Zwei versiegelte, durchscheinende Würfel liegen auf einer dunklen marineblauen Fläche. Der linke ist aufgebrochen, türkisfarbenes Licht dringt durch sein zerbrochenes Gitterwerk, während leere, bunte Fotokacheln lose daneben verstreut liegen. Der rechte ist unversehrt und von durchgehenden türkisfarbenen Linien umschlossen, seine eigenen Kacheln sicher darin versiegelt. Das Bild zeigt, dass zwei Foto Tresor Apps von außen identisch aussehen können, obwohl nur eine wirklich schützt, was sie speichert.

Foto Tresor App im Test: Woran du erkennst, ob sie wirklich sicher ist

Jede Foto Tresor App im App Store gibt auf ihrer Produktseite dasselbe Versprechen ab, und die Sternebewertung darunter verrät dir nicht, welche es tatsächlich halten. Bewertungen zeigen, ob eine App angenehm zu bedienen war. Ob sie irgendetwas verschlüsselt, ist eine andere Frage, und es ist die einzige, die zählt, wenn die Fotos wirklich privat sein sollen.

Eine private Foto Tresor App ist nur so gut wie die Antworten auf fünf Fragen. Verschlüsselt sie Dateien auf dem Gerät, oder versteckt sie sie nur hinter einem Passwortbildschirm? Braucht sie ein Konto? Was passiert mit deinen Fotos, wenn du das Passwort vergisst? Was lädt sie hoch, und wann? Und wie verdient der Entwickler damit Geld? App Store Bewertungen messen nichts davon, weshalb eine Tresor App eine starke Durchschnittsbewertung tragen und trotzdem Passwörter, Notizen und Foto Dateinamen von Nutzern über eine falsch konfigurierte Cloud Datenbank offengelegt haben kann, wie es einer iOS Foto Tresor App in einem von Cybernews gemeldeten Datenleck passiert ist. Die Produktseite ist Marketing. Die fünf Prüfungen unten sind die Bewertung, die zählt, und du kannst sie alle selbst in etwa zehn Minuten durchführen.

Das Urteil: Was einen echten Tresor von einem bloßen Versteck unterscheidet

Die Kategorie teilt sich klar in zwei Hälften, und fast nichts auf einer Store Seite verrät dir, zu welcher Hälfte eine App gehört. Die erste Hälfte versteckt. Diese Apps verschieben deine Fotos in einen privaten Bereich ihres eigenen Speichers und stellen einen Passwortbildschirm davor, manchmal getarnt als Taschenrechner. Die Dateien selbst bleiben lesbar. Jeder, der an den App Container gelangt, sei es über ein unverschlüsseltes Geräte Backup, ein forensisches Tool oder einen Support Mitarbeiter mit Datenbankzugriff, kann sie öffnen. Die zweite Hälfte verschlüsselt. Diese Apps verarbeiten jede Datei mit AES 256 Verschlüsselung und einem Schlüssel, der aus einem Code abgeleitet wird, den nur du kennst, sodass die gespeicherten Bytes ohne ihn bedeutungslos sind.

Das Urteil ist eindeutig, sobald du die Trennlinie siehst. Wähle eine App, die auf dem Gerät verschlüsselt, den Schlüssel aus deinem Code ableitet und kein Konto verlangt, um zu funktionieren. Diese Kombination bedeutet, dass der Entwickler deine Fotos nicht lesen kann, ein gestohlenes Backup nichts bringt und kein Server eine Kopie hält, die gehackt, per Gerichtsbeschluss offengelegt oder falsch konfiguriert werden kann. Vaultaire ist bewusst genau so gebaut: Die Verschlüsselung geschieht auf deinem iPhone, es wird kein Konto benötigt, und nichts synchronisiert irgendwohin, außer du verlangst es. Jede App, die ihre eigene Verschlüsselung nicht in einfacher Sprache auf ihrer Produktseite beschreiben kann, verlangt Vertrauen, für das sie dir keinen Grund gegeben hat.

Wie sich Foto Tresor Apps bei den wirklich wichtigen Punkten unterscheiden

Stelle die Kandidaten nebeneinander und prüfe vier Eigenschaften, dann schrumpft das Feld schnell. Verschlüsselung kommt zuerst: auf dem Gerät mit einem aus deinem Code abgeleiteten Schlüssel, oder gar nichts Nennenswertes. Konten sind zweitens dran, denn eine App, die eine E Mail Adresse und ein Passwort verlangt, um deine eigenen Fotos zu öffnen, hat per Definition einen Server zwischen dich und deine Sammlung gestellt. Uploads sind drittens dran, und die ehrliche Frage ist nicht, ob eine App ein Cloud Backup anbietet, sondern ob sie standardmäßig hochlädt, bevor du dich entschieden hast. Wiederherstellung ist viertens dran, und diese Eigenschaft verrät still die anderen drei.

Der Preis gehört in dieselbe Tabelle, weil er das Verhalten vorhersagt. Ein einmaliger Kauf oder ein klares Abo bedeutet, dass das Geld von dir kommt, und der Entwickler keinen Grund hat, irgendetwas anderes zu wollen. Eine kostenlose App mit viel Werbung und Tracking muss irgendwo Geld verdienen, und in dieser Kategorie sind die verfügbaren Werte Daten über dich und deine Gewohnheiten. Das macht nicht jeden kostenlosen Tresor unehrlich, und viele bieten eine echte kostenlose Stufe vor einem kostenpflichtigen Upgrade an. Es bedeutet aber, dass die kostenlosen die genaueste Lektüre ihres Datenschutzlabels verdienen, weil das Geschäftsmodell und das Datenschutzversprechen zusammenpassen müssen.

Die Kompromisse, die Bewertungen selten erwähnen

Echte Verschlüsselung kostet dich das Sicherheitsnetz, und das ist der Kompromiss, den die meisten Bewertungen völlig auslassen. Wenn ein Tresor seinen Schlüssel aus deinem Code ableitet und nichts auf einem Server speichert, bedeutet das Vergessen dieses Codes, dass die Fotos endgültig weg sind. Kein Support Ticket bringt sie zurück, weil niemand einen zweiten Schlüssel besitzt. Das wirkt beunruhigend, bis du es umdrehst: Eine App, die deinen Zugang wiederherstellen kann, nachdem du alles vergessen hast, ist eine App, die schon immer an deine Fotos gelangen konnte, auch ohne dich. Passwort Zurücksetzen per E Mail und echte Verschlüsselung schließen sich gegenseitig aus, also entscheide dich, was du wirklich willst, und schreibe den Code an einem physischen Ort auf.

Auch die Tarnung hat ihren eigenen Kompromiss. Ein Tresor, der als Taschenrechner verkleidet ist, versteckt, dass es überhaupt einen Tresor gibt, was wirklich nützlich ist, wenn jemand durch deinen Startbildschirm scrollt. Es bedeutet aber auch einen nervösen Moment, wenn du vergisst, welches harmlose Symbol das echte ist, und eine Tarnung ist gegenüber jemandem, der weiß, wonach er suchen muss, nur ein Aufschub. Das Cloud Backup ist der dritte Kompromiss. Synchronisieren schützt vor einem verlorenen oder defekten iPhone und ist für viele Menschen die richtige Wahl, aber nur, wenn die Dateien verschlüsselt werden, bevor sie das Gerät verlassen. Ein Backup, das lesbare Fotos hochlädt, tauscht ein kleines Risiko gegen ein dauerhaftes ein.

Wie du eine Foto Tresor App in zehn Minuten prüfst

Beginne mit dem Flugmodus, denn er klärt die Architektur Frage schneller als jede Produktseite. Schalte ihn ein, öffne den Tresor und versuche, ein Foto hinzuzufügen, eines anzusehen und die App zu entsperren. Ein Tresor, der von Grund auf lokal arbeitet, verhält sich genau wie eben noch. Eine App, die hängen bleibt oder dich zur Anmeldung auffordert, hat dir gerade gezeigt, dass deine Fotos auf einem Server liegen. Öffne dann die App Store Seite und lies App Datenschutz, achte dabei auf Mit dir verknüpfte Daten und Daten zur Nachverfolgung, und beobachte, was die App beim ersten Start anfordert. Ein Foto Tresor hat keinen legitimen Bedarf an deinen Kontakten oder deinem Standort.

Schließe mit dem Wiederherstellungstest ab, den die meisten Leute überspringen und später bereuen. Importiere zwei Fotos, deren Verlust dir nichts ausmachen würde, sperre den Tresor, beende die App vollständig, öffne sie erneut und gib dann absichtlich mehrmals das falsche Passwort ein, um zu sehen, was dir die App anbietet. Ein per E Mail zugeschickter Reset Link bedeutet, dass jemand anderes an deine Dateien gelangen kann. Eine Ablehnung bedeutet, dass die Verschlüsselung echt ist. Erst nachdem eine App all das bestanden hat, solltest du etwas Sensibles hinüberziehen, und wenn du das tust, lösche die Originale aus Fotos und leere Zuletzt gelöscht, denn eine Kopie im Tresor ist wertlos, solange das Original noch dreißig weitere Tage in deiner Kamerarolle liegt.

Weiterführende Artikel:

Quellen

Häufig gestellte Fragen

Ist Private Photo Vault sicher?

Beurteile jede App mit diesem Namen anhand ihrer Funktionsweise und nicht anhand ihrer Bewertung, denn mehrere voneinander unabhängige Apps tragen sehr ähnliche Namen. Prüfe, ob sie auf dem Gerät verschlüsselt, ob sie ein Konto braucht und ob sie dein Passwort per E Mail zurücksetzen kann, denn eine App, die deinen Zugang wiederherstellen kann, kann auch an deine Fotos gelangen. Die Kategorie hat hier eine reale Vorgeschichte: Cybernews berichtete, dass eine iOS Foto Tresor App Passwörter, Notizen und Foto Dateinamen von Nutzern über eine für das Internet offene Cloud Datenbank preisgab. Führe die oben beschriebenen Flugmodus und Wiederherstellungstests durch, bevor du einer von ihnen vertraust.

Welche App ist am sichersten, um private Fotos zu speichern?

Die sicherste Option ist eine, die jede Datei auf deinem iPhone mit einem Schlüssel verschlüsselt, der aus einem nur dir bekannten Code abgeleitet wird, kein Konto verlangt und ganz ohne Netzwerkverbindung funktioniert. Dieses Design bedeutet, dass der Entwickler deine Fotos nicht lesen kann, es keine Server Kopie zum Angreifen gibt und ein gestohlenes Geräte Backup nichts Brauchbares enthält. Vaultaire ist genau so gebaut, mit AES 256 Verschlüsselung auf dem Gerät und ohne erforderliches Konto. Egal, welche App du wählst, prüfe diese drei Eigenschaften selbst, statt der Produktseite aufs Wort zu glauben.

Was kostet eine Private Photo Vault?

Foto Tresor Apps kommen meist als kostenloser Download mit einem kostenpflichtigen Upgrade, entweder ein Abo für ein paar Dollar im Monat oder ein einmaliger Kauf. Der Preis zählt weniger als das, was er verrät. Wenn du bezahlst, hat der Entwickler einen klaren Grund, dich zufriedenzustellen, und keinen Grund, zusätzliche Daten zu sammeln. Wenn eine App kostenlos ist und viel Werbung enthält, kommen die Einnahmen von woanders her, und in dieser Kategorie bedeutet das meist Daten. Lies den App Datenschutz Abschnitt der Produktseite, bevor du entscheidest, dass kostenlos günstiger ist.

Teilt Photo Vault deine Fotos?

Das hängt ganz davon ab, ob die App irgendetwas hochlädt, und das kannst du in weniger als einer Minute testen. Schalte dein iPhone in den Flugmodus und nutze den Tresor wie gewohnt. Wenn alles funktioniert, sind die Fotos auf deinem Gerät. Wenn eine Verbindung nötig ist, um dir deine eigenen Dateien zu zeigen, liegen sie auf einem Server, und was dort mit ihnen geschieht, regelt eine Datenschutzrichtlinie und keine Mathematik. Prüfe außerdem das App Datenschutz Label unter Mit dir verknüpfte Daten, das zeigt, was der Entwickler sammelt, selbst wenn die Fotos selbst lokal bleiben.

Vaultaire kostenlos herunterladen