Sicherheit
Was schützt deine Fotos in einem Tresor wirklich?
Mehmet Ali Kısacık · Entwickler von Secure Folder · 12. August 2026 · 3 Min. Lesezeit
Aktualisiert 25. September 2026
Das Wichtigste in Kürze
- Das Speichermodell entscheidet, ob ein Datenleck deine Fotos erreichen kann.
- Ohne Server und Konto gibt es keine Cloud-Kopie, die leaken kann, und kein Login zum Phishen.
- Löschst du ein Original in Fotos, bleibt es 30 Tage im Album „Zuletzt gelöscht“, außer du leerst es selbst.
Was Fotos in einem Tresor tatsächlich schützt, ist vor allem die Architektur, nicht die Kryptografie. Hat eine App keinen Server, kein Konto und lädt sie deine Dateien nie hoch, dann fehlt der gesamten Kategorie von Vorfällen, bei denen Cloud-Fotobibliotheken durchsickern, schlicht ein Angriffsziel.
Speicherung auf dem Gerät: Deine Dateien werden ausschließlich auf dein eigenes iPhone geschrieben und sonst nirgendwo. Es gibt keine Kopie auf dem Server einer Firma, kein Konto, das gephisht oder wiederverwendet werden könnte, und nichts, das jemand herausgeben könnte, weil die Firma es gar nicht erst erhalten hat.
Woher das eigentliche Risiko kommt
Jemand nimmt dein entsperrtes Handy in die Hand. Jemand aus deinem Umfeld sucht gezielt danach. Oder ein Dienst, der eine Kopie deiner Bibliothek speichert, wird gehackt. Nur der dritte Fall skaliert auf Millionen Menschen gleichzeitig, und genau den entscheidet das Speichermodell einer App vollständig.
Das Identity Theft Resource Center zählte 2024 in den USA 3.158 Datenkompromittierungen, die mehr als 1,35 Milliarden Betroffenenbenachrichtigungen auslösten (ITRC 2024 Annual Data Breach Report).
Eine App ohne eigenen Server taucht in solchen Zahlen nicht auf, weil sie keine Daten vorhält. Dieselbe Logik gilt für Konten: Ohne Login gibt es kein Passwort zum Phishen und keine wiederverwendeten Zugangsdaten.
Originale nach dem Import löschen und „Zuletzt gelöscht“ leeren
Beim Import entsteht eine Kopie im Tresor. Secure Folder kann das Original dabei aus Fotos löschen; du kannst es auch selbst löschen. Das gelöschte Original bleibt danach bis zu 30 Tage im Album „Zuletzt gelöscht“, sofern du es dort nicht entfernst (Apple Support).
Einen Monat lang, nachdem du vermeintlich aufgeräumt hast, liegt also weiterhin eine Kopie in einem Album, das jeder durchsehen kann, der dein Handy öffnen kann. Die Reihenfolge, die die Sache abschließt:
- Fotos und Videos in den Tresor importieren.
- Die Originale beim Import von Secure Folder löschen lassen oder selbst in Fotos löschen.
- Das Album „Zuletzt gelöscht“ öffnen und leeren, statt die 30 Tage abzuwarten.
Häufige Fragen
Ist ein Tresor sicherer als das „Ausgeblendet“-Album des iPhones?
Ja, vor allem aus einem Grund. Das „Ausgeblendet“-Album öffnet sich mit derselben Face ID oder Passcode, die auch das Handy entsperrt, also kommt jeder, der ins Handy kommt, auch dort hinein. Eine separate App mit eigener PIN kappt diese Verbindung und bietet zusätzlich einen Fake-Tresor und einen Einbruchsalarm, für die das „Ausgeblendet“-Album kein Gegenstück hat.
Braucht der Tresor eine Internetverbindung?
Nein. Importieren, Durchsehen und Entsperren funktionieren komplett ohne Netzwerk. Die App lädt nichts von dir hoch.
Bewahre private Fotos in einem Tresor mit PIN auf.
Secure Folder kannst du kostenlos im App Store laden. Fotos und Videos bleiben auf deinem iPhone.