Eine dunkle marineblaue Fläche mit einem hohen, durchscheinenden türkisfarbenen Würfel, umhüllt von dünnen Lichtlinien, daneben liegt ein einzelnes offenes Vorhängeschloss auf dem Boden, und eine schwache Spur leerer Fotokacheln driftet von der entriegelten Seite zum Rand des Bildes.

Können Hacker in deinen Cloud-Fotospeicher gelangen?

Die Frage taucht meist nach einer Schlagzeile auf: ein Leak, eine berühmte Person, ein Ordner privater Fotos an einem Ort, an dem er nicht sein sollte. Der erste Impuls ist, sich vorzustellen, dass die Verschlüsselung geknackt wurde. Das ist fast nie das, was tatsächlich passiert ist. Cloud-Fotospeicher wird immer auf dieselbe Handvoll Arten geöffnet, und alle führen über den Account, nicht über die Kryptografie. Das lohnt sich zu wissen, weil es ändert, was dich schützt. Nichts, was du tust, macht AES schwächer oder stärker, aber alles daran, wie auf deinen Account zugegriffen wird, liegt in deiner Hand.

Ja, aber nicht durch geknackte Verschlüsselung. In der Praxis werden Cloud-Fotokonten mit Zugangsdaten geöffnet: einer Phishing-Seite, die wie ein Anmeldebildschirm aussieht, einem Passwort, das von einer vor Jahren gehackten Seite wiederverwendet wird, einem Anruf mit vorgetäuschtem Support, oder einer Person, die den Code deines Geräts bereits kennt. Die Zwei-Faktor-Authentifizierung schließt die meisten Fernzugriffswege, weil ein Passwort allein nicht mehr ausreicht. Der erweiterte Datenschutz schließt die Serverseite, indem iCloud-Fotos auf Ende-zu-Ende-Verschlüsselung umgestellt wird, sodass die Schlüssel auf deinen Geräten liegen und Apple nichts besitzt, was man herausgeben oder verlieren könnte. Keines von beiden hilft gegen jemanden, der dein Telefon direkt vor dir entsperrt, und keines gilt für einen Dienst, der die Schlüssel selbst behält, was bei Google Photos und den meisten anderen Anbietern der Standard ist. Fotos, deren Verlust wirklich wehtun würde, gehören in einen verschlüsselten Tresor auf dem Gerät, wo es keinen Account gibt, in den man einbrechen könnte.

Was gehackt werden hier eigentlich bedeutet

Zwei sehr unterschiedliche Ereignisse bekommen dasselbe Wort. Das eine ist ein Anbietereinbruch, bei dem ein Angreifer die Server erreicht und auf einen Schlag Daten vieler Menschen mitnimmt. Das andere ist eine Kontoübernahme, bei der sich jemand als du anmeldet, über einen ganz normalen Anmeldebildschirm, mit Zugangsdaten, die er sich beschafft hat. Fast jeder Fall, in dem private Fotos aus einem Cloud-Speicher auftauchen, ist die zweite Art. Der große Promi-Fotoleak, an den sich viele noch erinnern, war kein Einbruch bei Apple: Die Accounts wurden mit gephishten Passwörtern und erratenen Sicherheitsfragen erreicht, einer nach dem anderen. Die anschließenden Strafverfahren beschrieben dasselbe Muster, jemand gab sich als Kundensupport aus und fragte einfach nach dem Passwort.

Der Unterschied zählt, weil beide entgegengesetzte Verteidigungen haben. Ein Anbietereinbruch wird durch das Verschlüsselungsdesign beantwortet, also ob das Unternehmen Schlüssel besitzt, die zusammen mit den Dateien erbeutet werden könnten. Eine Kontoübernahme wird durch Authentifizierung beantwortet, also ob ein Passwort allein reicht, um jeden hineinzulassen. Die meisten Menschen sorgen sich um das Erste und sind durch das Zweite verwundbar. Unsere Prüfung dessen, was Datenschutzrichtlinien für Cloud-Fotospeicher wirklich sagen, geht die Frage, wer die Schlüssel besitzt, Anbieter für Anbieter durch. Dieser Ratgeber deckt die andere Hälfte ab, den Teil, in dem eine Person am anderen Ende eines Links versucht, du zu werden.

Die vier Wege, die tatsächlich funktionieren

Phishing steht mit Abstand an erster Stelle. Eine Nachricht über verdächtige Aktivität oder ein gesperrtes Konto trifft ein, der Link öffnet etwas, das genau wie ein Anmeldebildschirm aussieht, und das Passwort wird eingetippt. Die moderne Variante leitet den Zwei-Faktor-Code in Echtzeit weiter, sodass eine Seite, die gleich nach dem Passwort nach den sechs Ziffern fragt, kein Beweis dafür ist, dass die Seite echt ist. An zweiter Stelle steht Passwort-Wiederverwendung. Ein Passwort, das du 2015 in einem Forum vergeben hast, das später gehackt wurde, steht inzwischen in einer Liste, und diese Liste wird automatisch gegen jeden großen Dienst durchprobiert. Bei diesem Angriff muss niemand wissen oder sich dafür interessieren, wer du bist.

An dritter Stelle steht die Reset-Kette. Zugriff auf die E-Mail-Adresse des Accounts reicht oft aus, um das Passwort zu ändern, sodass ein E-Mail-Konto mit einem schwachen Passwort still und leise zum Generalschlüssel für alles wird, was daran hängt. An vierter Stelle, und im echten Leben die häufigste von allen, steht Nähe. Wer den Code deines Geräts kennt, kann das Telefon entsperren, und unter iOS kann dieser Code auch benutzt werden, um das Account-Passwort zu ändern, genau deshalb gibt es den Schutz für gestohlene Geräte, und es lohnt sich, ihn einzuschalten. Zur gleichen Kategorie gehören Überwachungs-Apps, die auf einem entsperrten Telefon installiert werden. Keiner der vier Wege greift die Verschlüsselung an, und keine noch so starke Verschlüsselung hilft gegen einen von ihnen.

Was Zwei-Faktor und Ende-zu-Ende-Verschlüsselung jeweils abdecken

Die Zwei-Faktor-Authentifizierung beantwortet die Wege eins und zwei gut. Ein gestohlenes oder erratenes Passwort reicht nicht mehr aus, denn die Anmeldung braucht zusätzlich einen Code, der an ein Gerät geht, das bereits in deinem Kreis ist. Sie hilft nicht gegen eine Live-Relay-Seite, die den Code Sekunden nachdem du ihn gelesen hast abfängt, und sie bewirkt nichts gegen jemanden, der dein bereits entsperrtes Telefon in der Hand hält. Der erweiterte Datenschutz beantwortet eine völlig andere Frage. Eingeschaltet werden iCloud-Fotos und das iCloud-Backup Ende-zu-Ende-verschlüsselt, die Schlüssel bleiben auf deinen Geräten, und Apple besitzt nichts, was auf eine rechtliche Anfrage hin herausgegeben oder bei einem Servereinbruch erbeutet werden könnte. Das ist eine echte Veränderung der Angriffsfläche, und deshalb ist die Einrichtung eines Wiederherstellungskontakts verpflichtend: Da die Schlüssel bei Apple nicht mehr vorhanden sind, ist ein vergessenes Passwort tatsächlich nicht wiederherstellbar. Apple bietet die Funktion neuen Nutzern im Vereinigten Königreich nicht mehr an.

Ohne diese Einstellung, also im Standardzustand, werden iCloud-Fotos während der Übertragung und auf Apple-Servern mit Schlüsseln verschlüsselt, die auch Apple besitzt. Google Photos funktioniert genauso und bietet für die Hauptmediathek überhaupt keine Ende-zu-Ende-Option. Keine der beiden Vorgehensweisen ist nachlässig, und beide sind für die allergrößte Mehrheit einer Kamerarolle völlig vertretbar, aber ehrlich beschrieben heißt das, der Anbieter kann die Dateien lesen, und du vertraust darauf, dass er es nicht tut. Unser Erklärartikel zu Ende-zu-Ende-verschlüsseltem iCloud-Fotospeicher geht durch, was diese Einstellung ändert, und wie iPhone-Foto-Backups verschlüsselt werden deckt die Backup-Seite ab, wo oft Kopien versteckter Fotos liegen.

Die Fotos, die niemals im Account landen sollten

Jede der obigen Verteidigungen ist wahrscheinlichkeitsbasiert. Zwei-Faktor macht eine Übernahme viel schwerer, aber nicht unmöglich, Ende-zu-Ende-Verschlüsselung nimmt dem Server seine Rolle als Ziel, lässt das Gerät aber als eines übrig, und beide stützen sich auf einen Account, den ein entschlossener Angreifer, oder jemand, der bereits mit dir zusammenlebt, irgendwann doch erreichen kann. Nach Konsequenz zu sortieren bringt mehr als nach Wahrscheinlichkeit zu sortieren. Der größte Teil einer Kamerarolle ist in der Cloud unproblematisch, und die Bequemlichkeit ist real. Eine kleine Teilmenge ist es nicht: Dokumente mit erkennbaren Nummern, intime Fotos, alles, was als Druckmittel dienen könnte. Bei diesen geht es nicht um ein stärkeres Schloss am Account, sondern darum, dass gar kein Account in der Gleichung steht.

Genau das leistet ein lokaler verschlüsselter Tresor. Vaultaire verschlüsselt jede Datei mit AES-256-GCM auf dem Gerät, braucht keinen Account und keine Anmeldung, um zu existieren, und bleibt standardmäßig außerhalb von iCloud, sodass es kein Passwort zum Phishen, keine Sitzung zum Kapern und keine Serverkopie zum Einbrechen gibt. Es ist kostenlos für bis zu 5 Tresore. Wer die Kategorie erst verstehen möchte, bevor er irgendetwas davon vertraut, findet in unserer Prüfung, ob Foto-Tresor-Apps sicher sind, die Verschlüsselungsversprechen durchgegangen und geprüft, welche davon standhalten. Fotos, die nie synchronisiert werden, kann man nicht von einem Dienst nehmen, den man nicht selbst kontrolliert.

Verwandte Ratgeber

Quellen

Häufig gestellte Fragen

Wurde iCloud selbst schon einmal gehackt?

Apples Server wurden nicht öffentlich in dem Sinn geknackt, den die meisten Leute meinen. Die Vorfälle, aus denen geleakte Fotos entstanden, waren Kontoübernahmen: Passwörter, die durch Phishing erbeutet, Sicherheitsfragen, die erraten, oder Passwörter, die von anderen gehackten Seiten wiederverwendet wurden. Das ist ein wichtiger Unterschied, denn er bedeutet, dass die Lösung auf deiner Seite des Anmeldebildschirms liegt, nicht auf der von Apple.

Macht Zwei-Faktor-Authentifizierung meine Fotos sicher?

Sie schließt die häufigsten Fernzugriffswege, was eine große Verbesserung ist, aber sie ist nicht absolut. Eine überzeugende Phishing-Seite kann deinen Code in Echtzeit weiterleiten, und Zwei-Faktor hilft nichts gegen jemanden, der dein Telefon entsperrt oder deinen Gerätecode kennt. Betrachte sie als Grundschutz, der gelegenheitsbasierte Angriffe stoppt, nicht als Garantie.

Ist Google Photos weniger sicher als iCloud?

Für die Hauptmediathek besitzt Google die Schlüssel und bietet keine Ende-zu-Ende-verschlüsselte Option, während iCloud sich mit dem erweiterten Datenschutz auf Ende-zu-Ende-Verschlüsselung umstellen lässt. In der Standardeinstellung besitzt auch iCloud die Schlüssel, der Unterschied liegt also in der Obergrenze, nicht im Ausgangspunkt. Beide verschlüsseln Daten während der Übertragung und im Ruhezustand gegen Angreifer von außen.

Was sollte ich zuerst tun, wenn ich vermute, dass mein Account geöffnet wurde?

Ändere das Passwort von einem Gerät aus, dem du vertraust, und überprüfe dann die Geräteliste unter deinem Namen in den Einstellungen und entferne alles Unbekannte, wodurch diese Sitzungen beendet werden. Prüfe, ob die E-Mail-Adresse und die Telefonnummer des Accounts noch dir gehören, denn Angreifer ändern sie, um den Zugriff zu behalten. Prüfe danach dein eigenes E-Mail-Konto, denn darüber gelangt man meist wieder hinein.

Vaultaire kostenlos herunterladen