Schutz für gestohlene Geräte: Was er nicht schützt

Der Schutz für gestohlene Geräte blockiert die Kontoübernahme durch einen Dieb, der deinen Code kennt. Er schützt deine Fotobibliothek standardmäßig nicht. Jemand mit deinem Code kann Fotos öffnen, deine Bibliothek durchsuchen und das Album „Ausgeblendet“ öffnen - der Schutz für gestohlene Geräte wird ihn nicht aufhalten, es sei denn, du ergreifst zusätzliche Maßnahmen.

Der Schutz für gestohlene Geräte schützt deinen Apple Account, gespeicherte Passwörter und Zahlungsmethoden vor einem Dieb, der deinen Code kennt. Deine Fotobibliothek und das Album „Ausgeblendet“ sind standardmäßig nicht in diesem Schutz enthalten. Wenn du die Fotos-App mit der App-Sperrfunktion von iOS 18 sperrst und die Sicherheitsverzögerung des Schutzes auf Immer setzt, entfernt die Kombination die Code-Alternative sogar zu Hause. Ohne diese zusätzlichen Schritte kann jeder mit deinem Code auf deine Fotos zugreifen, unabhängig davon, ob der Schutz für gestohlene Geräte aktiviert ist.

Was der Schutz für gestohlene Geräte tatsächlich tut

Apple hat den Schutz für gestohlene Geräte in iOS 17.3 eingeführt, das im Januar 2024 veröffentlicht wurde. Die Funktion zielt auf einen spezifischen Angriff: einen Dieb, der dich dabei beobachtet hat, wie du deinen Code in der Öffentlichkeit eingegeben hast, und dir dann das Telefon gestohlen hat. Vor dieser Funktion konnte diese Person deinen Code verwenden, um dein Apple Account-Passwort zu ändern, Suchen zu deaktivieren, Apple Cash zu leeren und dich dauerhaft aus deinem Account auszusperren - und das innerhalb weniger Minuten.

Der Schutz für gestohlene Geräte schließt dieses Fenster. Wenn sich dein iPhone an unbekannten Orten befindet - also nicht zu Hause, bei der Arbeit oder an Orten, die du regelmäßig besuchst - erfordern bestimmte sensible Aktionen Face ID oder Touch ID ohne die Möglichkeit, den Code als Ausweichoption zu verwenden. Selbst wenn jemand deinen Code kennt, reicht das nicht für: das Anzeigen gespeicherter Passwörter und Passkeys aus dem iCloud-Schlüsselring, die Verwendung gespeicherter Zahlungsmethoden in Safari, das Deaktivieren des Modus Verloren, das Löschen aller Inhalte und Einstellungen, den Zugriff auf Apple Card- und Apple Cash-Details sowie das Einrichten eines neuen Geräts über Schnellstart.

Eine zweite Stufe fügt eine Sicherheitsverzögerung von einer Stunde hinzu. Für die kritischsten Änderungen - das Ändern deines Apple Account-Passworts, das Abmelden von deinem Apple Account, das Ändern deines Gerätecodes, das Hinzufügen oder Entfernen von Face ID oder Touch ID, das Zurücksetzen aller iPhone-Einstellungen, die Registrierung in der mobilen Geräteverwaltung und das Deaktivieren des Schutzes für gestohlene Geräte - erfordert dein iPhone eine erfolgreiche biometrische Prüfung, dann eine einstündige Wartezeit und anschließend eine zweite erfolgreiche Prüfung. Die Verzögerung soll Zwang für diese Aktionen unpraktisch machen: Ein Räuber, der deinen Daumen einmal auf den Sensor zwingt, kann daraus keine Kontoübernahme machen.

Laut MacRumors soll eine Entwickler-Beta von iOS 26.4 vom Februar 2026 den Schutz für gestohlene Geräte standardmäßig für alle iPhones aktivieren, wodurch die manuelle Aktivierung entfällt. Der Zeitpunkt der öffentlichen Veröffentlichung dieser Änderung war zum Zeitpunkt der Erstellung dieses Artikels nicht durch eine primäre Apple-Quelle bestätigt.

Die Lücke: der Schutz für gestohlene Geräte und deine Fotos

Die oben genannten Schutzmasnahmen betreffen die Sicherheit des Apple Accounts und Anmeldeinformationen. Die Fotos-App ist nicht in dieser Liste enthalten.

Standardmäßig ist deine Fotobibliothek für jeden zugänglich, der dein iPhone mit dem Code entsperrt. Der Schutz für gestohlene Geräte ändert das nicht. Wenn jemand deinen Code kennt, kann er Fotos öffnen, jedes Album durchsuchen und jedes Foto anzeigen. Die Funktion wurde entwickelt, um die Kontoübernahme durch einen Fremden zu verhindern, nicht um das zu schützen, was bereits auf dem Gerät ist, vor jemandem, der bereits Zugang hat.

Das Album „Ausgeblendet“ hat sein eigenes Schloss, das in iOS 16 eingeführt wurde. Es erfordert Face ID, Touch ID oder deinen Code zum Öffnen. Der letzte Teil ist das Problem: Der Code funktioniert weiterhin als Alternative für das Album „Ausgeblendet“. Der Schutz für gestohlene Geräte ändert das nicht. Die Sperrung des Albums „Ausgeblendet“ ist eine Steuerung innerhalb der Fotos-App, keine vom Schutz für gestohlene Geräte geregelte Aktion. Jemand mit deinem Code kann das Album „Ausgeblendet“ öffnen, unabhängig davon, ob der Schutz für gestohlene Geräte aktiviert ist.

Das ist kein Versehen. Es ist die Grenze dessen, wofür der Schutz für gestohlene Geräte entwickelt wurde. Die Funktion zielt auf das Szenario Fremder plus beobachteter Code. Sie wurde nicht für die Situation entwickelt, in der die Person, die deinen Code kennt, jemand ist, den du kennst, oder jemand mit Zeit und Nähe.

Die teilweise Lösung: App-Sperrung in iOS 18 kombiniert mit dem Schutz für gestohlene Geräte

iOS 18 hat die App-Sperrung hinzugefügt: Du kannst Face ID oder Touch ID erfordern, um eine bestimmte App zu öffnen, einschließlich Fotos. Mit aktiviertem Schutz für gestohlene Geräte und gesperrter Fotos-App entfernt Apple die Code-Alternative für diese App, wenn sich dein iPhone an unbekannten Orten befindet. Die Kombination ist stärker als jede Funktion für sich allein.

Um die Fotos-App zu sperren, halte das Fotos-Symbol gedrückt, bis das Schnellaktionsmenü erscheint, und tippe dann auf Face ID erfordern.

Das ist wichtig, hat aber zwei Einschränkungen, die du kennen solltest. Erstens, bekannte Orte: Wenn sich dein iPhone an einem bekannten Ort wie zu Hause oder bei der Arbeit befindet, gelten die zusätzlichen Anforderungen des Schutzes für gestohlene Geräte nicht. Zu Hause kann jemand, der deinen Code kennt, ihn verwenden, um eine gesperrte Fotos-App zu öffnen, auch wenn der Schutz für gestohlene Geräte aktiviert ist. Die Sicherheitsverzögerung und die ausschließlich biometrischen Anforderungen gelten nur an unbekannten Orten - es sei denn, du wechselst den Schutz für gestohlene Geräte auf die Einstellung Immer.

Zweitens, das Album „Ausgeblendet“ innerhalb einer gesperrten Fotos-App: Wenn du die Fotos-App auf App-Ebene sperrst, erfordert die gesamte App Face ID zum Öffnen, was bedeutet, dass das Album „Ausgeblendet“ ebenfalls hinter dieser Schranke liegt. Wenn jedoch nur das interne Fotos-eigene Schloss des Albums „Ausgeblendet“ aktiv ist, funktioniert der Code als Alternative, auch wenn der Schutz für gestohlene Geräte aktiviert ist und du dich an einem unbekannten Ort befindest. Die App-Ebenen-Sperrung ist das, was der Schutz für gestohlene Geräte regelt. Die Fotos-interne Sperrung des Albums „Ausgeblendet“ wird nicht durch den Schutz für gestohlene Geräte geregelt.

Das Album „Ausgeblendet“ im Besonderen

Das Album „Ausgeblendet“ ist ein Ordner innerhalb der Fotos-App. Ab iOS 16 ist es standardmäßig gesperrt und erfordert Face ID, Touch ID oder deinen Code zum Öffnen. Das Design soll spontanes Browsen verhindern.

Die Code-Alternative ist das Schlüsselthema. Jemand, der deinen Code kennt, kann das Album „Ausgeblendet“ damit öffnen. Der Schutz für gestohlene Geräte ändert dieses Verhalten nicht. Die Authentifizierung des Albums „Ausgeblendet“ ist eine Fotos-interne Benutzeroberflächen-Funktion. Sie ist keine vom Schutz für gestohlene Geräte geregelte Aktion. Das Ergebnis: Die Inhalte des Albums „Ausgeblendet“ sind für jeden mit deinem Code zugänglich, unabhängig davon, ob der Schutz für gestohlene Geräte aktiviert ist oder nicht.

Die einzige Möglichkeit, das Album „Ausgeblendet“ unter den Schutz des Schutzes für gestohlene Geräte zu bringen, besteht darin, die Fotos-App auf App-Ebene mit der App-Sperrfunktion von iOS 18 zu sperren und den Schutz für gestohlene Geräte auf Immer zu setzen, sodass die biometrische Anforderung auch an bekannten Orten gilt. Diese Kombination schließt die Code-Alternative-Lücke für das Album „Ausgeblendet“. Weder das eigene Schloss des Albums „Ausgeblendet“ allein noch der Schutz für gestohlene Geräte allein erreicht das.

So aktivierst du den Schutz für gestohlene Geräte

Voraussetzungen: Zwei-Faktor-Authentifizierung für deinen Apple Account, ein gesetzter Gerätecode, Face ID oder Touch ID eingerichtet, Suchen aktiviert und Ortungsdienste mit aktivierten signifikanten Orten.

Schritt 1: Öffne die Einstellungen. Schritt 2: Tippe auf Face ID & Code. Schritt 3: Gib deinen Gerätecode ein. Schritt 4: Tippe auf Schutz für gestohlene Geräte. Schritt 5: Aktiviere den Schutz für gestohlene Geräte. Schritt 6: Wähle unter Sicherheitsverzögerung erfordern die Option Immer, wenn die ausschließlich biometrischen Anforderungen auch zu Hause und nicht nur an unbekannten Orten gelten sollen. Die Standardeinstellung ist Abseits bekannter Orte.

Das Sperren der Fotos-App ist eine separate Aktion: Halte das Fotos-App-Symbol gedrückt, bis das Schnellaktionsmenü erscheint, und wähle dann Face ID erfordern. Das muss unabhängig vom Einstellungsbildschirm für den Schutz für gestohlene Geräte durchgeführt werden.

Ein Hinweis zum Deaktivieren des Schutzes: Wenn sich dein iPhone an einem unbekannten Ort befindet, kannst du den Schutz für gestohlene Geräte nicht deaktivieren, ohne eine Stunde zu warten. Das ist absichtlich - die Verzögerung verhindert, dass ein Dieb die Funktion sofort nach dem Stehlen deines Telefons deaktiviert.

Das Bedrohungsmodell, für das der Schutz für gestohlene Geräte nicht entwickelt wurde

Die Designthese des Schutzes für gestohlene Geräte lautet: Fremder, beobachteter Code, gestohlenes Gerät. Es ist eine gut ausgerichtete Funktion für diese Bedrohung und geht gut damit um.

Aber die Fotobibliothek und das Album „Ausgeblendet“ stehen für verschiedene Menschen vor unterschiedlichen Bedrohungen. Ein Partner oder Ex-Partner, der deinen Code kennt. Ein Familienmitglied, das das Telefon teilt. Eine Grenzüberquerung, bei der ein Beamter dich auffordert, dein Gerät zu entsperren. Eine Situation, in der du von jemandem gezwungen wirst, der Zeit hat, deinen Code kennt und nicht weggeht.

Das standortbasierte Modell des Schutzes für gestohlene Geräte geht davon aus, dass die Bedrohung ein Fremder ist, der schnell an einem unbekannten Ort handelt. Zu Hause, mit deinem Code, an einem bekannten Ort: Die Standardkonfiguration des Schutzes für gestohlene Geräte fügt für die Fotos auf deinem Gerät nichts hinzu.

Die Einstellung Immer ist eine teilweise Antwort. Wenn du sie aktivierst, gilt der Schutz für gestohlene Geräte überall, sodass das Sperren der Fotos-App auf App-Ebene die Code-Alternative sogar zu Hause entfernt. Aber der Gerätecode entsperrt das Telefon immer noch. Wenn jemand den Code hat, hat er das Gerät. Der Schutz für gestohlene Geräte plus App-Sperrung erhöht die Messlatte. Er entfernt den Code nicht als Root-Anmeldeinformation.

Der Platz von Vaultaire

Vaultaire adressiert die Lücke, die der Schutz für gestohlene Geräte nicht abdeckt: die Person, die deinen Code hat, bei dir ist und Zeit hat.

Die Architektur unterscheidet sich von einer App-Sperre oder dem Album „Ausgeblendet“. PBKDF2 kombiniert ein auf einem 5x5-Raster gezeichnetes Muster mit einem geräteweiten Keychain-Salt, um den lokalen Tresorschlüssel abzuleiten. Dieser Schlüssel authentifiziert den verschlüsselten Index und entpackt einen separaten zufälligen Hauptschlüssel für die AES-256-GCM-Dateiverschlüsselung. Das Wiederherstellungsmaterial, einschließlich des Musters, wird in einer AES-GCM-verschlüsselten Keychain-Datenbank aufbewahrt. Das Muster bleibt vom iPhone-Code getrennt, sodass die Kenntnis des einen den anderen nicht direkt preisgibt.

Es gibt kein Vaultaire-Identitätskonto oder E-Mail-Login, und Vaultaire betreibt keinen Inhaltsserver und verfügt auch nicht über einen Entschlüsselungsschlüssel des Anbieters. Dateien in Vaultaire sind authentifizierter Chiffretext und werden nicht mehr in der Fotobibliothek angezeigt, nachdem du die Originale entfernt hast. Ein kopierter, gesperrter App-Container stellt seinen Inhalt ohne die erforderlichen Schlüssel nicht zur Verfügung, obwohl Vaultaire, Apple und das Gerät weiterhin Konto-, Dienst- oder Strukturmetadaten enthalten können.

Der Zwangsmodus ist für Situationen unter Zwang konzipiert: Ein bestimmtes Muster öffnet den ihm zugewiesenen Tresor und entfernt gleichzeitig lokale Indizes und Wiederherstellungszuordnungen für andere Tresore. Cloud-Kopien, Peer-Geräte, freigegebene verschlüsselte Blobs und jede forensische Spur werden nicht gelöscht. Das können weder das Album „Ausgeblendet“ von iOS noch SDP abbilden, aber die Funktion sollte dennoch als lokale Best-Effort-Reaktion und nicht als garantierte Zerstörung behandelt werden.

Nichts davon macht Vaultaire zu einem Ersatz für den Schutz für gestohlene Geräte. Aktiviere den Schutz für gestohlene Geräte. Sperre deine Fotos-App. Setze die Sicherheitsverzögerung auf Immer. Diese Schritte sind kostenlos, bedeutsam und behandeln das Fremdendiebstahl-Szenario gut. Was sie nicht ansprechen, ist das engere Problem von jemandem, der bereits zu deinem Telefon gehört.

Weiterführende Artikel:

• Wo das iPhone-Album „Ausgeblendet“ deine Fotos wirklich aufbewahrt
• Was iOS-Fototresor-Apps tatsächlich mit deinen Daten machen
• Sind Fototresor-Apps sicher?
• Wie der Zwangsmodus dich unter Druck schützt
• Musterbasierte Verschlüsselung: So funktioniert die Schlüsselhierarchie
• Anzeichen, dass jemand dein Telefon durchsucht hat

Häufig gestellte Fragen

Schützt der Schutz für gestohlene Geräte meine Fotos?

Nicht standardmäßig. Der Schutz für gestohlene Geräte schützt den Account- und Anmeldeinformationszugang - Passwörter, Zahlungsmethoden, Apple Account-Änderungen - vor jemandem, der deinen Code, aber nicht deine Face ID hat. Die Fotos-App steht nicht in der Liste der geschützten Aktionen des Schutzes für gestohlene Geräte. Wenn du die Fotos-App auch mit der App-Sperrfunktion von iOS 18 sperrst, entfernt der Schutz für gestohlene Geräte die Code-Alternative für Fotos, wenn du dich an unbekannten Orten befindest.

Was tut der Schutz für gestohlene Geräte tatsächlich?

Er erfordert Face ID oder Touch ID, ohne Code-Alternative, für eine bestimmte Liste sensibler Aktionen, wenn sich dein iPhone an unbekannten Orten befindet. Für die kritischsten Änderungen - Apple Account-Passwort, Gerätecode und das Deaktivieren des Schutzes - fügt er auch eine einstündige Wartezeit zwischen zwei biometrischen Bestätigungen hinzu. Er wurde entwickelt, um Diebe zu stoppen, die deinen Code beobachtet und dann dein Gerät gestohlen haben.

Wie aktiviere ich den Schutz für gestohlene Geräte?

Gehe zu Einstellungen, tippe auf Face ID & Code, gib deinen Code ein und tippe dann auf Schutz für gestohlene Geräte und aktiviere ihn. Für vollständigen Schutz wähle Immer unter Sicherheitsverzögerung erfordern, damit die Schutzmasnahmen auch zu Hause gelten. Halte dann separat das Fotos-App-Symbol gedrückt und wähle Face ID erfordern, um es zu sperren. Anforderungen: Zwei-Faktor-Authentifizierung, Gerätecode, Face ID oder Touch ID, Suchen aktiviert und signifikante Orte aktiviert.

Stoppt der Schutz für gestohlene Geräte jemanden, der meinen Code kennt?

Für die Aktionen, die er regelt, ja - der Code wird nicht als Alternative akzeptiert, wenn man sich an unbekannten Orten befindet. Für alles außerhalb dieses Bereichs, nein. Das Kennen deines Codes gewährt weiterhin vollen Zugang zu entsperrten Apps, der Hauptfotobibliothek und dem Album „Ausgeblendet“. Das Album „Ausgeblendet“ fällt auf den Code zurück, unabhängig davon, ob der Schutz für gestohlene Geräte aktiviert ist, da seine Sperrung eine Fotos-interne Funktion und keine vom Schutz für gestohlene Geräte geregelte Aktion ist.

Was ist der Unterschied zwischen dem Sperren der Fotos-App und dem Schutz für gestohlene Geräte?

Der Schutz für gestohlene Geräte regelt eine Liste von Aktionen auf Kontoebene und fügt biometrische Anforderungen hinzu, wenn man sich an unbekannten Orten befindet. Die App-Sperrung ist eine separate iOS 18-Funktion, die Face ID erfordert, um eine bestimmte App zu öffnen. Wenn beide aktiv sind, entfernt der Schutz für gestohlene Geräte die Code-Alternative für die gesperrte App abseits von zu Hause. Zusammen sind sie stärker als jede Funktion allein. An einem bekannten Ort funktioniert die Kombination nur, wenn der Schutz für gestohlene Geräte auf Immer gesetzt ist.

Schützt das Album „Ausgeblendet“ Fotos, wenn jemand meinen Code kennt?

Nein. Das Album „Ausgeblendet“ erfordert Face ID, Touch ID oder deinen Code zum Öffnen. Da der Code eine gültige Alternative ist, kann jemand, der deinen Code kennt, es öffnen. Der Schutz für gestohlene Geräte ändert das nicht. Die Sperrung des Albums „Ausgeblendet“ ist eine Fotos-interne Oberflächensteuerung, keine vom Schutz für gestohlene Geräte geregelte Aktion. Es verhindert spontanes Browsen; es schützt nicht vor jemandem mit deinem Code.

Was ist die einstündige Sicherheitsverzögerung beim Schutz für gestohlene Geräte?

Wenn du versuchst, eine kritische Aktion durchzuführen - dein Apple Account-Passwort zu ändern, deinen Gerätecode zu ändern oder den Schutz für gestohlene Geräte zu deaktivieren - erfordert dein iPhone eine erfolgreiche Face ID- oder Touch ID-Prüfung, wartet dann eine Stunde und erfordert dann eine zweite biometrische Prüfung. Die Verzögerung macht es unpraktisch für einen Dieb, eine Authentifizierung zu erzwingen und dann deinen Account übernehmen, bevor du reagieren oder eingreifen kannst.