Ein iPhone zeigt, wie das Vorschaubild eines Fotos von der Kamerarolle in einen leuchtenden, mit einem Vorhängeschloss versehenen Tresorwürfel gleitet, was veranschaulicht, wie eine Foto-Tresor-App ein Bild verschiebt und verschlüsselt.

Wie funktionieren Foto-Tresor-Apps? Was wirklich passiert

Eine Foto-Tresor-App verspricht, deine privaten Bilder von der Kamerarolle fernzuhalten. Doch was passiert wirklich, wenn du ein Foto hineinverschiebst, und wo sparen schwache Apps an der falschen Stelle? Hier ist der tatsächliche Ablauf, Schritt für Schritt.

Eine Foto-Tresor-App funktioniert, indem sie eine Kopie deines Fotos in ihren eigenen privaten Speicher importiert und anschließend die Version in deiner Kamerarolle entfernt. Die guten verschlüsseln jede Datei mit einem Schlüssel, den nur dein PIN, deine Passphrase oder Face ID entsperren kann, sodass das Rohbild niemals lesbar auf der Festplatte liegt. Schwächere Apps verzichten auf echte Verschlüsselung und verstecken die Dateien einfach hinter einem Sperrbildschirm, was bedeutet, dass die Bilder für jeden, der Zugriff auf das Dateisystem hat, weiterhin in Klarform vorliegen. Der Unterschied entscheidet darüber, was dich schützt, wenn dein Telefon verloren geht oder untersucht wird.

Was eine Foto-Tresor-App wirklich tut

Im Kern ist eine Foto-Tresor-App ein privater Container, der innerhalb einer einzigen App auf deinem Telefon existiert. Wenn du ein Bild importierst, kopiert die App das vollständige Foto in ihren eigenen Speicherbereich, schreibt es in eine Datenbank oder eine verschlüsselte Datei und fordert dich dann auf, das Original aus deiner Kamerarolle zu löschen. Von diesem Zeitpunkt an erscheint das Foto nicht mehr in der Fotos-App, in geteilten Alben, in der Suche oder in den Widgets und Erinnerungen, die auf deine Hauptbibliothek zugreifen. Es existiert nur noch im Tresor, erreichbar, nachdem du die Sperre passiert hast.

Dieser Importschritt ist der eigentliche Sinn der Sache. Ein Foto mit dem integrierten Ausgeblendet-Album zu verbergen, belässt es in deiner Bibliothek und verschiebt es nur in einen separaten Ordner, während ein Tresor die Datei physisch entfernt. Ein guter Tresor entfernt das Bild auch aus allem, was synchronisiert wird, sodass es nicht in iCloud Fotos landet oder auf einem geteilten Familiengerät auftaucht. Der Haken dabei ist, dass du nun einer einzigen App vertraust, deine Bilder zu speichern, zu schützen und dir zurückzugeben, weshalb es so sehr darauf ankommt, wie diese App die Verschlüsselung handhabt.

Wie die Verschlüsselung funktioniert, und wann nicht

Ein echter Tresor verschlüsselt jede importierte Datei, bevor sie die Festplatte berührt. Die meisten verwenden AES-256, denselben Standard, auf den sich Banken und Regierungen verlassen, der das Bild in unlesbare Daten verwandelt. Der Schlüssel, der diese Daten entsperrt, wird aus dem Geheimnis abgeleitet, das du festlegst, meist ein PIN oder eine Passphrase, verarbeitet durch eine Schlüsselableitungsfunktion, damit aus einem kurzen Code ein starker Schlüssel wird. Da die Datei als Chiffretext gespeichert wird, erhält jemand, der sie von deinem Telefon kopiert, nur Rauschen, kein Foto. Genau das meinen Leute, wenn sie eine App als Zero-Knowledge oder Ende-zu-Ende-verschlüsselt bezeichnen.

Viele Apps im Store tun deutlich weniger. Sie speichern deine Bilder als gewöhnliche Dateien im eigenen Ordner der App und stellen einfach einen PIN-Bildschirm davor. Verschlüsselt wird dabei nichts, sodass ein forensisches Tool, ein Backup-Extraktor oder jeder mit Zugriff auf das Dateisystem die Bilder direkt in voller Qualität herausziehen kann. Von außen sehen diese Apps genauso aus wie eine sichere, und genau das ist die Falle. Steht in einem Eintrag nur passwortgeschützt oder privat und wird Verschlüsselung nie erwähnt, geh davon aus, dass die Fotos nur versteckt, nicht gesperrt sind.

Wie Face ID und dein PIN den Tresor entsperren

Wenn du einen sicheren Tresor öffnest, geht es beim Entsperren eigentlich darum, den Verschlüsselungsschlüssel neu zu erzeugen. Du gibst deinen PIN oder deine Passphrase ein, die App leitet daraus den Schlüssel ab, und erst dann kann sie deine Fotos entschlüsseln und anzeigen. Face ID und Touch ID sitzen meist davor als schnelles Tor und geben ein gespeichertes Geheimnis aus der Secure Enclave des iPhones frei, damit du deinen Code nicht jedes Mal eintippen musst. Die Secure Enclave ist ein separater Hardware-Chip, der Schlüssel und biometrische Daten getrennt vom Rest des Systems bewacht.

Deshalb ist der Unterschied zwischen einem Tor und einem Schlüssel so wichtig. In einem gut gebauten Tresor ist deine Passphrase Teil des tatsächlichen Verschlüsselungsschlüssels, sodass nicht einmal der Entwickler deine Dateien ohne sie öffnen kann. In einer schwächeren App schaltet Face ID nur einen Bildschirm um, auf dem gesperrt steht, während die zugrunde liegenden Fotos die ganze Zeit entschlüsselt auf der Festplatte liegen. Stell jedem Tresor, den du in Betracht ziehst, eine einfache Frage: Kann der Support deine Fotos wiederherstellen, wenn du deine Passphrase vergisst? Lautet die ehrliche Antwort Nein, ist die Verschlüsselung wahrscheinlich echt.

Was in deiner Kamerarolle und in iCloud zurückbleibt

Ein Foto in einen Tresor zu verschieben löscht nicht automatisch jede Kopie. Das Original bleibt in deiner Kamerarolle, bis du es löschst, und danach liegt es bis zu dreißig Tage lang in Kürzlich gelöscht, wo jeder mit Zugriff auf dein entsperrtes Telefon es wiederherstellen kann. War iCloud Fotos aktiviert, hat sich möglicherweise schon eine Kopie auf deine anderen Geräte synchronisiert, bevor du das Foto überhaupt importiert hast. Eine gründliche Bereinigung bedeutet: in den Tresor importieren, das Original löschen und dann Kürzlich gelöscht leeren, damit keine unverschlüsselte Kopie außerhalb des gesperrten Containers übrig bleibt.

Es hilft außerdem zu wissen, wo der Tresor selbst liegt. Sichert die App ihre Daten in iCloud oder auf einem Server, hängt die Sicherheit deiner Fotos nun davon ab, wie dieses Backup geschützt ist, nicht nur von der Verschlüsselung auf dem Gerät. Die stärkste Lösung hält alles lokal verschlüsselt und, falls überhaupt synchronisiert wird, Ende-zu-Ende-verschlüsselt, sodass der Anbieter nichts lesen kann. Sobald du den Ablauf verstanden hast, wird die richtige Wahl einfacher: Achte auf echte Verschlüsselung, Speicherung auf dem Gerät und ein klares Nein bei der Passwortwiederherstellung. Von dort aus ist der Vergleich der Optionen und die Prüfung der Sicherheitsangaben einer App der nächste praktische Schritt.

Verwandte Anleitungen

Quellen

Häufig gestellte Fragen

Sind alle Foto-Tresor-Apps verschlüsselt?

Nein. Manche Tresor-Apps verschlüsseln jede Datei mit AES-256 und einem Schlüssel, der an deine Passphrase gebunden ist, aber viele verstecken deine Bilder nur hinter einem PIN, während sie als gewöhnliche, lesbare Dateien erhalten bleiben. Prüfe im Eintrag immer, ob Begriffe wie verschlüsselt, Ende-zu-Ende oder Zero-Knowledge auftauchen, bevor du einer App sensible Fotos anvertraust.

Speichern Foto-Tresor-Apps meine Fotos online?

Das hängt von der App ab. Vollständig offline arbeitende Tresore behalten jedes Bild auf deinem Gerät und benötigen nie ein Konto, sodass nichts dein Telefon verlässt. Andere synchronisieren zur Sicherung mit der Cloud, was praktisch ist, aber bedeutet, dass deine Fotos nur so sicher sind wie dieser Server. Geht es dir um Privatsphäre, bevorzuge einen lokalen Tresor oder einen mit Ende-zu-Ende-verschlüsselter Synchronisierung.

Kann jemand Fotos aus einer Tresor-App wiederherstellen?

Bei einem ordnungsgemäß verschlüsselten Tresor sind von deinem Telefon kopierte Dateien ohne deine Passphrase unlesbar, sodass eine Wiederherstellung praktisch unmöglich ist. Bei einer App, die nur mit PIN arbeitet und nicht verschlüsselt, sind die Bilder weiterhin Dateien in voller Qualität, die ein Backup-Tool oder forensische Software extrahieren kann. Das ist der wichtigste Grund, warum echte Verschlüsselung zählt.

Ist das Ausgeblendet-Album des iPhones dasselbe wie eine Tresor-App?

Nein. Das Ausgeblendet-Album behält deine Fotos innerhalb der normalen Fotos-Bibliothek und verschiebt sie nur in einen separaten, sperrbaren Ordner. Es wird nicht separat verschlüsselt, und die Bilder synchronisieren weiterhin über iCloud Fotos. Eine Tresor-App entfernt die Dateien vollständig aus deiner Bibliothek und verschlüsselt sie, wenn sie gut ist, sodass sie außerhalb der App unlesbar sind.

Schütze deine privaten Fotos mit Vaultaire