Ist Obscura Photo Vault sicher?

1. Vor wem die App Ihre Fotos schützt

Wir entwickeln die App, lesen Sie diese Seite also mit diesem Wissen. Wir haben versucht, sie so zu schreiben, dass Sie uns nicht vertrauen müssen. Jede Aussage verlinkt auf etwas, das Sie lesen oder testen können.

„Sicher“ bedeutet erst dann etwas, wenn man sagt, vor wem. Hier die einfache Fassung, Person für Person.

Für die ersten vier Zeilen ist die App gebaut. Die fünfte hängt von einem zweiten Tresor ab, und Abschnitt 5 beschreibt, wo er an seine Grenzen stößt. Die letzten beiden passieren, während der Tresor geöffnet ist, deshalb hilft Verschlüsselung allein wenig dagegen. Die meisten Tresor-Apps haben diese Grenzen, und unser Ratgeber zur Frage, ob Tresor-Apps sicher sind, erklärt, warum.

2. Was mit einem Foto in der App passiert

Das beschreibt Version 1.14 und neuer. Alle Details stehen in unserem Sicherheitsdokument.

Es wird gesperrt, bevor es gespeichert wird

Wenn Sie ein Foto hinzufügen, verschlüsselt die App es im Arbeitsspeicher. Nur die gesperrte Version wird auf das iPhone geschrieben. Auch die kleinen Vorschaubilder sind gesperrt, ebenso die Liste der Ordner, Namen und Tags. Videos sind der einzige Fall, in dem iOS kurzzeitig eine lesbare Kopie in einer temporären Datei hält, während das Video hereinkommt. Die App löscht sie, sobald die gesperrte Kopie geschrieben ist.

Ihr Passwort entsperrt einen Schlüssel, und der Schlüssel sperrt die Fotos

Jeder Tresor hat seinen eigenen Hauptschlüssel. Das ist eine lange Zufallszahl, die einmal erzeugt wird, wenn Sie den Tresor anlegen. Ihr Passwort sperrt Ihre Fotos nicht direkt. Es entsperrt diesen Hauptschlüssel.

Aus Ihrem Passwort einen Schlüssel zu machen, ist absichtlich langsam. Auf einem iPhone dauert es etwa eine Sekunde, weil die App einen Schritt 600.000 Mal wiederholt. Eine Sekunde ist für Sie nichts. Für jemanden, der Millionen von Versuchen startet, summiert sich das zu einer sehr langen Zeit. Unser verständlicher Ratgeber zu den Verschlüsselungsbegriffen erklärt die Zahlen.

Jede Datei hat ein Manipulationssiegel

Jede gesperrte Datei trägt ein Siegel. Wird auch nur ein Byte verändert, lässt sich die Datei nicht mehr öffnen. Die App ist so gebaut, dass sie Ihnen nichts zeigt, was heimlich verändert wurde.

Videos werden ohne lesbare Kopie auf dem iPhone abgespielt

Wenn Sie ein Video abspielen, entsperrt die App nur den gerade gezeigten Teil, im Arbeitsspeicher. Keine lesbare Kopie des Videos wird in den Speicher des iPhones geschrieben.

Wenn der Tresor sperrt, wird der Schlüssel gelöscht

Beim Sperren des Tresors wird der Hauptschlüssel aus dem Arbeitsspeicher gelöscht. Um wieder etwas zu sehen, brauchen Sie das Passwort oder Face ID.

Wohin Ihre Fotos gelangen können

Nur an drei Orte: auf das iPhone, in Ihr iPhone-Backup und in jede Exportdatei, die Sie selbst erstellen. Im Backup und im Export sind die Dateien weiterhin gesperrt. Die App sendet nichts an uns, denn es gibt keinen Ort, an den sie etwas senden könnte.

3. Warum Sie uns nicht beim Wort nehmen müssen

Die meisten Tresor-Apps sagen, dass sie Ihre Fotos sicher aufbewahren. Wenige sagen, wie. Im August 2026 haben wir die App-Store-Einträge der fünf meistbewerteten Tresor-Apps gelesen. Keiner nannte das Verschlüsselungsverfahren und seine Einstellungen. Einer sprach von „Militärniveau“. Die Zitate finden Sie in unserem Vergleich von Foto-Tresor-Apps.

Eine solche Formulierung verlangt Vertrauen. Wir haben versucht, Ihnen mehr als eine Formulierung zu geben, in drei Schritten. Jeder verlangt ein wenig weniger Vertrauen in uns.

Schritt 1: ein schriftliches Design, mit seinen Grenzen

Das Sicherheitsdokument beschreibt, wie die App Ihre Fotos sperrt. Es enthält auch einen ganzen Abschnitt darüber, wovor die App nicht schützt. Eine schriftliche Aussage erlaubt Ihnen, uns an etwas zu messen. Aber es bleiben nur Worte.

Schritt 2: der Code selbst

Der Code, der das Sperren übernimmt, ist öffentlich. Er heißt ObscuraCrypto, und jeder kann ihn auf GitHub lesen. Er umfasst, wie aus Ihrem Passwort ein Schlüssel wird und wie jedes Foto, jedes Video, jede Vorschau, jeder geschützte Ordner und jede Sicherungsdatei gesperrt wird.

Für die schwierigen Teile verwendet er nur Apples eigene Bausteine und keinen Code anderer Unternehmen. Er enthält Tests. Einige davon öffnen Beispieldateien, die die App selbst geschrieben hat. Das zeigt, dass der öffentliche Code liest, was die App schreibt.

Schritt 3: Ihr eigenes iPhone

Dieser Schritt hängt überhaupt nicht von uns ab. Das Projekt enthält eine Schritt-für-Schritt-Anleitung, mit der Sie die Dateien auf Ihrem eigenen iPhone prüfen können. Sie brauchen einen Mac und etwa zwanzig Minuten. Sie erstellen ein Backup des iPhones auf dem Mac, kopieren die Tresordateien daraus und führen ein paar Prüfungen durch:

• Die Dateien sind keine lesbaren Fotos. Sie beginnen nicht so, wie eine Foto- oder Videodatei beginnt, und sie werden beim Komprimieren nicht kleiner, was für gesperrte Daten typisch ist.
• Nur Ihr Passwort öffnet Ihren Tresor. Es öffnet genau eine Tresordatei. Jede andere Datei gibt dieselbe Antwort: falsches Passwort.
• Eine Passwortänderung schreibt nichts neu. Ändern Sie Ihr Passwort, prüfen Sie erneut, und jede Fotodatei ist genau wie vorher. Nur die Sperre des Hauptschlüssels hat sich geändert.
• Manipulation wird erkannt. Ändern Sie ein Byte einer Datei, und sie lässt sich nicht mehr öffnen.

Nichts davon braucht unsere Hilfe. Einfach gesagt: Sie gleichen das, was wir über die App sagen, mit den Dateien auf Ihrem eigenen iPhone ab.

Falls es die App eines Tages nicht mehr gibt

Dasselbe öffentliche Projekt enthält ein kleines Werkzeug für den Mac. Es kann eine Obscura-Sicherungsdatei mit Ihrem Passwort öffnen und Ihre Fotos und Videos als normale Dateien speichern. Eine Sicherungsdatei, die Sie aufbewahren, hängt also nicht von der App oder von uns ab. Die Ausnahme sind Fotos in einem Ordner mit eigenem Passwort, denn deren zweiter Schlüssel liegt in der App.

4. Was der öffentliche Code nicht beweist

Den Code zu veröffentlichen ist ein großer Schritt, hat aber Grenzen. Das sind die, auf die es ankommt.

• Dass die App auf Ihrem iPhone daraus gebaut wurde. Apple signiert und verschlüsselt jede App aus dem App Store erneut, bevor sie bei Ihnen ankommt. Deshalb kann niemand außerhalb von Apple beweisen, aus welchem Code ein Download stammt. Die Prüfungen oben beweisen, dass Ihre Dateien genau zum öffentlichen Code passen. Zufällig kann das nicht passieren.
• Der Rest der App. Die Bildschirme, die Datenbank, die Funktionsweise der zehn Tresor-Plätze und das Löschen von Schlüsseln aus dem Arbeitsspeicher sind nicht im öffentlichen Code. Das Sicherheitsdokument beschreibt sie, aber diesen Code können Sie nicht lesen.
• Dass ein Experte ihn geprüft hat. Keine externe Sicherheitsfirma hat die App oder den Code geprüft. Öffentlicher Code macht eine Prüfung möglich. Er bedeutet nicht, dass eine stattgefunden hat.

5. Die verbleibenden Risiken und wie wahrscheinlich sie sind

Sie sind vom wahrscheinlichsten zum unwahrscheinlichsten geordnet. Bei jedem steht, wie wahrscheinlich es ist und wie schlimm es wäre.

• Das Passwort vergessen
• Die Originale, die in Fotos zurückbleiben
• Ein schwaches Passwort und jemand mit einer Kopie Ihrer Daten
• Jemand sieht den Bildschirm, während der Tresor geöffnet ist
• Face ID, genutzt von jemandem, der bei Ihnen ist
• Getrennte Tresore und ihre Grenzen
• Ein kleines, seltenes Risiko bei sehr großen Videosammlungen
• Schadsoftware auf dem iPhone
• Die App ist auf Ihrem iPhone sichtbar

Das Passwort vergessen

Wie wahrscheinlich: der wahrscheinlichste Weg, Ihre Fotos zu verlieren, weit wahrscheinlicher als jeder Angriff. Wie schlimm: endgültig. Niemand kann es zurücksetzen, auch wir nicht.

Das ist dieselbe Tatsache wie „niemand sonst kann ihn öffnen“, nur von der anderen Seite betrachtet. Bewahren Sie das Passwort in einem Passwort-Manager auf und legen Sie eine Exportdatei an einem sicheren Ort ab. Unser Ratgeber zum vergessenen Tresor-Passwort behandelt beides.

Die Originale, die in Fotos zurückbleiben

Wie wahrscheinlich: sehr häufig. Wie schlimm: Das Foto bleibt für jeden lesbar, der Ihren Gerätecode kennt.

Beim Hinzufügen zum Tresor wird ein Foto kopiert. Das Original bleibt in Ihrer Mediathek, bis Sie es löschen. Danach liegt es 30 Tage lang in „Zuletzt gelöscht“ und in iCloud-Fotos, bis die Löschung dort ankommt. Eine Tresor-App kann nicht alle diese Orte selbst leeren, deshalb liegt das Löschen der Originale bei Ihnen. Unser Ratgeber dazu, wo Fotos auf einem iPhone verbleiben, führt jeden Ort auf.

Ein schwaches Passwort und jemand mit einer Kopie Ihrer Daten

Wie wahrscheinlich: gering. Nötig ist eine Kopie Ihrer iPhone-Daten, etwa ein Backup auf einem Computer, dazu Zeit und Aufwand. Wie schlimm: Dieser Tresor könnte geöffnet werden.

Mit einer Kopie kann jemand Passwörter auf einem Computer so schnell ausprobieren, wie dieser es schafft. Der langsame Schlüsselschritt macht jeden Versuch teurer, kann ein schwaches Passwort aber nicht retten. Das öffentliche Projekt nennt diese groben Zeiten für eine leistungsstarke Grafikkarte:

Das sind nur Beispiele, verwenden Sie sie also nicht. Ein Passwort, das auf einer Webseite steht, gehört zu den ersten, die ein Angreifer ausprobiert. Auf „zufällig“ kommt es an: Ein Name mit Jahreszahl oder eine Zeile aus einem Lied ist ein Muster, auch wenn es lang ist. Lassen Sie einen Passwort-Manager die Wörter oder Zeichen für Sie auswählen.

Verwenden Sie vier oder mehr zufällige Wörter. Auf dem iPhone selbst ist Raten langsam, aber die zusätzlichen Wartezeiten der App beginnen erst nach 100 falschen Passwörtern in Folge. Dieser Zähler wird außerdem zurückgesetzt, wenn die App neu startet. Das sagen wir auch im Sicherheitsdokument. Die eigentliche Bremse ist die Sekunde, die jeder Versuch dauert.

Jemand sieht den Bildschirm, während der Tresor geöffnet ist

Wie wahrscheinlich: hängt von Ihrem Leben ab. Wie schlimm: Man sieht, was auf dem Bildschirm ist.

Verschlüsselung schützt nur gesperrte Dateien. Die App verbirgt ihren Inhalt im App-Umschalter. Standardmäßig sperrt sie sich nach fünf Minuten ohne Nutzung selbst. Sie können sie so einstellen, dass sie sofort sperrt, oder die automatische Sperre ausschalten. Dann bleibt sie geöffnet, bis Sie sie sperren.

Face ID, genutzt von jemandem, der bei Ihnen ist

Wie wahrscheinlich: gering. Dafür muss jemand bei Ihnen und Ihrem iPhone sein. Wie schlimm: Der Tresor öffnet sich.

An ein Gesicht kommt man leichter heran als an ein Passwort. Wenn Sie sich wegen einer Person aus Ihrem Umfeld Sorgen machen, schalten Sie Face ID für den Tresor aus und verwenden Sie nur das Passwort.

Getrennte Tresore und ihre Grenzen

Wie wahrscheinlich: gering. Die bekannten Lücken erfordern direkten Zugriff auf den Speicher Ihres iPhones oder jemanden, der die App gut kennt. Wie schlimm: Jemand könnte erkennen, dass Sie mehr als einen Tresor nutzen.

Im Alltag funktioniert das gut. Jemand möchte Ihre Fotos sehen, und Sie öffnen einen zweiten Tresor mit Fotos, die Sie ohne Bedenken zeigen. Es ist ein echter Tresor, kein gefälschter. Die App hat keine Liste der Tresore und keine Anzahl, und nichts auf dem Bildschirm deutet darauf hin, dass ein weiterer Tresor existiert.

Die Dateien auf dem iPhone sind passend dazu gebaut. Die App hält immer zehn Tresordateien vor, ob genutzt oder nicht, und alle werden auf dieselbe Weise erzeugt. Beim Entsperren werden alle geprüft, sodass die benötigte Zeit nicht verrät, welcher Tresor sich geöffnet hat. Für einen zweiten Tresor brauchen Sie die Pro-Version der App.

Die bekannten Lücken liegen außerhalb der App: die Gesamtzahl der Fotodateien, ein elfter Tresor und der iCloud-Schlüsselbund. Wer weiß, dass die App mehr als einen Tresor erlaubt, fragt vielleicht auch einfach weiter nach. Unser Ratgeber zu Getrennten Tresoren erklärt jede dieser Lücken.

Ein kleines, seltenes Risiko bei sehr großen Videosammlungen

Wie wahrscheinlich: sehr unwahrscheinlich. Etwa 1 zu 35.000 bei 500 großen Videos in einem Tresor und etwa 1 zu 90 bei 10.000. Wie schlimm: begrenzt.

Jedes große Video erhält eine kurze zufällige Kennung, die es von den anderen unterscheidet. Zwei Videos könnten in seltenen Fällen dieselbe Kennung bekommen. Jemand mit beiden Dateien könnte dann ein wenig darüber erfahren, wie die beiden zusammenhängen. Den Tresor oder eine andere Datei könnte er trotzdem nicht öffnen. Eine künftige Version des Dateiformats wird das beseitigen.

Schadsoftware auf dem iPhone

Wie wahrscheinlich: für die meisten Menschen selten. Apple bezeichnet Angriffe auf ein aktuelles iPhone als „äußerst selten und hochentwickelt“. Wie schlimm: schwerwiegend, wenn es passiert, während Sie den Tresor nutzen.

Gewöhnliche Apps kommen nicht an den Tresor heran. iOS hält die Dateien und den Arbeitsspeicher jeder App getrennt, sodass eine andere App auf Ihrem iPhone die Tresordateien nicht lesen und nicht in die laufende App hineinsehen kann. Das Risiko ist Software, die diese Wand durchbricht. Gemeint sind eine Lücke in iOS selbst, ein iPhone mit Jailbreak oder ein Geräteprofil, das jemand installiert hat, dem Sie nicht vertrauen.

Worauf solche Software zugreifen könnte, hängt davon ab, was der Tresor gerade tut:

• Während der Tresor gesperrt ist: nur auf gesperrte Dateien. Das entspricht jemandem mit einer Kopie Ihrer Daten, und ein starkes Passwort schützt Sie genauso.
• Während der Tresor geöffnet ist: Der Hauptschlüssel liegt im Arbeitsspeicher der App, ebenso die Fotos auf dem Bildschirm. Software, die in das iPhone eingedrungen ist, könnte sie kopieren.
• Während Sie ihn entsperren: Sie könnte den Bildschirm beobachten oder das Passwort beim Eintippen abfangen.

Diese Art von Angriff muss die Verschlüsselung also nicht brechen. Sie wartet, bis Sie den Tresor öffnen. Wie lange der Tresor geöffnet bleibt, hängt von Ihrer Einstellung zur automatischen Sperre ab. Standardmäßig sperrt er sich nach fünf Minuten ohne Nutzung, und Sie können die Zeit verkürzen. Wenn Sie die automatische Sperre ausschalten, bleiben der Tresor und sein Schlüssel geöffnet, bis Sie ihn selbst sperren.

Wenn der Tresor sperrt, löscht die App den Schlüssel aus dem Arbeitsspeicher. Sobald Fotos hinzugefügt sind, behält sie keine lesbare Kopie davon im Speicher, ein gesperrter Tresor hinterlässt also nichts Lesbares.

Was Sie tun können: Halten Sie iOS aktuell, machen Sie keinen Jailbreak und installieren Sie keine Profile von Personen, denen Sie nicht vertrauen. Lassen Sie die automatische Sperre eingeschaltet und stellen Sie eine kurze Zeit ein. Wenn Sie glauben, gezielt ins Visier genommen zu werden, ist Apples Blockierungsmodus genau dafür gebaut.

Die App ist auf Ihrem iPhone sichtbar

Wie wahrscheinlich: mit Sicherheit. Wie schlimm: für die meisten Menschen gering.

Die App ist auf Ihrem Home-Bildschirm und in Ihren App-Store-Käufen zu sehen. Verschlüsselung verbirgt, was im Tresor ist. Sie verbirgt nicht, dass es den Tresor gibt.

6. Was wir tun können und was nicht

Die App hat kein Konto und keinen Server. Das bestimmt, was wir für Sie tun können, in beide Richtungen.

• Wir können Ihre Fotos nicht sehen. Sie erreichen uns nie.
• Wir können Ihr Passwort nicht zurücksetzen und keinen Tresor für Sie wiederherstellen.
• Wir können Ihre Fotos nicht durch ein Datenleck verlieren. Wir haben nichts von Ihnen, das verloren gehen könnte.
• Wir erfassen keine Daten über Sie. Das Datenschutzlabel im App Store lautet „Keine Daten erfasst“. Dieses Label ist unsere eigene Angabe, und Apple prüft sie nicht. Sie können es testen: Die App funktioniert im Flugmodus vollständig.

Wenn das iCloud-Backup eingeschaltet ist, ist Ihr Tresor darin enthalten, als gesperrte Dateien. Apple kann sie ohne Ihr Passwort nicht lesen. Unser Ratgeber zum Löschen oder Übertragen einer Tresor-App behandelt Backups und neue iPhones.

7. Für wen die App passt und für wen nicht

Sie passt zu Ihnen, wenn Sie Fotos möchten, die für jemanden mit Ihrem iPhone oder Ihrem Code unlesbar bleiben, und Sie Ihr Passwort sicher aufbewahren. Sie passt auch, wenn Sie die Aussagen prüfen und nicht nur lesen möchten.

Sehen Sie sich anderswo um, wenn Sie jemanden brauchen, der ein vergessenes Passwort zurücksetzt, oder wenn Ihre Fotos über ein Cloud-Konto zwischen Geräten synchronisiert werden sollen. Ein Cloud-Tresor ist ein anderer Kompromiss. Unser Ratgeber zur Sicherheit von Tresor-Apps zeigt, was er bringt und was er kostet.

8. Häufige Fragen

Ist Obscura Photo Vault sicher?

Für das, wofür die App gebaut ist, ja, und Sie können es überprüfen. Ihre Fotos werden auf Ihrem iPhone mit einem Schlüssel gesperrt, der aus einem Passwort entsteht, das nur Sie kennen. Es gibt kein Konto und keinen Server. Der Code, der das Sperren übernimmt, ist öffentlich. Gegen alles schützt die App Sie aber nicht. Das größte reale Risiko ist, Ihr Passwort zu vergessen, denn niemand kann es zurücksetzen.

Kann der Entwickler von Obscura Photo Vault meine Fotos sehen?

Nein. Die App hat keinen Server und kein Konto, Ihre Fotos erreichen uns also nie. Wir haben weder Ihr Passwort noch einen Schlüssel. Deshalb können wir auch kein vergessenes Passwort zurücksetzen und keinen Tresor für Sie wiederherstellen.

Ist Obscura Photo Vault Open Source?

Die Verschlüsselung ist es. Der Code, der aus Ihrem Passwort einen Schlüssel macht und Ihre Fotos, Videos, Ordner und Backups sperrt, ist auf GitHub als ObscuraCrypto veröffentlicht. Der Rest der App, etwa die Bildschirme und die Datenbank, ist es nicht.

Wurde Obscura Photo Vault unabhängig geprüft?

Nein. Keine externe Sicherheitsfirma hat die App oder ihren Verschlüsselungscode geprüft. Der Code ist öffentlich, damit das jeder tun kann, und das Sicherheitsdokument beschreibt das Design im Detail. Das macht eine Prüfung möglich. Es bedeutet nicht, dass eine stattgefunden hat.

Komme ich auch ohne die App an meine Fotos?

Ja, über eine Sicherungsdatei. Das öffentliche Projekt ObscuraCrypto enthält ein kleines Werkzeug für den Mac, das eine Obscura-Sicherungsdatei mit Ihrem Passwort öffnet und die Fotos und Videos als normale Dateien speichert. Die Ausnahme sind Fotos in einem Ordner mit eigenem Passwort. Deren zweiter Schlüssel liegt in der App.

Ist Obscura Photo Vault dasselbe wie die Kamera-App Obscura?

Nein. Obscura Photo Vault ist ein verschlüsselter Foto-Tresor von Orlio Inc. Obscura, die manuelle Kamera-App, ist eine andere App von einem anderen Entwickler. Diese Seite behandelt nur den Foto-Tresor.