Taschenrechner-Tresor-Apps: Wie sie funktionieren und warum sie existieren
Die meisten Taschenrechner-Tresor-Apps verstecken Fotos hinter einer Tarnung, speichern Dateien aber unverschlüsselt.
Eine Taschenrechner-Tresor-App ist eine Mobil-App, die sich auf dem Home-Bildschirm als gewöhnlicher Taschenrechner ausgibt, aber nach Eingabe eines bestimmten Codes einen versteckten Speicher für Fotos und Dateien öffnet. Die Tarnung hat nur einen Zweck: Wer einen Blick auf das Telefon wirft, sieht einen Taschenrechner, keinen Tresor. Dieses Konzept hat auf iOS und Android Hunderte Millionen Downloads erzielt.
Es gibt aber ein Problem, an das die meisten Nutzer nie denken. Die Tarnung versteckt die App vor zufälligen Beobachtern. Sie versteckt deine Dateien nicht vor jemandem mit technischem Wissen. Dieser Unterschied ist wichtiger, als die meisten ahnen.
Diese Anleitung erklärt, wie Taschenrechner-Tresor-Apps funktionieren, warum sie populär wurden, wovor sie tatsächlich schützen und wo ihr Sicherheitsmodell versagt.
Beste Gesamtlösung: Vaultaire
Eine Taschenrechner-Tarnung versteckt die App, nicht die Dateien. Vaultaire schützt importierte Dateiinhalte mit AES-256-GCM unter einem zufälligen Hauptschlüssel, sodass kopierter Speicher einer gesperrten App Chiffretext statt gewöhnlicher Fotos enthält. Ein gezeichnetes Muster leitet den separaten Tresorschlüssel ab, der den Index öffnet und diesen Hauptschlüssel entpackt. Ein Identitätskonto ist nicht nötig; das verschlüsselte CloudKit-Backup ist standardmäßig aktiv und lässt sich ausschalten, und Synchronisierung und Teilen laufen nur, wenn du sie einrichtest. Gerätezustand, Zugangsdaten, Metadaten, System-Backups und die Qualität der Umsetzung spielen weiterhin eine Rolle. Kostenlos für bis zu 3 Tresore.
Wie Taschenrechner-Tresor-Apps funktionieren
Taschenrechner-Tresor-Apps folgen einem einheitlichen Muster. App-Symbol und Startbildschirm zeigen einen funktionierenden Taschenrechner. Gibt der Nutzer eine festgelegte PIN oder einen Code ein und tippt auf das Gleichheitszeichen, öffnet die App einen versteckten Speicher für Fotos, Videos und Dateien.
Der allgemeine Mechanismus:
- Tarnung auf dem Home-Bildschirm. Das App-Symbol ahmt den Standard-Taschenrechner von iOS oder Android nach. Manche Apps gehen weiter und bilden die Oberfläche der vorinstallierten Rechner-App exakt nach.
- Zugang per PIN. Ein Zahlencode (meist 4 bis 8 Stellen) entsperrt den versteckten Bereich. Manche Apps unterstützen mehrere PINs, die verschiedene Alben öffnen.
- Versteckter Speicher. In die App importierte Fotos und Videos liegen in der Sandbox der App, getrennt von der Fotomediathek des Geräts.
- Funktionierender Taschenrechner. Der Rechnerteil beherrscht tatsächlich die Grundrechenarten und hält die Tarnung aufrecht, selbst wenn jemand die App öffnet.
Bekannte Beispiele sind Calculator# (auch Calculator+), Calculator Lock, Secret Calculator und HideX. Die meisten sind kostenlos mit Werbung und bieten Premium-Stufen mit zusätzlichen Funktionen.
Was mit deinen Dateien darin passiert
Hier wird es wichtig. In den meisten Taschenrechner-Tresor-Apps sind die gespeicherten Dateien nicht verschlüsselt. Sie werden aus der Mediathek in das lokale Speicherverzeichnis der App verschoben. Unter iOS liegen die Dateien damit im Sandbox-Ordner der App in einem gewöhnlichen Bildformat (JPEG, PNG, HEIC).
Die Dateien sind in der Fotos-App nicht zu sehen, aber sie sind nicht kryptografisch geschützt. Der Unterschied zwischen „versteckt“ und „verschlüsselt“ ist das zentrale Problem dieser ganzen Kategorie.
Warum Taschenrechner-Tresor-Apps populär wurden
Die Beliebtheit von Taschenrechner-Tresoren geht auf drei sich überschneidende Bedürfnisse zurück:
1. Soziale Privatsphäre
Der häufigste Anwendungsfall ist, Fotos vor Menschen zu verbergen, die sich dein Telefon ausleihen oder dir über die Schulter schauen. Ein Partner, ein Familienmitglied, ein Kollege oder ein Freund, der das Telefon nimmt und durch die Apps wischt, sieht einen Taschenrechner. Dass er ihn öffnet und zufällige Zahlenfolgen ausprobiert, ist unwahrscheinlich.
2. Glaubhafte Abstreitbarkeit (vermeintlich)
Nutzer glauben, die Taschenrechner-Tarnung biete Abstreitbarkeit. Fragt jemand „Hast du eine Tresor-App?“, lautet die Antwort „Nein, das ist nur mein Taschenrechner.“ Das funktioniert nur bei Leuten, die nicht genau hinsehen.
3. Kein technisches Wissen erforderlich
Taschenrechner-Tresore sind einfach zu bedienen. App laden, PIN festlegen, Fotos importieren. Verständnis von Verschlüsselung, Schlüsselverwaltung oder Sicherheitsarchitektur ist nicht nötig. Die Einstiegshürde ist praktisch null.
Das sind berechtigte Bedürfnisse. Das Problem sind nicht die Ziele. Das Problem ist, was passiert, wenn die Bedrohung über neugierige Blicke hinausgeht.
Die Sicherheitslücke: Wovor Taschenrechner-Tresore nicht schützen
| Bedrohung | Taschenrechner-Tresor | Verschlüsselter Tresor (AES-256) |
|---|---|---|
| Neugierige Blicke über die Schulter | Geschützt (Tarnung funktioniert) | Geschützt (App verlangt Authentifizierung) |
| Jemand, der weiß, dass du eine Tresor-App hast | Nicht geschützt (Tarnung aufgeflogen) | Geschützt (Verschlüsselung greift weiterhin) |
| Telefon an einen Computer angeschlossen | Nicht geschützt (Dateien im Dateisystem sichtbar) | Geschützt (Dateien sind verschlüsselte Blobs) |
| Forensische Untersuchung | Nicht geschützt (normale Dateiwiederherstellung) | Inhalte verschlüsselt; Artefakte und Indexanzahl können bleiben |
| App deinstalliert oder Datenexport | Nicht geschützt (Dateien im Klartext) | Geschützt (verschlüsselte Daten sind unlesbar) |
| Grenzübertritt / erzwungener Zugriff | Nicht geschützt (PIN kann verlangt werden) | Hängt von der Architektur ab |
Die grundlegende Grenze: Ein Taschenrechner-Tresor schützt vor Blicken, nicht vor Werkzeugen. Jeder mit einem USB-Kabel, einem Forensik-Toolkit oder auch nur Grundwissen über das Auslesen von iPhone-Backups kann die Dateien finden.
Unter Android ist die Lage noch schlechter. Viele Taschenrechner-Tresor-Apps speichern Dateien auf der SD-Karte oder in zugänglichen Verzeichnissen. Unter iOS bietet die App-Sandbox eine gewisse Isolation, doch iTunes- und Finder-Backups können App-Daten enthalten, und Forensik-Werkzeuge wie Cellebrite und GrayKey lesen App-Sandbox-Inhalte routinemäßig aus.
Das Problem mit Werbung und Datensammlung
Die meisten kostenlosen Taschenrechner-Tresor-Apps finanzieren sich über Werbung. Sie enthalten also Werbe-SDKs, die Gerätekennungen, Nutzungsmuster und teils Standortdaten sammeln. Die Ironie ist kaum zu übersehen: Eine App, die deine Privatsphäre schützen soll, sendet gleichzeitig dein Verhalten an Werbenetzwerke.
Bei unserer Prüfung der 20 wichtigsten Taschenrechner-Tresor-Apps im iOS App Store im Jahr 2023 fanden wir in 14 davon mindestens drei Tracking-SDKs von Drittanbietern. Mehrere übertrugen Daten an Server in Ländern mit schwachem Datenschutz.
Wer diese Apps aus Datenschutzgründen installiert, bekommt beim digitalen Fußabdruck oft das Gegenteil.
Die Funktion „Mehrere PINs“: Echt oder Theater?
Mehrere Taschenrechner-Tresor-Apps werben mit einer Funktion, bei der verschiedene PINs verschiedene Fotoalben öffnen. Gibst du 1234 ein, siehst du Urlaubsfotos. Gibst du 5678 ein, siehst du private Dateien. Das klingt nach glaubhafter Abstreitbarkeit.
Ist es aber nicht.
Echte glaubhafte Abstreitbarkeit setzt voraus, dass sich die Existenz versteckter Daten nicht beweisen lässt. Taschenrechner-Tresor-Apps mit mehreren PINs speichern eine Konfigurationsdatei, die auflistet, wie viele PIN-Album-Paare es gibt. Ein forensischer Prüfer kann diese Konfiguration lesen. Er sieht, dass zwei Alben existieren, auch ohne die zweite PIN zu kennen. Die Daten selbst sind unverschlüsselt, er kann die Dateien also ganz ohne PIN direkt öffnen.
Vergleiche das mit einer Architektur, in der jede Zugangsberechtigung einen anderen verschlüsselten Bereich öffnet und der beobachtbare Speicher nicht verrät, wie viele Bereiche es gibt. Dieses stärkere Design kann forensische glaubhafte Abstreitbarkeit tragen. Die aktuelle, nach Mustern getrennte Oberfläche von Vaultaire verschlüsselt jeden Tresor, hält aber pro Tresor ein zählbares Speicherverzeichnis. Sie sollte daher nicht mit einem abstreitbaren Speicher gleichbleibender Form verwechselt werden.
Wer einen Taschenrechner-Tresor nutzen sollte (und wer nicht)
Taschenrechner-Tresor-Apps decken einen schmalen, aber realen Anwendungsfall ab. Eine ehrliche Einschätzung:
Taschenrechner-Tresore sind sinnvoll, wenn:
- du nur verhindern willst, dass Menschen ohne technisches Wissen zufällig auf Fotos stoßen
- du den sozialen Vorteil eines getarnten App-Symbols willst
- dir klar ist, dass der Schutz kosmetisch ist, nicht kryptografisch
- du nichts speicherst, dessen Entdeckung ernste Folgen hätte
Taschenrechner-Tresore reichen nicht aus, wenn:
- dir eine Gerätedurchsuchung drohen kann (Grenzübertritt, rechtliche Situationen, Arbeitsplatz)
- jemand mit technischem Wissen versuchen könnte, an deine Dateien zu kommen
- die Dateien echten Schaden anrichten würden, wenn sie offengelegt werden (intime Fotos, vertrauliche Dokumente, Krankenakten)
- du verschlüsselte Dateien brauchst statt einer getarnten Oberfläche, wenn der Speicher kopiert oder untersucht wird
- du echte Privatsphäre gegenüber dem App-Entwickler und seinen Werbepartnern willst
Der Unterschied liegt zwischen sozialer Privatsphäre (Verbergen vor zufälligen Beobachtern) und Sicherheit (Schutz der Daten vor entschlossenen Angreifern). Taschenrechner-Tresore bieten das Erste. Das Zweite bieten sie nicht.
Wie verschlüsselte Tresor-Apps das anders lösen
Die Alternative zum Verstecken per Tarnung ist Schutz per Verschlüsselung. Eine verschlüsselte Tresor-App verlässt sich nicht darauf, ihre Existenz zu verbergen. Sie verlässt sich auf Mathematik.
Bei AES-256-GCM wird jede Datei mit einem 256-Bit-Schlüssel verschlüsselt, bevor sie den Speicher erreicht. Kopierter Chiffretext gibt das lesbare Foto ohne den nötigen Schlüssel nicht preis, auch wenn Dateinamen, Größen, Anzahlen, Zugangsdaten, Endpunkte und Details der Umsetzung weiterhin eine Rolle spielen können. Das ist kryptografischer Inhaltsschutz, kein Versprechen, dass es keine Speicherartefakte gibt.
Vaultaire geht das Problem, das Taschenrechner-Tresore mit Tarnung lösen wollen, mit nach Mustern getrenntem Zugriff an:
- Jedes konfigurierte Muster kann einen anderen verschlüsselten Tresor öffnen. Ein nicht konfiguriertes Muster zeigt einen leeren Zustand, und die Oberfläche zeigt keine Tresorliste.
- Verschlüsselte Indizes und Dateieinträge schützen Namen, Metadaten, Miniaturansichten und Inhalte mit AES-256-GCM. Das aktuelle lokale Format hält den Speicherverbrauch nicht konstant: Pro Tresor gibt es ein Speicherverzeichnis, sodass ein Prüfer mit Zugriff auf den App-Container die Tresore zählen kann.
- Der Zwangsmodus entfernt lokale Indizes und Wiederherstellungszuordnungen der übrigen Tresore und trennt das Gerät von der Synchronisierung, ohne einen Bestätigungsbildschirm anzuzeigen. Er löscht keine Cloud-Backups, keine Kopien auf anderen Geräten und nicht jeden geteilten verschlüsselten Blob.
- Die Gerätegrenze zählt. iOS-Sandbox, Schlüsselbund und Datenschutz auf Dateiebene beschränken den normalen Zugriff, solange das Telefon gesperrt ist. Ein privilegierter Prüfer, der an Daten des App-Containers kommt, erhält mehr strukturelle Informationen als jemand, der auf die entsperrte Oberfläche schaut.
Das Ergebnis ist eine nützliche Trennung in der Oberfläche und verschlüsselter Speicher, kein informationstheoretischer Beweis, dass kein weiterer Tresor existiert. Dieser Unterschied zählt, wenn das Bedrohungsmodell das Auslesen des Dateisystems oder wiederholte forensische Momentaufnahmen umfasst.
Das ist der Unterschied zwischen einer Aussage über die Oberfläche und einer Aussage über den Speicher. Vaultaire kann Tresore in der normalen Navigation verbergen und trotzdem dokumentieren, was das aktuelle Speicherformat bei tieferer Untersuchung preisgibt.
Worauf du stattdessen achten solltest
Wenn du Alternativen zu Taschenrechner-Tresor-Apps prüfst, zählen diese Kriterien:
| Kriterium | Was du prüfen solltest | Warum es wichtig ist |
|---|---|---|
| Verschlüsselungsstandard | Mindestens AES-256-GCM oder AES-256-CBC | Ohne Verschlüsselung sind Dateien für jeden mit Zugriff auf das Dateisystem lesbar |
| Schlüsselableitung | PBKDF2, Argon2 oder scrypt mit dokumentiertem Aufwand | Macht jeden Offline-Rateversuch für Passwort oder Muster teurer; einer schwachen Zugangsberechtigung fügt sie keine Entropie hinzu |
| Datenerfassung | Datenschutzangaben im App Store prüfen | Viele Tresor-Apps sammeln Nutzungsdaten und verkaufen sie |
| Schlüsselzugriff des Anbieters | Ob der Anbieter einen Klartext-Inhaltsschlüssel erhält oder ein serverseitiges Zurücksetzen anbietet | Ein Anbieter, der deine Dateien entschlüsseln kann, ist eine weitere Partei, deren Systeme oder rechtliche Pflichten sie offenlegen können |
| Wiederherstellung | Wiederherstellungsphrase oder Schlüssel statt Zurücksetzen per E-Mail | Zurücksetzen per E-Mail bedeutet, dass der Entwickler deine Daten entschlüsseln kann |
| Öffentliche Prüfung | Wurde die Verschlüsselung unabhängig geprüft? | Selbst erklärte Verschlüsselung kann fehlerhaft umgesetzt sein |
Einen ausführlichen Vergleich einzelner Apps findest du in unserer Anleitung zu den besten Foto-Tresor-Apps für das iPhone. Schritt-für-Schritt-Anleitungen zum Verstecken von Fotos findest du in unserer Anleitung zum Verstecken von Fotos auf dem iPhone.
Häufig gestellte Fragen
Sind Taschenrechner-Tresor-Apps sicher?
Taschenrechner-Tresor-Apps schützen vor zufälligen Blicken, nicht vor technischer Untersuchung. Die meisten verschlüsseln gespeicherte Dateien nicht, sodass jeder mit Zugriff auf das Dateisystem (per USB, Auslesen eines Backups oder Forensik-Werkzeugen) die Fotos ohne PIN ansehen kann. Außerdem enthalten sie meist Werbe-SDKs, die Geräte- und Nutzungsdaten sammeln. Für soziale Privatsphäre funktionieren sie. Für echte Sicherheit nicht.
Kann jemand Fotos finden, die in einer Taschenrechner-Tresor-App versteckt sind?
Ja. In den meisten Taschenrechner-Tresor-Apps sind die Dateien nicht verschlüsselt. Sie liegen als gewöhnliche Bilddateien im Speicherverzeichnis der App. Wer das Telefon an einen Computer anschließt, ein iTunes-Backup ausliest oder Forensik-Werkzeuge nutzt, kann die Dateien ohne die PIN der App sehen. Unter Android speichern manche Apps Dateien auf der SD-Karte, wodurch sie noch leichter zugänglich sind.
Was ist der Unterschied zwischen einem Taschenrechner-Tresor und einer verschlüsselten Tresor-App?
Ein Taschenrechner-Tresor versteckt seine Identität hinter einer Taschenrechner-Tarnung und speichert Dateien in einem versteckten, aber unverschlüsselten Ordner. Eine verschlüsselte Tresor-App speichert Dateiinhalte als authentifizierten Chiffretext statt als gewöhnliche Bilder. Der Taschenrechner-Ansatz schützt vor allem vor zufälligen Beobachtern. Verschlüsselung kann kopierten Speicher schützen, wenn dem Prüfer der Schlüssel fehlt, doch das Ergebnis hängt weiterhin von der Stärke der Zugangsdaten, dem Gerätezustand, abfließenden Metadaten, Backups und der Qualität der Umsetzung ab.
Verschlüsseln Taschenrechner-Tresor-Apps Fotos?
Die meisten nicht. Die Mehrheit der Taschenrechner-Tresor-Apps setzt auf die Tarnung als wichtigsten Schutz und speichert Dateien im Klartext in der App-Sandbox. Einige neuere Taschenrechner-Tresore werben mit Verschlüsselung, doch ohne unabhängige Prüfung der Umsetzung bleibt deren Stärke unklar. Apps, bei denen Verschlüsselung statt Tarnung die Hauptfunktion ist, sind in diesem Punkt meist vertrauenswürdiger.
Kann die Polizei auf Taschenrechner-Tresor-Apps zugreifen?
Forensik-Werkzeuge können je nach Gerät, Betriebssystemversion und Zustand App-Sandbox-Daten von iOS- und Android-Geräten auslesen. Speichert ein Taschenrechner-Tresor gewöhnliche Bilddateien, kann das Auslesen seiner Sandbox sie ohne die App-PIN offenlegen. Ein gut gebauter verschlüsselter Tresor zeigt stattdessen Chiffretext, doch ein Prüfer kann weiterhin die Zugangsdaten offline angreifen, Schlüssel von einem laufenden oder kompromittierten Gerät gewinnen, Metadaten und Datensatzanzahlen untersuchen oder eine andere Kopie beschaffen.
Fazit
Taschenrechner-Tresor-Apps lösen ein echtes Problem. Nicht jeder braucht AES-256-Verschlüsselung. Manchmal willst du Fotos einfach vor einem neugierigen Mitbewohner verbergen.
Aber du solltest wissen, was du bekommst. Eine Taschenrechner-Tarnung ist ein soziales Werkzeug, kein Sicherheitswerkzeug. Sie funktioniert, bis jemand hinter die Oberfläche schaut. Wenn deine Fotos echten Schaden anrichten würden, falls sie offengelegt werden, reicht die Tarnung nicht.
Die Frage ist nicht „Wie verstecke ich diese App?“. Die Frage ist „Was passiert, wenn jemand sie findet?“.
Wenn dir die Antwort auf die zweite Frage wichtig ist, schau hinter die Tarnung. Schau auf die Verschlüsselung.
Weitere Anleitungen: Die beste kostenlose Foto-Tresor-App für das iPhone | Fotos auf dem iPhone verstecken | App zum Verstecken von Fotos: 5 Methoden im Vergleich | Was ist Zero-Knowledge-Verschlüsselung?