Abstrakte Illustration eines iPhones mit einem geschlossenen Vorhangschloss über dem Fotoraster und einer durchgestrichenen Wolke, die auf private Fotos hinweist, die ohne Konto auf dem Gerät gespeichert sind.

Offline-Fototresor für iPhone: Kein Konto nötig

Manche Fotos sollten nie in einem App-Konto oder einem automatischen Fotosynchronisierungsdienst landen. Ein Offline-Fototresor speichert seine Arbeitskopie verschlüsselt auf dem Gerät, ohne Anmeldung und ohne App-verwalteten Upload. iPhone-Gerätesicherungen sind ein separater Pfad, sodass bei der Speicherung nur auf einem Gerät weiterhin diese Einstellungen überprüft werden müssen.

Ein Offline-Foto-Tresor speichert private Fotos lokal auf deinem iPhone, verschlüsselt sie auf dem Gerät und erfordert weder ein Identitätskonto noch einen von der App verwalteten Upload. Dadurch werden das Konto und der Inhaltsserver des Tresoranbieters von der normalen lokalen Nutzung ausgeschlossen. Es hindert iCloud-Backup oder ein Finder-/iTunes-Geräte-Backup nicht automatisch daran, verschlüsselte App-Daten zu kopieren. Um einen einzurichten, prüfe die Einstellungen für iCloud-Fotos und für Gerätesicherungen, wähle einen Tresor, der im Flugmodus ohne Anmeldung funktioniert, verschiebe deine Fotos hinein, gib dem Tresor eigene Anmeldeinformationen, lösche dann die Originale und leere „Zuletzt gelöscht“.

Warum Offline und kein Konto wirklich wichtig sind

Die meisten Foto-Apps gehen davon aus, dass du deine Bilder überall haben möchtest. Sie synchronisieren mit der Cloud, kopieren auf alle Geräte deines Kontos und speichern ein Backup irgendwo, wo du nie nachschaust. Das ist praktisch für Urlaubsfotos und schrecklich für private Aufnahmen. In dem Moment, in dem ein Foto dein Telefon verlässt, verlierst du den Überblick, wo sich die Kopien befinden und wer darauf zugreifen kann.

Ein Offline-Tresor macht ein eigenes Identitätskonto, eine E-Mail zum Zurücksetzen des Passworts oder einen Entwicklerinhaltsserver, auf dem die Dateien gespeichert sind, überflüssig. Die verbleibende Grenze umfasst weiterhin die App, iOS, den Schlüsselbund, das entsperrte Gerät, App-Analysen und Absturzdiagnosen, sofern du diese nicht in den Einstellungen deaktivierst, sowie alle Systemsicherungen, die den App-Container kopieren. Der Gewinn an Privatsphäre ist kleiner und nützlicher als eine absolute Behauptung: Weniger Remote-Systeme empfangen Tresordaten während der normalen lokalen Nutzung.

Warum das Ausgeblendete-Album und Cloud-Tresore nicht ausreichen

Das versteckte iPhone-Album fühlt sich an wie ein Tresor, ist aber kein separat verschlüsselter Container. Die Fotos bleiben in der Fotobibliothek, folgen deren iCloud- und Backup-Einstellungen, und der Zugriff kann auf den Gerätecode zurückfallen, wenn die biometrische Authentifizierung nicht verfügbar ist. Apple wendet weiterhin Geräte- und iCloud-Datenschutz an, aber das ausgeblendete Album erstellt keinen eindeutigen Inhaltsschlüssel oder Anmeldeinformationen außerhalb des Zugriffsmodells des Telefons.

Cloudbasierte Tresor-Apps fügen eine Remote-Speicher- und Kontogrenze hinzu. Abhängig von ihrem Design verfügt der Anbieter möglicherweise über lesbare Inhaltsschlüssel oder empfängt nur clientseitig verschlüsselte Datensätze, behält aber weiterhin Konto- und Dienstmetadaten bei. Ein lokaler Offline-Tresor entfernt diesen von der App verwalteten Cloud-Pfad. Um die verschlüsselten Dateien nur auf einem Gerät zu behalten, musst du außerdem verhindern, dass Systemgerätesicherungen den App-Container kopieren.

Worauf du bei einem lokalen Tresor achten solltest

Teste ihn im Flugmodus. Schalte WLAN und Mobilfunk aus, füge dann ein Foto hinzu und öffne es. Wenn alles noch funktioniert, ist der Tresor wirklich lokal. Wenn er stockt oder dich zur Anmeldung auffordert, hängt er von einem Server ab. Ein echter Offline-Tresor braucht kein Netzwerk, um deine Fotos zu speichern oder anzuzeigen.

Überprüfe dann drei Dinge: dass die Dateien auf dem Gerät verschlüsselt und nicht nur versteckt werden, dass eine von deinem Gerätecode getrennte Anmeldeinformation verwendet wird und dass keine E-Mail-Adresse oder kein Identitätskonto abgefragt wird. Vaultaire verschlüsselt jedes Foto mit AES-256-GCM unter einem zufälligen Hauptschlüssel und öffnet es mit seinem eigenen gezeichneten Muster. Die Nutzung des lokalen Tresors funktioniert ohne Netzwerkverbindung. App-Analyse und Absturzdiagnose sind standardmäßig aktiviert und können mit „Fehler anonym teilen“ in den Einstellungen deaktiviert werden; iCloud-Backup (standardmäßig aktiviert, abschaltbar), Synchronisierung und Freigabe verwenden clientseitig verschlüsselte CloudKit-Datensätze.

So richtest du es richtig ein

Die Reihenfolge ist entscheidend. Bevor du irgendetwas verschiebst, entscheide, was du mit iCloud-Fotos machen möchtest, denn ein Foto, das bereits synchronisiert wurde, hat Kopien an anderen Orten. Das Deaktivieren der Synchronisierung verhindert neue Kopien, ruft aber nicht die bereits vorhandenen zurück. Behandle also alles, was zuvor synchronisiert wurde, als bereits verfügbar und plane entsprechend.

Sobald der Tresor deine Fotos enthält und du bestätigt hast, dass sie offline geöffnet werden können, schließt du den Vorgang ab, indem du die Spuren beseitigst. Lösche die Originale aus Fotos, was Vaultaire dir nach dem Import anbietet, und leere dann „Zuletzt gelöscht“, wo gelöschte Fotos 30 Tage lang verbleiben. Wenn du diesen letzten Schritt überspringst, sind die Originale für jeden, der dein Telefon in die Hand nimmt, nur einen Tipp entfernt, was den ganzen Zweck des Verschiebens zunichte macht.

Verwandte Anleitungen

Quellen

Häufig gestellte Fragen

Was ist ein Offline-Fototresor?

Es handelt sich um eine App, die private Fotos direkt auf deinem iPhone speichert, sie auf dem Gerät verschlüsselt auf dem Gerät und funktioniert ohne Identitätskonto oder Internetverbindung. Ein App-verwalteter Upload ist nicht nötig, aber ein iCloud- oder Computer-Backup kopiert möglicherweise weiterhin die lokalen Daten, es sei denn, dieser Pfad wird ausgeschlossen oder deaktiviert.

Brauche ich wirklich kein Konto?

Mit einem echten Offline-Tresor nein. Es sollte mit auf dem Gerät festgelegten Anmeldeinformationen geöffnet werden und ohne E-Mail oder Anmeldung funktionieren. Eine Kontoanforderung fügt einen Remote-Identitätsdienst hinzu, obwohl sie allein nicht beweist, dass der Anbieter lesbare Tresordateien hochlädt.

Ist ein Offline-Tresor sicherer als iCloud oder ein Cloud-Tresor?

Dadurch werden das Konto und der Speicherdienst des Tresoranbieters aus dem normalen lokalen Arbeitsablauf entfernt, wodurch die Angriffsfläche aus der Ferne verringert wird. Es ist nicht automatisch sicherer gegen Gerätezugriff, schwache Anmeldeinformationen, Implementierungsfehler oder Systemsicherungen und opfert die Wiederherstellung außerhalb des Geräts, sofern du kein geschütztes Backup erstellst.

Werden meine Fotos aus dem Tresor mit iCloud synchronisiert oder dort gesichert?

Ein Offline-Tresor kann außerhalb von iCloud-Fotos bleiben und auf eine eigene Cloud-Synchronisierung verzichten. Dadurch wird der App-Container nicht automatisch von iCloud-Backup oder einem Finder-/iTunes-Geräte-Backup ausgeschlossen. Vaultaires CloudKit-Sicherung ist standardmäßig aktiviert und lässt sich in den Einstellungen deaktivieren, während Sicherungen von Systemgeräten ein separater Kopierpfad bleiben.

Was passiert mit meinen Tresor-Fotos, wenn ich mein Telefon verliere?

Wenn kein von der App verwaltetes oder System-Backup den Tresor enthält, geht bei Verlust des Telefons die einzige Kopie verloren. Eine Gerätesicherung kann verschlüsselte lokale Tresordaten enthalten, und Vaultaire erstellt standardmäßig auch eine clientseitig verschlüsselte CloudKit-Sicherung. Behalte das für den von dir gewählten Weg erforderliche Wiederherstellungsmaterial.

Wie verschiebe ich Fotos, ohne Kopien zu hinterlassen?

Importiere die Fotos in den Tresor, bestätige, dass sie offline geöffnet werden können, lösche dann die Originale aus Fotos und leere „Zuletzt gelöscht“. Dieser letzte Schritt ist wichtig: Gelöschte Fotos verbleiben 30 Tage lang in „Zuletzt gelöscht“, sodass die Originale bis zur Leerung noch auf dem Telefon sind.