Abstrakte Illustration eines iPhone-Fotos, das in eine Wolke reist, waehrend sich ein Vorhängeschloss schließt und Advanced Data Protection das Standardschloss in eine Ende-zu-Ende-Versiegelung verwandelt.

Sind iCloud-Fotos verschlüsselt? Ende-zu-Ende-Verschlüsselung für iPhone-Fotos aktivieren

Deine iCloud-Fotos sind verschlüsselt, also ist die einfache Antwort auf die Frage, ob sie geschützt sind, ja. Die schwierigere Frage ist, wer den Schlüssel hält. Standardmäßig ist das Apple, was bedeutet, dass deine Fotos vor einer zufälligen Datenpanne sicher sind, aber nicht vor Apple, einem Gerichtsbeschluss oder jemandem, der dein Konto kompromittiert. Advanced Data Protection ändert das, indem es die Schlüssel ausschließlich auf deine Geräte verlagert. Den Unterschied zu kennen ist der Unterschied zwischen der Annahme, dass deine Fotos privat sind, und dem tatsächlichen Privat-Machen.

Ja, iCloud-Fotos sind bei der Übertragung und auf Apples Servern verschlüsselt. Beim standardmäßigen Standardschutz hält Apple jedoch die Verschlüsselungsschlüssel und kann auf deine Fotos zugreifen, zum Beispiel um dir bei der Kontowiederherstellung zu helfen oder einer rechtlichen Anfrage nachzukommen. Um deine Fotos Ende-zu-Ende zu verschlüsseln, sodass nur deine vertrauenswürdigen Geräte die Schlüssel besitzen und nicht einmal Apple sie lesen kann, aktiviere Advanced Data Protection unter Einstellungen, dein Name, iCloud, Advanced Data Protection. Du musst zuerst die Kontowiederherstellung einrichten und alle Geräte deines Kontos aktualisieren. Beachte, dass Geteilte Alben und einige andere Kategorien auch dann beim Standardschutz bleiben. Für deine sensibelsten Fotos hält ein geräteseitiger verschlüsselter Tresor sie ganz außerhalb von iCloud.

Was "verschlüsselt" für iCloud-Fotos wirklich bedeutet

Apple verschlüsselt iCloud-Fotos sowohl auf dem Weg zu seinen Servern als auch im Ruhezustand. Das verhindert, dass Außenstehende, die eine Verbindung abfangen oder in ein Rechenzentrum einbrechen, deine Mediathek lesen können. Das ist echter Schutz und für alle standardmäßig aktiv. Der Haken liegt beim Schlüssel. Beim Standarddatenschutz werden die Schlüssel, die deine Fotos entsperren, in Apples Rechenzentren gespeichert, damit Apple deine Mediathek in deinem Auftrag entschlüsseln kann, zum Beispiel wenn du dich auf einem neuen Gerät anmeldest oder ein vergessenes Passwort zurücksetzt.

Diese Bequemlichkeit ist auch ihre Grenze. Wenn Apple deine Fotos entschlüsseln kann, um dir zu helfen, kann Apple das auch auf eine gültige rechtliche Anfrage hin. Und ein Angreifer, der die Kontrolle über deine Apple-ID übernimmt, könnte ebenfalls darauf zugreifen. "Verschlüsselt" bedeutet also nicht automatisch privat vor aller Welt. Es bedeutet privat vor den Falschen, während Apple weiterhin eine Hauptkopie des Schlüssels in deinem Namen hält.

Standardschutz versus Advanced Data Protection

Apple verschlüsselt einige Kategorien standardmäßig Ende-zu-Ende für alle, etwa iCloud Keychain-Passwörter und Gesundheitsdaten, bei denen die Schlüssel niemals deine Geräte verlassen. Fotos gehören nicht zu dieser Standardgruppe. Advanced Data Protection ist die optionale Einstellung, die die Ende-zu-Ende-Verschlüsselung auf den Großteil deiner iCloud-Daten ausweitet, darunter iCloud Backup, Notizen und Fotos. Mit aktivierter Funktion steigt die Anzahl der geschützten Kategorien, und Apple hält keine Schlüssel mehr, mit denen diese Elemente gelesen werden könnten.

Die praktische Auswirkung auf Fotos ist einfach. Mit deaktivierter Funktion ist deine Mediathek verschlüsselt, aber Apple kann sie öffnen. Mit aktivierter Funktion können das nur deine vertrauenswürdigen Geräte, und dieser Schutz gilt für bereits hochgeladene Fotos ebenso wie für neue. Der Preis ist, dass du die volle Verantwortung für die Wiederherstellung übernimmst. Deshalb zwingt dich Apple, einen Wiederherstellungskontakt oder einen Wiederherstellungsschlüssel einzurichten, bevor du die Funktion aktivieren kannst.

So aktivierst du Advanced Data Protection

Öffne Einstellungen, tippe auf deinen Namen, dann auf iCloud und scrolle zu Advanced Data Protection. Du wirst zunächst zur Kontowiederherstellung geleitet und dann aufgefordert, die Funktion zu aktivieren. Das Einschalten auf einem Gerät aktiviert sie für dein gesamtes Konto. Daher müssen alle iPhone-, iPad- und Mac-Geräte, die du verwendest, auf eine unterstützte Version aktualisiert sein: iOS 16.3, iPadOS 16.3 oder macOS 13.2 oder neuer. Ein einziges veraltetes Gerät blockiert den Wechsel, bis du es aktualisierst oder entfernst.

Sobald sie aktiviert ist, sind deine iCloud-Fotos mit Schlüsseln gesichert, die nur deine Geräte besitzen. Bewahre deinen Wiederherstellungsschlüssel an einem wirklich sicheren Ort auf, zum Beispiel in einem Passwortmanager oder als Ausdruck an einem geschützten Ort, und stelle sicher, dass dein Wiederherstellungskontakt jemand ist, dem du vertraust und den du erreichen kannst. Der gesamte Sinn der Ende-zu-Ende-Verschlüsselung ist, dass niemand dir eine Kopie deiner Daten aushändigen kann. Deine Wiederherstellungsmethode ist jetzt die einzige Tür zurück.

Wann ein Tresor besser ist als iCloud-Einstellungen

Advanced Data Protection ist ein erhebliches Upgrade, aber es gilt kontoweit, es ist leicht zu vergessen, dass es ausgeschaltet ist, und es lässt Lücken wie Geteilte Alben mit Standardschutz. Es schützt auch nicht vor Fotos, die in deiner Kamerarolle auf einem Gerät liegen, das jemand anderes aufheben, kurz ansehen oder synchronisieren kann. Für die Handvoll Fotos, die du am meisten privat halten möchtest, ist es das sicherste Modell, sie gar nicht erst in die synchronisierte Mediathek zu legen.

Das ist der Ansatz von Vaultaire. Es importiert deine Originale, verschlüsselt sie auf dem iPhone mit AES-256 und hält sie aus der Kamerarolle und aus iCloud heraus. So gibt es keinen Cloud-Schlüssel zu verwalten und nichts, das in Fotos, Widgets oder Suchen auftaucht. Nutze Advanced Data Protection, um deine gesamte Mediathek abzusichern, und nutze einen dedizierten Tresor für die wenigen Fotos, die dein Gerät niemals in lesbarer Form verlassen sollen.

Verwandte Anleitungen

Quellen

Häufige Fragen

Sind iCloud-Fotos standardmäßig verschlüsselt?

Ja. iCloud-Fotos sind für alle Nutzer bei der Übertragung und im Ruhezustand auf Apples Servern verschlüsselt. Beim standardmäßigen Datenschutz hält Apple jedoch die Verschlüsselungsschlüssel, sodass Apple deine Fotos entschlüsseln kann, zum Beispiel zur Kontowiederherstellung oder auf rechtliche Anfrage. Sie sind nicht Ende-zu-Ende-verschlüsselt, solange du Advanced Data Protection nicht aktivierst.

Was ändert Advanced Data Protection konkret?

Es verlagert die Verschlüsselungsschlüssel für den Großteil deiner iCloud-Daten, darunter Fotos, Backup und Notizen, ausschließlich auf deine vertrauenswürdigen Geräte. Danach kann nicht einmal Apple diese Inhalte lesen. Der Schutz gilt für bereits hochgeladene Fotos ebenso wie für neue. Im Gegenzug kann Apple dir nicht mehr helfen, auf diese Daten zuzugreifen, wenn du den Zugang verlierst.

Verliere ich meine Fotos, wenn ich es aktiviere?

Nein, deine Fotos bleiben genau dort, wo sie sind, und sind auf deinen Geräten weiterhin zugänglich. Was sich ändert, ist die Wiederherstellung: Da Apple die Schlüssel nicht mehr hält, musst du vor dem Aktivieren einen Wiederherstellungskontakt oder einen Wiederherstellungsschlüssel einrichten. Wenn du jemals alle deine Geräte und deine Wiederherstellungsmethode verlierst, können die Daten nicht wiederhergestellt werden. Bewahre deinen Wiederherstellungsschlüssel also sorgfältig auf.

Sind Geteilte Alben mit Advanced Data Protection abgedeckt?

Nein. Geteilte Alben bleiben auch mit aktiviertem Advanced Data Protection beim Standardschutz, weil sie im Web angesehen und mit Personen außerhalb deiner Geräte geteilt werden können. Alles, was du zu einem Geteilten Album hinzufügst, verlässt die Ende-zu-Ende-verschlüsselte Blase. Behandle geteilte Inhalte daher als nicht privat und halte sensible Fotos davon fern.

Ist ein verschlüsselter Tresor sicherer als die iCloud-Verschlüsselung?

Für deine sensibelsten Fotos ja, weil ein Tresor sie ganz außerhalb der synchronisierten Mediathek hält. Ein geräteseitiger Tresor wie Vaultaire verschlüsselt Fotos mit AES-256 auf dem iPhone und lädt sie nie in iCloud hoch. So gibt es keinen Cloud-Schlüssel zu verwalten und nichts, das durch Synchronisierung, Widgets oder Suchen durchsickert. Nutze ihn zusammen mit Advanced Data Protection, nicht anstelle davon.

Wie prüfe ich, ob Advanced Data Protection aktiviert ist?

Öffne Einstellungen, tippe auf deinen Namen, dann auf iCloud und scrolle zu Advanced Data Protection. Die Ansicht zeigt, ob es ein- oder ausgeschaltet ist, und lässt dich es ändern. Wenn es ausgeschaltet ist und du die Ende-zu-Ende-Verschlüsselung für deine Fotos möchtest, richte die Kontowiederherstellung ein, aktualisiere alle deine Geräte und schalte es von diesem Bildschirm aus ein.

Vaultaire kostenlos laden