Eine Tresor-App löschen oder auf ein neues iPhone übertragen

1. Was beim Löschen verschwindet

Unter iOS liegen die Dateien einer App in einem Bereich, der nur dieser App gehört. Löschen Sie die App, verschwindet dieser Bereich mit ihr. Bei einem Tresor, der alles auf dem iPhone aufbewahrt, liegt dort jedes einzelne Foto. Löschen heißt also nicht „die Sperre entfernen“. Es heißt, die Fotos zu entfernen.

Zwei Fälle verhalten sich unterschiedlich, und welche Art von App Sie haben, entscheidet alles.

• Ein Tresor mit Server. Wenn die App mit einem Konto synchronisiert, übersteht die Kopie auf dem Server das Löschen der App vom iPhone. Nach der Neuinstallation holt die Anmeldung sie zurück. Ob das klappt, hängt von der Bauweise der App ab und davon, ob Ihr Abo noch aktiv ist. Prüfen Sie das, bevor Sie sich darauf verlassen.
• Ein Tresor ohne Server. Das iPhone hat die einzige Kopie. Ohne Export ist das Löschen endgültig. Das ist der ehrliche Preis der Bauweise, die unter Offline-Tresore ohne Konto beschrieben ist. Es ist derselbe Preis, der sie privat macht.

Eines bewirkt das Löschen außerdem nicht: Es berührt die Originale nicht. Wenn die Fotos, die Sie in den Tresor verschoben haben, nie aus Ihrer Mediathek gelöscht wurden, noch in „Zuletzt gelöscht“ liegen oder in iCloud-Fotos sind, dann sind sie noch da. Das Löschen des Tresors räumt das nicht auf. Wo ein Foto auf dem iPhone überall erhalten bleibt nennt alle Stellen, an denen Sie nachsehen sollten.

2. Vor dem Löschen: exportieren, dann den Export testen

Die meisten verschlüsselten Tresor-Apps können ihren Inhalt in eine Datei exportieren. Tun Sie das vor dem Löschen, vor einem iPhone-Wechsel und zwischendurch immer wieder, denn ein iPhone kann ohne Vorwarnung verloren gehen.

1. Exportieren Sie den Tresor mit der Exportfunktion der App in eine Datei.
2. Bringen Sie die Datei vom iPhone herunter. Auf einen Computer, ein externes Laufwerk oder in ein Cloud-Konto. Ist der Export verschlüsselt, ist ein Cloud-Speicher in Ordnung, denn ohne das Passwort lässt sich die Datei nicht lesen.
3. Testen Sie ihn. Importieren Sie ihn irgendwo, auf einem anderen Gerät oder zurück in die App, und öffnen Sie ein Foto. Ein ungetestetes Backup ist eine Vermutung.
4. Erst dann löschen Sie die App, falls das noch der Plan ist.

Auch der Export braucht das Passwort. Er schützt Sie davor, das iPhone zu verlieren. Er schützt Sie nicht davor, das Passwort zu verlieren. Das ist eine eigene Gewohnheit, beschrieben unter Was passiert, wenn Sie Ihr Tresor-Passwort vergessen.

3. Umzug auf ein neues iPhone

Dieser Fall ist einfacher als das Löschen, denn Apples Werkzeuge für Übertragung und Backup nehmen App-Daten mit. So beschreibt Apple selbst, was ein iCloud-Backup enthält:

Mit einer Ausnahme, die Apple nennt: „Wenn die App iCloud Drive zum Speichern von Daten verwendet, werden diese Informationen in iCloud statt in Ihrem iCloud-Backup gespeichert.“ Ein Tresor, der seine Daten im eigenen Bereich ablegt, ist im Backup. Stellen Sie dieses Backup auf einem neuen iPhone wieder her oder nutzen Sie beim Einrichten die direkte Übertragung von iPhone zu iPhone, und der Speicher des Tresors kommt mit allem anderen an.

Zwei Gewohnheiten machen daraus etwas Verlässliches statt einer Hoffnung:

• Machen Sie beides. Stellen Sie das Backup wieder her und behalten Sie einen Export. Fehlt nach der Wiederherstellung etwas oder war das Backup älter als gedacht, springt der Export ein. Das kostet ein paar Minuten.
• Behalten Sie das alte iPhone, bis das neue geprüft ist. Öffnen Sie den Tresor auf dem neuen iPhone, sehen Sie sich ein Foto an und löschen Sie erst dann das alte. Nicht vorher.

4. Was ein verschlüsselter Tresor auf dem neuen iPhone von Ihnen braucht

Bei einem Tresor, der verschlüsselt, überträgt das Backup verschlüsselte Daten und einen gesperrten Schlüssel. Genau darum geht es. Ein Backup, ein iCloud-Konto oder ein gestohlenes iPhone enthalten alle dasselbe Unlesbare. Es bedeutet aber auch, dass das neue iPhone Ihr Passwort braucht, bevor irgendetwas anderes funktioniert.

Rechnen Sie damit, das Passwort einzugeben

Das Entsperren mit Face ID funktioniert, indem Ihr Tresor-Passwort im iOS-Schlüsselbund gespeichert wird, so geschützt, dass nur die Gesichter und Fingerabdrücke auf diesem iPhone es abrufen können. Ein neues iPhone hat andere, deshalb wird diese Abkürzung nicht übernommen. Sie entsperren einmal mit dem Passwort und schalten dann das Entsperren mit Face ID wieder ein. Wenn Sie das Passwort nicht kennen, stellen Sie das genau in diesem Moment fest. Deshalb gehört es in einen Passwort-Manager und nicht in Ihr Gedächtnis.

Mehr braucht es nicht

Kein Konto zum Anmelden, keine Lizenz zum Übertragen, kein Server, der kontaktiert werden muss. Der Tresor auf dem neuen iPhone ist derselbe Tresor, und das Passwort ist der Schlüssel.

5. So funktioniert das in Obscura Photo Vault

Unsere Lösung, konkret beschrieben, damit Sie uns daran messen können.

• Wer die App löscht, löscht die Tresore. Es gibt keinen Server und kein Konto, die verschlüsselten Dateien auf dem iPhone sind also die einzige Kopie. Nach einer Neuinstallation beginnen Sie von vorn. Das ist Absicht. Es ist auch der Grund, warum der Export hier wichtiger ist als bei einer App mit Cloud-Kopie.
• Der Export erzeugt eine einzelne .obscura-Datei, verschlüsselt mit demselben AES-256-GCM und denselben 600.000 Runden PBKDF2 wie der Tresor selbst. Sie kann bedenkenlos in einem Cloud-Speicher liegen. Importieren Sie sie auf einem beliebigen iPhone mit der App, und der Tresor ist zurück, mit demselben Passwort.
• Geräte-Backups nehmen den Tresor mit, als bereits verschlüsselte Dateien. Wer ein iCloud- oder Computer-Backup auf einem neuen iPhone wiederherstellt, stellt die Tresore wieder her. Zum Öffnen brauchen sie das Passwort, und das Entsperren mit Face ID wird nach dem ersten Entsperren mit Passwort neu eingerichtet.
• Ein Backup wiederherzustellen ist keine Passwort-Wiederherstellung. Es stellt verschlüsselte Dateien wieder her, nicht den Zugriff darauf. Ist das Passwort weg, ist auch der Inhalt weg, auf jeder Kopie.

Der Kompromiss, der sich durch all das zieht: Nirgendwo existiert eine Kopie, die wir oder sonst jemand lesen könnten. Es ist derselbe Kompromiss, der den Tresor privat macht. Sind Foto-Tresor-Apps sicher? stellt ihn den Alternativen gegenüber.

6. Häufige Fragen

Sind die Fotos weg, wenn ich eine Foto-Tresor-App lösche?

Meistens ja. Fotos in einem Tresor liegen im eigenen Speicher der App, und wer die App löscht, löscht diesen Speicher mit. Eine Neuinstallation bringt sie nicht zurück. Die Ausnahme ist eine App, die zusätzlich eine Kopie unter Ihrem Konto auf einem Server ablegt. Diese Kopie übersteht das Löschen der App vom iPhone. Exportieren Sie vor dem Löschen, ganz gleich, um welche App es geht.

Sind meine Tresore weg, wenn ich Obscura Photo Vault lösche?

Ja. Es gibt keine Kopie auf einem Server, die verschlüsselten Tresordateien auf dem iPhone sind also die einzige Kopie, sofern Sie keinen Export erstellt haben. Wer die App löscht, löscht sie, und nach einer Neuinstallation beginnen Sie von vorn. Exportieren Sie zuerst und prüfen Sie durch einen Import, ob sich der Export öffnen lässt, bevor Sie löschen.

Wie übertrage ich einen Foto-Tresor auf ein neues iPhone?

Auf zwei Wegen. Eine Geräteübertragung oder die Wiederherstellung aus einem Backup bringt den Tresor so mit, wie er ist. Laut Apple enthalten diese die App-Daten der geladenen Apps. Bei einem verschlüsselten Tresor sind das verschlüsselte Dateien, die weiterhin Ihr Passwort brauchen. Oder Sie exportieren eine Datei und importieren sie auf dem neuen iPhone. Beides zu tun kostet nichts und fängt einen Fehler bei einem der beiden Wege ab.

Entsperrt Face ID meinen Tresor auf dem neuen iPhone?

Rechnen Sie damit, das Passwort einmal einzugeben. Für das Entsperren mit Face ID liegt Ihr Tresor-Passwort im iOS-Schlüsselbund, gebunden an die Gesichter und Fingerabdrücke auf diesem iPhone. Ein neues iPhone hat andere. Nach dem ersten Entsperren mit Passwort können Sie das Entsperren mit Face ID wieder einschalten. Das ist einer von mehreren Gründen, warum das Passwort irgendwo gespeichert sein muss.

Sind Tresor-Fotos in meinem iCloud-Backup?

Laut Apple enthält das iCloud-Backup die App-Daten der geladenen Apps, außer die App speichert ihre Daten in iCloud Drive. Der Speicher eines Tresors, der nur auf dem iPhone liegt, ist also im Backup. Bei einem verschlüsselten Tresor stecken im Backup verschlüsselte Daten. Sie lassen sich auf einem iPhone wiederherstellen, aber ohne das Tresor-Passwort nicht lesen.