iPhone-Sperrbildschirm leuchtet in gedimmtem Licht, mit einem Schlosssymbol uber der Fotos-App, das den Schutz gestohlener Gerate und Sicherheitslucken bei Fotos darstellt

Schutz vor gestohlenen Geraten: Was er nicht schutzt

Der Schutz vor gestohlenen Geraten blockiert die Kontoubernahme durch einen Dieb, der deinen Code kennt. Er schutzt deine Fotobibliothek standardmassig nicht. Jemand mit deinem Code kann Fotos offnen, deine Bibliothek durchsuchen und das Album Verborgen offnen - der Schutz vor gestohlenen Geraten wird ihn nicht aufhalten, es sei denn, du ergreifst zusatzliche Massnahmen.

Der Schutz vor gestohlenen Geraten schutzt dein Apple Account, gespeicherte Passworter und Zahlungsmethoden vor einem Dieb, der deinen Code kennt. Deine Fotobibliothek und das Album Verborgen sind standardmassig nicht in diesem Schutz enthalten. Wenn du die Fotos-App mit der App-Sperrfunktion von iOS 18 sperrst und die Sicherheitsverzogerung des Schutzes auf Immer setzt, entfernt die Kombination die Passcode-Alternative sogar zu Hause. Ohne diese zusatzlichen Schritte kann jeder mit deinem Code auf deine Fotos zugreifen, unabhangig davon, ob der Schutz vor gestohlenen Geraten aktiviert ist.

Was der Schutz vor gestohlenen Geraten tatsachlich tut

Apple hat den Schutz vor gestohlenen Geraten in iOS 17.3 eingefuhrt, das im Januar 2024 veroffentlicht wurde. Die Funktion zielt auf einen spezifischen Angriff: einen Dieb, der dich dabei beobachtet hat, wie du deinen Code in der Offentlichkeit eingegeben hast, und dir dann das Telefon gestohlen hat. Vor dieser Funktion konnte diese Person deinen Code verwenden, um dein Apple ID-Passwort zu andern, Suchen zu deaktivieren, Apple Cash zu leeren und dich dauerhaft aus deinem Account auszusperren - und das innerhalb weniger Minuten.

Der Schutz vor gestohlenen Geraten schliesst dieses Fenster. Wenn sich dein iPhone an unbekannten Orten befindet - also nicht zu Hause, bei der Arbeit oder an Orten, die du regelmasig besuchst - erfordern bestimmte sensible Aktionen Face ID oder Touch ID ohne die Moglichkeit, den Code als Ausweichoption zu verwenden. Selbst wenn jemand deinen Code kennt, reicht das nicht fur: das Anzeigen gespeicherter Passworter und Passkeys aus dem iCloud-Schlusselring, die Verwendung gespeicherter Zahlungsmethoden in Safari, das Deaktivieren des Modus Verloren, das Loschen aller Inhalte und Einstellungen, den Zugriff auf Apple Card- und Apple Cash-Details sowie das Einrichten eines neuen Gerats uber Schnellstart.

Eine zweite Stufe fugt eine Sicherheitsverzogerung von einer Stunde hinzu. Fur die kritischsten Anderungen - das Andern deines Apple Account-Passworts, das Abmelden von deinem Apple Account, das Andern deines Geratecodes, das Hinzufugen oder Entfernen von Face ID oder Touch ID, das Zurucksetzen aller iPhone-Einstellungen, die Registrierung in der mobilen Gerateverwaltung und das Deaktivieren des Schutzes vor gestohlenen Geraten - erfordert dein iPhone eine erfolgreiche biometrische Priifung, dann eine einstundige Wartezeit und anschliessend eine zweite erfolgreiche Priifung. Die Verzogerung soll Zwang fur diese Aktionen unpraktisch machen: Ein Rauber, der deinen Daumen einmal auf den Sensor zwingt, kann daraus keine Kontoubernahme machen.

Laut MacRumors soll eine Entwickler-Beta von iOS 26.4 vom Februar 2026 den Schutz vor gestohlenen Geraten standardmassig fur alle iPhones aktivieren, wodurch die manuelle Aktivierung entfallt. Der Zeitpunkt der offentlichen Veroffentlichung dieser Anderung war zum Zeitpunkt der Erstellung dieses Artikels nicht durch eine primare Apple-Quelle bestatigt.

Die Lucke: der Schutz vor gestohlenen Geraten und deine Fotos

Die oben genannten Schutzmasnahmen betreffen die Sicherheit des Apple Accounts und Anmeldeinformationen. Die Fotos-App ist nicht in dieser Liste enthalten.

Standardmassig ist deine Fotobibliothek fur jeden zuganglich, der dein iPhone mit dem Code entsperrt. Der Schutz vor gestohlenen Geraten andert das nicht. Wenn jemand deinen Code kennt, kann er Fotos offnen, jedes Album durchsuchen und jedes Foto anzeigen. Die Funktion wurde entwickelt, um die Kontoubernahme durch einen Fremden zu verhindern, nicht um das zu schutzen, was bereits auf dem Gerat ist, vor jemandem, der bereits Zugang hat.

Das Album Verborgen hat sein eigenes Schloss, das in iOS 16 eingefuhrt wurde. Es erfordert Face ID, Touch ID oder deinen Code zum Offnen. Der letzte Teil ist das Problem: Der Code funktioniert weiterhin als Alternative fur das Album Verborgen. Der Schutz vor gestohlenen Geraten andert das nicht. Die Sperrung des Albums Verborgen ist eine Steuerung innerhalb der Fotos-App, keine vom Schutz vor gestohlenen Geraten geregelte Aktion. Jemand mit deinem Code kann das Album Verborgen offnen, unabhangig davon, ob der Schutz vor gestohlenen Geraten aktiviert ist.

Das ist kein Versehen. Es ist die Grenze dessen, wofur der Schutz vor gestohlenen Geraten entwickelt wurde. Die Funktion zielt auf das Szenario Fremder plus beobachteter Code. Sie wurde nicht fur die Situation entwickelt, in der die Person, die deinen Code kennt, jemand ist, den du kennst, oder jemand mit Zeit und Nahe.

Die teilweise Losung: App-Sperrung in iOS 18 kombiniert mit dem Schutz vor gestohlenen Geraten

iOS 18 hat die App-Sperrung hinzugefugt: Du kannst Face ID oder Touch ID erfordern, um eine bestimmte App zu offnen, einschliesslich Fotos. Mit aktiviertem Schutz vor gestohlenen Geraten und gesperrter Fotos-App entfernt Apple die Code-Alternative fur diese App, wenn sich dein iPhone an unbekannten Orten befindet. Die Kombination ist starker als jede Funktion fur sich allein.

Um die Fotos-App zu sperren, halte das Fotos-Symbol gedrukt, bis das Schnellaktionsmenu erscheint, und tippe dann auf Face ID erfordern.

Das ist wichtig, hat aber zwei Einschrankungen, die du kennen solltest. Erstens, bekannte Orte: Wenn sich dein iPhone an einem bekannten Ort wie zu Hause oder bei der Arbeit befindet, gelten die zusatzlichen Anforderungen des Schutzes vor gestohlenen Geraten nicht. Zu Hause kann jemand, der deinen Code kennt, ihn verwenden, um eine gesperrte Fotos-App zu offnen, auch wenn der Schutz vor gestohlenen Geraten aktiviert ist. Die Sicherheitsverzogerung und die ausschliesslich biometrischen Anforderungen gelten nur an unbekannten Orten - es sei denn, du wechselst den Schutz vor gestohlenen Geraten auf die Einstellung Immer.

Zweitens, das Album Verborgen innerhalb einer gesperrten Fotos-App: Wenn du die Fotos-App auf App-Ebene sperrst, erfordert die gesamte App Face ID zum Offnen, was bedeutet, dass das Album Verborgen ebenfalls hinter dieser Schranke liegt. Wenn jedoch nur das interne Fotos-eigene Schloss des Albums Verborgen aktiv ist, funktioniert der Code als Alternative, auch wenn der Schutz vor gestohlenen Geraten aktiviert ist und du dich an einem unbekannten Ort befindest. Die App-Ebenen-Sperrung ist das, was der Schutz vor gestohlenen Geraten regelt. Die Fotos-interne Sperrung des Albums Verborgen wird nicht durch den Schutz vor gestohlenen Geraten geregelt.

Das Album Verborgen im Besonderen

Das Album Verborgen ist ein Ordner innerhalb der Fotos-App. Ab iOS 16 ist es standardmassig gesperrt und erfordert Face ID, Touch ID oder deinen Code zum Offnen. Das Design soll spontanes Browsen verhindern.

Die Code-Alternative ist das Schlusselthema. Jemand, der deinen Code kennt, kann das Album Verborgen damit offnen. Der Schutz vor gestohlenen Geraten andert dieses Verhalten nicht. Die Authentifizierung des Albums Verborgen ist eine Fotos-interne Benutzeroberflachen-Funktion. Sie ist keine vom Schutz vor gestohlenen Geraten geregelte Aktion. Das Ergebnis: Die Inhalte des Albums Verborgen sind fur jeden mit deinem Code zuganglich, unabhangig davon, ob der Schutz vor gestohlenen Geraten aktiviert ist oder nicht.

Die einzige Moglichkeit, das Album Verborgen unter den Schutz des Schutzes vor gestohlenen Geraten zu bringen, besteht darin, die Fotos-App auf App-Ebene mit der App-Sperrfunktion von iOS 18 zu sperren und den Schutz vor gestohlenen Geraten auf Immer zu setzen, sodass die biometrische Anforderung auch an bekannten Orten gilt. Diese Kombination schliesst die Code-Alternative-Lucke fur das Album Verborgen. Weder das eigene Schloss des Albums Verborgen allein noch der Schutz vor gestohlenen Geraten allein erreicht das.

So aktivierst du den Schutz vor gestohlenen Geraten

Voraussetzungen: Zwei-Faktor-Authentifizierung fur dein Apple Account, ein gesetzter Geratecode, Face ID oder Touch ID eingerichtet, Suchen aktiviert und Ortungsdienste mit aktivierten signifikanten Orten.

Schritt 1: Offne die Einstellungen. Schritt 2: Tippe auf Face ID und Code. Schritt 3: Gib deinen Geratecode ein. Schritt 4: Tippe auf Schutz vor gestohlenen Geraten. Schritt 5: Aktiviere den Schutz vor gestohlenen Geraten. Schritt 6: Wahle unter Sicherheitsverzogerung erfordern die Option Immer, wenn die ausschliesslich biometrischen Anforderungen auch zu Hause und nicht nur an unbekannten Orten gelten sollen. Die Standardeinstellung ist Abseits bekannter Orte.

Das Sperren der Fotos-App ist eine separate Aktion: Halte das Fotos-App-Symbol gedrukt, bis das Schnellaktionsmenu erscheint, und wahle dann Face ID erfordern. Das muss unabhangig vom Einstellungsbildschirm fur den Schutz vor gestohlenen Geraten durchgefuhrt werden.

Ein Hinweis zum Deaktivieren des Schutzes: Wenn sich dein iPhone an einem unbekannten Ort befindet, kannst du den Schutz vor gestohlenen Geraten nicht deaktivieren, ohne eine Stunde zu warten. Das ist absichtlich - die Verzogerung verhindert, dass ein Dieb die Funktion sofort nach dem Stehlen deines Telefons deaktiviert.

Das Bedrohungsmodell, fur das der Schutz vor gestohlenen Geraten nicht entwickelt wurde

Die Designthese des Schutzes vor gestohlenen Geraten lautet: Fremder, beobachteter Code, gestohlenes Gerat. Es ist eine gut ausgerichtete Funktion fur diese Bedrohung und geht gut damit um.

Aber die Fotobibliothek und das Album Verborgen stehen fur verschiedene Menschen vor unterschiedlichen Bedrohungen. Ein Partner oder Ex-Partner, der deinen Code kennt. Ein Familienmitglied, das das Telefon teilt. Eine Grenzuberquerung, bei der ein Beamter dich auffordert, dein Gerat zu entsperren. Eine Situation, in der du von jemandem gezwungen wirst, der Zeit hat, deinen Code kennt und nicht weggeht.

Das standortbasierte Modell des Schutzes vor gestohlenen Geraten geht davon aus, dass die Bedrohung ein Fremder ist, der schnell an einem unbekannten Ort handelt. Zu Hause, mit deinem Code, an einem bekannten Ort: Die Standardkonfiguration des Schutzes vor gestohlenen Geraten fugt fur die Fotos auf deinem Gerat nichts hinzu.

Die Einstellung Immer ist eine teilweise Antwort. Wenn du sie aktivierst, gilt der Schutz vor gestohlenen Geraten uberall, sodass das Sperren der Fotos-App auf App-Ebene die Code-Alternative sogar zu Hause entfernt. Aber der Geratecode entsperrt das Telefon immer noch. Wenn jemand den Code hat, hat er das Gerat. Der Schutz vor gestohlenen Geraten plus App-Sperrung erhoht die Messlatte. Er entfernt den Code nicht als Root-Anmeldeinformation.

Der Platz von Vaultaire

Vaultaire adressiert die Lucke, die der Schutz vor gestohlenen Geraten nicht abdeckt: die Person, die deinen Code hat, bei dir ist und Zeit hat.

Die Architektur unterscheidet sich von der App-Sperrung oder dem Album Verborgen. Vaultaire leitet deinen AES-256-GCM-Verschlusselungsschlussel aus einem Muster ab, das du auf einem 5x5-Raster zeichnest. Dieses Muster wird nirgendwo gespeichert - weder auf dem Gerat noch auf einem Server. Es ist nicht dein iPhone-Code und kann nicht daraus abgeleitet werden. Jemand, der deinen Geratecode kennt, kann dein Vaultaire-Muster nicht daraus ableiten.

Es gibt kein Konto, keine E-Mail, keinen Anmeldeinformationsspeicher - nichts, das unter Druck an Dritte ubergeben werden konnte. Dateien innerhalb von Vaultaire sind verschlusselter Geheimtext. Sie sind nicht vor der Fotos-App verborgen; sie sind vollstandig absent davon und ohne das richtige Muster unlesbar.

Der Zwangsmodus ist fur das Zwangsszenario entwickelt: Ein zweites Muster, das scheinbar einen Tresor offnet, aber stattdessen den Inhalt zerstort. Das ist etwas, das das Album Verborgen von iOS oder der Schutz vor gestohlenen Geraten nicht modellieren kann. Es ist eine Architektur fur die Bedrohung, bei der die Person, die dich zur Authentifizierung auffordert, kein Fremder ist - sie ist direkt dort und weiss, wonach sie sucht.

Nichts davon macht Vaultaire zu einem Ersatz fur den Schutz vor gestohlenen Geraten. Aktiviere den Schutz vor gestohlenen Geraten. Sperre deine Fotos-App. Setze die Sicherheitsverzogerung auf Immer. Diese Schritte sind kostenlos, bedeutsam und behandeln das Fremdendiebstahl-Szenario gut. Was sie nicht ansprechen, ist das engere Problem von jemandem, der bereits zu deinem Telefon gehort.

Weiterführende Artikel:

Quellen

Häufig gestellte Fragen

Schutzt der Schutz vor gestohlenen Geraten meine Fotos?

Nicht standardmassig. Der Schutz vor gestohlenen Geraten schutzt den Account- und Anmeldeinformationszugang - Passworter, Zahlungsmethoden, Apple ID-Anderungen - vor jemandem, der deinen Code, aber nicht deine Face ID hat. Die Fotos-App steht nicht in der Liste der geschutzten Aktionen des Schutzes vor gestohlenen Geraten. Wenn du die Fotos-App auch mit der App-Sperrfunktion von iOS 18 sperrst, entfernt der Schutz vor gestohlenen Geraten die Code-Alternative fur Fotos, wenn du dich an unbekannten Orten befindest.

Was tut der Schutz vor gestohlenen Geraten tatsachlich?

Er erfordert Face ID oder Touch ID, ohne Code-Alternative, fur eine bestimmte Liste sensibler Aktionen, wenn sich dein iPhone an unbekannten Orten befindet. Fur die kritischsten Anderungen - Apple ID-Passwort, Geratecode und das Deaktivieren des Schutzes - fugt er auch eine einstundige Wartezeit zwischen zwei biometrischen Bestatiigungen hinzu. Er wurde entwickelt, um Diebe zu stoppen, die deinen Code beobachtet und dann dein Gerat gestohlen haben.

Wie aktiviere ich den Schutz vor gestohlenen Geraten?

Gehe zu Einstellungen, tippe auf Face ID und Code, gib deinen Code ein und tippe dann auf Schutz vor gestohlenen Geraten und aktiviere ihn. Fur vollstandigen Schutz wahle Immer unter Sicherheitsverzogerung erfordern, damit die Schutzmasnahmen auch zu Hause gelten. Halte dann separat das Fotos-App-Symbol gedrukt und wahle Face ID erfordern, um es zu sperren. Anforderungen: Zwei-Faktor-Authentifizierung, Geratecode, Face ID oder Touch ID, Suchen aktiviert und signifikante Orte aktiviert.

Stoppt der Schutz vor gestohlenen Geraten jemanden, der meinen Code kennt?

Fur die Aktionen, die er regelt, ja - der Code wird nicht als Alternative akzeptiert, wenn man sich an unbekannten Orten befindet. Fur alles ausserhalb dieses Bereichs, nein. Das Kennen deines Codes gewahrt weiterhin vollen Zugang zu entsperrten Apps, der Hauptfotobibliothek und dem Album Verborgen. Das Album Verborgen fallt auf den Code zuruck, unabhangig davon, ob der Schutz vor gestohlenen Geraten aktiviert ist, da seine Sperrung eine Fotos-interne Funktion und keine vom Schutz vor gestohlenen Geraten geregelte Aktion ist.

Was ist der Unterschied zwischen dem Sperren der Fotos-App und dem Schutz vor gestohlenen Geraten?

Der Schutz vor gestohlenen Geraten regelt eine Liste von Aktionen auf Kontoebene und fugt biometrische Anforderungen hinzu, wenn man sich an unbekannten Orten befindet. Die App-Sperrung ist eine separate iOS 18-Funktion, die Face ID erfordert, um eine bestimmte App zu offnen. Wenn beide aktiv sind, entfernt der Schutz vor gestohlenen Geraten die Code-Alternative fur die gesperrte App abseits von zu Hause. Zusammen sind sie starker als jede Funktion allein. An einem bekannten Ort funktioniert die Kombination nur, wenn der Schutz vor gestohlenen Geraten auf Immer gesetzt ist.

Schutzt das Album Verborgen Fotos, wenn jemand meinen Code kennt?

Nein. Das Album Verborgen erfordert Face ID, Touch ID oder deinen Code zum Offnen. Da der Code eine gultige Alternative ist, kann jemand, der deinen Code kennt, es offnen. Der Schutz vor gestohlenen Geraten andert das nicht. Die Sperrung des Albums Verborgen ist eine Fotos-interne Oberflachensteuerung, keine vom Schutz vor gestohlenen Geraten geregelte Aktion. Es verhindert spontanes Browsen; es schutzt nicht vor jemandem mit deinem Code.

Was ist die einstundige Sicherheitsverzogerung beim Schutz vor gestohlenen Geraten?

Wenn du versuchst, eine kritische Aktion durchzufuhren - dein Apple ID-Passwort zu andern, deinen Geratecode zu andern oder den Schutz vor gestohlenen Geraten zu deaktivieren - erfordert dein iPhone eine erfolgreiche Face ID- oder Touch ID-Priifung, wartet dann eine Stunde und erfordert dann eine zweite biometrische Priifung. Die Verzogerung macht es unpraktisch fur einen Dieb, eine Authentifizierung zu erzwingen und dann deinen Account ubernehmen, bevor du reagieren oder eingreifen kannst.