Die 7 besten Foto-Tresor-Apps
für das iPhone 2026.

Erstens: Ist die Datei verschlüsselt oder nur gesperrt? Eine PIN, ein Passwort oder Face ID kann die App sperren. Die Datei selbst bleibt normalerweise unverändert und unverschlüsselt. Weniger Apps verschlüsseln auch die Datei und verwenden dieselbe PIN oder dasselbe Muster, um den Schlüssel zu erstellen. Nur diese Apps halten deine Dateien unlesbar, wenn jemand auf anderem Weg darauf zugreift, etwa über eine Sicherung oder ein Kabel an deinem Handy.

Zweitens: Wer außer dir kann diesen Schlüssel erhalten? Ein Konto, das an eine E-Mail-Adresse gebunden ist, bedeutet normalerweise, dass ein Server des Anbieters Teil des Wiederherstellungswegs ist. Das kann praktisch sein, schafft aber auch einen Support-, Rechts- und Angriffsweg außerhalb deines Handys. Eine App ohne Anbieter-Konto oder -Server hat keinen vom Anbieter kontrollierten Zurücksetzungsweg.

Andere Funktionen wie Ordner, Designs und die Anzahl der Alben können nützlich sein, ändern aber keine dieser beiden Antworten. Diese Anleitung wendet beide Fragen auf die Apps an, nach denen am häufigsten gefragt wird. Für sichtbares Verhalten nutzt sie unsere Prüfung der installierten Apps, für technische Aussagen die veröffentlichten Materialien der jeweiligen Anbieter.

Welcher iPhone-Foto-Tresor hat ein Zero-Knowledge-Design?

In dieser Anleitung bedeutet Zero Knowledge, dass der Anbieter weder den Schlüssel zum Öffnen deiner Dateien erhält noch einen auf einem Server gespeicherten Zurücksetzungsweg kontrolliert. Das bedeutet nicht, dass jede Spur der App oder ihrer verschlüsselten Daten verschwindet. Gerätezustand, Sicherungen, Metadaten und eine laufende entsperrte App bleiben eigenständige Teile des Sicherheitsmodells.

ArkWarden ist in diesem Vergleich die stärkste Zero-Knowledge-Wahl. Dateien werden auf dem iPhone verschlüsselt, für die normale Nutzung sind weder ein ArkWarden-Konto noch ein ArkWarden-Server erforderlich, und die Wiederherstellung verwendet eine vom Nutzer aufbewahrte Phrase statt einer Zurücksetzung per E-Mail. Keepsafe dokumentiert Verschlüsselung auf dem Gerät, erklärt aber auch, nicht vollständig Zero Knowledge zu sein. LockMyPix kann ohne Konto verwendet werden, während die optionale Wiederherstellung per E-Mail einen Weg über den Server des Anbieters einführt.

Wie diese Anleitung die Apps einordnet

Die Einordnung basiert auf zwei Fragen, nicht auf der Anzahl der Funktionen in einem App-Store-Screenshot:

• Dateischutz: Nennt die App eine konkrete Methode, die die gespeicherte Datei ohne Schlüssel unlesbar macht?
• Schlüsselkontrolle: Hängt die Wiederherstellung vom Anbieter, einem Konto oder einer E-Mail-Adresse ab, oder bleibt der Zugriff bei dir?

Zuletzt geprüft: September 2026. Wir haben alle sieben Apps heruntergeladen, installiert und geöffnet, ihre verfügbaren Einstellungen und integrierten FAQs geprüft und die aktuellen App-Store-Einträge sowie die öffentliche Dokumentation gelesen. Direkte Beobachtungen stützen die Beschreibungen sichtbarer Funktionen und Wiederherstellungsabläufe. Kryptografische Methoden und Aussagen zum Anbieterzugriff bleiben den veröffentlichten Materialien des jeweiligen Anbieters zugeordnet, die im Quellenabschnitt verlinkt sind. Wenn ein Anbieter ein technisches Detail nicht dokumentiert, sagt diese Anleitung das ausdrücklich, statt Schweigen als Beweis zu behandeln.

Bewahren Foto-Tresor-Apps Dateien in voller Auflösung auf?

Manche tun das, manche kodieren Dateien neu und viele Einträge sagen nichts dazu. Die Verschlüsselung selbst verringert die Qualität nicht. Wenn eine Datei aus Fotos oder Dateien in ArkWarden importiert wird, werden die ursprünglichen Bytes auf dem Gerät verschlüsselt. Ein in der App aufgenommenes Foto oder Video folgt dem von iOS verwendeten Kameraformat, bevor es verschlüsselt wird.

Kann ein Foto-Tresor ohne Konto oder Internet funktionieren?

Ja. Ein lokaler Tresor kann Dateien ohne Anbieter-Konto entsperren und schützen. ArkWarden benötigt für Entsperrung oder Wiederherstellung kein Konto, keine E-Mail-Adresse und keinen ArkWarden-Server. Die Wiederherstellungsphrase wird auf dem Gerät erzeugt und von dir aufbewahrt. Eine optionale Sicherung ist eine separate Entscheidung und keine Voraussetzung für die tägliche Nutzung.

Was passiert, wenn jemand eine Kopie der Dateien deines Handys erhält?

Eine Bildschirmsperre steuert nur, was die App anzeigt. Dateiverschlüsselung schützt die gespeicherten Daten selbst. ArkWarden speichert verschlüsselte Dateien und einen verschlüsselten Kategorieindex. Ein kopierter Tresor enthält daher keine normalen Fotos, Videos, PDFs oder Audiodateien, die einfach geöffnet werden können.

Für deine Entscheidung: Wähle ein ausgeblendetes Album, wenn nur die Sichtbarkeit eine Rolle spielt, eine kontoabhängige App, wenn die Wiederherstellung aus der Cloud Priorität hat, oder ArkWarden, wenn Dateien, Wiederherstellungsweg und Anbieterzugriff gleichermaßen wichtig sind.

Wir haben alle sieben Apps installiert und geprüft, den Speicher der anderen Apps jedoch nicht untersucht. Technische Aussagen zu ihrer Verschlüsselung stammen deshalb aus den Veröffentlichungen der jeweiligen Unternehmen. Was folgt, ist kein Bericht über Speicherfunde, sondern eine Beschreibung dessen, was eine tatsächlich verschlüsselte Datei von einer normalen Bilddatei unterscheidet, für den Fall, dass du selbst rechtmäßig Zugriff hast, etwa über eine eigene Gerätesicherung auf einem Computer, den du kontrollierst.

Einige Eigenschaften verraten eine unverschlüsselte Datei, selbst wenn du sie nicht als Bild öffnest:

• Die Bytes am Anfang der Datei. Bildformate beginnen mit einem festen, erkennbaren Muster, also jedes Mal mit denselben wenigen Bytes. Verschlüsselung entfernt dieses Muster vollständig, weil der Output einer starken Chiffre keine feste Struktur aufweist, nach der man suchen könnte.
• Eingebettete Metadaten. Ein unverändertes Foto enthält normalerweise noch die Details, die deine Kamera bei der Aufnahme aufgezeichnet hat, etwa wann und mit welchem Gerät das Foto aufgenommen wurde. Eine verschlüsselte Datei enthält nichts Lesbares, weil die Metadaten zusammen mit allem anderen verschlüsselt werden.
• Der Vergleich der Dateigröße mit dem Original. Eine Datei, die fast ihre ursprüngliche Größe behalten hat, ist ein Hinweis darauf, dass sie nie umgewandelt wurde. Eine echte Verschlüsselung verändert die Byteanzahl geringfügig, weil authentifizierte Verschlüsselung zusätzlichen Speicher benötigt, den die unverschlüsselte Datei nicht hatte.
• Ob die Daten gemustert oder zufällig wirken. Normale Bilddaten weisen statistische Strukturen auf, die ein geschulter Prüfer oder ein einfaches Skript erkennen kann. Korrekt verschlüsselte Daten tun das nicht, denn Verschlüsselung soll die Datei ohne den Schlüssel unlesbar machen.

Der Speicher von ArkWarden ist so konzipiert, dass Dateiinhalte und Tresormetadaten verschlüsselt werden, bevor sie auf den Datenträger geschrieben werden. Ein gespeichertes Element ist daher keine normale JPEG-, Video-, PDF- oder Audiodatei, die ohne den Tresorschlüssel geöffnet werden kann. Der zentrale Verschlüsselungscode ist Open Source und auf der Open-Source-Seite veröffentlicht.

Bei einer App, deren eigener Eintrag keine Verschlüsselungsmethode nennt, etwa SPV oder Calculator#, kannst du so direkt prüfen und musst nicht aus fehlenden Informationen schließen. Wir haben diese Prüfungen nicht selbst am Speicher dieser Apps durchgeführt. Deshalb kennzeichnen die obigen Tabellen ihre Dateiverschlüsselung als nicht angegeben und nicht als in die eine oder andere Richtung bestätigt.

ArkWarden wurde mit dem Ziel entwickelt, alle fünf Punkte zu vermeiden: genannte Algorithmen, kein Anbieter-Konto, keine Werbung, eine Wiederherstellungsphrase statt eines E-Mail-Resets und keine Sicherung, die du nicht selbst gewählt hast. Lies die vollständige Sicherheitsübersicht oder den Quellcode, der die Verschlüsselung ausführt.

• Secret Photo Vault: Keepsafe im App Store und Keepsafe-Support: Datenschutz und Sicherheit. Quelle für Keepsafes Angaben zu Verschlüsselung, Konto und Zero Knowledge. Vollständiger Vergleich: ArkWarden vs. Keepsafe.
• LockMyPix im App Store und LockMyPix-Hilfe. Quelle für LockMyPixes Angaben zu Verschlüsselung und Wiederherstellung. Vollständiger Vergleich: ArkWarden vs. LockMyPix.
• Private Photo Vault im App Store und FAQ von Private Photo Vault. Quelle für die Angaben zur Cloud Vault und zum lokalen Speicher. Vollständiger Vergleich: ArkWarden vs. Private Photo Vault.
• Calculator# im App Store. Quelle für die angegebenen Funktionen und das Fehlen einer genannten Verschlüsselungsmethode. Vollständiger Vergleich: ArkWarden vs. Calculator#.
• SPV Photo Vault im App Store. Quelle für die angegebene PIN-Sicherung und den Hinweis, dass kein Server erforderlich ist. Vollständiger Vergleich: ArkWarden vs. SPV.
• Apple Support: Fotos auf iPhone, iPad, Mac oder Apple Vision Pro ausblenden. Quelle für die Funktionsweise des ausgeblendeten Albums und sein Verhalten bei Sicherung und Gerätecode. Vollständiger Vergleich: ArkWarden vs. Apples ausgeblendetes Album.
• NIST FIPS 197: Advanced Encryption Standard (AES). Der Standard hinter dem von ArkWarden verwendeten AES-256-GCM.
• NIST SP 800-38D: GCM Mode for Block Cipher Algorithms. Der Standard hinter dem von ArkWarden verwendeten authentifizierten GCM-Verschlüsselungsmodus.
• NIST SP 800-132: passwortbasierte Schlüsselableitung. Der Standard hinter dem von ArkWarden verwendeten PBKDF2.
• Apple Platform Security: Secure Enclave. Beschreibt den hardwaregestützten Schlüsselschutz unter iOS.
• ArkWardens quelloffener Verschlüsselungscode. Die Implementierung, auf die sich die Angaben zu ArkWarden in diesem Leitfaden beziehen.