Foto-Tresor-Verschlüsselung und Zero-Knowledge, erklärt

Eine Foto-Tresor-App, die deine Fotos verschlüsselt, macht die Dateien selbst zu unlesbaren Daten, und nur der richtige Schlüssel macht sie wieder lesbar. Ein Tresor, der sie nur versteckt, setzt einen PIN-Bildschirm vor gewöhnliche Bilddateien. „Zero-Knowledge“ fügt ein weiteres Versprechen hinzu: Das Unternehmen hinter der App hat nie deinen Schlüssel und kann deine Dateien deshalb nicht lesen, selbst wenn es wollte. Dieser Ratgeber erklärt die Begriffe und gibt dir sechs Fragen mit, die du jeder Tresor-App stellen kannst. Stash: Calculator Photo Vault, unsere Wahl (wir entwickeln es), verschlüsselt jedes Objekt auf dem Gerät mit AES-256, hält den Schlüssel im iOS-Schlüsselbund und hat keinen Server, ist also von Grund auf Zero-Knowledge.

Offenlegung: Ich entwickle Stash, eine Foto-Tresor-App. Wo diese Seite andere Apps erwähnt, stammen die Fakten von den eigenen Seiten des Anbieters, gelesen am 8. Oktober 2026, am 10. Oktober 2026 erneut geprüft und verlinkt. Wo sie Stash beschreibt, stammen die Fakten von unserer Seite mit den Produktfakten und unserer Datenschutzerklärung.

Angaben zu Wettbewerbern zuletzt geprüft: 2026-10-10, anhand der eigenen Seiten jedes Anbieters.

Verstecken gegen Verschlüsseln

Verstecken heißt, die App hält Fotos aus deiner Kamerarolle heraus und fragt vor dem Anzeigen nach einer PIN. Die Dateien im Speicher des Telefons können weiterhin normale Fotos sein. Wer am PIN-Bildschirm vorbeikommt oder den Speicher auf anderem Weg ausliest, sieht sie.

Verschlüsseln heißt, jede Datei wird vor dem Speichern mit einem Schlüssel verschlüsselt. Ohne den Schlüssel ist die Datei Rauschen. Der PIN-Bildschirm ist dann die Tür, und die Verschlüsselung ist der Tresor dahinter.

Beides ist nützlich. Verstecken hält jemanden davon ab, durch dein Telefon zu scrollen. Verschlüsselung deckt auch die Dateien selbst ab. Eine Tresor-Seite, die nur „sicher“ oder „geschützt“ sagt, verrät dir nicht, was du bekommst.

Was AES-256 bedeutet

AES ist der Verschlüsselungsstandard, den die meisten Apps nutzen; 256 ist die Schlüssellänge in Bit. Ein 256-Bit-Schlüssel ist viel zu groß, um ihn durch Ausprobieren aller Möglichkeiten zu erraten. Wenn ein Tresor „AES-256“ sagt, nennt er ein gut erforschtes Verfahren, und das ist ein gutes Zeichen.

Manche Anbieter nennen auch den Modus und wie der Schlüssel aus deinem Passwort entsteht. Obscura sagt zum Beispiel, dass es „AES-256-GCM with 600,000-round PBKDF2 key derivation“ (AES-256-GCM mit PBKDF2-Schlüsselableitung über 600.000 Runden) nutzt, auf obscura-vault.com (Anbieterseite, geprüft am 2026-10-10), und Vaultaire nennt AES-256-GCM auf vaultaire.app (Anbieterseite, geprüft am 2026-10-08). Je mehr ein Anbieter nennt, desto mehr kann ein Experte prüfen.

Wovor AES-256 nicht schützt:

• Eine schwache oder geteilte PIN. Kennt jemand deine PIN, öffnet sich die Verschlüsselung für ihn wie für dich.
• Ein entsperrter, offener Tresor. Während du ein Foto ansiehst, ist es auf dem Bildschirm entschlüsselt.
• Screenshots und Kopien. Ein Foto, das du teilst, als Screenshot speicherst oder in deiner Kamerarolle lässt, liegt außerhalb des Tresors.
• Das Original in Fotos. Viele Tresore kopieren ein Foto hinein; das Original bleibt in Fotos, bis du es löschst.

Wo der Schlüssel liegt

Verschlüsselung ist nur so privat wie der Schlüssel. Es gibt drei häufige Orte:

1. Auf deinem Gerät, zum Beispiel im iOS-Schlüsselbund, Apples geschütztem Speicher für Geheimnisse.
2. Aus deinem Passwort oder Muster abgeleitet, sodass der Schlüssel bei jedem Entsperren neu gebildet wird (Vaultaire sagt, dass ein gezeichnetes Muster seinen Schlüssel ableitet).
3. Auf dem Server des Anbieters, was bedeutet, dass der Anbieter deine Dateien im Prinzip entschlüsseln könnte.

Die ersten beiden können Zero-Knowledge unterstützen. Der dritte nicht.

Was „Zero-Knowledge“ bedeutet

Zero-Knowledge heißt, dass das Unternehmen hinter der App deine Dateien nicht lesen kann, weil es sie nie in lesbarer Form erhält und nie den Schlüssel hält. Zwei Wege dorthin:

• Gar kein Server. Dateien bleiben verschlüsselt auf deinem Telefon. Obscura sagt zum Beispiel „There is no server.“ (Es gibt keinen Server.)
• Vor dem Hochladen verschlüsseln. Gibt es ein Cloud-Backup, werden Dateien zuerst auf dem Gerät verschlüsselt, mit einem Schlüssel, den das Unternehmen nicht hat. Proton sagt auf proton.me/drive (Anbieterseite, geprüft am 2026-10-10), dass Dateien vor dem Hochladen auf deinem Gerät verschlüsselt werden, „so only you hold the keys“ (sodass nur du die Schlüssel hältst), und Private Photo Vault sagt auf privatephotovault.com (Anbieterseite, geprüft am 2026-10-08), dass sein Cloud Vault Dateien vor dem Hochladen verschlüsselt und „Only you hold the key“ (nur du hältst den Schlüssel).

Der Preis dafür: Kann das Unternehmen deine Dateien nicht lesen, kann es sie auch nicht retten. Vergisst du die PIN und verlierst den Wiederherstellungsschlüssel, bleiben die Dateien gesperrt.

Marketingwörter sind keine Spezifikation

Manche Tresor-Seiten beschreiben ihre Verschlüsselung mit Bezeichnungen, die sich Prestige von Armeen oder Banken leihen. Diese Bezeichnungen sind kein Standard und sagen dir nichts, was du prüfen könntest. Frage stattdessen nach zwei Dingen: dem Algorithmus (zum Beispiel AES-256) und wer den Schlüssel hält.

So prüfst du eine Tresor-App selbst

Du musst kein Sicherheitsexperte sein, um eine erste Prüfung zu machen:

• Lies die Sicherheits- oder Datenschutzseite des Anbieters. Achte auf den Algorithmus, wo der Schlüssel liegt und ob Dateien dein Telefon verlassen.
• Lies die Datenschutzangabe im App Store. Der Abschnitt „App-Datenschutz“ in jedem Eintrag zeigt, welche Daten die App laut eigener Angabe erhebt. Weniger Kategorien sind ein vernünftiger Anfang.
• Sieh dir die Backup-Einstellungen an. Ist das Cloud-Backup standardmäßig an? Wird es vor dem Hochladen verschlüsselt? Geht es in dein eigenes Konto oder in das des Anbieters?
• Optional, für Technikaffine: Mit einem Mac und Werkzeugen zur Dateiinspektion kannst du dir die gespeicherten Dateien einer App ansehen und prüfen, ob es lesbare Bilder sind. iOS hält Apps in einer Sandbox, das ist also schwieriger, als es klingt, und für die meisten nicht nötig.

Was jede Tresor-App laut eigener Angabe erhebt (App-Store-Datenschutzangaben, gelesen am 10. Oktober 2026)

Eine Datenschutzangabe im App Store ist die eigene Erklärung des Entwicklers, welche Daten die App erhebt. Wir haben die App-Store-Seite jeder App zuerst am 8. Oktober 2026 gelesen und jede Angabe am 10. Oktober 2026 erneut geprüft. Methode des ersten Lesens, aus den Notizen zu unserem Datensatz: „each page was fetched on 2026-10-08 with WebFetch (page converted to text, fields extracted by a model); nothing is taken from third-party listicles.“ (Jede Seite wurde am 2026-10-08 mit WebFetch abgerufen, die Seite in Text umgewandelt, die Felder von einem Modell extrahiert; nichts stammt aus Listicles Dritter.) Die Extraktion war modellgestützt und wurde nicht von Hand nachgeprüft. „k. A. (nicht angezeigt)“ heißt, dass die Seite dieses Feld nicht zeigte; es heißt nicht, dass die App die Funktion nicht hat. Apples Album „Ausgeblendet“ und Proton Drive sind nicht in diesem Datensatz. Die Zeile von Stash ist genau so übernommen, wie der Store sie zeigt.

App	Datenschutzangabe wie angezeigt	Köder-PIN	Einbruchsmeldung	Cloud-Backup	Lifetime-Option
Private Photo Vault	Daten, die zum Tracking verwendet werden: Nutzungsdaten. Mit dir verknüpft: Käufe (Kaufverlauf); Nutzerinhalte (Fotos oder Videos); Kennungen (Nutzer-ID, Geräte-ID); Nutzungsdaten (Produktinteraktion, Werbedaten); Diagnose (Absturzdaten, Leistungsdaten)	ja: Köder-Passwort	ja: Einbruchsbericht mit Foto und GPS	ja: verschlüsseltes Cloud-Backup	kein Posten mit „Lifetime“ genannt
Keepsafe	Daten, die zum Tracking verwendet werden: Nutzungsdaten. Nicht mit dir verknüpft: Nutzungsdaten; Werbedaten	von Keepsafe nicht angegeben	Produktseite: „Track break-in attempts“ („Einbruchsversuche verfolgen“, Premium); Foto nicht angegeben	ja: Funktionen Backup / Private Cloud	nein
Obscura Photo Vault	Daten werden nicht erhoben: Der Entwickler erhebt keine Daten von dieser App	getrennte Tresore (Pro) können laut Antwort des Entwicklers im Eintrag als Köder dienen; Taschenrechner-Modus in Version 1.13.3 entfernt	k. A. (nicht angezeigt)	nein: Die Beschreibung sagt „No cloud“ („Keine Cloud“)	ja
Vaultaire	Mit dir verknüpft: Kontaktinfo (E-Mail-Adresse); Nutzerinhalte (Kundensupport). Nicht mit dir verknüpft: Nutzungsdaten (Produktinteraktion); Diagnose (Absturzdaten, Leistungsdaten, sonstige Diagnosedaten)	ja: Köder-Tresor + Zwangs-Tresor (Pro)	k. A. (nicht angezeigt)	ja: verschlüsseltes iCloud-Backup	ja
Safety Photo+Video	Daten werden nicht erhoben: Der Entwickler erhebt keine Daten von dieser App	ja: separater Köder-Tresor mit anderem Passwort	k. A. (nicht angezeigt)	ja: optionales Zero-Knowledge-Cloud-Backup	nicht angegeben (ein Posten „iCloud Sync Lifetime“ für die Synchronisierung; Art des Pro-Upgrades nicht angegeben)
Calculator#	Daten, die zum Tracking verwendet werden: Kontaktinfo. Nicht mit dir verknüpft: Kontaktinfo (E-Mail-Adresse); Nutzerinhalte (Fotos oder Videos)	keine Köder-PIN angezeigt (Tarnmodus: falsche Fehlermeldung)	ja: Hack Monitor (meldet ungültige Passwortversuche)	ja: iCloud, Dropbox, Google Drive, OneDrive	nein
LockMyPix	Daten, die zum Tracking verwendet werden: Kennungen. Nicht mit dir verknüpft: Werbung durch Dritte: Kennungen, Geräte-ID; Analyse: Käufe, Nutzungsdaten, Diagnose (Leistungsdaten); App-Funktionalität: Käufe, Nutzungsdaten, Diagnose (Absturzdaten)	ja: Köder-„Fake Vault“ („falscher Tresor“) mit separatem Code	ja: Eindringlings-Selfie	ja: iCloud-Backup	ja
Stash	Mit dir verknüpft: Kontaktinfo (E-Mail-Adresse). Nicht mit dir verknüpft: Käufe (Kaufverlauf); Nutzerinhalte (E-Mails oder Textnachrichten); Kennungen (Nutzer-ID)	ja: zweite PIN öffnet einen separaten leeren Tresor	ja: Foto mit der Frontkamera	ja: verschlüsseltes Backup in iCloud oder Google Drive	ja

Quellen: die US-App-Store-Seite jeder App (Private Photo Vault, Keepsafe, Obscura, Vaultaire, Safety Photo+Video, Calculator#, LockMyPix, Stash), geprüft am 2026-10-10. „Lifetime-Option“ heißt, dass der Eintrag einen In-App-Kauf mit „Lifetime“ im Namen zeigt oder der Anbieter einen Einmalpreis nennt; Preise sind weggelassen. Hinweis zu Obscura: Sein Eintrag sagt „Calculator Mode has been removed to meet App Store requirements“ (Der Taschenrechner-Modus wurde entfernt, um die Anforderungen des App Stores zu erfüllen; Version 1.13.3); seine Website sagt, dass Tresordaten standardmäßig im iCloud-Backup enthalten sind.

Sechs Fragen an jede Tresor-App

Frage	Gute Antwort	Warnzeichen
Wie werden Dateien verschlüsselt?	Nennt einen Algorithmus, zum Beispiel AES-256	Nur „sicher“, „geschützt“ oder eine Marketingbezeichnung
Wo liegt der Schlüssel?	Auf deinem Gerät oder aus deinem Passwort abgeleitet	Auf dem Server des Anbieters oder nicht angegeben
Verlassen Dateien das Telefon?	Nur, wenn du das Backup einschaltest	Standardmäßig hochgeladen, ohne Details
Ist das Backup vor dem Hochladen verschlüsselt?	Ja, mit einem Schlüssel, den der Anbieter nicht hält	Nicht angegeben
Was, wenn ich die PIN vergesse?	Ein Wiederherstellungsschlüssel oder eine Wiederherstellungsphrase, die du aufbewahrst	„Contact us and we will open it“ („Kontaktiere uns, dann öffnen wir ihn“; dann kann der Anbieter es)
Wurde die Aussage unabhängig geprüft?	Nennt das Audit oder den Test	Keine Erwähnung, was üblich ist; gewichte die anderen Antworten

Was Stash angibt

• Verschlüsselung: Jedes Objekt wird vor dem Speichern auf dem Gerät mit AES-256 verschlüsselt.
• Schlüssel: Der Schlüssel bleibt im iOS-Schlüsselbund.
• Zero-Knowledge: Es gibt keinen Stash-Server, der Tresordateien empfängt; der Entwickler kann sie weder sehen noch prüfen noch wiederherstellen.
• Vergessene PIN: Bei der Einrichtung wird einmalig ein Wiederherstellungsschlüssel angezeigt. Ohne die PIN oder diesen Schlüssel können wir den Tresor nicht für dich öffnen.
• Backup: optional und verschlüsselt, in dein eigenes iCloud Drive oder Google Drive, von dir gestartet, nie automatisch (Premium).
• iCloud-Fotos: Tresordateien liegen in der App, nicht in der Fotos-Mediathek, sodass iCloud-Fotos sie nicht hochlädt.
• Keine Analysen oder Werbung: Die App nutzt keine Analyse-Frameworks und zeigt keine Werbung.

Was Stash nicht behauptet: ein unabhängiges Sicherheitsaudit. Und der Import kopiert ein Foto, sodass das Original in Fotos bleibt, bis du es dort löschst und Zuletzt gelöscht leerst.

Stash fügt eine zweite Sperre für die Objekte hinzu, die du auswählst. Es ersetzt keinen starken Gerätecode und schützt nicht vor jemandem, der dein entsperrtes Telefon hat und deine PIN kennt.

FAQ

Verschlüsseln Foto-Tresor-Apps Fotos wirklich?

Manche tun es und sagen genau, wie; andere verstecken Fotos nur hinter einem PIN-Bildschirm. Achte auf einen genannten Algorithmus wie AES-256 und eine klare Aussage, wo der Schlüssel liegt. Unser Vergleich von 7 Apps führt auf, was jeder Anbieter angibt.

Was bedeutet Zero-Knowledge in einer Foto-Tresor-App?

Das Unternehmen hinter der App erhält deine Dateien nie in lesbarer Form und hält nie deinen Schlüssel, kann sie also nicht lesen. Die Kehrseite: Es kann sie auch nicht wiederherstellen, wenn du PIN und Wiederherstellungsschlüssel verlierst.

Reicht AES-256, um meine Fotos privat zu halten?

Es schützt die gespeicherten Dateien gut. Es schützt nicht vor einer schwachen oder geteilten PIN, einem entsperrten Tresor, Screenshots oder Originalen, die in deiner Fotos-Mediathek bleiben.

Ist Keepsafe Zero-Knowledge?

Keepsafes Produktseite, gelesen am 10. Oktober 2026, nennt „AES-256, on the device and in your private backup“ (AES-256, auf dem Gerät und in deinem privaten Backup), sagt aber nicht, wer den Schlüssel hält. Frage Keepsafe direkt oder vergleiche Optionen unter Keepsafe-Alternativen fürs iPhone.

Ist das Album „Ausgeblendet“ auf dem iPhone verschlüsselt?

Apples Support-Seite zum Album „Ausgeblendet“ (Anbieterseite, geprüft am 2026-10-10) sagt, dass das Album standardmäßig gesperrt ist und sich mit Face ID oder Touch ID öffnet. Sie beschreibt keinen eigenen Verschlüsselungsschlüssel und kein eigenes Passwort für das Album.