Foto-Tresor-Passwort vergessen? Wiederherstellungsoptionen erklärt

Foto-Tresor-Passwort vergessen? Ob es einen Reset gibt, hängt von der App ab, und die Antwort steht fest, lange bevor du das Passwort verlierst.

So setzt du ein Foto-Tresor-Passwort zurück

Es gibt nur zwei Antworten, und welche du bekommst, hat die App entschieden, nicht du.

1. Wenn die App eine PIN-Sperre ist, gibt es meistens einen Reset. Such nach einem Link „PIN vergessen“ auf dem Sperrbildschirm, einem E-Mail-Reset in den Kontoeinstellungen oder einer Support-Anfrage. Die kostenlose Version von Keepsafe, Hide It Pro und die meisten Taschenrechner-Tresore funktionieren so. Löschen und Neuinstallieren setzt die PIN manchmal zurück und löscht manchmal die Fotos gleich mit, also probiere den Reset-Link vor der Neuinstallation.
2. Wenn die App Dateien wirklich verschlüsselt, gibt es keinen Reset. Das Passwort ist der Schlüssel. Kein Support-Team, kein E-Mail-Link und kein Hauptschlüssel kann deine Fotos wiederherstellen, weil die Fähigkeit, ohne dein Passwort zu entschlüsseln, nie gebaut wurde. Deine einzigen Wege sind eine früher gespeicherte Wiederherstellungsphrase oder ein Backup, das bei entsperrtem Tresor erstellt wurde.

Finde heraus, welchen Fall du hast, bevor du Zeit auf dem falschen Weg verlierst: Sieh in der Tabelle unten nach, oder prüfe, ob die App dir je eine Wiederherstellungsphrase angeboten hat. Eine App, die dein Passwort über einen E-Mail-Link zurücksetzt und deine Fotos danach unversehrt zeigt, hatte den Schlüssel die ganze Zeit.

Ein Foto-Tresor-Passwort zurückzusetzen ist eine andere Frage, als den Code für das Album „Ausgeblendet“ auf dem iPhone zu ändern. Das ist dein Gerätecode, und er lässt sich über deinen Apple Account zurücksetzen.

Warum sich manche Tresor-Passwörter nicht zurücksetzen lassen

Du hast dein Foto-Tresor-Passwort vergessen. Deine privaten Fotos sind dahinter gesperrt, und du brauchst sie zurück. Ob eine Wiederherstellung möglich ist, hängt völlig davon ab, wie die App deine Daten speichert. Apps, die echte Verschlüsselung (AES-256) verwenden, können nicht umgangen werden – das Passwort ist der Schlüssel. Apps, die den Zugriff lediglich hinter einem PIN sperren, haben oft Wiederherstellungswege über E-Mail-Resets, iCloud-Schlüsselbund oder Neuinstallation.

Diese Anleitung behandelt Wiederherstellungsoptionen für die beliebtesten Tresor-Apps, erklärt, warum einige Passwörter designbedingt nicht wiederherstellbar sind, und zeigt, was als nächstes zu tun ist.

Zugriffskontrolle gegen Verschlüsselung

Die Antwort hängt von einem Unterschied ab: Zugriffskontrolle vs. Verschlüsselung.

Zugriffskontroll-Apps setzen einen PIN-Bildschirm vor deine Fotos. Die Fotos selbst liegen auf deinem Gerät in einem lesbaren Format, in einem umbenannten Ordner versteckt. Wenn du die PIN vergisst, kann die App (oder ihr Support-Team) sie oft zurücksetzen, weil die Daten hinter dem PIN nie verschlüsselt wurden. Verbinde das Telefon mit einem Computer, und die Fotos können direkt im Dateisystem liegen.

Verschlüsselungs-Apps transformieren deine Fotos mathematisch mit deinem Passwort als Schlüssel. Ohne das korrekte Passwort sind die verschlüsselten Dateien nicht von zufälligem Rauschen zu unterscheiden. Es gibt keine Hintertür, keinen Hauptschlüssel und kein Support-Team, das helfen kann – weil die Fähigkeit, ohne das Passwort zu entschlüsseln, nicht existiert. Das ist keine Richtlinienentscheidung. Es ist eine mathematische Einschränkung.

Wiederherstellungsoptionen nach App

Keepsafe

Keepsafe bietet einen E-Mail-basierten Passwort-Reset für kostenlose Konten an. Öffne die App, tippe auf „PIN vergessen“ und überprüfe deine E-Mail auf einen Reset-Link. Keepsafe-Premium-Benutzer mit aktiviertem „Safe Send“-Feature haben möglicherweise zusätzliche Wiederherstellung durch Keepsafes Support-Team. Die kostenlose Version von Keepsafe verwendet keine Ende-zu-Ende-Verschlüsselung, daher funktioniert der Reset, weil das Unternehmen deine Identität verifizieren kann, ohne deine Dateien entschlüsseln zu müssen.

Private Photo Vault

Private Photo Vault speichert eine Wiederherstellungs-E-Mail während des Setups. Wenn du dein Passwort vergessen hast, tippe auf den Sperrbildschirm, wähle „Passwort vergessen“ und folge der E-Mail-Verifizierung. Wenn du die E-Mail-Einrichtung übersprungen hast, kontaktiere das Support-Team mit deiner Apple Account-Quittung als Kaufnachweis. Die Wiederherstellungsrate variiert.

Taschenrechner-Tresor-Apps (Calculator#, Secret Calculator usw.)

Die meisten als Taschenrechner getarnten Tresor-Apps verwenden einen einfachen PIN ohne Verschlüsselung dahinter. Das Deinstallieren und Neuinstallieren der App setzt manchmal den PIN zurück, kann aber auch gespeicherte Fotos löschen. Überprüfe die spezifische Dokumentation der App vor der Neuinstallation. Einige Taschenrechner-Tresore synchronisieren mit einem Cloud-Konto, das Fotos über Resets hinaus bewahrt.

Vaultaire

Vaultaire gibt dein gezeichnetes Muster und ein geräteweites Keychain-Salt in PBKDF2-HMAC-SHA512 ein, um einen lokalen Tresorschlüssel abzuleiten. Dieser Schlüssel authentifiziert den verschlüsselten Index und entpackt einen separaten, zufälligen Hauptschlüssel, der für die AES-256-GCM-Dateiverschlüsselung verwendet wird. Die verschlüsselte Wiederherstellungsdatenbank im Keychain enthält geschütztes Muster- und Wiederherstellungsmaterial, daher wäre „nirgendwo gespeichert“ für das Muster nicht korrekt. Vaultaire betreibt keinen Dienst zum Zurücksetzen des Kontos und verfügt nicht über einen Wiederherstellungsschlüssel des Anbieters.

Vaultaire gibt jedoch jedem Tresor eine Wiederherstellungsphrase: eine erzeugte Phrase aus neun Wörtern oder eine eigene aus mindestens sechs Wörtern. Sie ist keine BIP-39-Phrase und kodiert den Tresorschlüssel nicht. PBKDF2 leitet einen Wiederherstellungsschlüssel aus der normalisierten Phrase ab und dieser Schlüssel öffnet einen mit AES-GCM verschlüsselten Umschlag, der den vorhandenen Tresorschlüssel enthält. Wenn du die Phrase aufbewahrt hast, gib sie in der App ein, um wieder Zugriff zu bekommen oder ein verfügbares verschlüsseltes iCloud-Backup wiederherzustellen.

Wenn keine der Anmeldeinformationen verfügbar ist, hängt die Wiederherstellung davon ab, welche geschützten Keychain-Daten, entsperrten Geräte, Exporte oder anderen schlüsseltragenden Kopien noch vorhanden sind. Wraxle verfügt über keinen Schlüssel zum Zurücksetzen des Kontos, der diese Pfade umgehen kann. Der Verlust aller nutzbaren Entschlüsselungs- und Wiederherstellungspfade führt dazu, dass die verschlüsselten Daten nicht mehr wiederhergestellt werden können.

1Password / Cryptomator / Andere echte Verschlüsselungs-Apps

Die gleiche Prüfung gilt für andere verschlüsselte Apps. Such nach einem Wiederherstellungsschlüssel, einem vertrauenswürdigen Gerät, einem Master-Passwort-Backup, einem Notfallset oder einem verschlüsselten Schlüsselumschlag. Ein anbieterblindes Design kann eine Wiederherstellung ermöglichen, ohne den Klartext-Dateischlüssel zu besitzen, aber die Wiederherstellungsanmeldeinformationen und der gespeicherte Umschlag werden Teil des Bedrohungsmodells.

Schritt für Schritt: Was jetzt zu tun ist

Schritt 1: Nach Wiederherstellungsphrase oder Backup-Schlüssel suchen

Bevor du sonst etwas versuchst, suche nach dem Wiederherstellungsmechanismus. Die meisten Verschlüsselungs-Apps generieren während des ersten Setups eine Wiederherstellungsphrase, ein Notfallkit oder einen Backup-Schlüssel. Überprüfe deine E-Mail auf Setup-Bestätigungsnachrichten, deine Notizen-App, deinen Passwort-Manager oder jedes physische Papier, auf dem du sie möglicherweise aufgeschrieben hast.

Schritt 2: Muster- und Passwortvarianten ausprobieren

Wenn du ein gezeichnetes Muster (Vaultaire) oder ein Passwort festgelegt hast, probiere die Varianten aus, die du häufig verwendest. Muskelgedächtnis ist oft zuverlässiger als bewusstes Erinnern bei Mustern – versuche, auf dem Raster zu zeichnen, ohne zu viel nachzudenken. Bei Textpasswörtern probiere deine üblichen Passwörter mit typischer Großschreibung und Zahlsubstitutionen.

Schritt 3: Nach Cloud-Backups suchen

Wenn die App Cloud-Backup angeboten hat (iCloud, Google Drive, Dropbox), kann dein verschlüsselter Tresor eine Backup-Kopie haben. Das Wiederherstellen aus einem Backup umgeht die Verschlüsselung nicht, stellt aber sicher, dass die Daten bewahrt werden, während du versuchst, dich an das Passwort zu erinnern. In Vaultaire können verschlüsselte iCloud-Backups auf einem neuen Gerät wiederhergestellt werden – du benötigst immer noch das Muster oder die Wiederherstellungsphrase zum Entschlüsseln.

Schritt 4: App-Support kontaktieren (nur Zugriffskontroll-Apps)

Bei Apps, die PIN-basierte Zugriffskontrolle ohne Verschlüsselung verwenden, kann das Support-Team möglicherweise helfen. Gib einen Kaufnachweis und jede von ihnen angeforderte Identitätsverifizierung an. Bei Verschlüsselungs-Apps kann der Support designbedingt nicht helfen.

Schritt 5: Das Ergebnis akzeptieren

Wenn die App echte Verschlüsselung verwendet und du sowohl dein Passwort als auch deine Wiederherstellungsphrase verloren hast, sind die Daten weg. Kein Hacking, Brute-Forcing oder Support-Eskalation ändert das. Das ist der Preis echter Sicherheit. Derselbe Mechanismus, der deine Fotos vor Angreifern schützt, schützt sie auch vor dir, wenn du den Schlüssel verlierst.

So verhinderst du das in Zukunft

• Wiederherstellungsphrase aufbewahren. Schreibe sie auf Papier und bewahre sie physisch sicher auf. Speichere sie nicht als Screenshot auf demselben Gerät, auf dem der Tresor ist.
• Einen Passwort-Manager verwenden. Speichere dein Tresor-Passwort oder deine Wiederherstellungsphrase in 1Password, Bitwarden oder Apples integrierter Passwörter-App.
• Cloud-Backup eingeschaltet lassen. Verschlüsselte Cloud-Backups (wie Vaultaires iCloud-Backup, das standardmäßig aktiv ist) schützen vor Geräteverlust. Sie helfen nicht bei einem vergessenen Passwort, verhindern aber Datenverlust durch Geräteausfall.
• Einprägsame Zugangsdaten wählen. Vaultaire verwendet gezeichnete Muster statt Textpasswörter, weil Muskelgedächtnis dauerhafter ist als deklaratives Gedächtnis. Du erinnerst dich Jahrzehnte später noch daran, wie man Fahrrad fährt. Musterbasierte Schlüssel nutzen denselben kognitiven Mechanismus.
• Wiederherstellungsphrase testen. Erstelle einen Tresor, schließe die App und öffne sie erneut nur mit der Wiederherstellungsphrase. Verifiziere, dass sie funktioniert, bevor du sie brauchst.

Häufig gestellte Fragen

Wie setze ich mein Foto-Tresor-Passwort zurück?

Über die App, wenn die App nur eine PIN-Sperre ist: ein Link „PIN vergessen“ auf dem Sperrbildschirm, ein E-Mail-Reset in den Kontoeinstellungen oder eine Support-Anfrage. Wenn die App Dateien unter deinem Passwort verschlüsselt, gibt es überhaupt keinen Reset. Das Passwort ist der Entschlüsselungsschlüssel, also kann kein Reset-Weg existieren, ohne dass das Unternehmen eine Kopie dieses Schlüssels hat. Ein Reset, nach dem deine Fotos unversehrt zurück sind, beweist, dass die Dateien nicht allein unter deinem Passwort verschlüsselt waren.

Kann ich jemanden beauftragen, mein Tresor-Passwort zu knacken?

Wenn die App eine authentifizierte Verschlüsselung mit einer ordnungsgemäß konfigurierten passwortbasierten Schlüsselableitungsfunktion verwendet, hängt die Wiederherstellung von der Stärke der Anmeldeinformationen und den gemessenen Kosten jedes Rateversuchs ab. Bei genau 1 ms pro Kandidat dauern 1.000.000.000 Rateversuche mit einem Worker etwa 11,6 Tage, nicht Jahre. Ein höherer Arbeitsfaktor kann jeden Kandidaten langsamer machen, während parallele Hardware mehr Kandidaten gleichzeitig testen kann. Passwortwiederherstellungsdienste, die eine universelle Abkürzung versprechen, zielen entweder auf eine schwache Implementierung ab oder versprechen etwas, das sie nicht belegen können.

Hilft ein Werksreset meines Telefons?

Nein. Ein Werksreset löscht alles, einschließlich der verschlüsselten Tresor-Daten. Er enthüllt das Passwort nicht und entschlüsselt nichts. Wenn du ein Cloud-Backup hast, überlebt das Backup einen Werksreset, aber du benötigst immer noch das Passwort, um es zu entschlüsseln.

Helfen Apple oder Google mir, meine Tresor-App-Daten wiederherzustellen?

Apple oder Google verfügen möglicherweise über ein Betriebssystem-Backup, einen Cloud-Datensatz, Kontometadaten oder andere Kopien, die mit einer Drittanbieter-App verknüpft sind. Ob sie Dateiinhalte lesen können, hängt von der clientseitigen Verschlüsselung und dem Schlüsselpfad der App ab. Durch die Wiederherstellung eines Plattformkontos werden fehlende Tresor-Anmeldeinformationen oder Klartext-Inhaltsschlüssel nicht automatisch wiederhergestellt.

Gibt es einen Unterschied zwischen dem Vergessen einer Tresor-PIN und eines Tresor-Passworts?

Funktionell ja. Eine vierstellige PIN hat 10.000 Kombinationen. Ein 5x5-Musterraum kann viel größer sein, aber eine menschliche Entscheidung nimmt möglicherweise nur einen vorhersehbaren Bruchteil davon ein. Ein Textpasswort variiert je nach Länge und Auswahlmethode. Sowohl Zugangsdaten als auch kryptografische Schlüsseleingaben können erraten werden; authentifizierter Chiffretext liefert eine Offline-Prüfmöglichkeit, während ein KDF die gemessenen Kosten jedes kryptografischen Rateversuchs erhöht.

Warum bieten Verschlüsselungs-Apps keine Passwortwiederherstellung an?

Verschlüsselte Apps können eine Wiederherstellung ermöglichen, ohne dem Anbieter einen Klartext-Dateischlüssel mitzuteilen. Gängige Designs verpacken einen Inhalts- oder Entsperrschlüssel unter einem aus einer Phrase abgeleiteten Wiederherstellungsschlüssel oder autorisieren ein anderes vertrauenswürdiges Gerät. Die Sicherheitsfrage ist, wer diesen Umschlag öffnen kann, welche Metadaten der Anbieter behält und ob ein Pfad zum Zurücksetzen des Kontos die Wiederherstellungsanmeldeinformationen ersetzen kann. Unser Leitfaden zur wissensfreien Verschlüsselung erklärt diese Anbietergrenze.

Fazit

Ob du Fotos wiederherstellen kannst, hängt vom Zugriff, der Verschlüsselung, dem Schlüssel-Wrapping und dem Wiederherstellungsdesign der App ab. Vaultaire entsperrt normalerweise mit dem Muster und bietet eine Wiederherstellungsphrase an (neun erzeugte Wörter oder eine eigene aus mindestens sechs Wörtern), die einen verschlüsselten Wiederherstellungsumschlag öffnet; für die Cloud-Wiederherstellung sind auch die passenden verschlüsselten Backup-Datensätze erforderlich. Wraxle kann keine der Anmeldeinformationen durch eine Kontozurücksetzung ersetzen. Prüfe jedes verbliebene Gerät und jeden dokumentierten Wiederherstellungsweg, bevor du verschlüsselte Daten als verloren ansiehst.

Bewahre deine Wiederherstellungsphrase auf. Teste sie einmal. Lagere sie sicher. Du wirst dir später dafür dankbar sein.