Das sagt Ihnen die Store-Seite nicht
App-Store-Seiten von Foto-Tresoren sagen meist dasselbe: privat, verschlüsselt, auf Ihrem iPhone. Manche dieser Apps laden eine Kopie hoch. Manche blenden nur einen Ordner in der Fotos-App aus. Manche sperren mit derselben Face ID, die das iPhone schon entsperrt.
Prüfen Sie drei Dinge, bevor Sie etwas importieren. Die Datenschutzrichtlinie und der erste Startbildschirm reichen für das meiste.
Verlassen die Fotos das iPhone?
Fragen Sie, wohin die Datei nach dem Import geht.
Wenn die App eine Netzwerkverbindung braucht, um Ihnen Ihre eigenen Bilder zu zeigen, liegen die Bilder woanders. Dasselbe gilt für „Im Web ansehen“, für das Synchronisieren der Bilder auf ein zweites Gerät über die Server der Firma, oder für ein Support-Formular, das Sie bittet, das Foto anzuhängen. iCloud-Fotos und die meisten privaten Cloud-Alben arbeiten so. Die Sperre kann echt sein, und eine Kopie auf einem Server kann trotzdem existieren.
Das andere Modell behält die Datei auf dem iPhone und verschlüsselt sie dort. Die Firma hat keinen Foto-Server, den sie herausgeben könnte. Für die Bilder selbst ist das die Prüfung, auf die es ankommt.
„Keine Server“ ist eine strengere Behauptung, und viele Tresore auf dem Gerät bestehen sie trotzdem nicht. Analyse- und Abo-Code ruft oft zu Hause an. Diese Aufrufe sind nicht Ihre Bilder. Sie sind auch nicht „nichts verlässt das iPhone“. Eine Datenschutzrichtlinie, die benennt, was hochgeladen wird (das Foto, der Dateiname, eine Vorschau, oder nur eine Quittung und anonyme Ereignisse), ist die, die Sie gebrauchen können. „Wir nehmen Ihre Privatsphäre ernst“ ist keine Antwort.
Fragt die App nach einem Account?
Ein Account ist eine Identität neben den Fotos. E-Mail, eine Telefonnummer oder „Mit Apple anmelden“ heißt: Die Firma kann diesen Tresor einer Person zuordnen, den Zugriff von ihrer Seite zurücksetzen und die Mediathek behalten, nachdem Sie die App gelöscht haben.
Kein Account ist der andere Kompromiss. Es gibt nichts, was sie zurücksetzen könnten, und nichts, was Sie wiederherstellen können, wenn das iPhone weg ist und Sie das Backup-Passwort nicht mehr haben. Für Fotos, die Sie nicht an einen Login binden wollen, ist das meist das bessere Geschäft. Es ist das schlechtere, wenn Sie eine Ersatzkopie in der Cloud wollten.
Der erste Bildschirm sagt es Ihnen. Wenn die Mediathek erst aufgeht, nachdem Sie einen Login anlegen, hängen die Fotos an einem Account.
Ist die Sperre die des iPhone, oder eine eigene?
Das ausgeblendete Album des iPhone ist die übliche Form der ersten Art. Ein Foto auszublenden nimmt es aus dem Hauptraster. „Ausgeblendet“ öffnet sich weiter mit der Face ID oder dem Code, der den Rest des iPhone entsperrt. Die Datei bleibt in der Fotomediathek, und bei aktivierten iCloud-Fotos synchronisiert sie mit dieser Mediathek. Das reicht, um ein Bild aus einem beiläufigen Scrollen herauszuhalten. Ein zweites Geheimnis kommt nicht dazu. Die längere Fassung dieses Vergleichs steht in warum Ausgeblendet kein verschlüsselter Tresor ist.
Ein eigener Tresor tut zwei weitere Dinge. Das Foto verlässt die Fotos-App, ist also nicht in der Kamerarolle und folgt iCloud-Fotos nicht. Zum Lesen braucht es einen Schlüssel, der nicht der Code des iPhone ist: eine eigene PIN, oder Biometrie, die Sie abschalten können. Die Verschlüsselung muss auf der Datei liegen. Ein Ordner gewöhnlicher Bilder mit einem Code vor der Liste ist nur ein Sperrbildschirm.
Wie Privately bei denselben Prüfungen abschneidet
Fotos. Jedes importierte Foto wird auf dem iPhone mit AES-256-GCM verschlüsselt. Es gibt keinen Foto-Upload, und wir können die Dateien nicht öffnen. Zwei weitere Verbindungen gibt es, und keine von beiden trägt ein Foto: anonyme Nutzungsereignisse über Firebase (keine Werbe-ID, keine Dateinamen) und den Abo-Status über RevenueCat, damit die App erkennen kann, ob Pro aktiv ist. Ein iPhone, das nie eine Netzwerkverbindung öffnet, ist ein anderes Produkt.
Account. Es gibt keinen. Keine E-Mail, kein Passwort, kein Profil. Verlieren Sie das Gerät ohne ein Backup, dessen Passwort Sie noch kennen, sind die Fotos weg. Das kostet „kein Account“.
Sperre. Ein importiertes Foto ist nicht mehr in der Fotos-App von iOS und reist deshalb nicht mit iCloud-Fotos mit. Gesperrte Alben fügen eine zweite Prüfung hinzu, Face ID, Touch ID oder eine PIN, und bleiben aus der Mediathek in der App draußen, bis diese Prüfung besteht. Die Album-Sperre gehört zu Pro. Kostenlos sind Import, Ansehen und Organisieren von bis zu 3 Alben und 3 Tags, dazu eine einfache Suche und „Zuletzt gelöscht“. Face ID abzuschalten, sodass nur die PIN gilt (Paranoid-Modus), ist ebenfalls Pro. Das Verschlüsseln der importierten Datei steht nicht hinter dem Abo. Wie das auf der eigenen Verschlüsselung des iPhone aufsitzt, steht in dem Text zur Secure Enclave.
Wenn Sie wollen, dass etwas „nicht in meiner Kamerarolle und nicht hinter derselben Face ID wie Nachrichten“ ist, dann leistet das die eigene Sperre, und die ist der bezahlte Teil.
Privately kann kostenlos geladen werden. Pro ist ein Wochen- oder Jahresabo, ohne kostenlose Testversion. Der Preis für Ihre Region steht auf der Abo-Karte in der App.