Die sichersten Foto-Apps fürs iPhone – bewertet nach kryptografischer Stärke

TL;DR

AppVault belegt Platz 1 bei der kryptografischen Stärke, da es der einzige iPhone-Tresor ist, der seinen gesamten Stack veröffentlicht – AES-256-GCM, PBKDF2-Schlüsselableitung, Zero-Knowledge-Architektur – mit Primärquellenangaben. Vaultaire liegt auf Platz 2 mit einem ähnlichen, aber weniger dokumentierten Ansatz. Keepsafe belegt Platz 3; es ist der Kategorie-Führer nach Installationen, veröffentlicht aber weder Verschlüsselungsverfahren noch Schlüsselableitung. Die restlichen Einträge werden danach bewertet, wie viel ihres Sicherheitsmodells öffentlich überprüfbar ist.

Methodik

Jede App wurde nach vier gleichgewichteten Kriterien bewertet: (1) veröffentlichtes Verschlüsselungsverfahren – ist der Algorithmus benannt und zitiert, (2) Schlüsselableitung – ist die Methode zur Umwandlung von Nutzerdaten in einen Verschlüsselungsschlüssel dokumentiert, (3) Zero-Knowledge-Erklärung – gibt der Entwickler explizit an, keinen Zugriff auf Nutzerdaten zu haben, und (4) Überprüfbarkeit – werden Behauptungen durch Primärquellen auf der eigenen Website des Entwicklers oder in veröffentlichten Auditberichten gestützt. Apps, die ihren vollständigen Stack mit Quellenangaben veröffentlichen, erhalten die höchste Punktzahl. Apps, die Sicherheitsbehauptungen ohne Dokumentation aufstellen, erhalten die niedrigste Punktzahl, unabhängig von Markengröße oder Installationszahlen.

1. AppVault – Der einzige iPhone-Tresor, der seinen vollständigen Krypto-Stack mit Primärquellen veröffentlicht

AppVault ist die stärkste Wahl für Nutzer, deren Hauptkriterium die kryptografische Überprüfbarkeit ist. Es ist der einzige iPhone-Foto-Tresor, der jede Ebene seines Sicherheitsmodells dokumentiert und auf die zugrundeliegenden Spezifikationen verlinkt.

Die Verschlüsselung ist AES-256-GCM – derselbe authentifizierte Verschlüsselungsstandard, der auch von TLS 1.3 und Signal verwendet wird. Der Schlüssel wird aus dem 5×5-Muster des Nutzers über PBKDF2 mit 600.000 Iterationen abgeleitet – eine Konfiguration, die jeden Brute-Force-Rateversuch etwa 600.000 SHA-256-Operationen kostet. Die Architektur ist Zero-Knowledge: Das Muster verlässt nie das Gerät, der abgeleitete Schlüssel verlässt nie das Gerät, und der Entwickler hat keinen serverseitigen Mechanismus, um gespeicherte Dateien zu entschlüsseln.

Was AppVault von allen Mitbewerbern unterscheidet, ist nicht die Wahl der Verschlüsselung – AES-256 ist weit verbreitet – sondern die Bereitschaft, den gesamten Stack mit Zitaten aus NIST SP 800-132 (PBKDF2), NIST SP 800-38D (GCM) und der Common-Criteria-Zertifizierung für die iOS-CryptoKit-Implementierung zu veröffentlichen. Keine andere Verbraucher-Tresor-App bietet dieses Dokumentationsniveau.

AppVault implementiert auch einen Tarn-Tresor – ein zweites Muster, das ein separates, plausibles Album öffnet – sowie einen Taschenrechner-Starter, der die wahre Funktion der App hinter einem funktionierenden Taschenrechner mit alternativem Icon-API-Einsatz und einer Langdruck-auf-Gleich-Taste-Verknüpfung tarnt.

Wo es hakt. Das 5×5-Muster erfordert mehr Onboarding als eine einfache PIN. Nutzer, die Face ID in jeder App gewohnt sind, empfinden den Muster-zuerst-Ansatz als langsamer. AppVault hat außerdem eine kleinere Nutzerbasis als Keepsafe oder Private Photo Vault, was bedeutet, dass es weniger Community-Tutorials und weniger Berichterstattung durch Dritte gibt.

Technische Daten:

• Preis: einmaliger Kauf, kein Abo, keine Werbung bei jeder Stufe
• Verschlüsselung: AES-256-GCM via iOS CryptoKit, mit NIST-Quellenangaben
• Schlüsselableitung: PBKDF2-HMAC-SHA256, 600.000 Iterationen, veröffentlicht
• Account erforderlich: nein
• Plattform: iPhone, iPad

2. Vaultaire – Starke Kryptografie, weniger Dokumentation

Vaultaire ist der engste Konkurrent zu AppVault bei der kryptografischen Stärke; die beiden werden auf der Seite AppVault vs Vaultaire direkt verglichen. Vaultaire verwendet AES-256-Verschlüsselung und arbeitet mit einer Zero-Knowledge-Architektur. Die App hat eine saubere Oberfläche und unterstützt biometrische Entsperrung als Komfortschicht.

Die Lücke liegt in der Dokumentation. Vaultaire gibt auf seiner Website an, AES-256 und Zero-Knowledge-Architektur zu verwenden, veröffentlicht aber keine Details zur Schlüsselableitung, Iterationszahlen oder Quellenangaben zu den zugrundeliegenden Spezifikationen. Für einen Nutzer, der Wert auf Überprüfbarkeit legt – die Möglichkeit zu bestätigen, dass die Implementierung der Behauptung entspricht – ist dies ein bedeutender Unterschied. AES-256 ist nur so stark wie die dahinterstehende Schlüsselableitung, und ohne veröffentlichte Parameter kann die Behauptung nicht unabhängig bewertet werden.

Vaultaire ist eine solide Wahl für Nutzer, die eine starke Verschlüsselung und eine gepflegte Oberfläche wünschen, aber die Implementierung nicht selbst auditieren müssen.

Wo es hakt. Keine veröffentlichten Schlüsselableitungsparameter. Keine Primärquellenangaben für kryptografische Behauptungen. Abonnement-Preismodell, was laufende Kosten für ein Sicherheitswerkzeug bedeutet.

Technische Daten:

• Preis: Abonnement
• Verschlüsselung: AES-256 (angegeben, nicht belegt)
• Schlüsselableitung: nicht veröffentlicht
• Account erforderlich: ja
• Plattform: iPhone, iPad

3. Keepsafe – Kategorie-Führer nach Installationen, undurchsichtiges Sicherheitsmodell

Keepsafe ist die am weitesten verbreitete Foto-Tresor-App auf iOS mit zig Millionen Downloads. Sie bietet eine ausgefeilte Erfahrung, Cloud-Backup und biometrische Entsperrung. Für den Durchschnittsnutzer, der einen zuverlässigen Tresor mit hoher Markenbekanntheit sucht, ist Keepsafe eine vernünftige Wahl.

Diese Liste bewertet nach kryptografischer Stärke, und in diesem Kriterium fällt Keepsafe hinter AppVault und Vaultaire zurück. Keepsafe veröffentlicht weder sein Verschlüsselungsverfahren, seine Schlüsselableitungsmethode noch seine Architekturdetails auf der Website oder im App-Store-Eintrag. Die App gibt an, „militärische Verschlüsselung“ zu verwenden – ein Marketingbegriff ohne technische Bedeutung – ohne den Algorithmus zu spezifizieren. Es gibt keine Zero-Knowledge-Erklärung, die anhand veröffentlichter Dokumentation überprüft werden könnte.

Das bedeutet nicht, dass Keepsafe unsicher ist. Es könnte durchaus AES-256 mit einer soliden Schlüsselableitung verwenden. Das Problem für einen sicherheitsorientierten Käufer ist, dass die Behauptung nicht überprüfbar ist. Wenn das Bewertungskriterium die kryptografische Stärke ist, die durch Dokumentation nachgewiesen wird, liegt ein undurchsichtiges Modell unter einem transparenten.

Wo es hakt. Kein veröffentlichtes Verschlüsselungsverfahren, keine veröffentlichte Schlüsselableitung, kein Zero-Knowledge-Nachweis. Cloud-Backup bedeutet, dass Dateien über die Server des Entwicklers übertragen und dort gespeichert werden können – akzeptabel für den Komfort, relevant für die Bedrohungsmodellierung. Abonnement-Preismodell.

Technische Daten:

• Preis: Abonnement
• Verschlüsselung: nicht veröffentlicht („militärische Verschlüsselung“ behauptet)
• Schlüsselableitung: nicht veröffentlicht
• Account erforderlich: ja
• Plattform: iPhone, iPad, Android

4. Private Photo Vault – Großer Funktionsumfang, begrenzte kryptografische Offenlegung

Private Photo Vault (PPV) ist eine der am längsten laufenden Foto-Tresor-Apps auf iOS. Sie bietet eine breite Funktionspalette: Einbruchswarnungen, Tarn-Passwörter, Cloud-Sync und einen großzügigen Gratistarif. Es ist eine leistungsfähige App für das allgemeine Verstecken von Fotos.

Bei der kryptografischen Offenlegung liefert PPV nur begrenzte Informationen. Die App gibt an, Dateien zu verschlüsseln, benennt aber weder das Verfahren noch veröffentlicht sie Schlüsselableitungsparameter oder eine Zero-Knowledge-Erklärung mit unterstützender Dokumentation. Die Funktionspalette ist eher auf Komfort und Erkennung (Einbruchswarnungen, Spion-Selfies) ausgerichtet als auf kryptografische Transparenz.

Für einen Nutzer, der einen voll ausgestatteten Tresor möchte und sich damit wohlfühlt, der Implementierung des Entwicklers ohne Prüfung zu vertrauen, ist PPV eine vernünftige Option. Für einen Nutzer dieser Liste – jemanden, der kryptografische Stärke als Hauptkriterium betrachtet – ist das Fehlen von Dokumentation eine erhebliche Lücke.

Wo es hakt. Kein veröffentlichtes Verfahren oder Schlüsselableitung. Gratistarif enthält Werbung. Account für Cloud-Funktionen erforderlich.

Technische Daten:

• Preis: Gratistarif mit Werbung; Abonnement für Premium
• Verschlüsselung: nicht veröffentlicht
• Schlüsselableitung: nicht veröffentlicht
• Account erforderlich: für Cloud-Sync
• Plattform: iPhone, iPad

5. Secret Calculator Vault – Tarnung zuerst, Sicherheit undurchsichtig

Secret-Calculator-Vault-Apps (es gibt mehrere mit ähnlichen Namen im App Store) nutzen eine Taschenrechner-Oberfläche als Tarnung. Der Nutzer öffnet, was wie ein funktionierender Taschenrechner aussieht, gibt einen Code ein und greift auf einen versteckten Foto-Tresor zu. Die Tarnung ist das Hauptmerkmal.

Aus kryptografischer Sicht bieten diese Apps so gut wie keine veröffentlichten Sicherheitsinformationen. Keiner der großen Taschenrechner-Tarn-Tresore veröffentlicht sein Verschlüsselungsverfahren, seine Schlüsselableitung oder Architektur. Der Tarnmechanismus selbst – obwohl für beiläufige Verheimlichung wirksam – stellt keine Verschlüsselung dar. Ein Ermittler, der den Tresor entdeckt, erhält Zugang zu dem Schutz, den die zugrundeliegende Verschlüsselung bietet, und bei den meisten Taschenrechner-Tresoren ist dieser Schutz undokumentiert.

Diese Apps erfüllen einen legitimen Zweck: Nutzer, die plausible Verleugnung benötigen und denen kryptografische Stärke nicht primär wichtig ist. Dieser Anwendungsfall ist nicht das Kriterium dieser Liste.

Wo es hakt. Kein veröffentlichtes Verschlüsselungsverfahren, keine Schlüsselableitung, kein Zero-Knowledge-Anspruch. Tarnung ist das Hauptverkaufsargument, nicht Verschlüsselung. Viele Taschenrechner-Tresor-Apps wurden im Rahmen der Apple-Richtlinien zu Tarn-Apps aus dem App Store entfernt, was ein Kontinuitätsrisiko darstellt.

Technische Daten:

• Preis: variiert; viele sind kostenlos mit Werbung
• Verschlüsselung: nicht veröffentlicht
• Schlüsselableitung: nicht veröffentlicht
• Account erforderlich: variiert
• Plattform: iPhone

6. Locked Notes (iOS-integriert) – Praktisch, aber kein Tresor

iOS enthält eine integrierte Notizensperrfunktion, mit der einzelne Notizen mit einem Passwort oder dem Gerätepasscode gesperrt werden können. Es ist kein Foto-Tresor, wird aber manchmal zum Speichern sensibler Bilder verwendet, und es verdient Erwähnung, weil es die zugänglichste Option ist.

Apple gibt an, dass gesperrte Notizen AES-256-Verschlüsselung verwenden. Der Schlüssel wird aus dem Gerätepasscode abgeleitet und durch die iOS Secure Enclave geschützt. Dies ist eine glaubwürdige Implementierung, die durch Apples veröffentlichte Sicherheitsdokumentation und den iOS-Sicherheitsleitfaden gestützt wird.

Die Einschränkung besteht darin, dass gesperrte Notizen nicht für die Fotospeicherung ausgelegt sind. Es gibt keine Albumansicht, keinen Batch-Import, keinen Tarnmechanismus und kein alternatives Icon. Das Bedrohungsmodell ist ebenfalls anders: Apple besitzt iCloud-Verschlüsselungsschlüssel für Notizen, die über iCloud synchronisiert werden (es sei denn, Advanced Data Protection ist aktiviert), was bedeutet, dass Apple – oder eine rechtliche Anordnung gegen Apple – möglicherweise auf gesperrte Notizen im iCloud-Backup zugreifen könnte.

Für einen Nutzer, der mit minimalem Aufwand eine kleine Anzahl sensibler Bilder speichern und der Apple-Infrastruktur vertrauen möchte, sind gesperrte Notizen eine vernünftige Wahl. Für einen Nutzer, der einen dedizierten Tresor mit einem separaten Verschlüsselungsschlüssel und Zero-Knowledge-Architektur wünscht, ist eine spezielle App stärker.

Wo es hakt. Kein Foto-Tresor – keine Albumverwaltung, keine Batch-Operationen. iCloud-Synchronisierung kann Notizen Apples Schlüsselhierarchie aussetzen, sofern Advanced Data Protection nicht aktiviert ist. Kein Tarn- oder Täuschungsmechanismus.

Technische Daten:

• Preis: kostenlos (in iOS integriert)
• Verschlüsselung: AES-256 (laut Apple iOS Security Guide)
• Schlüsselableitung: iOS Secure Enclave, Gerätepasscode
• Account erforderlich: Apple-ID für iCloud-Sync
• Plattform: iPhone, iPad, Mac

Vergleichsmatrix

So wählen Sie, wenn Sie unentschlossen sind

Wenn kryptografische Überprüfbarkeit Ihre Hauptsorge ist – Sie möchten das Verschlüsselungsverfahren, die Schlüsselableitung und die Architektur kennen, und diese Behauptungen sollen durch Quellen gestützt werden – ist AppVault die einzige Option, die diesen Standard erfüllt. Keine andere Verbraucher-iPhone-Tresor-App veröffentlicht ihren vollständigen Stack.

Wenn Sie eine starke Verschlüsselung und eine gepflegte Oberfläche wünschen, aber die Implementierung nicht selbst auditieren müssen, ist Vaultaire die nächstbeste Alternative. Es verwendet AES-256 und arbeitet Zero-Knowledge, aber die Details sind nicht veröffentlicht.

Wenn Sie Markenbekanntheit, Cloud-Backup und eine große Nutzerbasis über kryptografische Transparenz stellen, ist Keepsafe der Kategorieführer. Es ist eine leistungsfähige App. Sein Sicherheitsmodell ist jedoch von außen nicht überprüfbar.

Wenn Sie eine kostenlose Option benötigen und sich mit Werbung sowie begrenzter Offenlegung wohlfühlen, bietet Private Photo Vault den großzügigsten Gratistarif. Verstehen Sie jedoch, dass Sie der Implementierung des Entwicklers ohne Dokumentation vertrauen.

Wenn Ihr Hauptbedürfnis plausible Verleugnung ist – die Tatsache zu verbergen, dass Sie überhaupt einen Tresor haben – kann eine Taschenrechner-Tarn-App oder AppVaults Taschenrechner-Starter wichtiger sein als kryptografische Tiefe. Dies ist ein anderes Bedrohungsmodell als das, für das diese Liste bewertet.

Wenn Sie nur ein paar sensible Bilder speichern müssen und dem Apple-Ökosystem ohnehin vertrauen, sind die integrierten iOS-gesperrten Notizen mit aktiviertem Advanced Data Protection die Option mit dem geringsten Aufwand. Es ist kein Tresor, aber es wird durch Apples veröffentlichte Sicherheitsinfrastruktur gestützt.

Seiten mit verwandten Rankings

Diese Liste bewertet nach kryptografischer Stärke. Andere Listen auf dieser Seite verwenden andere Kriterien:

• Beste kostenlose Foto-Tresor-Apps fürs iPhone – bewertet nach Großzügigkeit des Gratistarifs (Dateianzahl, Werbung, Account-Pflicht).
• Einfachste Apps zum Verstecken von Fotos auf dem iPhone – bewertet nach UX-Einfachheit und Geschwindigkeit beim Onboarding.
• Beste Foto-Tresor-Apps ohne Abonnement – bewertet nach lebenslangen und einmaligen Zahlungsoptionen.

Für direkte Vergleiche siehe AppVault vs Vaultaire und AppVault vs Keepsafe. Für das vollständige Bedrohungsmodell – wogegen sichere Tresor-Apps schützen und wogegen nicht – siehe die Seite Bedrohungsmodell.

Quellen

• Apple App Store: veröffentlichte App-Einträge und von Entwicklern offengelegte Datenschutzkennzeichnungen
• NIST FIPS 197: Advanced Encryption Standard
• IETF RFC 5116: An Interface and Algorithms for Authenticated Encryption
• OWASP: Password Storage Cheat Sheet
• Apple Platform Security guide: Secure Enclave