Abstrakte Illustration eines iPhone-Fotos, das in eine Wolke reist, während sich ein Vorhängeschloss schließt und der erweiterte Datenschutz das Standardschloss in eine Ende-zu-Ende-Versiegelung verwandelt.

Sind iCloud-Fotos verschlüsselt? Ende-zu-Ende-Verschlüsselung für iPhone-Fotos aktivieren

Deine iCloud-Fotos sind verschlüsselt, also ist die einfache Antwort auf die Frage, ob sie geschützt sind, ja. Die schwierigere Frage ist, wer den Schlüssel hält. Standardmäßig ist das Apple, was bedeutet, dass deine Fotos vor einer zufälligen Datenpanne sicher sind, aber nicht vor Apple, einem Gerichtsbeschluss oder jemandem, der dein Konto kompromittiert. Der erweiterte Datenschutz für iCloud ändert das, indem er die Schlüssel ausschließlich auf deine Geräte verlagert. Den Unterschied zu kennen ist der Unterschied zwischen der Annahme, dass deine Fotos privat sind, und dem tatsächlichen Privat-Machen.

Ja, iCloud-Fotos werden während der Übertragung und auf den Servern von Apple verschlüsselt, aber im Rahmen des Standardschutzes verfügt Apple über Dienstschlüssel und kann auf die Bibliothek zugreifen, auch als Reaktion auf eine gültige rechtliche Anfrage. Der erweiterte Datenschutz für iCloud fügt eine Ende-zu-Ende-Verschlüsselung für berechtigte Kategorien hinzu, nachdem du die Wiederherstellung konfiguriert und kompatible Geräte aktualisiert hast. Geteilte Alben und einige Metadaten bleiben von diesem Schutz ausgeschlossen. Bei sensibleren Fotos kann ein clientseitig verschlüsselter Tresor die Arbeitskopien aus iCloud-Fotos heraushalten; App-verwaltete CloudKit-Funktionen und System-Gerätesicherungen müssen weiterhin separat betrachtet werden.

Was "verschlüsselt" für iCloud-Fotos wirklich bedeutet

Apple verschlüsselt iCloud-Fotos sowohl auf dem Weg zu seinen Servern als auch im Ruhezustand. Das verhindert, dass Außenstehende, die eine Verbindung abfangen oder in ein Rechenzentrum einbrechen, deine Mediathek lesen können. Das ist echter Schutz und für alle standardmäßig aktiv. Der Haken liegt beim Schlüssel. Beim Standarddatenschutz werden die Schlüssel, die deine Fotos entsperren, in Apples Rechenzentren gespeichert, damit Apple deine Mediathek in deinem Auftrag entschlüsseln kann, zum Beispiel wenn du dich auf einem neuen Gerät anmeldest oder ein vergessenes Passwort zurücksetzt.

Diese Bequemlichkeit ist auch ihre Grenze. Wenn Apple deine Fotos entschlüsseln kann, um dir zu helfen, kann Apple das auch auf eine gültige rechtliche Anfrage hin. Und ein Angreifer, der die Kontrolle über deinen Apple Account übernimmt, könnte ebenfalls darauf zugreifen. "Verschlüsselt" bedeutet also nicht automatisch privat vor aller Welt. Es bedeutet privat vor den Falschen, während Apple weiterhin eine Hauptkopie des Schlüssels in deinem Namen hält.

Standardschutz versus erweiterter Datenschutz für iCloud

Apple verschlüsselt einige Kategorien standardmäßig Ende-zu-Ende für alle, etwa Passwörter im iCloud-Schlüsselbund und Gesundheitsdaten, bei denen die Schlüssel niemals deine Geräte verlassen. Fotos gehören nicht zu dieser Standardgruppe. Der erweiterte Datenschutz für iCloud ist die optionale Einstellung, die die Ende-zu-Ende-Verschlüsselung auf den Großteil deiner iCloud-Daten ausweitet, darunter iCloud-Backup, Notizen und Fotos. Mit aktivierter Funktion steigt die Anzahl der geschützten Kategorien, und Apple hält keine Schlüssel mehr, mit denen diese Elemente gelesen werden könnten.

Die praktische Auswirkung auf Fotos ist einfach. Mit deaktivierter Funktion ist deine Mediathek verschlüsselt, aber Apple kann sie öffnen. Mit aktivierter Funktion können das nur deine vertrauenswürdigen Geräte, und dieser Schutz gilt für bereits hochgeladene Fotos ebenso wie für neue. Der Preis ist, dass du die volle Verantwortung für die Wiederherstellung übernimmst. Deshalb zwingt dich Apple, einen Wiederherstellungskontakt oder einen Wiederherstellungsschlüssel einzurichten, bevor du die Funktion aktivieren kannst.

So aktivierst du den erweiterten Datenschutz für iCloud

Öffne Einstellungen, tippe auf deinen Namen, dann auf iCloud und scrolle zu „Erweiterter Datenschutz“. Du wirst zunächst zur Kontowiederherstellung geleitet und dann aufgefordert, die Funktion zu aktivieren. Das Einschalten auf einem Gerät aktiviert sie für dein gesamtes Konto. Daher müssen alle iPhone-, iPad- und Mac-Geräte, die du verwendest, auf eine unterstützte Version aktualisiert sein: iOS 16.3, iPadOS 16.3 oder macOS 13.2 oder neuer. Ein einziges veraltetes Gerät blockiert den Wechsel, bis du es aktualisierst oder entfernst.

Sobald sie aktiviert ist, sind deine iCloud-Fotos mit Schlüsseln gesichert, die nur deine Geräte besitzen. Bewahre deinen Wiederherstellungsschlüssel an einem wirklich sicheren Ort auf, zum Beispiel in einem Passwortmanager oder als Ausdruck an einem geschützten Ort, und stelle sicher, dass dein Wiederherstellungskontakt jemand ist, dem du vertraust und den du erreichen kannst. Der gesamte Sinn der Ende-zu-Ende-Verschlüsselung ist, dass niemand dir eine Kopie deiner Daten aushändigen kann. Deine Wiederherstellungsmethode ist jetzt die einzige Tür zurück.

Wann ein Tresor besser ist als iCloud-Einstellungen

Der erweiterte Datenschutz für iCloud ist ein erhebliches Upgrade, aber er gilt kontoweit, es ist leicht zu vergessen, dass es ausgeschaltet ist, und es lässt Lücken wie Geteilte Alben mit Standardschutz. Es schützt auch nicht vor Fotos, die in deiner Kamerarolle auf einem Gerät liegen, das jemand anderes aufheben, kurz ansehen oder synchronisieren kann. Für die Handvoll Fotos, die du am meisten privat halten möchtest, ist es das sicherste Modell, sie gar nicht erst in die synchronisierte Mediathek zu legen.

Das ist der Ansatz, den Vaultaire für die Fotogrenze verfolgt. Es importiert Originale und verschlüsselt die Tresorkopien auf dem iPhone mit AES-256-GCM, und hält diese Kopien aus der Kamerarolle, iCloud-Fotos, Widgets und der Fotosuche heraus. Sein eigenes CloudKit-Backup ist standardmäßig aktiv und abschaltbar, Synchronisierung und Freigabe laufen nur, wenn du sie einrichtest, und alle drei sind clientseitig verschlüsselt. iCloud- oder Computer-Backups des Systems können weiterhin verschlüsselte lokale App-Daten enthalten. Verwende den erweiterten Datenschutz für iCloud, um die berechtigten iCloud-Kategorien abzusichern, und verwende separate Tresor-Anmeldeinformationen für die Dateien, die eine andere Zugriffsgrenze benötigen.

Verwandte Anleitungen

Quellen

Häufige Fragen

Sind iCloud-Fotos standardmäßig verschlüsselt?

Ja. iCloud-Fotos sind für alle Nutzer bei der Übertragung und im Ruhezustand auf Apples Servern verschlüsselt. Beim standardmäßigen Datenschutz hält Apple jedoch die Verschlüsselungsschlüssel, sodass Apple deine Fotos entschlüsseln kann, zum Beispiel zur Kontowiederherstellung oder auf rechtliche Anfrage. Sie sind nicht Ende-zu-Ende-verschlüsselt, solange du den erweiterten Datenschutz für iCloud nicht aktivierst.

Was ändert der erweiterte Datenschutz für iCloud konkret?

Es verlagert die Verschlüsselungsschlüssel für den Großteil deiner iCloud-Daten, darunter Fotos, Backup und Notizen, ausschließlich auf deine vertrauenswürdigen Geräte. Danach kann nicht einmal Apple diese Inhalte lesen. Der Schutz gilt für bereits hochgeladene Fotos ebenso wie für neue. Im Gegenzug kann Apple dir nicht mehr helfen, auf diese Daten zuzugreifen, wenn du den Zugang verlierst.

Verliere ich meine Fotos, wenn ich es aktiviere?

Nein, deine Fotos bleiben genau dort, wo sie sind, und sind auf deinen Geräten weiterhin zugänglich. Was sich ändert, ist die Wiederherstellung: Da Apple die Schlüssel nicht mehr hält, musst du vor dem Aktivieren einen Wiederherstellungskontakt oder einen Wiederherstellungsschlüssel einrichten. Wenn du jemals alle deine Geräte und deine Wiederherstellungsmethode verlierst, können die Daten nicht wiederhergestellt werden. Bewahre deinen Wiederherstellungsschlüssel also sorgfältig auf.

Sind Geteilte Alben durch den erweiterten Datenschutz für iCloud abgedeckt?

Nein. Geteilte Alben bleiben auch mit aktiviertem erweitertem Datenschutz für iCloud beim Standardschutz, weil sie im Web angesehen und mit Personen außerhalb deiner Geräte geteilt werden können. Alles, was du zu einem Geteilten Album hinzufügst, verlässt die Ende-zu-Ende-verschlüsselte Blase. Behandle geteilte Inhalte daher als nicht privat und halte sensible Fotos davon fern.

Ist ein verschlüsselter Tresor sicherer als die iCloud-Verschlüsselung?

Vaultaire speichert importierte Kopien außerhalb von iCloud-Fotos und verschlüsselt sie unter einem zufälligen Hauptschlüssel. Die Verwendung des lokalen Tresors funktioniert offline. App-Analyse und Absturzdiagnose sind standardmäßig aktiviert und können mit „Fehler anonym teilen“ in den Einstellungen deaktiviert werden. Beim iCloud-Backup (standardmäßig aktiviert), bei Synchronisierung und Freigabe werden separate clientseitig verschlüsselte CloudKit-Datensätze verwendet, sodass Apple möglicherweise weiterhin Dienstmetadaten beobachtet. Verwende es zusätzlich zum Kontoschutz, nicht als Ersatz dafür.

Wie prüfe ich, ob der erweiterte Datenschutz für iCloud aktiviert ist?

Öffne Einstellungen, tippe auf deinen Namen, dann auf iCloud und scrolle zu „Erweiterter Datenschutz“. Die Ansicht zeigt, ob es ein- oder ausgeschaltet ist, und lässt dich es ändern. Wenn es ausgeschaltet ist und du die Ende-zu-Ende-Verschlüsselung für deine Fotos möchtest, richte die Kontowiederherstellung ein, aktualisiere alle deine Geräte und schalte es von diesem Bildschirm aus ein.

Vaultaire kostenlos laden