iPhone Fotos mit Passwort schützen: Was wirklich funktioniert

Warum das Album „Ausgeblendet" nicht reicht

Apple hat mit dem Album „Ausgeblendet" (Fotos-App > Dienstprogramme) eine praktische Funktion eingebaut: Foto öffnen, Teilen-Menü antippen, „Ausblenden" wählen, fertig. Seit iOS 16 lässt sich dieses Album zusätzlich sperren, über Einstellungen > Fotos > „Face ID verwenden".

Das klingt nach echtem Schutz, ist es aber nur bedingt. Die Sperre nutzt dieselbe Authentifizierung wie das Entsperren des gesamten iPhones, kein separates Passwort nur für dieses Album. Wer dein Gerät entsperrt in der Hand hält oder sich per Face ID oder Touch ID Zugang verschafft, sieht damit automatisch auch das Album „Ausgeblendet". Es gibt keinen zweiten, unabhängigen Code, der nur diese Bilder schützt.

Dazu kommt: Bei aktivem iCloud-Fotos synchronisiert der ausgeblendete Status über alle mit deiner Apple-ID verbundenen Geräte. Laut Apples eigener iCloud-Dokumentation ist „Ausgeblendet" ganz normaler Bestandteil von iCloud-Fotos, kein separat isolierter oder speziell verschlüsselter Bereich. Man kann das Album zusätzlich aus der Albumübersicht verschwinden lassen (Einstellungen > Fotos > „Album 'Ausgeblendet' einblenden" deaktivieren), aber das ist keine zusätzliche Zugriffssperre, nur eine Sichtbarkeits-Einstellung. Wer weiß, wo er suchen muss, findet den Weg trotzdem.

Die Grenzen von Bildschirmzeit

Manche versuchen, Bildschirmzeit als Zugriffsschutz zu zweckentfremden, etwa indem sie die Fotos-App über App-Limits einschränken. Das Problem: Bildschirmzeit erlaubt keinen separaten Code pro App oder pro Foto. Ein einziger Bildschirmzeit-Code schützt alle Einschränkungen gemeinsam, und er sperrt bestenfalls den Zugriff auf die komplette Fotos-App, niemals auf einzelne Bilder. Für einen echten geheimen Ordner mit nur ausgewählten Fotos ist das kein brauchbares Werkzeug, es ist zu grob und wurde in der Vergangenheit wiederholt als leicht umgehbar beschrieben (etwa durch Neuinstallation der App).

Wann Apple reicht, und wann du mehr brauchst

Für ein paar Urlaubsfotos, die du einfach nicht in jedem Album-Scroll sehen willst, ist das Album „Ausgeblendet" ein brauchbares Werkzeug, schnell eingerichtet und kostenlos. Sobald du aber wirklich Fotos verstecken willst, die kein anderer Mensch sehen soll, selbst wenn er dein entsperrtes iPhone kurz in der Hand hat, reicht das nicht mehr.

Genau hier setzt Bilder Verstecken - Incogni (Secure Folder: Incogni Vault) an. Die App verschiebt Fotos, Videos, Dateien und Notizen aus der Fotos-App heraus in einen echten Tresor, der mit einem eigenen PIN oder Face ID/Touch ID gesperrt ist, komplett getrennt vom Geräte-Code. Genau dieser Unterschied macht den Unterschied zu Apples Lösung aus: kein geteilter Code mit dem restlichen Telefon, sondern eine eigene Zugangsschwelle.

Bilder Verstecken bietet außerdem einen Fake-Tresor mit eigenem Fake-PIN. Gibst du diesen Fake-PIN ein, öffnet sich eine komplett andere, harmlose Galerie, ohne jeden Hinweis darauf, dass ein echter Tresor mit sensiblen Inhalten existiert. Dazu kommt der Tarnmodus (getauschtes App-Icon): Icon und Name der App lassen sich gegen eines von neun harmlosen Motiven tauschen, etwa Taschenrechner, Kalender, Wetter oder Sudoku. Wichtig dabei: Beim Antippen öffnet sich weiterhin der Sperrbildschirm des Tresors, es handelt sich nicht um eine tatsächlich funktionierende Taschenrechner-App, sondern um eine reine Tarnung auf Home-Bildschirm, in der App-Mediathek und in der Suche.

Wer zusätzliche Kontrolle will, kann mit Incogni Pro den Einbruchsalarm aktivieren: Bei jeder falschen PIN-Eingabe macht die App unbemerkt ein Foto mit der Frontkamera und speichert es mit Zeitstempel im Eindringlings-Protokoll, ganz ohne Blitz, Ton oder sichtbare Warnung. Tresor, Fake-Tresor und Tarnmodus sind kostenlos nutzbar, Einbruchsalarm, unbegrenzte Importe und Widgets erfordern Incogni Pro, entweder als Abo oder als einmaligen Lifetime-Kauf.

Was mit deinen Daten passiert

Alle Inhalte im Tresor bleiben ausschließlich lokal auf deinem Gerät, es gibt kein Cloud-Backup und kein Konto. Die App überträgt lediglich anonyme Nutzungsstatistik-Events über Firebase Analytics, etwa dass ein bestimmtes Feature geöffnet wurde, niemals Inhalte aus dem Tresor selbst. Das bedeutet im Umkehrschluss auch: Geht dein Gerät verloren, gibt es kein serverseitiges Zurücksetzen des PIN. Ohne dein Gerät und deinen Code ist der Tresor-Inhalt auch für den Entwickler nicht wiederherstellbar, also solltest du wichtige Erinnerungen zusätzlich selbst sichern.

Häufige Fragen

Ist das Album „Ausgeblendet" dasselbe wie ein geheimer Ordner mit eigenem Passwort? Nein. Es nutzt denselben Code oder dieselbe Face ID wie das gesamte iPhone und synchronisiert bei aktivem iCloud-Fotos über deine Geräte hinweg.

Kann ich einzelne Fotos mit einem Passwort belegen, das sich von meinem iPhone-Code unterscheidet? Mit Apples Bordmitteln nicht. Dafür braucht es eine dedizierte App mit eigenem Tresor-PIN wie Bilder Verstecken.

Kurz zusammengefasst

Hier noch einmal alle drei Optionen im direkten Vergleich:

• Album „Ausgeblendet": praktisch für schnelles Aufräumen, aber ohne eigenen Code, gesperrt nur über die Geräte-Authentifizierung, synchronisiert über iCloud.
• Bildschirmzeit: kein Ersatz für Fotoschutz, sperrt nur ganze Apps, nicht einzelne Bilder.
• Ein echter Tresor mit eigenem PIN: die einzige Option mit tatsächlich separatem Passwort, Fake-Tresor und Tarnmodus, dafür ohne Cloud-Backup und ohne serverseitiges PIN-Reset.