Verschlüsselung von iPhone-Fotosicherungen: Was tatsächlich geschützt ist

Du kannst jedes Foto auf deinem iPhone sichern und trotzdem nicht wissen, ob diese Bilder wirklich privat sind. Ob eine Sicherung verschlüsselt ist und ob du oder Apple den Schlüssel besitzt, hängt davon ab, welche Sicherung du nutzt und von ein paar Einstellungen, die die meisten Menschen nie öffnen. Diese Anleitung erklärt in einfachen Worten, wie die Verschlüsselung von iPhone-Fotosicherungen wirklich funktioniert, damit du entscheiden kannst, welchen Schutz deine Bibliothek tatsächlich braucht.

iPhone-Fotosicherungen sind immer während der Übertragung und im Ruhezustand verschlüsselt, aber das bedeutet nicht, dass nur du sie lesen kannst. Unter den Standardeinstellungen von iCloud behält Apple die Schlüssel zu iCloud Photos und iCloud Backup, sodass Apple deine Fotos wiederherstellen oder offenlegen kann. Wenn du Advanced Data Protection aktivierst, werden diese Sicherungen Ende-zu-Ende-verschlüsselt, sodass nur deine Geräte die Schlüssel besitzen. Eine lokale Sicherung auf dem Computer ist nur verschlüsselt, wenn du Encrypt local backup aktivierst, und eine Foto-Tresor-App fügt einen separaten verschlüsselten Speicher für deine sensibelsten Bilder hinzu.

Die drei Orte, an denen deine iPhone-Fotos gesichert werden

Wenn Menschen sagen, sie hätten eine Sicherung ihrer Fotos, meinen sie meist eines von drei unterschiedlichen Systemen, und jedes schützt die Bilder auf eine andere Weise. Das erste ist iCloud Photos, das eine synchronisierte Kopie deiner gesamten Bibliothek in den Rechenzentren von Apple vorhält und sie auf jedes Gerät spiegelt, das mit demselben Apple Account angemeldet ist. Das zweite ist iCloud Backup, ein nächtlicher Schnappschuss des gesamten Telefons, der auch Fotos enthalten kann, die nur auf dem Gerät gespeichert sind. Das dritte ist eine lokale Sicherung über Finder auf einem Mac oder iTunes auf einem Windows-PC, die eine Kopie des Telefons auf deinem eigenen Computer ablegt. Eine Foto-Tresor-App fügt eine vierte Option hinzu, eine eigene verschlüsselte Kopie, die außerhalb der drei anderen existiert.

Der Grund, warum das wichtig ist: Gesichert und verschlüsselt sind nicht dasselbe Versprechen. Jedes dieser Systeme verschlüsselt deine Fotos, während sie über das Netzwerk übertragen werden und während sie auf einer Festplatte liegen, sodass ein Fremder, der deinen Wi-Fi-Verkehr mitliest, sie nicht lesen kann. Die eigentliche Frage ist, wer den Schlüssel besitzt, der diese Verschlüsselung aufschließt. Bei manchen Sicherungen gehört der Schlüssel nur dir, bei anderen behält Apple eine Kopie, um dir bei der Wiederherstellung der Daten zu helfen oder sie bei rechtlicher Verpflichtung herauszugeben. Zu wissen, welches welches ist, ist genau der Zweck dieser Anleitung.

Welche Verschlüsselung jede Sicherung tatsächlich verwendet

iCloud Photos und iCloud Backup verwenden standardmäßig beide eine starke Verschlüsselung im Ruhezustand, aber unter dem Standard-Datenschutz behält Apple die Schlüssel für die meisten Kategorien, einschließlich deiner Fotobibliothek und der Gerätesicherung. Dieses Design erlaubt es Apple, deinen Zugriff wiederherzustellen, falls du ausgesperrt bist, und bedeutet zugleich, dass die Fotos für Apple bei einer gültigen rechtlichen Anfrage lesbar sind. In der Praxis sind deine Bilder vor gelegentlichen Angreifern und vor jedem sicher, der eine Festplatte aus einem Rechenzentrum stiehlt, aber sie sind nicht privat gegenüber Apple selbst. Das ist ein bewusster Kompromiss, der Wiederherstellbarkeit über absolute Geheimhaltung stellt.

Eine lokale Sicherung ist anders, weil sie auf deinem eigenen Computer liegt. Standardmäßig ist eine Finder- oder iTunes-Sicherung überhaupt nicht verschlüsselt, was viele Menschen überrascht, sodass jeder mit Zugriff auf diesen Computer die gesicherten Fotos durchsehen kann. Die Lösung ist ein einziges Kontrollkästchen namens Encrypt local backup. Aktivierst du es, wird die gesamte Sicherung in eine AES-Verschlüsselung eingehüllt, die an ein von dir gewähltes Passwort gebunden ist, und nur dieses Passwort kann sie öffnen. Apple sieht das Passwort niemals, wenn du es also vergisst, ist die Sicherung nicht wiederherstellbar, genau die Eigenschaft, die du von einer echten Verschlüsselung erwartest.

Advanced Data Protection aktiviert die Ende-zu-Ende-Verschlüsselung

Advanced Data Protection ist die Einstellung, die iCloud Photos und iCloud Backup von Apple-verwalteten Schlüsseln auf Ende-zu-Ende-Verschlüsselung hebt. Sobald du sie aktivierst, existieren die Schlüssel, die deine Fotos entsperren, nur noch auf deinen vertrauenswürdigen Geräten, und Apple kann die Bibliothek oder die Sicherung nicht mehr lesen, selbst wenn es das wollte. Das schließt die Lücke, die der Standard-Datenschutz lässt, und stellt iCloud auf dieselbe Stufe wie eine gute lokale verschlüsselte Sicherung, mit dem Komfort der automatischen Cloud-Synchronisierung. Du findest sie unter deinem Namen in den Einstellungen, dann iCloud, dann Advanced Data Protection.

Das Bedrohungsmodell, gegen das sie schützt, ist breit gefächert: ein Einbruch in die Server von Apple, ein Insider mit Datenbankzugriff oder eine Vorladung, die deine Bibliothek verlangt, all das führt nicht zu lesbaren Fotos. Es gibt Grenzen, die man kennen sollte. Du musst zuerst mindestens einen Wiederherstellungskontakt oder einen Wiederherstellungsschlüssel einrichten, denn verlierst du deine Geräte, gibt es keine Hintertür zur Wiederherstellung. Eine kleine Menge an Daten wie iCloud Mail, Kontakte und Kalender bleibt aus Kompatibilitätsgründen außerhalb der Ende-zu-Ende-Verschlüsselung, und manche Metadaten zu deinen Dateien können weiterhin existieren. Für die Fotos selbst ist es jedoch die stärkste Option, die Apple anbietet.

Wo eine Foto-Tresor-App in deinen Sicherungsplan passt

Selbst mit aktiviertem Advanced Data Protection bleibt jedes Foto in deiner Hauptbibliothek für alles sichtbar, was dein Telefon entsperren kann, einschließlich jeder Person, der du das Gerät gibst, und jeder App, der du Fotozugriff gewährst. Eine Foto-Tresor-App verringert diese Angriffsfläche, indem sie deine sensibelsten Bilder in einem separaten verschlüsselten Container aufbewahrt, der durch ein eigenes Face ID oder einen eigenen Code gesichert ist, sodass sie nie in der Kamerarolle, in geteilten Alben oder in den Fotoauswahldialogen anderer Apps erscheinen. Die besten Tresore verschlüsseln die Dateien auf dem Gerät, bevor überhaupt etwas auf die Festplatte geschrieben wird, und verwenden dafür Schlüssel, die von deinem Code abgeleitet sind, statt sie im Klartext zu speichern.

Ein gut gebauter Tresor kann auch eine eigene verschlüsselte Sicherung erstellen, sodass deine privaten Fotos einen Verlust des Telefons überstehen, ohne jemals in lesbarer Form in iCloud Photos zu gelangen. Achte bei der Bewertung auf eine klare Aussage, dass die App AES-Verschlüsselung auf dem Gerät verwendet und dass der Entwickler deine Daten nicht wiederherstellen kann, dieselbe Eigenschaft von Passwort vergessen bedeutet keine Wiederherstellung, die beweist, dass die Verschlüsselung echt ist. Vaultaire ist genau so aufgebaut: Deine Fotos werden auf dem Gerät mit Schlüsseln verschlüsselt, die nur du besitzt, und nichts verlässt das Telefon, außer du entscheidest dich, es zu exportieren.

Verwandte Anleitungen

• Wie die Verschlüsselung von iCloud Photos funktioniert
• Ende-zu-Ende-Verschlüsselung für Fotos, erklärt
• Cloud-Fotospeicher und Datenschutz im Vergleich
• Was AES-256-Verschlüsselung tatsächlich bedeutet

Häufig gestellte Fragen

Ist iCloud Backup verschlüsselt?

Ja. iCloud Backup ist immer während der Übertragung und im Ruhezustand verschlüsselt. Unter dem Standard-Datenschutz behält Apple eine Kopie des Schlüssels, sodass Apple dir bei der Wiederherstellung der Sicherung helfen und sie bei einer gültigen rechtlichen Anfrage offenlegen kann. Aktiviere Advanced Data Protection, damit die Sicherung Ende-zu-Ende-verschlüsselt wird und nur deine Geräte sie entsperren können.

Sind meine Fotos in iCloud Ende-zu-Ende-verschlüsselt?

Nur wenn Advanced Data Protection aktiviert ist. Standardmäßig verwendet iCloud Photos den Standard-Datenschutz, der die Bibliothek verschlüsselt, Apple aber die Schlüssel behalten lässt. Mit aktiviertem Advanced Data Protection existieren die Schlüssel nur auf deinen vertrauenswürdigen Geräten, und Apple kann deine Fotos nicht mehr lesen.

Wie erstelle ich eine verschlüsselte lokale Sicherung meiner iPhone-Fotos?

Verbinde das Telefon mit einem Mac oder PC, öffne Finder oder iTunes und wähle Encrypt local backup, dann lege ein Passwort fest. Die gesamte Sicherung, einschließlich der Fotos, die nur auf dem Gerät vorhanden sind, wird in eine AES-Verschlüsselung eingehüllt, die nur dein Passwort öffnen kann. Bewahre das Passwort sicher auf, denn ohne es gibt es keine Möglichkeit, die Sicherung wiederherzustellen.

Sichert eine Foto-Tresor-App meine Fotos?

Eine gute Foto-Tresor-App kann eine eigene verschlüsselte Sicherung der von dir importierten Bilder anlegen, getrennt von iCloud Photos. Da die Dateien auf dem Gerät mit einem von deinem Code abgeleiteten Schlüssel verschlüsselt werden, bleibt die Sicherung sowohl für den Hersteller des Tresors als auch für jeden, der die App nicht entsperren kann, unlesbar. Prüfe, ob der Entwickler angibt, deine Daten nicht wiederherstellen zu können.