Die Situation
Sie reichen das iPhone einem Freund, um ein Foto zu zeigen, oder jemand nimmt es vom Tisch. Vorher tippen Sie lange auf ein Bild, wählen „Ausblenden“, und es verschwindet aus der Kamerarolle. Damit fühlt sich die Sache erledigt an.
Das ausgeblendete Album von Apple ist nützlich, und die meisten greifen zuerst danach, wenn ein Foto nicht nebenbei sichtbar sein soll. „Ausgeblendet“ und „privat“ sind aber nicht dieselbe Zusage. Es lohnt sich, genau zu sagen, welche von beiden Sie gerade haben.
Was Ausblenden tatsächlich tut
Wenn Sie ein Foto oder Video ausblenden, nimmt iOS es aus dem Raster „Alle Fotos“ und legt es in ein eigenes Album „Ausgeblendet“. Das liegt unter „Dienstprogramme“, unten im Tab „Alben“. Apple hat diesem Album eine Sperre gegeben: Zum Öffnen brauchen Sie Face ID, Touch ID oder Ihren Code. Dasselbe gilt für das benachbarte Album „Zuletzt gelöscht“. Die aktuellen Schritte stehen in Fotos und Videos auf dem iPhone ausblenden.
Auf den ersten Blick wirkt das wie eine verschlüsselte App, weil eine Authentifizierung dazwischensteht. Genau dieser Schritt erzeugt ein falsches Gefühl von Sicherheit. Deshalb lohnt der Blick darauf, was diese Abfrage wirklich prüft.
Was es nicht tut
Es ist derselbe Schlüssel, der das ganze iPhone öffnet. Die Abfrage mit Face ID oder Code für „Ausgeblendet“ ist kein eigenes Geheimnis. Es ist dasselbe, was den Rest des Geräts entsperrt. Wer das entsperrte iPhone in der Hand hat (ein Blick über die Schulter, ein Freund, der kurz eine Nachricht schreibt, ein offen liegendes Gerät auf dem Schreibtisch), hat schon alles, um „Ausgeblendet“ ebenfalls zu öffnen. Zwischen „mein iPhone ist entsperrt“ und „diese Person sieht meine ausgeblendeten Fotos“ steht kein zweites Passwort.
Die Dateien sind nicht anders verschlüsselt als der Rest auf dem iPhone. Ausblenden ist ein Filter der Fotos-App, keine Änderung daran, wie die Datei gespeichert wird. Sie liegt in derselben Fotomediathek, synchronisiert über dieselben iCloud-Fotos, mit demselben Schutz auf dem Gerät wie jedes andere Foto. Keine zusätzliche Verschlüsselung, kein eigener Schlüssel.
Sie bleiben in iCloud-Fotos. Ist iCloud-Fotos an, synchronisieren ausgeblendete Objekte mit allem anderen, unter demselben Account und derselben Vertrauensgrenze wie die übrige Mediathek. Es gibt keinen Weg, nur die ausgeblendeten Fotos in etwas zu exportieren, das Sie unabhängig kontrollieren, und keinen Weg, sie aus einer iCloud-Datenanfrage herauszuhalten, ohne die Synchronisierung der ganzen Mediathek abzuschalten.
Das Album wieder einzublenden ist ein Schalter in den Einstellungen. Wer das iPhone entsperren kann, geht zu Einstellungen → Apps → Fotos und schaltet „Album ‚Ausgeblendet‘ einblenden“ wieder ein. Auch hier zählt nur dieselbe Geräteauthentifizierung, nicht ein eigenes Passwort.
Das ist nicht genau ein Mangel. Apple hat „Ausgeblendet“ als leichte Funktion ohne Einrichtung gebaut, um die Kamerarolle aufzuräumen, und das tut sie gut. Sie war nie dafür gedacht, dem Fall standzuhalten, dass jemand, den Sie kennen, physischen Zugriff auf Ihr entsperrtes iPhone hat. Für die meisten ist genau das die reale Bedrohung der privatesten Fotos.
Was wirklich privat bräuchte
Eine deutlich andere Zusage braucht zwei Dinge, die „Ausgeblendet“ nicht hat:
- Ein Passwort, das nicht das Passwort des iPhone ist. Wenn das Ansehen privater Inhalte denselben Schritt braucht wie das Öffnen der Mail (Daumen auflegen oder in die Kamera sehen), schützt das nicht vor der Person neben Ihnen.
- Echte Verschlüsselung, kein Filter in der Oberfläche. Das Foto selbst muss ohne diesen eigenen Schlüssel unlesbar sein, nicht nur in einer Albumansicht fehlen.
Darauf beruhen die gesperrten Alben in Privately. Jedes Album kann ein eigenes Passwort bekommen, unabhängig vom Code des Geräts. Einmal gesperrt, verschwinden die Fotos vollständig aus Mediathek, Suche und Favoriten. Sie landen nicht in einem Seitenalbum, sondern fehlen an den Stellen, an denen ein flüchtiger Blick landen würde. Die Dateien sind mit AES-256-GCM verschlüsselt. Der Schlüssel ist mit dem Passwort dieses Albums umschlossen und liegt in der Secure Enclave des iPhone. Face ID ist optional und lässt sich ganz abschalten (Paranoid-Modus), wenn sie nie eine Option sein soll. Niemand, auch wir nicht, hat eine Kopie dieses Schlüssels.
Der ehrliche Kompromiss
„Ausgeblendet“ ist kostenlos, eingebaut und in zwei Tipps erledigt. Das ist ein echter Vorteil, wenn es nur darum geht, etwas nicht im Feed zu haben. Es ist das falsche Werkzeug, wenn die Sorge lautet: „Ich will nicht, dass jemand, der mein iPhone schon hat, das hier sieht.“ Genau für diesen Fall fügt die Authentifizierung keinen Schutz hinzu.
Wenn das das Foto ist, das Sie schützen wollen, lohnt ein Blick darauf, wie ein unabhängig gesperrtes, verschlüsseltes Album aussieht. Oder laden Sie Privately herunter. Der Download ist kostenlos. Gesperrte Alben gehören zu Pro. Noch ein Hinweis: Ausblenden entfernt nicht die GPS-Position, Gerätedaten und Zeitstempel in der Datei. Das ist ein eigenes Problem mit einer eigenen Lösung.