Zuletzt aktualisiert: August 2026
Vier der fünf üblichen Möglichkeiten, Fotos auf dem iPhone zu verbergen, fügen keinen eigenen Tresorschlüssel hinzu. Nur Verschlüsselung verändert die Datei so, dass sie ohne einen Schlüssel, den du besitzt, unlesbar bleibt. Dieser Leitfaden bewertet alle fünf danach, was sie tatsächlich verhindern, damit du die Methode dem Risiko zuordnen kannst, das dich beschäftigt, statt den Worten auf einem App-Symbol zu folgen.
Jede der folgenden Methoden bewirkt etwas Reales. Keine tut dasselbe wie die andere. Apples verstecktes Album, Apps zum Verbergen von Ordnern und Apps mit getarnten Symbolen ändern meist, wo ein Foto gespeichert wird oder was auf dem Home-Bildschirm sichtbar ist. Der Datenschutz von iOS verschlüsselt diese Dateien weiterhin mit individuellen Dateischlüsseln. Diese Methoden fügen keinen dokumentierten eigenen Tresorschlüssel hinzu. Apples verstecktes Album öffnet sich mit Face ID, Touch ID oder deinem Code.
Verschlüsselung ist eine andere Art der Veränderung. Sie verändert die Datei selbst, sodass das Ergebnis ohne den richtigen Schlüssel aus unlesbaren Daten besteht und nicht aus einem Foto, das nur an einem weniger offensichtlichen Ort liegt. Dieser Unterschied zählt besonders dann, wenn jemand anderes Zugriff auf das Gerät erhält, etwa über ein verlorenes Handy, eine Gerätesuche oder das Auslesen einer Sicherung. Für alltägliche Privatsphäre vor flüchtigen Blicken ist der Unterschied weniger wichtig. Für Dateien, die niemand sonst sehen soll, ist er deutlich wichtiger.
| Methode | Schutzniveau | Verhindert | Verhindert nicht |
|---|---|---|---|
Minimal: verbirgt; kein eigener Tresorschlüssel |
Ein beiläufiges Durchsehen deiner Aufnahmen |
Jede Person mit deinem Code oder Zugriff auf eine ausgelesene Sicherung |
|
Niedrig: Verschlüsselung meist nicht angegeben |
Ein beiläufiges Durchsehen sowie sichtbare Spuren in den Aufnahmen |
Alles, was der eigene App-Eintrag zur Verschlüsselung nicht bestätigt |
|
Situationsabhängig: verbirgt die App, nicht die Dateien |
Dass jemand überhaupt erkennt, dass du etwas verbergen möchtest |
Jede Person, die die Tarnung kennt oder direkt auf den Speicher zugreift |
|
Mittel: echte Verschlüsselung, der Anbieter besitzt einen Schlüssel |
Beiläufigen Zugriff sowie ein verlorenes oder zerstörtes Handy |
Den Anbieter selbst, wenn er den Schlüssel besitzt |
|
Stark: Datei ohne deinen Schlüssel unlesbar |
Die oben genannten Situationen sowie den direkten Zugriff auf deinen Speicher |
Nur das, wofür die jeweilige App weiterhin auf einen Server angewiesen ist |
Die Funktion ist in iOS integriert und in Fotos über Sammlungen, dann Dienstprogramme und Versteckt erreichbar. Ausgewählte Fotos werden aus der Hauptansicht der Mediathek in ein separates Album verschoben, das mit Face ID, Touch ID oder deinem Code geschützt werden kann. An der Fotodatei selbst ändert sich nichts. Schritt-für-Schritt-Anleitung: Versteckte Fotos auf dem iPhone finden.
Dass jemand deine Aufnahmen durchgeht, während dein entsperrtes Handy in seiner Hand liegt. Das ist der gesamte Umfang, und ein reales, häufiges Szenario.
Der Gerätecode öffnet das versteckte Album als Ausweichmöglichkeit. Jede Person mit deinem Code kann also auch das Album öffnen. Die Fotos bleiben in der Fotos-Mediathek. Wenn Fotos in iCloud aktiviert ist, werden sie mit dieser Mediathek synchronisiert. Solange diese Synchronisierung aktiv ist, nimmt Apple diese Fotos nicht in ein iCloud- oder Computer-Backup auf. Ist Fotos in iCloud deaktiviert, können diese Sicherungen Fotos einschließlich des versteckten Albums enthalten. Apple dokumentiert keinen eigenen Schlüssel für das versteckte Album, der von der Geräteauthentifizierung unabhängig ist. Der Datenschutz von iOS verschlüsselt Dateien auf dem Gerät weiterhin mit individuellen Dateischlüsseln. Mehr dazu: Werden versteckte Fotos mit iCloud synchronisiert?
Die Funktion kostet nichts und ist in wenigen Sekunden eingerichtet, wodurch sie sich als Standardlösung anbietet. Der Kompromiss: Sie wurde für ein Sichtbarkeitsproblem entwickelt: Fotos aus dem normalen Durchsehen herauszuhalten, und nicht für ein Sicherheitsproblem. Jede Person mit deinem Code, ob Familienmitglied, Reparaturdienst oder Grenzkontrolle, kann das Album ebenfalls öffnen.
Wann es passt: kostenlos, bereits auf deinem Handy und nützlich für das eine Szenario, das es abdeckt. Nicht für ein verlorenes Handy oder eine Gerätesuche gedacht. Wo du es findest und was die Sperre nicht ändert: Versteckte Fotos auf dem iPhone finden. Vollständiger Vergleich: ArkWarden im Vergleich mit Apples verstecktem Album.
Du verschiebst Fotos in den eigenen Speicher der App, hinter eine von der App kontrollierte PIN- oder Passwortabfrage. Die Fotos verschwinden vollständig aus der Kamerarolle und nicht nur aus einer Standardansicht.
Den gleichen flüchtigen Blick, den das Album „Ausgeblendet“ verhindert, sowie sichtbare Hinweise in der Kamerarolle darauf, dass die Fotos existieren.
Wie die einzelnen Apps in dieser Kategorie abschneiden, hängt vollständig davon ab, was sie über sich selbst angeben. Die eigene Beschreibung von SPV Photo Vault nennt den PIN-Schutz als einzigen Mechanismus und erwähnt keine Verschlüsselungsmethode. Außerdem gibt die Beschreibung an, dass keine Daten auf einem Server gespeichert werden. Das ist in diesem konkreten Punkt eine reale und überprüfbare Aussage zu seinen Gunsten.
Eine PIN und ein Schlosssymbol können unabhängig davon gleich aussehen, ob die Dateien verschlüsselt sind. Die meisten Apps dieser Kategorie sagen in ihrer eigenen Beschreibung weder das eine noch das andere. Diese fehlende Information ist kein Beweis für ein Problem, aber auch kein Beweis für Schutz. Wenn die App-Beschreibung nie eine Methode nennt, solltest du den Schutz auf Dateiebene ehrlich als unbestätigt betrachten und nichts annehmen.
Wann es passt: nützlich, um Fotos aus der Kamerarolle herauszuhalten. Unklar bleibt, was passiert, wenn jemand den App-Speicher direkt erreicht statt den App-Bildschirm. Vollständiger Vergleich: ArkWarden vs. SPV.
Die App sieht auf deinem Home-Bildschirm wie etwas anderes aus, meistens wie ein Taschenrechner. Eine bestimmte Zahlenfolge in dieser Oberfläche öffnet stattdessen eine versteckte Galerie.
Dass eine bestimmte Person erkennt, dass du überhaupt etwas zu verbergen hast. Wer durch deinen Home-Bildschirm scrollt, sieht einen Taschenrechner und kein Tresorsymbol. Das ist eine reale Situation und unterscheidet sich von dem, was die ersten beiden Methoden bieten.
Die Tarnung betrifft nur das Symbol und die Eingabefolge. Die eigene App-Store-Beschreibung von Calculator# nennt Verbergen, Sperren und Passwortschutz, ohne irgendwo einen Verschlüsselungsalgorithmus zu nennen. Sobald jemand die Tarnfolge kennt oder auf anderem Weg den App-Speicher erreicht, ist das Taschenrechnersymbol nicht mehr relevant.
Diese Methode löst ein anderes Problem als die ersten beiden: Sie ist für den Moment gedacht, in dem jemand aktiv deinen Home-Bildschirm betrachtet und entscheidet, ob du etwas zu verbergen hast. Für manche Menschen ist das ein reales Risiko, aber nicht dasselbe wie eine Gerätesuche oder ein verlorenes Handy. Beurteile die Methode danach, wofür sie entwickelt wurde, und nicht danach, ob sie zusätzlich Dateien schützt, denn das wird in ihren eigenen Unterlagen nie behauptet.
Wann es passt: verhindert genau das Entdecken auf dem Home-Bildschirm. Das ist ein reales und anderes Problem als Schutz auf Dateiebene. Vollständiger Vergleich: ArkWarden vs. Calculator#.
Fotos werden in einen Cloud-Tresor verschoben, der mit einem Konto und Passwort verbunden ist. Manche Dienste verschlüsseln Dateien tatsächlich. Die eigene Support-Dokumentation von Keepsafe gibt beispielsweise an, dass im Ruhezustand auf dem Gerät 256-Bit-AES angewendet wird.
Flüchtigen Zugriff sowie ein verlorenes oder zerstörtes Handy, weil die Fotos zusätzlich auf einem Server liegen. Wenn die Verschlüsselungsangabe tatsächlich zutrifft, kann sie auch davor schützen, dass jemand den lokalen Gerätespeicher direkt untersucht.
Das Konto und der Server. Die eigene Dokumentation von Keepsafe sagt ausdrücklich, dass die App nicht als vollständig wissensfreie App entwickelt wurde und dass Daten in bestimmten Fällen, etwa bei einer Supportanfrage oder einer gesetzlichen Verpflichtung, eingesehen oder weitergegeben werden können. Ein Konto bedeutet außerdem, dass eine E-Mail-Adresse deine Identität mit der Nutzung der App verknüpft.
Echte Verschlüsselung und vollständige Unabhängigkeit vom Anbieter sind zwei getrennte Eigenschaften. Es ist leicht anzunehmen, dass das eine automatisch das andere bedeutet. Das ist nicht der Fall. Eine App kann deine Dateien gut verschlüsseln und trotzdem einen dokumentierten Weg für das Unternehmen haben, sie unter bestimmten Umständen einzusehen oder weiterzugeben. Achte besonders auf den Wiederherstellungsprozess: Wenn ein vergessenes Passwort über einen E-Mail-Link zurückgesetzt werden kann, hält ein Server etwas vor, das dieses Zurücksetzen ermöglicht.
Wann es passt: echte Verschlüsselung, verbunden mit einem Unternehmen, das laut eigener Dokumentation unter bestimmten Umständen auf deine Daten zugreifen kann. Vollständiger Vergleich: ArkWarden vs. Keepsafe.
Die Zugangsdaten prüfen nicht nur, ob du eintreten darfst. Sie helfen, den Hauptschlüssel zu entsperren, der deine Dateien verschlüsselt. LockMyPix nennt AES-CTR 256 beim Import als ein konkretes Beispiel. ArkWarden entsperrt seinen Hauptschlüssel mit deinem Muster über PBKDF2 mit 600.000 Durchläufen und Secure-Enclave-Schutz. Anschließend wird jede Datei mit AES-256-GCM verschlüsselt.
Die Situationen, die von den anderen vier Methoden abgedeckt werden, plus eine, die keine von ihnen abdeckt: Jemand erreicht die gespeicherten Dateien und findet nur unlesbare Daten statt eines lesbaren Fotos, das lediglich aus dem Blickfeld verschoben wurde.
Das verbleibende Risiko hängt von der jeweiligen App ab. Die optionale E-Mail-Wiederherstellung von LockMyPix bezieht seine Server ein, wenn du sie verwendest. ArkWarden hat unter keiner Konfiguration ein Konto, keine E-Mail-Funktion und keinen Server. Der Zugriff hängt daher nur von deinem Muster und der Wiederherstellungsphrase ab, die du selbst aufbewahrst. Außerdem gibt es den zweiten Tresor Wing, der mit einem eigenen Muster geöffnet wird, wenn du ein entsperrtes Handy übergeben musst, ohne deinen Haupttresor preiszugeben.
Die Nennung eines echten Algorithmus ist nur ein Teil des Sicherheitsdesigns. Der andere Teil ist, was passiert, wenn du deine Zugangsdaten vergisst. Eine App, die die Verschlüsselung mit deiner Entsperrmethode öffnet, diese Methode aber über einen E-Mail-Link zurücksetzt, führt wieder einen Server in ein Design ein, das ihn sonst nicht benötigen würde. Die stärkste Variante dieser Kategorie verbindet die Verschlüsselung mit einem Wiederherstellungsweg, der ebenfalls keinen Server verwendet, etwa einer Phrase, die du selbst aufschreibst, statt eines Links in deinem Posteingang.
Wann es passt: die einzige Kategorie, die dafür gedacht ist, dass jemand anderes das Gerät in der Hand hält, nicht nur auf den Bildschirm schaut. Der Verschlüsselungscode von ArkWarden ist Open Source, sodass diese Angaben überprüft und nicht nur geglaubt werden können. Vollständiger Vergleich: ArkWarden vs. LockMyPix.
Jede der oben genannten Methoden ist für eine andere Person oder Situation gedacht. Die beste Wahl triffst du, wenn du von dem Risiko ausgehst, das du tatsächlich im Blick hast, und nicht vom Symbol oder den Screenshots einer App.
Wenn du nicht sicher bist, welcher Fall auf dich zutrifft, plane für den Fall mit dem größten möglichen Schaden und nicht nur für den, der am wahrscheinlichsten erscheint.
Aussagen zu den einzelnen Apps oder Funktionen basieren auf deren eigenen App-Store-Einträgen, offiziellen Dokumentationen oder den Support-Seiten von Apple. Aussagen zur Verschlüsselung von ArkWarden basieren auf veröffentlichten Standards und dem eigenen Quellcode.
Jede Datei wird auf deinem Gerät verschlüsselt, mit einem zufälligen Hauptschlüssel, den dein Muster entsperrt. Kein Konto, keine Werbung, kein Server.
