Zum Inhalt springen

Taschenrechner-App zum Verstecken von Fotos: Wie sie funktioniert und wie sie auffällt

·Geschrieben vom Entwickler von Stash

Dieser Ratgeber in anderen Sprachen:Auf Englisch lesenSvenskaעבריתPortuguês (Brasil)日本語РусскийTiếng ViệtTürkçeEspañolFrançaisPolskiSlovenčinaČeštinaNorsk bokmål

Eine Taschenrechner-App, mit der man Affärenfotos versteckt, ist ein Foto-Tresor in der Verkleidung eines Taschenrechners. Sie addiert, subtrahiert und dividiert wie ein normaler Taschenrechner, doch wenn du eine geheime PIN eingibst und = drückst, öffnet sie einen privaten Tresor mit Fotos, Videos und Dateien. Die Fotos liegen im eigenen Speicher der App, nicht in der Fotomediathek. Unsere Wahl (wir entwickeln sie) ist Stash: Calculator Photo Vault: Er verschlüsselt jede Datei mit AES-256 auf dem Gerät und bringt eine Köder-PIN sowie Eindringlingsfotos mit (beides Premium).

Die Tarnung wirkt gegen einen flüchtigen Blick auf den Home-Bildschirm. Unsichtbar macht sie die App nicht. Ein iPhone führt die App weiterhin in der App-Mediathek, in der Suche, im iPhone-Speicher mit ihrer Größe und im Kaufverlauf des App Stores auf. Die meisten, die einen Taschenrechner-Tresor entdecken, bemerken genau diese Dinge: einen zweiten Taschenrechner oder einen Taschenrechner, der weit mehr Speicher belegt, als ein Taschenrechner sollte.

Dieser Ratgeber erklärt, wie diese Apps funktionieren, wie man sie erkennt und was sie nicht schützen können, damit sowohl die Person, die eine nutzt, als auch ein Partner, der sich über eine wundert, ein klares Bild bekommen.

Stash in 20 Sekunden ansehen

Stash in 20 Sekunden. Illustration der App-Oberfläche mit Beispielinhalten.Der Taschenrechner öffnet den Tresor mit deiner PIN, du importierst aus der Mediathek und aus Dateien, eine Gast-PIN öffnet einen eigenen Tresor, das Eindringlingsprotokoll (Intruder Log) listet fehlgeschlagene Versuche auf, und Backups in iCloud Drive oder Google Drive laufen nur, wenn du sie startest.Auf YouTube ansehen

So funktioniert ein Taschenrechner-Tresor

  1. Der Taschenrechner ist echt. Die Eingabe 12 × 8 ergibt 96. Wer die App öffnet, sieht einen gewöhnlichen Taschenrechner.
  2. Eine als Rechnung eingegebene PIN öffnet den Tresor. Du gibst deinen Code ein, zum Beispiel eine vier- bis sechsstellige Zahl, und drückst =. Statt eines Ergebnisses öffnet sich der Tresor.
  3. Fotos werden als Kopien importiert. Du wählst Fotos aus der Mediathek; der Tresor speichert Kopien in seinem eigenen verschlüsselten Speicher. Das Original bleibt in Fotos, bis du es löschst, und liegt nach dem Löschen etwa 30 Tage in „Zuletzt gelöscht“.
  4. Der Tresor sperrt sich wieder. Wenn du die App verlässt oder nach einer festgelegten Zeit, kehrt sie zum Taschenrechner zurück.

Gute Tresor-Apps verschlüsseln die Dateien auf dem Gerät, sodass die Fotos ohne die PIN unlesbar sind, selbst wenn jemand die Daten der App kopiert. Schwächere Apps verstecken nur einen Ordner hinter einem falschen Bildschirm.

Woran man einen Taschenrechner-Tresor erkennt

Anzeichen Wo es sich zeigt
Zwei Taschenrechner-Symbole Home-Bildschirm oder App-Mediathek (Apples Taschenrechner ist bereits installiert)
Ein Taschenrechner, der Hunderte Megabyte oder mehr belegt Einstellungen > Allgemein > iPhone-Speicher
Ein Taschenrechner eines unbekannten Entwicklers Kaufverlauf im App Store: Einstellungen > [dein Name] > Medien & Käufe > Account anzeigen > Kaufverlauf
Auffällig hohe Nutzungszeit bei einem Taschenrechner Einstellungen > Bildschirmzeit > Alle App- & Website-Aktivitäten anzeigen
Fotos fehlen in der Mediathek Lücken in Fotos oder Objekte in „Zuletzt gelöscht“

In iOS 18 kann eine App außerdem mit Ausblenden und Face ID anfordern ausgeblendet werden: Sie wandert in einen Ordner „Ausgeblendet“ am Ende der App-Mediathek und erscheint nicht mehr in der Suche. Der Ordner „Ausgeblendet“ selbst ist weiterhin sichtbar, und nur Apps von Drittanbietern lassen sich ausblenden; Apples eigene Apps lassen sich sperren, aber nicht ausblenden.

Was ein Partner sehen kann und was nicht

Mit dem Handy in der Hand und bekanntem Code kann ein Partner in der Regel sehen:

  • Dass ein Taschenrechner-Tresor installiert ist und wie groß er ist.
  • Wann er im Kaufverlauf aufgetaucht ist.
  • Die Originale, wenn sie nie aus Fotos gelöscht wurden oder noch in „Zuletzt gelöscht“ liegen.
  • Kopien auf anderen Geräten, wenn die Fotos vor dem Verschieben über die iCloud-Fotomediathek synchronisiert wurden.

Was er ohne die Tresor-PIN nicht sehen kann, ist der Inhalt des Tresors selbst, vorausgesetzt, die App verschlüsselt ihn. Eine erratene PIN ist das Hauptrisiko, weshalb eine Tresor-PIN nicht mit dem iPhone-Code, einem Geburtstag oder einem Jahrestag übereinstimmen sollte.

Was ein Taschenrechner-Tresor nicht schützen kann

Ein Tresor deckt nur die Dateien ab, die du hineinlegst. Er hilft nicht bei:

  • Nachrichten, Anrufliste, Kontakten und Mitteilungsvorschauen (Einstellungen > Mitteilungen > Vorschau zeigen).
  • Fotos, die noch in der Mediathek, in „Zuletzt gelöscht“, in einer geteilten Mediathek oder auf einem synchronisierten iPad oder Mac liegen.
  • Standortfreigabe in „Wo ist?“, Zahlungen, E-Mail-Belegen und Accounts.
  • Dem Handy der anderen Person und allem, was sie speichert.

Er kann auch eine forensische Untersuchung mit Spezialwerkzeugen nicht verhindern.

Wenn du einen Partner verdächtigst

Ein Taschenrechner-Tresor auf einem Handy ist kein Beweis für Fremdgehen. Menschen bewahren in solchen Apps Ausweiskopien, medizinische Fotos, Bankunterlagen und private Bilder auf. Das Öffnen des Handys einer anderen erwachsenen Person ohne Erlaubnis oder das Installieren von Überwachungssoftware kann in vielen Ländern strafbar sein und wird hier nie empfohlen. Sprich direkt mit deinem Partner oder mit einer Paarberatung. Wenn du Angst um deine Sicherheit hast, nutze die Sicherheitsprüfung unter Einstellungen > Datenschutz & Sicherheit auf deinem eigenen iPhone und wende dich an örtliche Beratungsstellen.

So passt Stash ins Bild

Stash: Calculator Photo Vault ist ein Taschenrechner-Tresor. Der Taschenrechner rechnet wirklich; deine PIN und = öffnen den Tresor. Du kannst die Optik auf einen Schrittzähler oder ein Puzzlespiel umstellen, mit passendem Symbol. Face ID oder Touch ID können ihn entsperren, und er sperrt sich automatisch wieder.

Dateien werden auf dem Gerät mit AES-256 verschlüsselt, der Schlüssel liegt im iOS-Schlüsselbund. Es gibt keinen Stash-Server, und der Entwickler kann deine Dateien weder sehen noch wiederherstellen; ein Wiederherstellungsschlüssel wird einmalig bei der Einrichtung angezeigt. Eine Gast-PIN öffnet einen separaten Gast-Tresor mit nur dem, was du dort hineinlegst. Das optionale Eindringlingsfoto wird nach einer falschen PIN aufgenommen und im Eindringlingsprotokoll (Intruder Log) aufgelistet, und wiederholte falsche PINs sperren die App für 30 Sekunden, dann 5 Minuten, dann 30 Minuten.

Die oben genannten Grenzen gelten auch für Stash — Es ist als installierte App sichtbar, seine Größe zeigt sich im iPhone-Speicher, und es verhindert keine forensische Untersuchung des Handys.

Illustration drawn from the app's interface. Sample content. The calculator with a PIN typed in. Pressing = opens the vault.

FAQ

Funktioniert eine Taschenrechner-Tresor-App tatsächlich als Taschenrechner?

Eine gute schon. Stash rechnet ganz normal, und nur deine PIN gefolgt von = öffnet den Tresor.

Kann jemand erkennen, dass eine Taschenrechner-App ein Tresor ist?

Oft ja: an einem zweiten Taschenrechner-Symbol, einer großen Größe im iPhone-Speicher oder am Kaufverlauf im App Store.

Werden Fotos in einem Taschenrechner-Tresor in die iCloud-Fotomediathek gesichert?

Nein. Sie liegen nicht in der Fotomediathek, deshalb lädt die iCloud-Fotomediathek sie nicht hoch. Stash bietet ein optionales verschlüsseltes Backup in dein eigenes iCloud Drive oder Google Drive, das nur läuft, wenn du es startest.

Was passiert, wenn ich die PIN vergesse?

Stash zeigt bei der Einrichtung einmalig einen Wiederherstellungsschlüssel. Ohne die PIN oder diesen Schlüssel kann der Entwickler die Dateien nicht wiederherstellen, weil es keinen Stash-Server gibt.