Sichern Foto-Vault-Apps in iCloud? Wo Vault-Fotos wirklich landen

Eine Foto-Vault-App versteckt Bilder aus deiner Camera Roll, aber das wirft eine berechtigte Frage auf: Wenn sie nicht in deiner Fotobibliothek sind, werden sie irgendwo gesichert, oder sind sie nur einen kaputten Bildschirm vom Verschwinden entfernt?

Die meisten Foto-Vault-Apps speichern nicht in iCloud Photos. Sie halten verschlüsselte Kopien im eigenen privaten Speicher der App, sodass es ganz von der App und deinen Gerätebackup-Einstellungen abhängt, ob diese Kopien iCloud erreichen. Manche Vault-Apps bleiben ausschließlich lokal, was bedeutet, dass ein verlorenes, gelöschtes oder zurückgesetztes Telefon die Fotos mitnimmt. Andere reisen innerhalb deines iCloud-Gerätebackups mit, was sie zurückbringen kann, aber auch für jeden lesbar machen kann, der dieses Backup wiederherstellt, sofern das Backup selbst nicht Ende-zu-Ende-verschlüsselt ist.

Wo Foto-Vault-Apps deine Bilder wirklich speichern

Wenn du ein Foto in eine Vault-App verschiebst, landet es nicht in einer separaten Cloud. Die App verschiebt die Datei in ihren eigenen privaten Speicherbereich, eine Sandbox, die nur diese App öffnen kann, und verschlüsselt sie dort meist. Deshalb verschwindet das Bild aus deiner Camera Roll und taucht nicht in iCloud Photos, Shared Albums oder dem Standard-Album Hidden auf. Fotobibliothek und Vault sind zwei unterschiedliche Orte, und der Vault liegt hinter dem Code oder Face ID der App, nicht innerhalb von Apple Photos.

Da der Vault im eigenen Speicher der App liegt, synchronisiert er nicht automatisch über deine Geräte, so wie es iCloud Photos tut. Eine Kopie auf deinem iPhone ist genau das: eine Kopie, auf einem Gerät. Ob eine zweite Kopie in der Cloud existiert, hängt davon ab, wie die App aufgebaut ist und wie deine iCloud-Einstellungen aussehen. Die ehrliche Antwort darauf, wo deine Vault-Fotos leben, lautet also: im Container der App auf diesem Telefon, plus überall dort, wohin diese App oder deine Backups sie schicken.

Sichern sie standardmäßig in iCloud?

Vault-Apps lassen sich grob in drei Gruppen einteilen. Manche speichern Fotos strikt nur auf dem Gerät und markieren ihre Dateien so, dass iOS sie beim Backup überspringt, sodass nichts iCloud erreicht und ein gelöschtes Telefon bedeutet, dass die Fotos weg sind. Manche lassen den Speicher der App im normalen iCloud-Gerätebackup mitreisen, sodass die Fotos nur über eine vollständige Wiederherstellung in dieselbe App zurückkehren können. Und manche betreiben eine eigene Cloud-Synchronisierung, entweder auf die Server des Entwicklers oder in dein iCloud Drive, die verschlüsselt sein kann oder nicht. Die Tücke ist, dass sich diese sehr unterschiedlich verhalten, die App aber selten klar sagt, welche Variante man hat.

Deshalb sind Suchanfragen zur Wiederherstellung von Vault-Fotos so häufig. Menschen gehen davon aus, dass ein Vault wie ein Safe ist, löschen deshalb die Originale, wechseln das Telefon oder installieren die App neu, und erfahren erst dann, dass die Fotos nie gesichert wurden. Das gegenteilige Risiko ist die Offenlegung. Reist dein Vault innerhalb eines Gerätebackups, das nicht Ende-zu-Ende-verschlüsselt ist, oder lädt die App ohne starke Verschlüsselung auf einen Server hoch, kann jeder, der dieses Backup wiederherstellt oder Zugriff auf den Account erhält, genau die Fotos erreichen, die du verstecken wolltest.

Was ein iCloud-Backup schützt und was nicht

Ein Standard-iCloud-Backup kann die gespeicherten Daten einer App enthalten, sodass die verschlüsselten Dateien eines Vaults mitreisen können. Standardmäßig verwendet dieses Backup jedoch eine Verschlüsselung, bei der Apple die Schlüssel hält, was es vor Außenstehenden schützt, aber nicht vollständig privat gegenüber einer Vorladung oder einer Kontoübernahme macht. Advanced Data Protection ändert das: Es macht dein iCloud-Backup und dein iCloud Drive Ende-zu-Ende-verschlüsselt, sodass nur deine vertrauenswürdigen Geräte den Inhalt lesen können, einschließlich aller mitgereisten Vault-Daten. iCloud Photos hingegen ist nicht Ende-zu-Ende-verschlüsselt, sofern du diese Einstellung nicht aktivierst.

Ein Backup ist außerdem nicht dasselbe wie Privatsphäre. Beim Wiederherstellen eines Backups kommt alles zurück, sodass der Vault dort wieder auftauchen kann, wo du es nicht erwartet hast, wenn du ein wiederhergestelltes Gerät weitergibst oder einen Apple Account innerhalb einer Familie teilst. Auch die Kontowiederherstellung spielt eine Rolle: Wer das Passwort deines Apple Accounts zurücksetzen kann, kommt womöglich an ein Standardbackup. Die Erkenntnis ist, dass iCloud das Problem des Fotoverlusts lösen kann, aber das Problem der Offenlegung nur löst, wenn das Backup selbst so verschlüsselt ist, dass niemand außer dir es öffnen kann.

So bleiben Vault-Fotos sicher und wiederherstellbar

Strebe eine Einrichtung an, die einen Telefonverlust überlebt und in der Cloud privat bleibt. Bevorzuge einen Vault, der Fotos zuerst lokal speichert und ein Ende-zu-Ende-verschlüsseltes Backup anbietet, sodass eine Kopie außerhalb des Geräts existiert, die niemand sonst lesen kann. Verlässt du dich auf Apples eigenes Backup, aktiviere Advanced Data Protection, damit die Dateien des Vaults ausschließlich für deine Geräte verschlüsselt sind. Bewahre deinen Wiederherstellungsschlüssel danach getrennt vom Telefon auf und führe eine Testwiederherstellung durch, damit du weißt, dass die Fotos tatsächlich zurückkommen und weiterhin nach deinem Code fragen.

Genau diese Lücke soll Vaultaire schließen. Es hält deine Fotos in einem lokalen, verschlüsselten Vault auf dem Gerät und sichert sie mit einer Verschlüsselung, die nur du entsperren kannst, sodass die Bilder wiederherstellbar sind, wenn das Telefon verloren geht, aber unlesbar für jeden, der Zugriff auf das Backup oder den Account erhält. Du bekommst die Sicherheit einer Cloud-Kopie, ohne das leise Risiko, dass deine privaten Fotos in einem Backup liegen, das jemand anderes öffnen könnte.

Weitere Beiträge:

• Die besten Foto-Vault-Apps für iPhone
• Sind Foto-Vault-Apps sicher?
• So funktioniert die Verschlüsselung von iCloud Photos
• Cloud-Fotospeicherung und Datenschutz

Häufig gestellte Fragen

Tauchen Fotos aus einer Vault-App in iCloud Photos auf?

Nein. Vault-Apps speichern Fotos in ihrem eigenen privaten Speicher, nicht in deiner Fotobibliothek, sodass sie nicht in iCloud Photos, Shared Albums oder dem Standard-Album Hidden erscheinen. Eine Cloud-Kopie stammt von der eigenen Synchronisierung der App oder deinem Gerätebackup, nicht von iCloud Photos.

Kann ich meine Vault-Fotos zurückbekommen, wenn ich mein iPhone verliere?

Nur wenn ein Backup existiert. Hat die App die Fotos rein lokal ohne Backup gespeichert, nimmt ein verlorenes oder gelöschtes Telefon sie mit. War der Vault in einem iCloud-Gerätebackup oder der eigenen Cloud der App enthalten, kannst du ihn wiederherstellen. Prüfe daher die Backup-Einstellung der App, bevor du dich darauf verlässt.

Sind Fotos aus Vault-Apps in meinem iCloud-Backup enthalten?

Manchmal. Viele Apps lassen ihre gespeicherten Daten im Standard-iCloud-Gerätebackup mitreisen, manche schließen sie aber bewusst aus. Die gespeicherten Dateien sind nach einer Wiederherstellung nur für diese App lesbar, und sie sind nur dann ausschließlich für deine Geräte geschützt, wenn Advanced Data Protection aktiviert ist.

Reicht ein iCloud-Backup aus, um meine Vault-Fotos privat zu halten?

Nicht allein. Ein Standardbackup ist mit Schlüsseln verschlüsselt, die Apple hält, sodass eine Wiederherstellung oder eine Kontoübernahme die Fotos offenlegen könnte. Aktiviere Advanced Data Protection oder wähle einen Vault mit Ende-zu-Ende-verschlüsseltem Backup, damit nur du die Kopie in der Cloud öffnen kannst.