Verschlüsselung von iPhone-Fotosicherungen: Was tatsächlich geschützt ist

Du kannst jedes Foto auf deinem iPhone sichern und trotzdem nicht wissen, ob diese Bilder wirklich privat sind. Ob eine Sicherung verschlüsselt ist und ob du oder Apple den Schlüssel besitzt, hängt davon ab, welche Sicherung du nutzt und von ein paar Einstellungen, die die meisten Menschen nie öffnen. Diese Anleitung erklärt in einfachen Worten, wie die Verschlüsselung von iPhone-Fotosicherungen wirklich funktioniert, damit du entscheiden kannst, welchen Schutz deine Bibliothek tatsächlich braucht.

iPhone-Fotosicherungen sind immer während der Übertragung und im Ruhezustand verschlüsselt, aber das bedeutet nicht, dass nur du sie lesen kannst. Unter den Standardeinstellungen von iCloud behält Apple die Schlüssel zu iCloud-Fotos und iCloud-Backup, sodass Apple deine Fotos wiederherstellen oder offenlegen kann. Wenn du den erweiterten Datenschutz für iCloud aktivierst, werden diese Sicherungen Ende-zu-Ende-verschlüsselt, sodass nur deine Geräte die Schlüssel besitzen. Eine lokale Sicherung auf dem Computer ist nur verschlüsselt, wenn du „Lokales Backup verschlüsseln“ aktivierst, und eine Foto-Tresor-App fügt einen separaten verschlüsselten Speicher für deine sensibelsten Bilder hinzu.

Die drei Orte, an denen deine iPhone-Fotos gesichert werden

Wenn Leute sagen, dass sie ein Backup ihrer Fotos haben, meinen sie normalerweise eines von drei verschiedenen Systemen, und jedes schützt die Bilder auf unterschiedliche Weise. Das erste ist iCloud-Fotos, das eine synchronisierte Kopie deiner gesamten Bibliothek in Apple-Rechenzentren speichert und diese auf jedem Gerät spiegelt, das bei deinem Apple-Konto angemeldet ist. Das zweite ist iCloud-Backup, ein Schnappschuss des Telefons, der nur auf dem Gerät gespeicherte Daten enthalten kann. Das dritte ist ein lokales Backup, das über den Finder auf einem Mac oder die App „Apple-Geräte“ unter Windows erstellt wird und eine Kopie des Telefons auf deinen Computer schreibt. Ein Foto-Tresor kann sein eigenes verschlüsseltes Backup als vierten logischen Speicher hinzufügen, sein lokaler App-Container kann jedoch auch in einem iCloud- oder Computer-Backup landen, sofern er nicht ausgeschlossen ist.

Der Grund, warum das wichtig ist: Gesichert und verschlüsselt sind nicht dasselbe Versprechen. Jedes dieser Systeme verschlüsselt deine Fotos, während sie über das Netzwerk übertragen werden und während sie auf einer Festplatte liegen, sodass ein Fremder, der deinen Wi-Fi-Verkehr mitliest, sie nicht lesen kann. Die eigentliche Frage ist, wer den Schlüssel besitzt, der diese Verschlüsselung aufschließt. Bei manchen Sicherungen gehört der Schlüssel nur dir, bei anderen behält Apple eine Kopie, um dir bei der Wiederherstellung der Daten zu helfen oder sie bei rechtlicher Verpflichtung herauszugeben. Zu wissen, welches welches ist, ist genau der Zweck dieser Anleitung.

Welche Verschlüsselung jede Sicherung tatsächlich verwendet

iCloud-Fotos und iCloud-Backup verwenden standardmäßig beide eine starke Verschlüsselung im Ruhezustand, aber unter dem Standard-Datenschutz behält Apple die Schlüssel für die meisten Kategorien, einschließlich deiner Fotobibliothek und der Gerätesicherung. Dieses Design erlaubt es Apple, deinen Zugriff wiederherzustellen, falls du ausgesperrt bist, und bedeutet zugleich, dass die Fotos für Apple bei einer gültigen rechtlichen Anfrage lesbar sind. In der Praxis sind deine Bilder vor gelegentlichen Angreifern und vor jedem sicher, der eine Festplatte aus einem Rechenzentrum stiehlt, aber sie sind nicht privat gegenüber Apple selbst. Das ist ein bewusster Kompromiss, der Wiederherstellbarkeit über absolute Geheimhaltung stellt.

Eine lokale Sicherung ist anders, weil sie auf deinem eigenen Computer liegt. Standardmäßig ist eine Finder- oder iTunes-Sicherung überhaupt nicht verschlüsselt, was viele Menschen überrascht, sodass jeder mit Zugriff auf diesen Computer die gesicherten Fotos durchsehen kann. Die Lösung ist ein einziges Kontrollkästchen namens „Lokales Backup verschlüsseln“. Aktivierst du es, wird die gesamte Sicherung in eine AES-Verschlüsselung eingehüllt, die an ein von dir gewähltes Passwort gebunden ist, und nur dieses Passwort kann sie öffnen. Apple sieht das Passwort niemals, wenn du es also vergisst, ist die Sicherung nicht wiederherstellbar, genau die Eigenschaft, die du von einer echten Verschlüsselung erwartest.

Der erweiterte Datenschutz aktiviert die Ende-zu-Ende-Verschlüsselung

Der erweiterte Datenschutz für iCloud ist die Einstellung, die iCloud-Fotos und iCloud-Backup von Apple-verwalteten Schlüsseln auf Ende-zu-Ende-Verschlüsselung hebt. Sobald du sie aktivierst, existieren die Schlüssel, die deine Fotos entsperren, nur noch auf deinen vertrauenswürdigen Geräten, und Apple kann die Bibliothek oder die Sicherung nicht mehr lesen, selbst wenn es das wollte. Das schließt die Lücke, die der Standard-Datenschutz lässt, und stellt iCloud auf dieselbe Stufe wie eine gute lokale verschlüsselte Sicherung, mit dem Komfort der automatischen Cloud-Synchronisierung. Du findest sie unter deinem Namen in den Einstellungen, dann iCloud, dann „Erweiterter Datenschutz“.

Das Bedrohungsmodell, gegen das sie schützt, ist breit gefächert: ein Einbruch in die Server von Apple, ein Insider mit Datenbankzugriff oder eine Vorladung, die deine Bibliothek verlangt, all das führt nicht zu lesbaren Fotos. Es gibt Grenzen, die man kennen sollte. Du musst zuerst mindestens einen Wiederherstellungskontakt oder einen Wiederherstellungsschlüssel einrichten, denn verlierst du deine Geräte, gibt es keine Hintertür zur Wiederherstellung. Eine kleine Menge an Daten wie iCloud Mail, Kontakte und Kalender bleibt aus Kompatibilitätsgründen außerhalb der Ende-zu-Ende-Verschlüsselung, und manche Metadaten zu deinen Dateien können weiterhin existieren. Für die Fotos selbst ist es jedoch die stärkste Option, die Apple anbietet.

Wo eine Foto-Tresor-App in deinen Sicherungsplan passt

Auch wenn der erweiterte Datenschutz aktiviert ist, bleibt jedes Foto in deiner Hauptbibliothek im Zugriffsmodell von Fotos. Dazu gehören jede Person, die das entsprechende Album entsperren kann, und jede App, der du das Lesen dieser Fotos erlaubst. Ein Fototresor schränkt diese Gefährdung ein, indem er vertrauliche Bilder in einem separaten verschlüsselten Container hinter seinen eigenen Anmeldeinformationen speichert, sodass die Tresorkopien nicht in der Kamerarolle, in freigegebenen Alben oder in der gewöhnlichen Fotoauswahl angezeigt werden. Eine solide Schlüsselhierarchie verschlüsselt Dateien unter einem zufälligen Inhaltsschlüssel und verpackt diesen Schlüssel unter einem Entsperrschlüssel, der von den Tresor-Anmeldeinformationen abgeleitet wird.

Ein gut aufgebauter Tresor kann auch ein eigenes verschlüsseltes Backup erstellen, sodass private Fotos den Verlust eines Telefons überleben, ohne dass sie in lesbarer Form in iCloud-Fotos eingehen. Achte bei der Evaluierung auf eine authentifizierte Verschlüsselung auf dem Gerät, eine dokumentierte Schlüsselhierarchie und ein Wiederherstellungsdesign, das dem Entwickler keinen Entschlüsselungsschlüssel gibt. Vaultaire verschlüsselt Tresordaten unter einem zufälligen Hauptschlüssel und schützt private CloudKit-Sicherungsdatensätze mit einem separaten Sicherungsschlüssel. iCloud-Backup ist standardmäßig aktiviert und lässt sich in den Einstellungen deaktivieren; Synchronisierung und Freigabe laufen nur, wenn du sie einrichtest. App-Analyse und Absturzdiagnose sind standardmäßig aktiviert und können mit „Fehler anonym teilen“ in den Einstellungen deaktiviert werden. Die aktuellen lokalen Tresordateien von Vaultaire sind nicht als von Systemgerätesicherungen ausgeschlossen markiert, sodass iCloud-Backup oder eine Computersicherung unabhängig von der CloudKit-Option von Vaultaire weiterhin verschlüsselte Kopien enthalten kann.

Verwandte Anleitungen

• Wie die Verschlüsselung von iCloud-Fotos funktioniert
• Ende-zu-Ende-Verschlüsselung für Fotos, erklärt
• Cloud-Fotospeicher und Datenschutz im Vergleich
• Was AES-256-Verschlüsselung tatsächlich bedeutet

Häufig gestellte Fragen

Ist iCloud-Backup verschlüsselt?

Ja. iCloud-Backup ist immer während der Übertragung und im Ruhezustand verschlüsselt. Unter dem Standard-Datenschutz behält Apple eine Kopie des Schlüssels, sodass Apple dir bei der Wiederherstellung der Sicherung helfen und sie bei einer gültigen rechtlichen Anfrage offenlegen kann. Aktiviere den erweiterten Datenschutz für iCloud, damit die Sicherung Ende-zu-Ende-verschlüsselt wird und nur deine Geräte sie entsperren können.

Sind meine Fotos in iCloud Ende-zu-Ende-verschlüsselt?

Nur wenn der erweiterte Datenschutz für iCloud aktiviert ist. Standardmäßig verwendet iCloud-Fotos den Standard-Datenschutz, der die Bibliothek verschlüsselt, Apple aber die Schlüssel behalten lässt. Mit aktiviertem erweitertem Datenschutz für iCloud existieren die Schlüssel nur auf deinen vertrauenswürdigen Geräten, und Apple kann deine Fotos nicht mehr lesen.

Wie erstelle ich eine verschlüsselte lokale Sicherung meiner iPhone-Fotos?

Verbinde das Telefon mit einem Mac oder PC, öffne Finder oder iTunes und wähle „Lokales Backup verschlüsseln“, dann lege ein Passwort fest. Die gesamte Sicherung, einschließlich der Fotos, die nur auf dem Gerät vorhanden sind, wird in eine AES-Verschlüsselung eingehüllt, die nur dein Passwort öffnen kann. Bewahre das Passwort sicher auf, denn ohne es gibt es keine Möglichkeit, die Sicherung wiederherzustellen.

Sichert eine Foto-Tresor-App meine Fotos?

Ein Foto-Tresor kann unabhängig davon ein eigenes clientseitig verschlüsseltes Backup anbieten, unabhängig von iCloud-Fotos. Ein solides Design verschlüsselt einen zufälligen Inhaltsschlüssel unter einem von deinen Anmeldeinformationen abgeleiteten Entsperr- oder Sicherungsschlüssel, sodass der Anbieter keinen lesbaren Inhaltsschlüssel erhält. iCloud-Systemsicherungen und Computersicherungen sind separate Pfade und kopieren möglicherweise auch den lokalen Container der App.