Versteckt, gesperrt, verschlüsselt — drei Wörter, die als eines verkauft werden
Fast jeder hat ein paar Dateien, die lieber nicht auftauchen sollen, wenn man jemandem das Handy reicht, um ein Foto zu zeigen. Die Apps, die das versprechen, reichen von einem Ordner mit Vorhängeschloss-Bild bis zu etwas, das ohne Schlüssel wirklich unlesbar ist — und von aussen sehen sie gleich aus. Der Unterschied wird erst an dem Tag sichtbar, an dem er zählt.
- 0 Kopien Schlüssel, die ein gut gebauter Tresor irgendwo ausser auf deinem Gerät hält
- 2 Wege rein Der Code, den du dir merkst, und der Wiederherstellungscode, den du woanders aufbewahrst
- 1 Regel Beide weg — und die Dateien bleiben unlesbar. Für dich und für die, die die App geschrieben haben
Was „versteckt“ meistens bedeutet
Das Album „Ausgeblendet“ in Fotos ist die Version, die die meisten schon nutzen, und es lohnt sich, präzise zu sein: Es nimmt Einträge aus dem Hauptgitter und stellt seit iOS 16 Face ID vor das Album selbst. Was es nicht tut: die Datei ändern. Das Foto liegt genau so, wie es war, es synchronisiert weiter zu iCloud Fotos, es wird weiterhin an alles zurückgegeben, das Zugriff auf deine Fotobibliothek hat — und wer deinen Gerätecode kennt, öffnet es, weil der Gerätecode der Fallback für Face ID ist. Das ist Aufräumen, kein Schutz — und für den häufigen Fall, dass ein Freund ein Bild zu weit scrollt, reicht Aufräumen wirklich.
Die nächste Stufe ist ein Ordner hinter einem Code, und das sind die meisten Apps, die sich Tresor nennen. Es gibt einen PIN-Bildschirm, und dahinter eine Liste von Dateien, die ganz normal auf der Festplatte liegen. Das hält jemanden auf, der dein entsperrtes Handy in der Hand hat — eine reale und häufige Bedrohung. Es hilft gar nicht gegen ein vollständiges Backup, eine forensische Extraktion oder alles andere, das den Speicher liest statt die App.
Die oberste Stufe ist Verschlüsselung mit eigenem Schlüssel. Die Dateien werden beim Hineinlegen transformiert, und was auf der Festplatte bleibt, ist ohne Schlüssel bedeutungslos: keine Vorschau, kein Dateiname, keine Länge, die den Inhalt verrät. Wer den Speicher kopiert, bekommt Rauschen. Das ist die einzige Version, in der „niemand sonst kann es öffnen“ wörtlich wahr ist — und auch die einzige, in der der Verlust deines eigenen Schlüssels den Verlust der Dateien bedeutet. Den Deal bewirbt niemand.
Die drei Ansätze, gemessen an dem, was dich wirklich beschäftigt
Wähle nach Bedrohung, nicht nach Marketing. Die meisten brauchen den mittleren und kaufen den dritten; ein paar brauchen wirklich den dritten und nehmen den ersten.
Die Wörter auf der Feature-Liste, übersetzt
Diese Begriffe nutzen Leute, die das bauen, präzise — und Leute, die es verkaufen, locker. Sie zu kennen ist der größte Teil der Verteidigung.
- Verschlüsselung at rest
- Die Datei ist unlesbar, während sie auf der Festplatte liegt — nicht nur unterwegs. Das ist die Behauptung, die für einen Tresor zählt, und die am häufigsten angedeutet wird, ohne ausgesprochen zu werden.
- AEAD (authentifizierte Verschlüsselung)
- Verschlüsselung, die auch Manipulation erkennt — AES-GCM und ChaCha20-Poly1305 sind die beiden im Alltag. Ohne sie lässt sich eine Datei so ändern, dass es beim Entschlüsseln nicht auffällt.
- Schlüsselableitung (KDF)
- Einen kurzen Code durch gezielte Langsamkeit in einen echten Schlüssel verwandeln, sodass das Raten von Millionen PINs echte Zeit kostet. Ein Tresor, der das auslässt, ist ein Tresor mit vierstelligem Schlüssel.
- Envelope / Key Wrapping
- Die Dateien werden mit einem zufälligen Master-Schlüssel verschlüsselt, und dieser Schlüssel wird dann getrennt von deinem Code und von deinem Wiederherstellungscode verschlüsselt. Deshalb dauert ein Code-Wechsel einen Moment statt alles neu zu verschlüsseln — und deshalb können zwei verschiedene Geheimnisse denselben Tresor öffnen.
- Wiederherstellungscode
- Eine lange Zeichenkette, einmalig beim Einrichten erzeugt, die eine zweite Kopie des Master-Schlüssels wrappt. Es ist die einzige andere Tür. Er existiert genau deshalb, weil es kein Konto zum Zurücksetzen gibt — und er ist wertlos, wenn er nur auf dem Gerät liegt, das er schützt.
- Data Protection
- Die iOS-Schicht, die die Verfügbarkeit einer Datei an das entsperrte Gerät knüpft. Sie ist echt stark — und kein Ersatz für den eigenen Schlüssel der App. Sie schützt dagegen, dass das Gerät mitgenommen wird, nicht dagegen, dass der Besitzer gebeten wird, es zu öffnen.
- Decoy-Tresor / Plausible Deniability
- Ein zweiter, glaubwürdiger Inhaltssatz, geöffnet durch einen anderen Code — für den Fall, dass nicht du entscheidest, ob der Tresor geöffnet wird. Ein echtes Feature mit echten Grenzen: es hilft gegen eine Person, nicht gegen einen Analysten, der die Bytes auf der Festplatte zählt.
Einen Tresor so einrichten, dass er in zwei Jahren noch aufgeht
Der Fehlerfall bei verschlüsseltem Speicher ist fast nie ein Angreifer. Es ist der Besitzer, achtzehn Monate später, mit einem Code, den er einmal gesetzt und nie wieder getippt hat.
-
Einen Code wählen, den du wirklich noch weisst
Keine Variation von etwas, das du woanders nutzt, und keine Zufallszahl, die du zweimal tippst. Etwas, das du in einem Jahr aus dem Gedächtnis rekonstruieren kannst — denn du wirst ihn nicht täglich verwenden.
-
Den Wiederherstellungscode irgendwo lagern, wo das Handy nicht ist
Ein Passwort-Manager, ein Zettel im Safe, eine gedruckte Zeile in einer Schublade. Auf dem Gerät, das er schützt, ist er Dekoration. Per Mail an dich selbst ist er so sicher wie dein E-Mail-Konto — was in Ordnung sein kann, solange du das bewusst entschieden hast.
-
Entscheiden, was ein Backup hier tun soll
Den Tresor in dein iCloud- oder Computer-Backup einzuschliessen bedeutet: die verschlüsselten Dateien überleben ein verlorenes Handy. Ihn auszuschliessen bedeutet: kleineres Backup und nichts Wiederherstellbares, wenn das Gerät weg ist. Beides ist vertretbar; unbemerkt in eines hineinzurutschen nicht.
-
Originale hineinlegen, dann dort löschen, wo sie waren
In dieser Reihenfolge, und erst nachdem der Tresor bestätigt, dass jeder Eintrag angekommen ist. Ein Import, der zuerst löscht, ist einen unterbrochenen Transfer vom Totalverlust entfernt — und die Löschung sollte über die Bestätigung des Systems laufen, nicht still.
-
Sperren und einmal kalt öffnen
App schliessen, neu öffnen, den Code tippen statt Face ID. Das fängt den Fall ab, in dem du biometrisch reinkommst und der gesetzte Code nie wirklich im Gedächtnis war.
-
Prüfen, was zurückbleibt
In der Hauptbibliothek nach dem Dateinamen suchen. Zuletzt abgespielt ansehen, das Widget, den Sperrbildschirm, während etwas aus dem Tresor spielt. Ein Tresor, der Inhalte über einen „Jetzt läuft“-Titel leakt, ist ein Tresor mit einem Fenster drin.
Die ganze Übung dauert etwa fünf Minuten und ist der Unterschied zwischen einem Tresor und einem Ordner, bei dem man sich gut fühlt.
Die Situationen, in die Leute tatsächlich geraten
Besser vor dem Einrichten lesen als danach — zwei dieser Zeilen lassen sich hinterher nicht mehr reparieren.
| Situation | Was bei einem gut gebauten Tresor passiert |
|---|---|
| Neues Handy, aus Backup wiederhergestellt | Die verschlüsselten Dateien und die gewrappten Schlüssel kommen mit; der Code selbst nicht, weil er so gespeichert ist, dass er nicht mitreist. Du kommst einmal mit dem alten Code oder dem Wiederherstellungscode rein und setzt dann einen neuen. |
| Code vergessen, Wiederherstellungscode da | Der Wiederherstellungscode unwrappt den Master-Schlüssel, der Tresor öffnet sich, und du setzt sofort einen frischen Code. Nichts wird neu verschlüsselt — es dauert einen Moment statt eine Stunde. |
| Beides weg | Die Dateien bleiben als Ciphertext auf der Festplatte und bleiben unlesbar. Das ist das Ergebnis, das das Design garantiert — und keine App kann diese Garantie und gleichzeitig einen Ausweg anbieten. |
| App gelöscht | Alles drinnen geht mit, genau wie bei jedem privaten App-Speicher. Vor dem Deinstallieren exportieren — ein Tresor, der sich lohnt, hat eine Aktion, die alles wieder in gewöhnliche Ordner legt. |
| Jemand kennt deinen Gerätecode | Er erreicht das Gerät, nicht den Tresor: Der Tresorschlüssel wird aus einem eigenen, getrennten Code abgeleitet. Dafür ist ein Decoy-Tresor gebaut — wenn die Person neben dir steht. |
| Backup ausgeschlossen, Handy weg | Die verschlüsselten Dateien wurden nirgends kopiert, also gibt es nichts wiederherzustellen. Für manche eine bewusste Entscheidung, für den Rest eine unangenehme Überraschung. |
Screenshots und Bildschirmaufnahmen sind die eine Lücke, die keine iOS-App schliessen kann: Während du etwas anschaust, kann das System es erfassen. Jede App, die auf iPhone oder iPad etwas anderes behauptet, beschreibt etwas, das sie nicht kann.
Wie du eine Tresor-App beurteilst, bevor du etwas Unersetzliches hineinlegst
- Nennt sie die Verschlüsselung — oder nur „military grade“?
AES-256-GCM oder ChaCha20-Poly1305 sind Antworten. „Bank-Level-Sicherheit“ ist Dekoration und taucht meist dort auf, wo es nichts zu nennen gibt.
- Erklärt sie den Wiederherstellungsweg ehrlich?
Eine App, die dir einen Reset-Link per Mail anbietet, sagt dir, dass sie einen Schlüssel hält. Das kann ein akzeptabler Deal sein — aber es bedeutet, dass der Anbieter deinen Tresor öffnen kann, und das sollte klar gesagt werden.
- Kannst du alles mit einer Aktion herausholen?
Ein Tresor sollte ein Raum sein, den du verlassen kannst. Bedeutet Export, Dateien einzeln zu öffnen, sind deine Daten Geisel dafür, dass die App weiter existiert.
- Hält sie vorhandenen Inhalt für ein Abo als Geisel?
Neue Zugänge zu begrenzen ist vernünftig. Dich auszusperren, was schon drin ist, wenn ein Abo ausläuft, ist es nicht — und das lohnt sich vorher zu prüfen, nicht hinterher.
- Was leakt an den Rändern?
Suchergebnisse, Spotlight, Thumbnails in einem gemeinsamen Cache, Zuletzt-abgespielt-Listen, Widgets, der Sperrbildschirm während Audio spielt, ein Dateifreigabe-Server, den die App betreibt. Jedes davon hat mindestens einmal einen Tresor geleakt.
- Wo liegen die Thumbnails?
Ein Vorschaubild ist die Datei. Thumbnails in einem systemweiten Cache-Verzeichnis machen die Verschlüsselung für alles rückgängig, was man überhaupt sehen wollte.
- Geht etwas an einen Server?
Ein Tresor hat keinen Grund, nach Hause zu telefonieren. Lädt er hoch, wird die Frage, wer die Schlüssel hält, zur einzigen, die zählt.
Wo sich die Plattformen unterscheiden
Das Gerät, das am ehesten an jemand anderen gereicht wird — deshalb dominiert das Alltags-Bedrohungsmodell. Face ID plus eigener Tresorschlüssel decken es ab; der Gerätecode sollte nicht das sein, was den Tresor öffnet.
Öfter ein geteiltes oder Haushaltsgerät, und öfter das auf dem Tisch liegen gelassene. Eine zweite Sperre verdient hier ihren Platz mehr als irgendwo — und der größere Bildschirm macht einen Decoy-Inhaltssatz überzeugender, nicht weniger.
FileVault verschlüsselt die ganze Festplatte, wenn der Mac aus ist — eine andere und ergänzende Schicht: Sie schützt eine Maschine, die mitgenommen wurde, während ein Tresor in einer App gegen den schützt, der schon eingeloggt ist.
Fragen, die Leute stellen
Ist das Album „Ausgeblendet“ in Fotos privat?
Es ist versteckt, nicht privat. Seit iOS 16 verlangt das Album selbst Face ID, aber die Fotos sind unverändert: Sie synchronisieren, sie bleiben in deiner Fotobibliothek für jede App, der du Zugriff gegeben hast, und dein Gerätecode öffnet sie, weil er der Fallback für Face ID ist. Für einen neugierigen Freund reicht das. Für alles andere ist es nicht das, wonach es aussieht.
Können die Leute, die die App geschrieben haben, meinen Tresor öffnen?
Bei einem richtig gebauten Tresor nein — der Schlüssel wird aus deinem Code auf deinem Gerät abgeleitet und existiert nirgendwo sonst. Der Check ist die Wiederherstellungsgeschichte: Eine App, die dir einen Reset-Link mailen kann, hält notwendigerweise etwas, das deinen Tresor öffnet. Das ist nicht automatisch unehrlich — aber das Gegenteil von „nur du kannst ihn öffnen“.
Was, wenn mich jemand zwingt, ihn zu öffnen?
Dafür ist ein Decoy-Tresor da: ein zweiter Code, der einen glaubwürdigen, harmlosen Inhaltssatz öffnet, sodass Nachgeben und den echten Inhalt schützen dieselbe Handlung sind. Er ist gegen eine Person vor dir gebaut, nicht gegen forensische Analyse des Speichers — und er funktioniert am besten, wenn der Decoy plausible Dinge enthält statt leer zu sein.
Schützt ein Tresor ein Handy, das entsperrt gestohlen wird?
Ja, solange der Tresor sich wieder gesperrt hat — genau das entscheidet die Auto-Sperr-Einstellung. Ein Tresor, der die ganze Sitzung offen bleibt, ist auf einem gestohlenen entsperrten Handy offen. Diese eine Einstellung leistet mehr Arbeit als die Wahl des Ciphers je leisten wird.
Kann verschlüsseltes Video abgespielt werden, ohne die ganze Datei vorher zu entschlüsseln?
Ja, wenn die Datei in Chunks statt als ein Block verschlüsselt ist. Der Player fordert den benötigten Teil an, dieser Chunk wird im Speicher entschlüsselt, und Seeking funktioniert weiter. Die Alternative — eine entschlüsselte Kopie in eine temporäre Datei schreiben zum Abspielen — hebt die Verschlüsselung für die Dauer der Wiedergabe auf, und das lohnt sich zu fragen.
So ist der Tresor in FoxDL gebaut
Im Detail gesagt — denn der Punkt von allem oben ist: vage Behauptungen sind keine Behauptungen.
- Dateien werden mit ChaCha20-Poly1305 verschlüsselt, Chunk für Chunk, mit einem zufälligen Master-Schlüssel, einmalig auf deinem Gerät erzeugt. Ein Video streamt direkt aus dem Tresor: Jeder Chunk wird im Speicher entschlüsselt, wenn der Player ihn erreicht, und es wird nie eine entschlüsselte Kopie auf die Festplatte geschrieben.
- Zwei Envelopes, ein Schlüssel. Der Master-Schlüssel wird einmal von deinem Tresorschlüssel und einmal von deinem Wiederherstellungscode gewrappt. Den Code zu ändern wrappt den Envelope in Millisekunden neu statt die Bibliothek neu zu verschlüsseln — und jedes der beiden Geheimnisse öffnet den Tresor auf einem neuen Gerät.
- Der Tresor hat seinen eigenen Code, getrennt von der App-Sperre, mit Face ID oder Touch ID und eigenem Auto-Sperr-Timer. Die biometrische Kopie des Schlüssels sitzt in der Keychain, erfordert deine Anwesenheit und ist an dieses Gerät gebunden.
- Nichts Lesbares bleibt auf der Festplatte. Dateien liegen ausserhalb deines Dokumente-Ordners unter Namen ohne Bedeutung; die echten Namen und der Ordnerbaum leben nur in einem verschlüsselten Katalog, und Thumbnails bleiben im Tresor statt in einem gemeinsamen Cache.
- Nichts leakt an den Rändern. Bibliothekssuche, Spotlight, Wi-Fi-Transfer, Gerät-zu-Gerät-Senden und der Share-Posteingang sehen den Tresor nicht. In Playlists und Zuletzt abgespielt erscheinen Tresor-Einträge als maskierte Zeile, und der Sperrbildschirm zeigt einen generischen Titel, während eines spielt.
- Tarnung und ein Decoy-Tresor. Der Tresor kann einen Namen und ein Icon deiner Wahl tragen, ohne Schloss-Badge, und öffnet direkt in einen harmlosen Dateisatz — der echte Tresor hinter einer Geste, die du wählst. Ein zweiter Code öffnet den Decoy, und eine optionale Einstellung lässt Face ID und den Gerätecode ebenfalls den Decoy öffnen — sodass der echte nur auf einen Code antwortet, den du nie vorführen musst.
- Deine Dateien werden nie als Geisel gehalten. Alles drinnen bleibt ansehbar, abspielbar und exportierbar unabhängig vom Abo-Status, und ein Button in den Tresor-Einstellungen legt alles wieder in gewöhnliche Ordner.
- Die Gratisversion hält 15 Einträge, live gezählt — einen zu entfernen schafft Platz. Darüber hinaus ist es FoxDL Pro — und das ist das eine Feature ohne Reward-Video-Weg, weil Werbung in einem Privacy-Feature nichts zu suchen hat.
Lege den Wiederherstellungscode woanders als auf dem Handy beiseite, bevor du etwas hineinlegst. Ist der Code vergessen und der Wiederherstellungscode weg, können wir den Tresor nicht für dich öffnen — und niemand sonst auch. Das ist die Garantie, die wie vorgesehen wirkt, und der Grund, warum der Code existiert.
Häufige Fragen dazu
- Wie verstecke ich Dateien, und wie sicher ist der Tresor?
- Was passiert, wenn ich den Tresor-Code vergesse oder den Wiederherstellungscode verliere?
- Kann ich den Tresor selbst verstecken oder einen falschen öffnen, wenn mich jemand zum Entsperren zwingt?
- Überlebt der Tresor ein neues Telefon oder eine Wiederherstellung aus dem Backup?
- Kann ich Videos und Musik direkt aus dem Tresor abspielen?
- Wie verschiebe ich Fotos in den Tresor, und werden sie aus Fotos gelöscht?
- Kann ich eine Datei direkt in den Tresor herunterladen?
- Wie viele Dateien kann ich ohne Pro im Tresor behalten?
- Wie hole ich Dateien wieder aus dem Tresor heraus?
- Erscheint etwas aus dem Tresor anderswo in der App?
Weiterlesen
Was eine Media-App auf deinem Handy sehen kann — und was sie nie senden sollte
Was eine Media-App sehen kann, wie man ein Datenschutzlabel liest — und warum eine Sperre keine Verschlüsselung ist.
Wo deine Dateien auf dem iPhone wirklich liegen — und wer sie sehen kann
Die Sandbox, wohin Downloads wirklich gehen, und warum das Umbenennen einer Datei so viele Apps kaputtmacht.
Fünf Wege, eine große Datei auf ein iPhone zu bekommen — und wann welcher der richtige ist
WLAN, Gerät zu Gerät, Cloud, WebDAV oder Laufwerk — welcher Weg zu welchem Job passt.
Deine Bibliothek, endlich an einem Ort.
Kostenlos laden. Kein Konto, keine Anmeldung — der volle Funktionsumfang steckt in der Gratisversion.