Sicherheit
Was schützt deine Fotos in einem Tresor wirklich?
Mehmet Ali Kısacık · Entwickler von Secure Folder · 12. August 2026 · 5 Min. Lesezeit
Das Wichtigste in Kürze
- Nicht die Kryptografie entscheidet, ob ein Datenleck deine Fotos erreichen kann, sondern das Speichermodell.
- Kein Server bedeutet nichts zu leaken; kein Konto bedeutet kein Login zum Phishen und kein Reset zum Social Engineering.
- Eine separate Tresor-PIN schützt dich vor jemandem, der dein Handy entsperren kann, nicht vor jemandem, der den Tresor-Code kennt.
- Kein Server bedeutet auch keine Wiederherstellung. Vergisst du die PIN ohne aktivierte biometrische Entsperrung, ist der Inhalt weg.
- Löschst du ein Original in Fotos, bleibt es 30 Tage im Album „Zuletzt gelöscht", außer du leerst es selbst.
Was Fotos in einem Tresor tatsächlich schützt, ist vor allem die Architektur, nicht die Kryptografie. Hat eine App keinen Server, kein Konto und lädt sie deine Dateien nie hoch, dann fehlt der gesamten Kategorie von Vorfällen, bei denen Cloud-Fotobibliotheken durchsickern, schlicht ein Angriffsziel. Das ist eine kleinere Behauptung, als die meiste Tresor-Werbung aufstellt, und genau der Teil, der wirklich standhält.
Speicherung auf dem Gerät: Speicherung auf dem Gerät bedeutet, dass deine Dateien ausschließlich auf dein eigenes iPhone geschrieben werden und sonst nirgendwo. Es gibt keine Kopie auf dem Server einer Firma, kein Konto, das gephisht oder wiederverwendet werden könnte, und nichts, das jemand herausgeben könnte, weil die Firma es gar nicht erst erhalten hat.
Die Bedrohung, die wirklich eintritt
Fragt man, was privaten Fotos realistisch passieren kann, ist die Liste kurz. Jemand nimmt dein entsperrtes Handy in die Hand. Jemand aus deinem Umfeld sucht gezielt danach. Oder ein Dienst, der eine Kopie deiner Bibliothek speichert, wird gehackt. Nur der dritte Fall skaliert auf Millionen Menschen gleichzeitig, und genau den entscheidet das Speichermodell einer App vollständig.
Das Identity Theft Resource Center zählte 2024 in den USA 3.158 Datenkompromittierungen, die mehr als 1,35 Milliarden Betroffenenbenachrichtigungen auslösten (ITRC 2024 Annual Data Breach Report).
Eine App ohne eigenen Speicher-Server taucht in solchen Zahlen nicht auf. Nicht weil sie cleverer ist als die Unternehmen, die betroffen sind, sondern weil sie von vornherein nichts vorhält. Dieselbe Logik gilt für Konten: Gibt es kein Login, gibt es auch kein Passwort zum Phishen, keinen wiederverwendeten Zugangsdaten-Satz und keinen Support-Prozess, den man zu einem Reset überreden könnte.
Wovor das nicht schützt
Hier hören die meisten Tresor-Seiten auf, deshalb lohnt es sich, bei den Grenzen ehrlich zu sein. Speicherung auf dem Gerät ist ein echter Schutz mit einer klaren Form, und er lässt drei Lücken offen.
- Jemand, der deine PIN bereits kennt. Ein separater Tresor-Code hält deine Fotos verschlossen, wenn jemand nur das Handy selbst entsperrt, der häufigste Fall. Sobald diese Person auch den Tresor-Code kennt, bringt das nichts mehr. Der Fake-Tresor deckt die Situation ab, in der du unter Druck gezwungen wirst, die App vorzuzeigen, nicht einen bereits weitergegebenen Code.
- Ein Handy, das mit bereits geöffnetem Tresor weitergereicht wird. Der Schutz setzt erst wieder ein, wenn die App sperrt, nicht solange du mit offenem Bildschirm danebenstehst.
- Verlust ohne Backup. Kein Server bedeutet auch keine Wiederherstellung. Löschst du die App oder vergisst du die PIN ohne aktivierte biometrische Entsperrung, ist der Inhalt weg, und der Entwickler kann ihn nicht zurückholen, weil er ihn nie besessen hat.
Der Schritt, den die meisten überspringen
Ein Foto in den Tresor zu importieren, entfernt es nicht aus der Fotos-App, und auch das Löschen des Originals passiert nicht sofort. Apples eigene Dokumentation ist eindeutig: "Wenn du Fotos und Videos löschst, werden diese 30 Tage lang in deinem Album „Zuletzt gelöscht" gespeichert. Nach 30 Tagen werden sie dauerhaft gelöscht." (Apple Support)
Einen Monat lang, nachdem du vermeintlich aufgeräumt hast, liegt also weiterhin eine Kopie in einem Album, das jeder durchsehen kann, der dein Handy öffnen kann. Die Reihenfolge, die die Sache wirklich abschließt:
- Fotos und Videos in den Tresor importieren.
- Die Originale in der Fotos-App löschen.
- Das Album „Zuletzt gelöscht" öffnen und leeren, statt die 30 Tage abzuwarten.
Häufige Fragen
Verschlüsselt Secure Folder meine Fotos?
Secure Folder: Incogni Vault stellt bewusst keine Verschlüsselungsbehauptung auf. Was die App stattdessen benennt, ist das, worauf man sich verlassen kann: Deine Dateien werden in den geschützten Speicher der App auf deinem iPhone geschrieben, es gibt keinen Server, zu dem sie kopiert werden, und der Tresor öffnet sich mit einer PIN, die vom Passcode deines Handys getrennt ist. Den Schutz zu beschreiben, den man selbst nachprüfen kann, ist nützlicher als den zu beschreiben, der am beeindruckendsten klingt.
Wenn der Entwickler meine Fotos nicht wiederherstellen kann, was passiert, wenn ich meine PIN vergesse?
Du verlierst den Zugriff darauf. Es gibt kein Konto, also auch keinen Reset-Link und keinen Weg über den Support zurück. Face ID oder Touch ID zu aktivieren gibt dir einen zweiten Zugang und ist das einzige echte Sicherheitsnetz. Bewahre alles, was du nicht verlieren kannst, zusätzlich in einem separaten Backup auf.
Ist ein Tresor sicherer als das „Ausgeblendet"-Album des iPhones?
Für die meisten Menschen ja, aus einem konkreten Grund. Das „Ausgeblendet"-Album öffnet sich mit derselben Face ID oder Passcode, die auch das Handy entsperrt, also kommt jeder, der ins Handy kommt, auch dort hinein. Eine separate App mit eigener PIN kappt diese Verbindung und bietet zusätzlich einen Fake-Tresor und einen Einbruchsalarm, für die das „Ausgeblendet"-Album kein Gegenstück hat.
Braucht der Tresor eine Internetverbindung?
Nein. Importieren, Durchsehen und Entsperren funktionieren komplett ohne Netzwerk. Die einzigen Teile der App, die je eine Verbindung nutzen, sind anonyme Nutzungsanalysen und App-Store-Käufe, und keiner von beiden berührt das, was im Tresor liegt.
Deine Fotos gehören nur dir.
Secure Folder ist kostenlos im App Store — alles bleibt auf deinem iPhone.