Apps zum Verstecken von Fotos auf dem iPhone: die vier Arten

1. Die vier Arten

Echte Apps mischen diese Arten. Ein Cloud-Schließfach kann vor dem Hochladen verschlüsseln. Ein Tresor nur auf dem iPhone kann ein optionales Backup anbieten. Die Arten zu kennen lohnt sich, weil jede die zwei entscheidenden Fragen anders beantwortet: Wo liegen die Dateien, und wer kann sie lesen? Und die Werbung sagt selten, welche Art Sie vor sich haben.

2. Art 1: Apples integrierte Werkzeuge

Es sind drei, alle kostenlos und alle von Apple dokumentiert. Das Album „Ausgeblendet“ holt Fotos aus der Mediathek, dem Widget und den Rückblicken und verlangt seit iOS 16 zum Öffnen Face ID. Das Sperren von Apps setzt ab iOS 18 Face ID vor die Fotos-App selbst und nimmt ihren Inhalt aus der Suche und den Siri-Vorschlägen heraus. Gesperrte Notizen können ein Bild hinter einem eigenen Passwort für Notizen aufbewahren, aber kein Video.

Eine Eigenschaft haben sie gemeinsam. Jedes davon öffnet sich mit Ihrem Gerätecode, weil alle Teil eines iPhone sind, das dieser Code ohnehin entsperrt. Und jedes wird über iCloud synchronisiert. Gegen einen flüchtigen Blick oder ein Durchscrollen sind sie die richtige Antwort, und den Rest dieser Seite brauchen Sie dann nicht. Unsere Ratgeber zum Album „Ausgeblendet“ und zum Sperren der Fotos-App erklären sie Schritt für Schritt.

3. Art 2: Apps, die nur den Bildschirm sperren

Die einfachste Bauweise in dieser Kategorie und eine häufige. Fotos werden als gewöhnliche Dateien in den eigenen Speicher der App kopiert. Vor ihrem Bildschirm zeigt die App ein PIN-Feld, ein Muster oder eine Face-ID-Abfrage. Dahinter ein Albenraster. Von außen sieht sie genauso aus wie eine App, die verschlüsselt.

Was sie Ihnen bietet: Die Fotos sind aus der Fotos-App heraus, also aus dem Widget, den Rückblicken, der Suche und der Mediathek. Dazu ein Passwort, das nicht Ihr Gerätecode ist. Für ein iPhone, das oft herumgereicht wird, ist das ein echter Fortschritt gegenüber den integrierten Werkzeugen.

Was sie Ihnen nicht bietet: irgendeine Änderung an den Dateien. Die Sperre ist Teil des App-Bildschirms. Wer eine Kopie des App-Speichers hat, aus einem Geräte-Backup oder einer vollständigen Kopie des iPhone, hat gewöhnliche Bilddateien. Der Eintrag einer solchen App beschreibt meist die Sperre („PIN“, „Muster“, „Face ID“) und sagt wenig oder nichts darüber, wie die Daten gespeichert werden. Dieses Schweigen ist ein Grund, beim Entwickler nachzufragen, kein Urteil. Auch hinter einem vagen Eintrag kann eine sorgfältige App stehen.

4. Art 3: Cloud-Schließfächer

Fotos werden unter einem Konto, das Sie anlegen, auf die Server des Entwicklers hochgeladen. Die Vorteile sind die, die ein Server möglich macht: Zugriff von mehreren Geräten, eine Kopie, die den Verlust des iPhone übersteht, und meist ein Zurücksetzen des Passworts, weil es ein Konto gibt, an das man es schicken kann.

Die Nachteile kommen aus derselben Tatsache. Es gibt einen Server mit Ihren Fotos, mit eigenem Risiko eines Datenlecks, eigenem Personal und eigenen rechtlichen Risiken. Es gibt ein Konto, das per Phishing abgegriffen oder übernommen werden kann. Ob der Entwickler die Fotos lesen kann, hängt davon ab, wo die Schlüssel liegen. Das ist die nützlichste Frage überhaupt. Wenn ein Zurücksetzen Ihnen Ihre Fotos zurückgeben kann, hat der Entwickler etwas, das sie entsperrt. Das kann ein völlig vernünftiger Tausch sein, nur sollte er bewusst erfolgen. Das Datenschutzlabel im App Store nennt bei solchen Apps meist „Nutzerinhalte“ (User Content). Das passt zur Funktion und ist für sich genommen kein Zeichen, dass etwas nicht stimmt.

5. Art 4: Verschlüsselung auf dem iPhone

Fotos werden in den Speicher der App kopiert und dort mit einem Schlüssel verschlüsselt, der aus einem von Ihnen gewählten Passwort entsteht. Gespeichert werden verschlüsselte Daten. Wer das entsperrte iPhone oder eine Kopie des Speichers hat, kann ohne das Tresor-Passwort nichts lesen. Obscura Photo Vault gehört zu dieser Art. Die Dateien werden mit AES-256-GCM verschlüsselt, der Schlüssel entsteht aus Ihrem Passwort über 600.000 Runden PBKDF2, und es gibt weder Konto noch Server.

Was diese Art auszeichnet, ist zugleich ihr Preis. Wenn der Schlüssel nirgendwo außer in Ihrem Kopf existiert, kann ihn niemand zurücksetzen. Nicht der Entwickler, nicht Apple. Ein vergessenes Passwort ist endgültig. Was das praktisch bedeutet und welche zwei Gewohnheiten davor schützen, steht unter Was passiert, wenn Sie Ihr Tresor-Passwort vergessen. Apps dieser Art können sich außerdem nur mit einem Server auf andere Geräte synchronisieren. Dann werden sie zu einer Mischung aus Art 3 und 4, und die Frage, wer die Schlüssel hat, stellt sich erneut.

Die Grenzen sind dieselben wie bei jedem verschlüsselten Speicher: ein iPhone, das kompromittiert wird, während der Tresor offen ist, ein Passwort, das jemand anderes kennt, und Kopien der Fotos, die anderswo noch existieren. Der Entwickler einer solchen App sollte das offen sagen. Wir tun es, in Abschnitt 11 des Sicherheitsdokuments.

6. In fünf Minuten unterscheiden

Bevor Sie etwas installieren, anhand des App-Store-Eintrags und der Website des Entwicklers:

1. Nennt die App, was sie verschlüsselt und wie? Ein Verschlüsselungsverfahren und eine Methode, aus Ihrem Passwort einen Schlüssel zu machen, etwa AES-256-GCM und PBKDF2, bedeuten Art 4 oder ein Cloud-Schließfach, das vor dem Hochladen auf dem iPhone verschlüsselt. Eine Beschreibung der Sperre ohne ein Wort zu den Daten deutet auf Art 2 hin. Was die Begriffe bedeuten erklärt ein eigener Ratgeber.
2. Braucht sie ein Konto? Eine Registrierung bedeutet einen Server, also ganz oder teilweise Art 3.
3. Kann der Entwickler Ihre Daten zurückholen? Ja heißt, der Entwickler hat einen Schlüssel. Nein heißt Art 4 und endgültige Folgen bei einem vergessenen Passwort.
4. Was steht im Datenschutzlabel? Prüfen Sie, ob es zusammenpasst. Cloud-Funktionen plus Nutzerinhalte ergeben Sinn. Die Behauptung, nichts verlasse Ihr iPhone, neben umfangreichem Tracking verdient einen genaueren Blick.
5. Funktioniert sie im Flugmodus? Das Einzige, was Sie selbst testen können. Eine App, die vollständig offline funktioniert, lädt offline nichts hoch. Unser Ratgeber zu Offline-Tresoren ohne Konto erklärt, was das beweist und was nicht.

Keiner dieser Schritte sagt Ihnen, ob die App korrekt gebaut ist. Dafür braucht es den Quellcode oder ein Audit, und kein Eintrag liefert das. Sie sagen Ihnen, welche Art von App Sie vor sich haben und ob der Entwickler bereit ist, konkret zu werden. Mehr lässt sich von außen nicht wissen.

7. Häufige Fragen

Welche App eignet sich am besten, um Fotos auf dem iPhone zu verstecken?

Das hängt davon ab, vor wem Sie sie verstecken. Gegen einen flüchtigen Blick oder ein Durchscrollen reichen das integrierte Album „Ausgeblendet“ und das Sperren von Apps, und beides kostet nichts. Gegen jemanden, der Ihren Gerätecode oder Ihren Apple Account kennt, brauchen Sie eine App, die die Dateien auf dem iPhone mit einem eigenen Passwort verschlüsselt. Welche Apps das konkret offenlegen, zeigt ein eigener Vergleich mit Quellen. Diese Seite erklärt die vier Arten, damit Sie erkennen, was Sie vor sich haben.

Verschlüsseln Apps zum Verstecken von Fotos diese wirklich?

Manche ja, manche nein, und der App-Store-Eintrag ist der Ort, an dem Sie nachsehen sollten. Eine App, die verschlüsselt, nennt ihr Verschlüsselungsverfahren und die Art, wie sie aus Ihrem Passwort einen Schlüssel macht, schriftlich. Eine App, die nur einen PIN-Bildschirm vor gewöhnliche Dateien setzt, beschreibt meist die Sperre statt der Daten. Schweigen beweist weder das eine noch das andere. Aber auf eine konkrete Angabe können Sie einen Entwickler festnageln.

Ist eine kostenlose App zum Verstecken von Fotos sicher?

Der Preis entscheidet das nicht. Kostenlose, werbefinanzierte Apps führen in ihrem Datenschutzlabel Werbedaten auf. So verdienen sie ihr Geld, das ist kein Fehler. Und manche kostenlosen Stufen verschlüsseln genauso wie die bezahlte Stufe. Beurteilen Sie die Angabe zur Verschlüsselung und das Datenschutzlabel, nicht den Preis.

Entfernt das Verstecken in einer App die Fotos aus der Fotomediathek?

Nicht von selbst. Die App kopiert das Foto in ihren eigenen Speicher. Das Original bleibt in Ihrer Mediathek, bis Sie es löschen, und liegt danach dreißig Tage in „Zuletzt gelöscht“, weiterhin mit iCloud-Fotos synchronisiert. Versteckt ist es erst, wenn das Original auch dort verschwunden ist.