Eine Hand, die ein iPhone hält, auf dem das Album „Ausgeblendet“ angezeigt wird, mit durchscheinenden Kopien derselben Fotos, die zu einer mit einem Schlüssel gestempelten Wolke aufsteigen, während ein separater versiegelter Tresorwürfel in der Nähe türkisfarben leuchtet, was zeigt, dass versteckte Fotos weiterhin Apples Server erreichen, sofern sie nicht wirklich verschlüsselt sind.

Kann Apple deine ausgeblendeten Fotos auf dem iPhone sehen?

Ein Foto auszublenden fühlt sich an, als läge es an einem privaten Ort. Da ist die Frage berechtigt, ob Apple es trotzdem sehen kann. Die ehrliche Antwort hängt von einer Einstellung ab, die die meisten Menschen nie anrühren. Hier steht, was mit einem ausgeblendeten Foto wirklich passiert, wer bei Apple darauf zugreifen könnte und wie du dafür sorgst, dass niemand die wichtigen Bilder öffnen kann.

Standardmäßig ja: Apple kann die Fotos in deinem Album „Ausgeblendet“ technisch sehen. Ausblenden verschiebt ein Foto nur in ein eigenes Album und legt es auf neueren iPhones hinter Face ID. Verschlüsselt wird dabei nichts. Ist iCloud-Fotos aktiviert, werden deine ausgeblendeten Fotos wie alle anderen Bilder auf Apples Server hochgeladen, und Standard-iCloud wird mit Schlüsseln verschlüsselt, die Apple besitzt. Apple kann die Daten also entschlüsseln, wenn es rechtlich dazu verpflichtet wird, und die technische Möglichkeit, sie anzusehen, besteht. Zwei Dinge ändern das. Der erweiterte Datenschutz verschlüsselt deine gesamte iCloud-Mediathek Ende-zu-Ende, sodass Apple die Schlüssel nicht mehr hat. Und ein Foto in einem Zero-Knowledge-verschlüsselten Tresor wird schon auf deinem Gerät verschlüsselt, bevor es das Gerät verlässt, sodass Apple nur Chiffretext und Metadaten herausgeben kann.

Für Dateien außerhalb von iCloud-Fotos: Vaultaire

Nachdem du einen Import geprüft und jede Kopie in Fotos entfernt hast, hält Vaultaire diese Datei außerhalb von iCloud-Fotos und verschlüsselt sie mit AES-256-GCM unter einem zufälligen Hauptschlüssel. Ein gezeichnetes Muster leitet den separaten lokalen Tresorschlüssel ab, und ein Identitätskonto ist nicht nötig. Das CloudKit-Backup (standardmäßig aktiviert, kann deaktiviert werden), Synchronisierung und Teilen senden verschlüsselte Datensätze, aber Apple kann weiterhin Metadaten zum iCloud-Konto und zu CloudKit speichern, und iOS-Gerätebackups können verschlüsselte lokale App-Daten enthalten. Kostenlos für bis zu 3 Tresore.

Kann Apple deine ausgeblendeten Fotos sehen? Die kurze Antwort

Ja, in der normalen Einrichtung hat Apple die technische Möglichkeit, die Fotos in deinem Album „Ausgeblendet“ anzusehen. Das überrascht viele, weil das Album versteckt liegt und sich seit iOS 16 mit Face ID sperren lässt. Sperren und Ausblenden halten aber nur andere Menschen aus deiner alltäglichen Ansicht heraus. An den Daten selbst ändern sie nichts. Ein ausgeblendetes Foto wird genau wie ein normales gespeichert und nur markiert, damit die Fotos-App es nicht im Hauptraster zeigt.

Entscheidend ist iCloud. Ist iCloud-Fotos aktiviert, wie bei den meisten Menschen, wird jedes Foto deiner Mediathek auf Apples Server hochgeladen, auch die ausgeblendeten. Apple verschlüsselt diese Daten bei der Übertragung und auf den Servern, was vor Angreifern von außen schützt. Der Haken: Bei Standard-iCloud behält Apple eine Kopie der Schlüssel. Deshalb kann Apple deine Fotos technisch lesen, und deshalb kann Apple eine gültige rechtliche Anfrage mit deinen iCloud-Inhalten beantworten.

Was das Ausblenden eines Fotos wirklich bewirkt

Wenn du bei einem Foto auf „Ausblenden“ tippst, verschiebt iOS es in das Album „Ausgeblendet“ und nimmt es aus deiner Mediathek, deinen Rückblicken und den Suchvorschlägen. Auf einem iPhone mit iOS 16 oder neuer ist dieses Album standardmäßig hinter Face ID oder deinem Code gesperrt. Wer dein entsperrtes Handy in die Hand nimmt, kann also nicht einfach dorthin blättern. Gegen neugierige Freunde oder ein Kind, das durch deine Kamerarolle scrollt, ist das wirklich nützlich, und dafür funktioniert es gut.

Es verschlüsselt das Foto aber nicht und hält es auch nicht von Apples Servern fern. Das Album „Ausgeblendet“ ist kein Tresor. Das Bild bleibt dieselbe Datei in derselben Mediathek, in voller Auflösung, mit Ort und Datum, und es bleibt Teil deiner iCloud-Synchronisierung und deiner Geräte-Backups. Wer die Face-ID-Sperre ausschalten kann, also jeder, der deinen Code kennt, öffnet das Album in Sekunden. Ausblenden ist eine Komfortfunktion, keine Sicherheitsfunktion. Die meisten Datenschutzfehler beginnen dort, wo man es wie eine behandelt.

Wann Apple deine Mediathek lesen kann und wann nicht

Mit Standard-iCloud kann Apple deine Fotos technisch entschlüsseln. Die eigentliche Frage ist also, wer bei Apple das unter welchen Umständen tut. Laut Apples eigener Richtlinie durchsuchen Mitarbeiter deine Fotos nicht, und Funktionen wie Rückblicke und die Gesichtererkennung laufen auf deinem Gerät, nicht auf Apples Servern. Eine Richtlinie ist aber ein Versprechen, keine technische Hürde. Apple veröffentlicht Transparenzberichte, die zeigen, dass das Unternehmen iCloud-Inhalte, zu denen Fotos gehören können, auf rechtmäßige Anfragen von Behörden und Strafverfolgung herausgibt. Ehrlich gesagt: Apple schaut normalerweise nicht hin, kann es bei Standard-iCloud aber, und es kommt gesetzlichen Pflichten nach.

Diese Möglichkeit kannst du ganz abschalten, indem du den erweiterten Datenschutz aktivierst, den Apple mit iOS 16.2 eingeführt hat. Er stellt iCloud-Fotos und die meisten anderen iCloud-Daten auf Ende-zu-Ende-Verschlüsselung um. Die Schlüssel liegen dann nur auf deinen vertrauenswürdigen Geräten, und Apple besitzt keine Kopie mehr. Ist die Funktion aktiv, kann Apple deine Fotos weder lesen noch an andere herausgeben, weil der Schlüssel schlicht fehlt. Du musst sie selbst einschalten, jedes angemeldete Gerät muss aktualisiert sein, und du richtest eine Wiederherstellungsmethode ein, damit du dich nicht selbst aussperrst. Zum Thema Scannen: Apple schlug 2021 ein System vor, das iCloud-Fotos auf dem Gerät mit einer Datenbank bekannter Missbrauchsbilder abgleichen sollte. Nach heftiger Kritik gab Apple den Plan Ende 2022 offiziell auf, deine Mediathek wird heute also nicht auf diese Weise gescannt.

So bewahrst du Fotos auf, die nicht einmal Apple sehen kann

Wenn Apple über seine Cloud-Dienste keine lesbaren Fotoinhalte erhalten soll, kombinierst du zwei Schritte. Erstens aktivierst du den erweiterten Datenschutz, damit die unterstützten iCloud-Kategorien Ende-zu-Ende-verschlüsselt werden. Zweitens bewahrst du die sensibelsten Kopien außerhalb der Fotos-Mediathek in einem clientseitig verschlüsselten Tresor auf. Entscheidend ist, ob der Anbieter einen lesbaren Inhaltsschlüssel erhält, welche Metadaten übrig bleiben und auf welchen Geräten oder in welchen Backups noch Kopien liegen.

Vaultaire verschlüsselt Fotos auf dem Gerät unter einem zufälligen AES-256-Hauptschlüssel. Es braucht kein Identitätskonto, und das CloudKit-Backup (standardmäßig aktiviert, kann deaktiviert werden), Synchronisierung und Teilen laden verschlüsselte Datensätze hoch, keine lesbaren Tresordateien und keine Entschlüsselungsschlüssel im Klartext. Apple kann weiterhin CloudKit- und Kontometadaten speichern, und das iCloud-Backup kann verschlüsselte lokale App-Daten enthalten. Prüfe, ob iCloud-Fotos synchronisiert, erwäge den erweiterten Datenschutz, nutze das Album „Ausgeblendet“ für den Alltag und verschiebe riskantere Dateien hinter eine separate Tresorsperre. So verkleinerst du, was Apple lesen kann, ohne so zu tun, als verschwänden Anbieter, Betriebssystem, Backups und entsperrte Geräte aus dem Bedrohungsmodell.

Weiterführende Artikel:

Quellen

Häufig gestellte Fragen

Können ausgeblendete Fotos nach außen gelangen?

Ja. Das Album „Ausgeblendet“ ist nicht verschlüsselt und wird standardmäßig mit iCloud synchronisiert. Ein ausgeblendetes Foto kann daher über einen gehackten iCloud-Account, ein geteiltes oder ausgeliehenes Gerät, das mit deinem Konto angemeldet ist, oder ein Geräte-Backup nach außen gelangen. Die Face-ID-Sperre hält neugierige Blicke ab, verhindert aber kein Leck über das Konto oder ein Backup. Nur Ende-zu-Ende-Verschlüsselung oder ein separater verschlüsselter Tresor beseitigt dieses Risiko.

Sind ausgeblendete Fotos auf dem iPhone sicher?

Sie sind sicher vor jemandem, der nur durch dein Handy scrollt, vor allem mit aktivierter Face-ID-Sperre. Im Sinne von Datensicherheit sind sie nicht sicher, denn die Fotos bleiben unverschlüsselt, werden mit Apples Servern synchronisiert und landen in Backups. Wenn du ein Foto vor Apple, vor Behördenanfragen oder vor jemandem mit deinem Code schützen willst, reicht das Album „Ausgeblendet“ allein nicht aus.

Sind ausgeblendete Fotos wirklich versteckt?

In der Fotos-App sind sie verborgen, im System nicht. Die Datei liegt weiter in voller Auflösung in deiner Mediathek, wird bei aktivierter Synchronisierung in iCloud hochgeladen und landet in deinen Backups. Wer deinen Code kennt, kann die Face-ID-Sperre ausschalten und das Album öffnen, und Apple behält die technische Möglichkeit, die Fotos zu lesen, solange du den erweiterten Datenschutz nicht aktivierst.

Wer kann auf deine ausgeblendeten Fotos zugreifen?

Wer den Gerätecode kennt, kann unter Umständen die Authentifizierung für Fotos ändern, und Apple besitzt bei iCloud-Fotos mit Standardschutz die Dienstschlüssel. Der erweiterte Datenschutz ändert, wer die Schlüssel für unterstützte Inhalte der persönlichen Mediathek verwahrt. Ein separater, clientseitig verschlüsselter Tresor wie Vaultaire fügt eine weitere Zugangssperre hinzu und hält Wraxle aus dem Pfad der Klartextschlüssel heraus, aber ein kompromittiertes Gerät, Wiederherstellung, Metadaten und Backups spielen weiterhin eine Rolle.

Kostenloser Download Vaultaire