Verschlüsselung von iPhone-Fotosicherungen: Was tatsächlich geschützt ist

Du kannst jedes Foto auf deinem iPhone sichern und trotzdem nicht wissen, ob diese Bilder wirklich privat sind. Ob eine Sicherung verschlüsselt ist und ob du oder Apple den Schlüssel besitzt, hängt davon ab, welche Sicherung du nutzt und von ein paar Einstellungen, die die meisten Menschen nie öffnen. Diese Anleitung erklärt in einfachen Worten, wie die Verschlüsselung von iPhone-Fotosicherungen wirklich funktioniert, damit du entscheiden kannst, welchen Schutz deine Bibliothek tatsächlich braucht.

iPhone-Fotosicherungen sind immer während der Übertragung und im Ruhezustand verschlüsselt, aber das bedeutet nicht, dass nur du sie lesen kannst. Unter den Standardeinstellungen von iCloud behält Apple die Schlüssel zu iCloud Photos und iCloud Backup, sodass Apple deine Fotos wiederherstellen oder offenlegen kann. Wenn du Advanced Data Protection aktivierst, werden diese Sicherungen Ende-zu-Ende-verschlüsselt, sodass nur deine Geräte die Schlüssel besitzen. Eine lokale Sicherung auf dem Computer ist nur verschlüsselt, wenn du Encrypt local backup aktivierst, und eine Foto-Tresor-App fügt einen separaten verschlüsselten Speicher für deine sensibelsten Bilder hinzu.

Die drei Orte, an denen deine iPhone-Fotos gesichert werden

Wenn Leute sagen, dass sie ein Backup ihrer Fotos haben, meinen sie normalerweise eines von drei verschiedenen Systemen, und jedes schützt die Bilder auf unterschiedliche Weise. Das erste ist iCloud Fotos, das eine synchronisierte Kopie Ihrer gesamten Bibliothek in Apple-Rechenzentren speichert und diese auf jedem Gerät spiegelt, das bei Ihrem Apple-Konto angemeldet ist. Das zweite ist iCloud Backup, ein Schnappschuss des Telefons, der nur auf dem Gerät gespeicherte Daten enthalten kann. Das dritte ist ein lokales Backup, das über den Finder auf einem Mac oder Apple-Geräten unter Windows erstellt wird und eine Kopie des Telefons auf Ihren Computer schreibt. Ein Foto-Tresor kann sein eigenes verschlüsseltes Backup als vierten logischen Speicher hinzufügen, sein lokaler App-Container kann jedoch auch innerhalb eines verschoben werden iCloud oder Computergeräte-Backup, sofern nicht ausgeschlossen.

Der Grund, warum das wichtig ist: Gesichert und verschlüsselt sind nicht dasselbe Versprechen. Jedes dieser Systeme verschlüsselt deine Fotos, während sie über das Netzwerk übertragen werden und während sie auf einer Festplatte liegen, sodass ein Fremder, der deinen Wi-Fi-Verkehr mitliest, sie nicht lesen kann. Die eigentliche Frage ist, wer den Schlüssel besitzt, der diese Verschlüsselung aufschließt. Bei manchen Sicherungen gehört der Schlüssel nur dir, bei anderen behält Apple eine Kopie, um dir bei der Wiederherstellung der Daten zu helfen oder sie bei rechtlicher Verpflichtung herauszugeben. Zu wissen, welches welches ist, ist genau der Zweck dieser Anleitung.

Welche Verschlüsselung jede Sicherung tatsächlich verwendet

iCloud Photos und iCloud Backup verwenden standardmäßig beide eine starke Verschlüsselung im Ruhezustand, aber unter dem Standard-Datenschutz behält Apple die Schlüssel für die meisten Kategorien, einschließlich deiner Fotobibliothek und der Gerätesicherung. Dieses Design erlaubt es Apple, deinen Zugriff wiederherzustellen, falls du ausgesperrt bist, und bedeutet zugleich, dass die Fotos für Apple bei einer gültigen rechtlichen Anfrage lesbar sind. In der Praxis sind deine Bilder vor gelegentlichen Angreifern und vor jedem sicher, der eine Festplatte aus einem Rechenzentrum stiehlt, aber sie sind nicht privat gegenüber Apple selbst. Das ist ein bewusster Kompromiss, der Wiederherstellbarkeit über absolute Geheimhaltung stellt.

Eine lokale Sicherung ist anders, weil sie auf deinem eigenen Computer liegt. Standardmäßig ist eine Finder- oder iTunes-Sicherung überhaupt nicht verschlüsselt, was viele Menschen überrascht, sodass jeder mit Zugriff auf diesen Computer die gesicherten Fotos durchsehen kann. Die Lösung ist ein einziges Kontrollkästchen namens Encrypt local backup. Aktivierst du es, wird die gesamte Sicherung in eine AES-Verschlüsselung eingehüllt, die an ein von dir gewähltes Passwort gebunden ist, und nur dieses Passwort kann sie öffnen. Apple sieht das Passwort niemals, wenn du es also vergisst, ist die Sicherung nicht wiederherstellbar, genau die Eigenschaft, die du von einer echten Verschlüsselung erwartest.

Advanced Data Protection aktiviert die Ende-zu-Ende-Verschlüsselung

Advanced Data Protection ist die Einstellung, die iCloud Photos und iCloud Backup von Apple-verwalteten Schlüsseln auf Ende-zu-Ende-Verschlüsselung hebt. Sobald du sie aktivierst, existieren die Schlüssel, die deine Fotos entsperren, nur noch auf deinen vertrauenswürdigen Geräten, und Apple kann die Bibliothek oder die Sicherung nicht mehr lesen, selbst wenn es das wollte. Das schließt die Lücke, die der Standard-Datenschutz lässt, und stellt iCloud auf dieselbe Stufe wie eine gute lokale verschlüsselte Sicherung, mit dem Komfort der automatischen Cloud-Synchronisierung. Du findest sie unter deinem Namen in den Einstellungen, dann iCloud, dann Advanced Data Protection.

Das Bedrohungsmodell, gegen das sie schützt, ist breit gefächert: ein Einbruch in die Server von Apple, ein Insider mit Datenbankzugriff oder eine Vorladung, die deine Bibliothek verlangt, all das führt nicht zu lesbaren Fotos. Es gibt Grenzen, die man kennen sollte. Du musst zuerst mindestens einen Wiederherstellungskontakt oder einen Wiederherstellungsschlüssel einrichten, denn verlierst du deine Geräte, gibt es keine Hintertür zur Wiederherstellung. Eine kleine Menge an Daten wie iCloud Mail, Kontakte und Kalender bleibt aus Kompatibilitätsgründen außerhalb der Ende-zu-Ende-Verschlüsselung, und manche Metadaten zu deinen Dateien können weiterhin existieren. Für die Fotos selbst ist es jedoch die stärkste Option, die Apple anbietet.

Wo eine Foto-Tresor-App in deinen Sicherungsplan passt

Auch wenn der erweiterte Datenschutz aktiviert ist, bleibt jedes Foto in Ihrer Hauptbibliothek im Fotos-Zugriffsmodell, das jemanden umfasst, der das entsprechende Album und jede App, die Sie zum Lesen dieser Fotos autorisieren, entsperren kann. Ein Fototresor schränkt diese Gefährdung ein, indem er vertrauliche Bilder in einem separaten verschlüsselten Container hinter seinen eigenen Anmeldeinformationen speichert, sodass die Tresorkopien nicht in der Kamerarolle, in freigegebenen Alben oder in gewöhnlichen Fotoauswahlprogrammen angezeigt werden. Eine solide Schlüsselhierarchie verschlüsselt Dateien unter einem zufälligen Inhaltsschlüssel und verpackt diesen Schlüssel unter einem Entsperrschlüssel, der von den Tresor-Anmeldeinformationen abgeleitet wird.

Ein gut aufgebauter Tresor kann auch ein eigenes verschlüsseltes Backup erstellen, sodass private Fotos einen verlorenen Telefon unbemerkt überstehen iCloud Fotos in lesbarer Form. Achten Sie bei der Evaluierung auf eine authentifizierte Verschlüsselung auf dem Gerät, eine dokumentierte Schlüsselhierarchie und ein Wiederherstellungsdesign, das dem Entwickler keinen Entschlüsselungsschlüssel gibt. Vaultaire verschlüsselt Tresordaten mit einem zufälligen Hauptschlüssel und schützt private Daten CloudKit Backup-Datensätze mit einem separaten Backup-Schlüssel. Die Pfade für Sicherung, Synchronisierung, Freigabe und genehmigte Analysen sind optional. Seine aktuellen lokalen Tresordateien sind daher nicht als von Systemgerätesicherungen ausgeschlossen markiert iCloud Ein Backup oder ein Computer-Backup kann unabhängig von Vaultaire weiterhin verschlüsselte Kopien enthalten CloudKit Option.

Verwandte Anleitungen

• Wie die Verschlüsselung von iCloud Photos funktioniert
• Ende-zu-Ende-Verschlüsselung für Fotos, erklärt
• Cloud-Fotospeicher und Datenschutz im Vergleich
• Was AES-256-Verschlüsselung tatsächlich bedeutet

Häufig gestellte Fragen

Ist iCloud Backup verschlüsselt?

Ja. iCloud Backup ist immer während der Übertragung und im Ruhezustand verschlüsselt. Unter dem Standard-Datenschutz behält Apple eine Kopie des Schlüssels, sodass Apple dir bei der Wiederherstellung der Sicherung helfen und sie bei einer gültigen rechtlichen Anfrage offenlegen kann. Aktiviere Advanced Data Protection, damit die Sicherung Ende-zu-Ende-verschlüsselt wird und nur deine Geräte sie entsperren können.

Sind meine Fotos in iCloud Ende-zu-Ende-verschlüsselt?

Nur wenn Advanced Data Protection aktiviert ist. Standardmäßig verwendet iCloud Photos den Standard-Datenschutz, der die Bibliothek verschlüsselt, Apple aber die Schlüssel behalten lässt. Mit aktiviertem Advanced Data Protection existieren die Schlüssel nur auf deinen vertrauenswürdigen Geräten, und Apple kann deine Fotos nicht mehr lesen.

Wie erstelle ich eine verschlüsselte lokale Sicherung meiner iPhone-Fotos?

Verbinde das Telefon mit einem Mac oder PC, öffne Finder oder iTunes und wähle Encrypt local backup, dann lege ein Passwort fest. Die gesamte Sicherung, einschließlich der Fotos, die nur auf dem Gerät vorhanden sind, wird in eine AES-Verschlüsselung eingehüllt, die nur dein Passwort öffnen kann. Bewahre das Passwort sicher auf, denn ohne es gibt es keine Möglichkeit, die Sicherung wiederherzustellen.

Sichert eine Foto-Tresor-App meine Fotos?

Ein Foto-Tresor kann unabhängig davon ein eigenes clientseitiges verschlüsseltes Backup anbieten iCloud Fotos. Ein Sounddesign verschlüsselt einen zufälligen Inhaltsschlüssel unter einem von Ihren Anmeldeinformationen abgeleiteten Entsperr- oder Sicherungsschlüssel, sodass der Anbieter keinen lesbaren Inhaltsschlüssel erhält. System iCloud und Computersicherungen sind separate Pfade und kopieren möglicherweise auch den lokalen Container der App.