tresore aus einer sichtbaren Auswahl heraus, und jedes eingerichtete Muster öffnet einen separaten verschlüsselten Index. Das aktuelle lokale Format hat keine konstante Größe: Jeder echte Tresor hat neben seiner Stammdatei ein eigenes Speicherverzeichnis. Ein Prüfer mit Zugriff auf den App-Container kann die Tresore so zählen, auch wenn die Datei- und Verzeichnisnamen weder Tresornamen noch Muster noch Klartextinhalte verraten.

Vorteile:

• AES-256-GCM mit eigenen IVs pro Datei und authentifizierter Verschlüsselung
• Zero-Knowledge-Architektur: Der Entwickler kann deine Tresorinhalte nicht lesen
• Durch Muster getrennte Tresore ohne sichtbare Tresorliste

Nachteile:

• Nur iOS, keine Android-Version
• Neuere App mit weniger App-Store-Bewertungen als etablierte Konkurrenten
• Keine Ordner innerhalb von Tresoren (dafür dienen verschiedene Tresore)

Fazit: Vaultaire behandelt authentifizierte Verschlüsselung als das Produkt, nicht als Nachgedanken. Sein zufälliger Hauptschlüssel schützt die Dateiinhalte, während der aus dem Muster abgeleitete Tresorschlüssel den verschlüsselten Index authentifiziert und diesen Hauptschlüssel entpackt. Ein kopierter, gesperrter Container zeigt Chiffretext und Speicherstruktur statt lesbarer Fotos. Die Kompromisse sind real: Es gibt die App nur für iOS, sie ist neuer, durch weniger Nutzer erprobt, nicht quelloffen, nicht auditiert, und ihr aktuelles Indexlayout verrät die Zahl der lokalen Tresore.

Lies unsere ausführlichen Vergleiche von Vaultaire mit jedem Konkurrenten

2. Keepsafe -- am beliebtesten, cloudabhängig

Verschlüsselung: Behauptet Verschlüsselung in der Premium-Stufe (serverseitige Schlüsselverwaltung) Datenerfassung: E-Mail-Adresse, Gerätekennungen, Nutzungsanalyse, Absturzdaten Konto erforderlich: Ja (E-Mail erforderlich) Preis: Kostenlos (eingeschränkt) / 23,99 $/Jahr / 107,99 $ auf Lebenszeit

Keepsafe ist die meistgeladene Foto-Tresor-App im App Store, mit über 369.000 Bewertungen. Sie bietet Cloud-Backup, Albumorganisation und eine aufgeräumte Oberfläche. Die Premium-Stufe verspricht, Fotos zu verschlüsseln.

Das Problem ist die Architektur. Keepsafe verlangt ein E-Mail-Konto und speichert Dateien auf seinen Servern. Das Unternehmen hält die Schlüssel, das heißt, Keepsafe (oder jeder, der die Server von Keepsafe kompromittiert) kann technisch auf deine Fotos zugreifen. Das ist Verschlüsselung für Übertragung und Speicherung, keine Zero-Knowledge-Verschlüsselung. Erhält Keepsafe einen Gerichtsbeschluss, kann das Unternehmen ihm nachkommen.

Test der Verschlüsselung: Im lokalen Container von Keepsafe gespeicherte Dateien zeigen veränderte Bilddateien, aber die Verschlüsselung hängt an deinen Kontodaten, die die Server von Keepsafe verwalten. Das Löschen deines Kontos beendet den Zugriff, doch durch die serverseitige Schlüsselverwaltung hat das Unternehmen die Möglichkeit zu entschlüsseln.

Ein Zurücksetzen per E-Mail zeigt, dass es einen Weg zur Kontowiederherstellung gibt, beweist aber allein nicht, ob der Anbieter einen Klartext-Inhaltsschlüssel hält; ein Dienst könnte Schlüssel über ein anderes Design neu autorisieren oder neu verpacken. Betrachte den Ablauf zum Zurücksetzen als einen Teil des Wiederherstellungsmodells und suche nach einer veröffentlichten Schlüsselhierarchie, bevor du einen stärkeren Schluss ziehst.

Vorteile:

• Große Nutzerbasis und lange Erfahrung (gegründet 2012)
• Cloud-Backup und Synchronisierung zwischen Geräten
• Aufgeräumte, ausgefeilte Oberfläche mit Albumorganisation

Nachteile:

• Verlangt ein E-Mail-Konto und verknüpft so eine Identität mit deinen privaten Fotos
• Durch serverseitige Schlüsselverwaltung kann Keepsafe entschlüsseln
• Kostenlose Stufe enthält Werbung und Funktionsbeschränkungen

Fazit: Keepsafe ist ein fähiger Foto-Organizer mit Zugriffskontrolle. Es schützt vor gelegentlichem Herumschnüffeln: Wer dein Telefon in die Hand nimmt, sieht deine Fotos nicht ohne die PIN. Es schützt nicht vor Keepsafe selbst, vor Serverangriffen oder vor rechtlichem Zwang. Ist dein Bedrohungsmodell ein neugieriger Mitbewohner, reicht Keepsafe. Gehören Datenanfragen von Behörden oder gezielte Angriffe dazu, ist die serverseitige Architektur die Schwachstelle.

Vaultaire vs. Keepsafe: ausführlicher Vergleich

3. Private Photo Vault -- nur PIN, keine Dateiverschlüsselung

Verschlüsselung: Keine (Zugriffskontrolle per PIN) Datenerfassung: Gerätekennungen, Nutzungsanalyse Konto erforderlich: Nein Preis: Kostenlos (eingeschränkt) / 19,99 $/Jahr

Private Photo Vault ist eine der ältesten Apps der Kategorie, mit fast einer Million Bewertungen im App Store. Sie sperrt den Zugang zur App mit einer PIN. Die Fotos hinter dieser PIN liegen als normale Bilddateien vor.

Test der Verschlüsselung: Die im Containerverzeichnis von Private Photo Vault gespeicherten Dateien sind lesbare JPEG- und PNG-Dateien. Wer das Telefon mit einem Mac verbindet und den Dokumentenspeicher der App öffnet, sieht die Fotos im Originalformat, mit vollständigen EXIF-Daten. Die PIN verhindert den Zugriff über die Oberfläche der App, aber nicht über das Dateisystem.

Das ist der entscheidende Unterschied zwischen Zugriffskontrolle und Verschlüsselung. Eine PIN-Sperre ist eine Tür. Verschlüsselung ist eine Wand. Private Photo Vault bietet eine Tür.

Vorteile:

• Einfache, unkomplizierte Oberfläche
• Kein Konto erforderlich
• Große Nutzerbasis mit vielen App-Store-Bewertungen

Nachteile:

• Keine Verschlüsselung auf Dateiebene: Fotos sind über das Dateisystem lesbar
• EXIF-Metadaten bleiben erhalten und verraten Ort und Zeitstempel
• Kostenlose Stufe enthält Werbung

Fazit: Private Photo Vault versteckt Fotos vor jemandem, der beiläufig durch deine Aufnahmen scrollt. Es schützt sie nicht vor jemandem mit technischem Wissen, forensischen Werkzeugen oder auch nur einem Mac-Kabel. Wenn du echte Verschlüsselung brauchst, ist das nicht die richtige App.

Vaultaire vs. Private Photo Vault: ausführlicher Vergleich

4. Calculator# -- Taschenrechner-Tarnung, eingeschränkte Verschlüsselung

Verschlüsselung: Behauptet Verschlüsselung für einige Inhalte Datenerfassung: Gerätekennungen, Analyse Konto erforderlich: Nein Preis: Kostenlos (eingeschränkt) / 29,99 $/Jahr

Calculator# tarnt sich als funktionierende Taschenrechner-App. Gibst du eine bestimmte PIN ein, verschwindet der Taschenrechner und gibt den versteckten Tresor frei. Das ist ein cleverer Trick: Wer deinen Home-Bildschirm durchsieht, sieht einen Taschenrechner, keine Tresor-App.

Das Sicherheitsmodell beruht auf Verschleierung. Wenn jemand weiß, dass es Taschenrechner-Tresor-Apps gibt (und sie sind inzwischen weithin bekannt), versagt die Tarnung. Das Datenschutzetikett der App zeigt eine Datenerfassung für Analysen, und die Angaben zur Verschlüsselung sind vage. Der App-Store-Eintrag erwähnt Verschlüsselung, ohne Algorithmus oder Schlüsselverwaltung zu nennen.

Test der Verschlüsselung: Auf der Ebene der Oberfläche wirkt die Tarnung. Auf Dateiebene ist der Schutz uneinheitlich. Manche gespeicherten Dateien zeigen Spuren einer Verarbeitung, aber nicht die gleichmäßige Zufälligkeit richtig verschlüsselter Daten.

Vorteile:

• Taschenrechner-Tarnung wirkt gegen einen flüchtigen Blick
• Funktionierender Taschenrechner, der keinen Verdacht weckt
• Unterstützt Fotos, Videos und Dokumente

Nachteile:

• Sicherheit beruht auf Verschleierung, nicht auf kryptografischer Stärke
• Angaben zur Verschlüsselung sind vage, ohne genannten Algorithmus
• Teuerster Jahresplan in diesem Vergleich mit 29,99 $/Jahr

Fazit: Calculator# löst ein bestimmtes Problem: Es verhindert, dass jemand bemerkt, dass eine Tresor-App auf deinem Telefon ist. Gegen gelegentliches Herumschnüffeln ist das wertvoll. Aber Tarnung ist keine Verschlüsselung. Wenn jemand gezielt danach sucht (oder forensische Werkzeuge nutzt), hilft das Taschenrechner-Kostüm nicht. Mit 29,99 $/Jahr ist es hier außerdem die teuerste Option für einen Trick in der Oberfläche über einem begrenzten kryptografischen Schutz.

Vaultaire vs. Calculator#: ausführlicher Vergleich

5. Secret Photo Vault -- einfacher Tresor, begrenztes Sicherheitsmodell

Verschlüsselung: Keine bestätigte Verschlüsselung auf Dateiebene Datenerfassung: Nutzungsanalyse Konto erforderlich: Optional (für Cloud-Backup) Preis: Kostenlos (eingeschränkt) / 9,99 $/Jahr

Secret Photo Vault bietet einen mit Code gesperrten Container für Fotos und Videos. Die Oberfläche funktioniert, wirkt aber veraltet. Die App unterstützt einfache Albumorganisation und eine Köder-PIN, die eine gefälschte Fotosammlung öffnet.

Die Köder-PIN verdient einen genaueren Blick. Ein Ködermodus kann Konfigurations- oder Speicherspuren hinterlassen, die ein Prüfer erkennen kann. Stärkere Abstreitbarkeit erfordert ein Speicherdesign mit konstanter Form, in dem echte und Platzhalter-Slots ohne ein Geheimnis nicht zu unterscheiden sind. Vaultaires aktuelles Speicherlayout, das die Zahl der Tresore verrät, erfüllt diese stärkere Definition nicht, auch wenn seine gesperrte Oberfläche keine Liste aller Tresore zeigt.

Test der Verschlüsselung: Die Dateien im Speicher von Secret Photo Vault zeigen normale Bilddatei-Signaturen. Es gibt keinen Hinweis auf eine Verschlüsselung pro Datei.

Vorteile:

• Niedriger Jahrespreis von 9,99 $/Jahr
• Köder-PIN für einfachen Schutz
• Einfache, minimalistische Oberfläche

Nachteile:

• Keine bestätigte Verschlüsselung auf Dateiebene
• Ködermodus ist mit forensischen Werkzeugen erkennbar (Konfigurations-Flag)
• Kein Mechanismus mit Wiederherstellungsphrase

Fazit: Secret Photo Vault ist ein brauchbarer, per PIN gesperrter Ordner. Die Köder-PIN ist in harmlosen Situationen besser als nichts, unterscheidet sich aber grundlegend von kryptografischer Abstreitbarkeit. Mit 9,99 $/Jahr stimmt der Preis für einfaches Verstecken von Fotos. Verschlüsselung ist es nicht.

Vaultaire vs. Secret Photo Vault: ausführlicher Vergleich

6. Hide it Pro -- zuerst Android, iOS nur nebenbei

Verschlüsselung: Keine (Zugriffskontrolle per PIN) Datenerfassung: Geräteinfos, Nutzungsanalyse Konto erforderlich: Optional Preis: Kostenlos (werbefinanziert)

Hide it Pro wurde für Android entwickelt und auf iOS portiert. Die Android-Version hat deutlich mehr Funktionen und eine größere Nutzerbasis. Die iOS-Version wirkt im Vergleich unvollständig, mit einer einfacheren Oberfläche und weniger Optionen.

Auf Android tarnt sich die App als „Audio Manager“. Auf iOS nutzt sie eine weniger überzeugende Tarnung. Das Sicherheitsmodell ist auf beiden Plattformen eine Zugriffskontrolle per PIN ohne Verschlüsselung auf Dateiebene.

Test der Verschlüsselung: Die Dateien liegen im App-Container in normalen, lesbaren Formaten. Die PIN verhindert den Zugriff über die Oberfläche der App, verschlüsselt aber die darunterliegenden Dateien nicht.

Die Datenschutzerklärung ist weit gefasst und erfasst Geräteinformationen und Nutzungsdaten. Die kostenlose Stufe ist werbefinanziert, das heißt, auch Werbenetzwerke von Drittanbietern erhalten Daten über dein Nutzungsverhalten, einschließlich der Tatsache, dass du eine App zum Verstecken von Fotos nutzt.

Vorteile:

• Kostenlos nutzbar (werbefinanziert)
• Unterstützt viele Formate (Fotos, Videos, Audio, Dokumente)
• Gute Wahl, wenn du auch Android brauchst (die Android-Version ist stärker)

Nachteile:

• Die iOS-Version steht klar hinter dem Android-Produkt zurück
• Keine Verschlüsselung auf Dateiebene, auf keiner Plattform
• Werbenetzwerke erfassen Daten über deine Nutzung einer Datenschutz-App

Fazit: Die beste Version von Hide it Pro gibt es auf Android. Die iOS-App erfüllt ihren Zweck für einfaches Verstecken von Fotos, aber das werbefinanzierte Modell führt zu einer paradoxen Lage: Du nutzt eine Datenschutz-App, die Daten mit Werbenetzwerken teilt. Wenn du plattformübergreifend arbeiten musst und dir Verschlüsselung egal ist, funktioniert sie. Wenn du speziell ein iPhone nutzt, gibt es in dieser Liste bessere Optionen.

Vaultaire vs. Hide it Pro: ausführlicher Vergleich

7. Safe Lock -- einfacher Funktionsumfang

Verschlüsselung: Keine bestätigte Verschlüsselung auf Dateiebene Datenerfassung: Gerätekennungen, Nutzungsdaten Konto erforderlich: Nein Preis: Kostenlos (eingeschränkt) / 14,99 $/Jahr

Safe Lock bietet einen per PIN gesperrten Tresor mit Cloud-Backup und einfacher Albumorganisation. Der Funktionsumfang ähnelt Private Photo Vault und Secret Photo Vault: Ein Code sperrt den Zugang zur App, und die Fotos liegen hinter dieser Sperre.

Test der Verschlüsselung: Die Dateien im App-Container liegen in erkennbaren Bildformaten vor. Die Cloud-Backup-Funktion lädt Dateien auf externe Server hoch, und ob diese Uploads verschlüsselt sind, ist nicht klar dokumentiert.

Das Cloud-Backup wirft eine Frage auf, die die App nicht klar beantwortet: Wo liegen die Backups, wer hat die Schlüssel, und was passiert, wenn diese Server angegriffen werden? Die Datenschutzerklärung der App bleibt in diesen Punkten vage.

Vorteile:

• Cloud-Backup zur Datenwiederherstellung
• Einfache, aufgeräumte Oberfläche
• Kein Konto für die lokale Nutzung erforderlich

Nachteile:

• Keine bestätigte Verschlüsselung auf Dateiebene
• Unklar, ob Cloud-Backups verschlüsselt sind
• Datenschutzerklärung nennt keine Details zur serverseitigen Datenverarbeitung

Fazit: Safe Lock ist ein funktionierender, per PIN gesperrter Foto-Tresor. Das Cloud-Backup hilft bei der Wiederherstellung, bringt aber serverseitige Risiken mit, die die App nicht klar anspricht. Wenn du einfaches Verstecken von Fotos mit Backup-Option willst und keine Verschlüsselung brauchst, funktioniert sie. Ist dir die Sicherheit in der Cloud wichtig, ist die vage Dokumentation ein Problem.

Vaultaire vs. Safe Lock: ausführlicher Vergleich

Der Verschlüsselungstest: Was wir tatsächlich geprüft haben

Hier ist der Test, den wir bei jeder App beschrieben haben, im Detail.

Wir haben jede App auf einem Test-iPhone mit iOS 17 installiert. In jedem Tresor haben wir dasselbe Testfoto gespeichert. Dann haben wir das Telefon mit einem Mac verbunden und die Containerdateien der App mit normalen Dateiverwaltungswerkzeugen untersucht. Kein Jailbreak, keine Forensiksoftware. Nur das, was jeder Mac-Nutzer tun könnte.

Worauf wir geachtet haben:

• Dateisignaturen. JPEG-Dateien beginnen mit FF D8 FF. PNG-Dateien beginnen mit 89 50 4E 47. Fanden wir diese Header im Speicher der App, sind die Dateien nicht verschlüsselt.
• EXIF-Daten. Unverschlüsselte Fotos behalten GPS-Koordinaten, Kameramodell und Zeitstempel. Verschlüsselte Fotos haben keine lesbaren Metadaten.
• Dateigröße. Ist die gespeicherte Datei ungefähr so groß wie das Originalfoto, liegt sie wahrscheinlich im Originalformat vor. Verschlüsselte Dateien mit zusätzlichen IVs und Authentifizierungs-Tags haben andere Größen.
• Zufälligkeit. Richtig verschlüsselte Daten sind statistisch nicht von Zufallsbytes zu unterscheiden. Unverschlüsselte Bilddaten haben vorhersehbare Byteverteilungen.

Das ist keine fortgeschrittene Forensik. Das ist die Mindestprüfung, die jeder mit einem Mac und etwas Neugier durchführen kann.

Vergleich der Datenschutzerklärungen

Wir haben die vollständige Datenschutzerklärung jeder App gelesen und mit den Datenschutzetiketten im App Store abgeglichen (dem Abschnitt „App-Datenschutz“ im App-Store-Eintrag jeder App).

Das Muster ist eindeutig: Jede App in dieser Liste außer Vaultaire zeigt in der kostenlosen Stufe Werbung, das heißt, Werbenetzwerke erhalten Daten über deine Aktivität in einer Datenschutz-App. Das sollte man bedenken. Du hast eine Tresor-App geladen, um etwas privat zu halten. Die App teilt dann einem Werbenetzwerk mit, dass du einen Foto-Tresor nutzt.

Vaultaire startet App-Analyse und Absturzdiagnose standardmäßig. „Fehler anonym teilen“ in den Einstellungen schaltet sie ab. Die dokumentierte Ereignisrichtlinie schließt Tresorinhalte, Muster, Wiederherstellungsphrasen, strukturierte Dateinamen und Dateitypen, Freigabe-IDs, Tresor-IDs, Transaktions-IDs und Belege aus. Solange die Einstellung aktiv ist, nutzt Vaultaire eine pseudonyme Installationskennung für die Zuordnung zu Apple Ads und Käufen, kein Vaultaire-Identitätskonto und keine E-Mail-Adresse.

Häufig gestellte Fragen

Welche ist die beste kostenlose Foto-Tresor-App für das iPhone?

Vaultaire, nach dem Test in diesem Vergleich. Seine kostenlose Stufe ist die einzige der sieben, die Dateien mit AES-256-GCM verschlüsselt, und die einzige ohne Werbung und ohne Konto. Der Haken ist die Kapazität: 3 Tresore, 100 Fotos und 10 Videos. Keepsafe und Private Photo Vault bieten mehr kostenlosen Platz und bezahlen ihn mit Werbung, und keine der beiden verschlüsselt Dateien unter einem Schlüssel, an den das Unternehmen nicht herankommt.

Verschlüsseln Foto-Tresor-Apps Fotos wirklich?

Die meisten nicht. Die Mehrheit der Foto-Tresor-Apps im App Store nutzt eine PIN oder einen Code, um den Zugang zur Oberfläche der App zu sperren. Die Fotos hinter dieser PIN liegen als normale, lesbare Bilddateien vor. Verbindet jemand das Telefon mit einem Computer oder nutzt forensische Werkzeuge, sind die Fotos ohne PIN zugänglich. Echte Verschlüsselung (zum Beispiel AES-256-GCM) verwandelt jede Datei in Daten, die ohne den richtigen Schlüssel nicht von zufälligem Rauschen zu unterscheiden sind.

Was ist der Unterschied zwischen dem Verstecken und dem Verschlüsseln von Fotos?

Verstecken heißt, ein Foto aus deinen normalen Aufnahmen an einen separaten Ort zu verschieben, an dem es nur über die App mit einer PIN zu sehen ist. Die Fotodatei selbst bleibt unverändert und lesbar. Verschlüsseln heißt, die Datei mathematisch so umzuwandeln, dass sie ohne den richtigen Schlüssel nicht lesbar ist. Verstecken schützt vor jemandem, der beiläufig durch dein Telefon scrollt. Verschlüsselung schützt vor jemandem mit Dateisystemzugriff, forensischen Werkzeugen oder einem Mac-Kabel.

Ist das Album „Ausgeblendet“ auf dem iPhone sicher genug?

Das Album „Ausgeblendet“ von iOS (Einstellungen > Fotos > Album „Ausgeblendet“ einblenden) versteckt Fotos aus der Hauptmediathek und verlangt zum Ansehen Face ID. Gegen gelegentlichen Zugriff reicht das. Ausgeblendete Fotos sind jedoch nicht verschlüsselt, sind in Geräte-Backups enthalten und für jeden zugänglich, der deine Face ID erzwingen kann (Polizei, Grenzbeamte oder jemand, der dir das Telefon vors Gesicht hält). Für Fotos, die kryptografischen Schutz brauchen, ist eine eigene Tresor-App mit echter Verschlüsselung nötig.

Kann die Polizei auf Foto-Tresor-Apps zugreifen?

Das hängt von der Architektur der App und den gesuchten Daten ab. Vaultaire betreibt keinen Dienst, der lesbare Tresorinhalte oder Klartext-Entschlüsselungsschlüssel hält, daher kann Wraxle keine vom Anbieter gehaltene Klartextkopie herausgeben, die es nicht besitzt. Apple und Analyseanbieter können dennoch Konto-, CloudKit-, Kauf-, Attributions- oder Dienstmetadaten und verschlüsselte Datensätze halten. Eine rechtliche Anordnung gegen ein Gerät, einen Nutzer, einen Cloud-Anbieter oder einen laufenden Client hat einen anderen Umfang.

Sind kostenlose Foto-Tresor-Apps sicher?

Kostenlose Foto-Tresor-Apps sind meist werbefinanziert, das heißt, sie teilen Nutzungsdaten mit Werbenetzwerken. Die Werbenetzwerke wissen, dass du eine Foto-Tresor-App nutzt. Abgesehen von der Werbung verschlüsseln die meisten kostenlosen Tresor-Apps keine Dateien. Sie bieten einen PIN-Bildschirm, keine Verschlüsselung. Wenn eine kostenlose Tresor-App eine Funktion „PIN vergessen“ bietet, die ohne Wiederherstellungsphrase funktioniert, sind die Dateien mit ziemlicher Sicherheit nicht verschlüsselt. Die App hat direkten Zugriff auf sie.

Worauf solltest du bei einer sicheren Foto-Tresor-App achten?

Auf vier Dinge. (1) Ein bestätigter Verschlüsselungsalgorithmus: AES-256 ist der Standard. Nennt die App keinen, geh davon aus, dass sie nicht verschlüsselt. (2) Schlüsselverwaltung: Wer hält den Schlüssel? Wenn sich das Passwort per E-Mail zurücksetzen lässt, hält das Unternehmen den Schlüssel. (3) Datenerfassung: Lies das Datenschutzetikett im App Store. Erfasst die App Geräte-IDs und teilt Daten mit Werbetreibenden, hat dein Datenschutz Grenzen. (4) Keine Kontopflicht: Eine E-Mail-Adresse, die mit einer Datenschutz-App verknüpft ist, ist ein Datenleck.

Welche Foto-Tresor-App behält Fotos in voller Auflösung?

Such nach einer App, die die Originaldatei importiert, ohne sie neu zu kodieren. Viele Tresore komprimieren Fotos oder behalten Cloud-Vorschaukopien, was die Qualität senken oder wiederherstellbare Miniaturen hinterlassen kann. Wähle in Vaultaire die Importqualität „Unverändert“, damit jede Datei unverändert bleibt; die Standardeinstellung „Optimiert“ wandelt in HEIC oder HEVC um, um Platz zu sparen.

Welche Foto-Tresor-App funktioniert offline und ohne Konto?

Vaultaire ist in diesem Vergleich die klarste Wahl, wenn du kein Konto und keine Cloud-Pflicht willst. Sein verschlüsseltes iCloud-Backup ist standardmäßig aktiv und lässt sich in den Einstellungen abschalten. Ein Tresor ohne Konto verringert, was über deine Identität nach außen dringt: Keine E-Mail-Adresse ist mit der Tatsache verknüpft, dass du eine Datenschutz-App nutzt, und es gibt keinen serverseitigen Weg zum Zurücksetzen des Kontos, der zur Schwachstelle für die Schlüsselwiederherstellung werden kann.

Das Fazit

Sechs der sieben Apps in diesem Vergleich speichern Fotos als lesbare Dateien hinter einem PIN-Bildschirm. Eine verschlüsselt sie.

Das ist das Ergebnis. Der Markt ist voller Apps, die wie Tresore aussehen, aber wie gesperrte Ordner funktionieren. Ist dein Bedrohungsmodell ein Freund, der dein Telefon in die Hand nimmt, reicht ein per PIN gesperrter Ordner. Gehört jemand mit 10 Minuten Zeit, einem Mac-Kabel und etwas Neugier dazu, zählt nur echte Verschlüsselung.

Vaultaire gewinnt diesen Vergleich, weil es den Verschlüsselungstest bestanden hat, kein Identitätskonto verlangt, App-Analyse und Absturzdiagnose in den Einstellungen abschalten lässt und Dateiinhalte unter einem Hauptschlüssel verschlüsselt, an den der Anbieter nicht herankommt. Seine Grenzen sind real: nur iOS, neuer, weniger Bewertungen und ein lokales Indexlayout, das bei der Untersuchung des App-Containers die Zahl der Tresore verrät. Auf die engere Frage „Ist der gesperrte Dateiinhalt verschlüsselt?“ lautet die Antwort Ja.

Vaultaire laden (kostenlos) | So funktioniert die Verschlüsselung von Vaultaire | Alle Vergleiche ansehen

Verwandte Anleitungen: Fotos auf dem iPhone verstecken | Fotos auf dem iPhone sperren | Foto-Tresore mit voller Auflösung | Offline-Foto-Tresore ohne Konto | Taschenrechner-Tresor-Apps erklärt