Versteckte Fotos auf dem iPhone finden

TL;DR

Das iPhone Hidden Album ist keine Sicherheitsfunktion – es ist ein Komfortschalter, der Fotos in einen separaten Tab verschiebt. Jeder, der den Gerätecode kennt, kann es öffnen. Tresor-Apps von Drittanbietern bieten zusätzliche Verschlüsselung, deren Qualität enorm variiert. Wenn Fotos vor jemandem privat bleiben sollen, der physischen Zugriff auf das Telefon hat, reicht das integrierte Hidden Album nicht aus.

Das integrierte Hidden Album: Was es wirklich tut

Apple hat das Hidden Album in iOS eingeführt, um bestimmte Fotos aus der Hauptansicht der Mediathek herauszuhalten. Das funktioniert. Ein verstecktes Foto verschwindet aus „Alle Fotos”, aus „Erinnerungen”, aus den Suchergebnissen und aus dem Tab „Für dich”. Es erscheint wieder in einem separaten Album namens „Hidden”, das sich im Bereich „Dienstprogramme” des Albums-Tabs befindet.

Das Problem ist: „nicht in der Hauptansicht der Mediathek” ist nicht dasselbe wie „privat”.

Auf iOS 15 und früher war das Hidden Album standardmäßig sichtbar. Jeder, der Ihre Fotos-App öffnete, konnte nach unten scrollen und es finden. Apple hat dies mit iOS 16 geändert: Das Hidden Album ist jetzt standardmäßig ausgeblendet und erfordert Face ID, Touch ID oder den Gerätecode zum Öffnen. Das klingt nach Fortschritt. Ist es auch – gegen einen flüchtigen Blick. Aber der Gerätecode entsperrt alles, und der Schalter, um das Hidden Album einzublenden, befindet sich in Einstellungen > Fotos, zwei Tippvorgänge vom Startbildschirm entfernt.

Das Hidden Album verschlüsselt Fotos nicht anders. Es verschiebt sie nicht in eine separate Datei. Es setzt ein Metadaten-Flag in der Fotos-Datenbank. Die Bilddaten liegen im selben APFS-Container, geschützt durch dieselbe Hardware-Verschlüsselung, die jede Datei auf dem iPhone schützt. Wenn Sie wissen wollen, ob das Hidden Album Ihre Fotos vor jemandem schützt, der Ihr Telefon und Ihren Code hat, lautet die Antwort: nein.

So finden Sie das Hidden Album auf Ihrem eigenen iPhone:

1. Öffnen Sie Einstellungen.
2. Scrollen Sie zu Fotos.
3. Schalten Sie „Hidden Album” ein.
4. Öffnen Sie Fotos, tippen Sie auf Alben, scrollen Sie zu Dienstprogramme, tippen Sie auf Hidden.
5. Authentifizieren Sie sich mit Face ID, Touch ID oder dem Gerätecode.

Um Fotos wieder sichtbar zu machen, wählen Sie sie aus, tippen Sie auf das Teilen-Symbol und wählen Sie „Ausblenden aufheben”. Sie kehren sofort in die Hauptmediathek zurück.

Was „versteckt” in iCloud bedeutet

Wenn iCloud Fotos aktiviert ist – und das ist bei den meisten Nutzern standardmäßig der Fall – wird jedes Foto in Ihrer Mediathek mit den Apple-Servern synchronisiert. Das schließt versteckte Fotos ein. Das Hidden-Flag wird ebenfalls synchronisiert, sodass das Album auf Ihrem iPad, Ihrem Mac und jedem anderen Gerät, das mit derselben Apple-ID angemeldet ist, versteckt bleibt.

Apple verschlüsselt iCloud Fotos während der Übertragung und auf den Servern. Bei Standard-iCloud-Konten besitzt Apple die Verschlüsselungsschlüssel. Das bedeutet, dass Apple Ihre Fotos entschlüsseln kann, wenn es durch eine rechtmäßige Anfrage dazu gezwungen wird. Der erweiterte Datenschutz (Advanced Data Protection), eine optionale Funktion, die Apple mit iOS 16.2 eingeführt hat, erweitert die Ende-zu-Ende-Verschlüsselung auf iCloud Fotos – einschließlich versteckter Fotos. Mit aktiviertem erweiterten Datenschutz kann Apple die Daten nicht entschlüsseln. Der Nachteil: Wenn Sie Ihr Gerät und Ihren Wiederherstellungsschlüssel verlieren, sind die Fotos weg.

Versteckte Fotos in iCloud sind 30 Tage nach dem Löschen wiederherstellbar, genau wie jedes andere Foto. Sie liegen im Ordner „Zuletzt gelöscht”. Nach 30 Tagen löscht Apple sie von den Servern. Die forensische Wiederherstellung aus iCloud-Backups ist eine andere Frage – eine, die von den Backup-Verschlüsselungseinstellungen und dem jeweiligen rechtlichen Rahmen abhängt.

Tresor-Apps von Drittanbietern: Eine andere Art von „versteckt”

Das integrierte Hidden Album ist eine Komfortfunktion. Tresor-Apps von Drittanbietern versuchen, eine Sicherheitsfunktion zu sein. Die Lücke zwischen diesen beiden Kategorien ist die Ursache für die meiste Verwirrung.

Eine Tresor-App speichert Fotos und Dateien in einem separaten verschlüsselten Container. Wenn Sie ein Foto in den Tresor verschieben, verschlüsselt die App es, speichert den Chiffretext in ihrer eigenen Sandbox und – bei gut designten Apps – löscht das Original aus der Fotos-Mediathek. Um das Foto wieder anzusehen, öffnen Sie die Tresor-App, authentifizieren sich, und die App entschlüsselt die Datei im Arbeitsspeicher.

Die Stärke dieses Schutzes hängt von drei Faktoren ab: dem Cipher, der Schlüsselableitung und der Schlüsselspeicherung.

Der Cipher. AES-256-GCM ist der aktuelle Standard für symmetrische Verschlüsselung. Er bietet sowohl Vertraulichkeit als auch Integrität – ein Angreifer kann die Datei weder lesen noch manipulieren, ohne dass dies erkannt wird. NIST hat die AES-Spezifikation als FIPS 197 und den GCM-Modus als SP 800-38D veröffentlicht. Apps, die AES-256-GCM mit einer eindeutigen Nonce pro Datei verwenden, setzen die Kryptographie korrekt um. Apps, die AES-128, CBC-Modus ohne Authentifizierung oder ECB-Modus verwenden, tun dies nicht.

Die Schlüsselableitung. Ein Passcode oder Muster ist kein Verschlüsselungsschlüssel. Er muss durch eine Schlüsselableitungsfunktion in einen solchen umgewandelt werden. PBKDF2-SHA256 mit 600.000 Iterationen ist die OWASP-Empfehlung 2026 für passwortbasierte Schlüsselableitung. Die Iterationszahl ist entscheidend: 1.000 Iterationen können auf moderner Hardware in Sekunden brute-forced werden. 600.000 dauern deutlich länger. Ein installationsspezifisches Salt verhindert vorberechnete Angriffe.

Die Schlüsselspeicherung. Der abgeleitete Schlüssel muss irgendwo gespeichert werden. Wenn er als Klartextdatei in der Sandbox der App liegt, kann ein Angreifer mit einem jailbroken Gerät ihn extrahieren. Wenn er von einem Schlüssel umschlossen wird, der im iPhone Secure Enclave generiert wurde, verlässt der Umschließungsschlüssel niemals den Chip. Die Secure Enclave ist ein separater Prozessor mit eigenem verschlüsseltem Speicher. Selbst Apple kann keine Schlüssel daraus extrahieren.

App-Vault verwendet alle drei: AES-256-GCM mit einer eindeutigen 96-Bit-Nonce pro Datei, PBKDF2-SHA256 mit 600.000 Iterationen und einem installationsspezifischen 128-Bit-Salt sowie Secure-Enclave-Umschließung des abgeleiteten Schlüssels. Der vollständige Kryptographie-Stack ist mit Quellenangaben dokumentiert.

Nicht jede Tresor-App trifft diese Entscheidungen. Manche speichern den Verschlüsselungsschlüssel im Klartext. Manche verwenden eine schwache Ableitung. Manche verwenden überhaupt keine Verschlüsselung – sie verschieben Dateien lediglich in ein Verzeichnis, das die Fotos-App nicht indiziert. Wenn Sie eine Tresor-App bewerten, lautet die Frage nicht „versteckt sie Fotos?” sondern „was passiert, wenn jemand den Datencontainer der App vom Telefon kopiert?”

Versteckte Fotos in einer Tresor-App von Drittanbietern finden

Jede Tresor-App hat ihre eigene Authentifizierungsmethode und Oberfläche. Das allgemeine Muster ist gleich: App öffnen, authentifizieren, verschlüsseltes Album durchsuchen.

Manche Tresor-Apps verwenden ein getarntes Icon. App-Vaults Rechner-Start enthält einen voll funktionsfähigen iOS-Taschenrechner. Der Tresor öffnet sich durch einen Langdruck auf die Gleichheitstaste – eine Geste, die ohne Kenntnis ihrer Existenz nicht entdeckt werden kann. Dieses Design wurde entwickelt, um Apples Richtlinie 4.3 (alternative Symbole) zu erfüllen, indem sichergestellt wird, dass der Taschenrechner tatsächlich funktional ist und nicht nur eine Hülle über einem Anmeldebildschirm.

App-Vault bietet auch einen Tarn-Tresor: ein zweites 5×5-Muster, das einen völlig separaten Tresorkatalog öffnet. Die beiden Kataloge sind mathematisch unabhängig. Die Eingabe des Tarnmusters zeigt einen Satz von Dateien. Die Eingabe des echten Musters zeigt einen anderen. Es gibt keinen Metadaten-Leck, das die Existenz des zweiten Tresors verrät. Dies ist nützlich, wenn ein physisches Gerät von mehr als einer Person genutzt wird – beispielsweise ein gemeinsames Familien-iPad.

Wenn Sie versuchen, in der Tresor-App einer anderen Person versteckte Fotos zu finden, hängt die Antwort von der Architektur der App ab. Apps mit starker Verschlüsselung und ohne Cloud-Backup haben keine Hintertür. Es gibt keine Passwortzurücksetzung. Es gibt kein Support-Tool, das die Dateien wiederherstellen kann. Vergessen Sie das Muster, und der Tresor bleibt versiegelt. Das ist der Sinn der Sache. Deshalb generiert App-Vault während der Einrichtung optional einen schriftlichen Wiederherstellungspasssatz.

Was forensische Tools können und was nicht

Strafverfolgungsbehörden und private forensische Unternehmen verwenden Tools wie Cellebrite UFED und GrayKey, um Daten von iPhones zu extrahieren. Diese Tools nutzen Schwachstellen in iOS aus, um den Gerätecode zu umgehen oder zu brute-forcen. Apple schließt diese Schwachstellen regelmäßig; die forensischen Tools finden neue. Es ist ein Wettrüsten.

Gegen das integrierte Hidden Album sind forensische Tools effektiv. Das Hidden Album ist keine separate Sicherheitsgrenze. Sobald der Gerätecode umgangen ist, sind alle Fotos zugänglich.

Gegen eine gut designte Tresor-App sieht die Sache anders aus. Wenn die App hardwaregestützte Schlüsselableitung verwendet und das Gerät ausgeschaltet ist, befindet sich der Verschlüsselungsschlüssel nicht im Arbeitsspeicher. Die Secure Enclave gibt den umschlossenen Schlüssel nur bei korrekten biometrischen Daten oder dem richtigen Code frei. Ein 5×5-Muster über PBKDF2 mit 600.000 Iterationen zu brute-forcen ist nicht dasselbe wie eine 4-stellige PIN zu knacken. Die Seite Mustersperre behandelt die Mathematik: Der Schlüsselraum ist groß, und die Ableitungsfunktion ist bewusst langsam.

Das macht eine Tresor-App nicht forensisch unverwundbar. Es erhöht die Kosten. Ob diese Kosten prohibitiv sind, hängt von den Ressourcen des Angreifers und dem rechtlichen Rahmen ab, in dem er handelt. Die Seite Bedrohungsmodell von App-Vault legt offen, wogegen die App schützt und wogegen nicht.

Das Problem mit gemeinsam genutzten Geräten

Der häufigste Grund, warum Menschen Fotos auf dem iPhone verstecken, ist nicht Spionage. Es ist das gemeinsame Familien-iPad. Es ist das Ausleihen des Telefons an einen Freund für ein Gruppenfoto. Es ist ein Kollege, der telefonieren muss.

In diesen Szenarien ist die Bedrohung nicht ein forensisches Labor. Es ist eine neugierige Person, die einen Bildschirm zu weit wischt. Das integrierte Hidden Album adressiert dies nicht. Ein Freund, der Ihre Fotos-App öffnet und zu „Dienstprogramme” scrollt, wird das Hidden Album sehen – und auf iOS 16 wird er Ihr Gesicht oder Ihren Code benötigen, um es zu öffnen. Aber wenn er Ihr Telefon hat, hat er vielleicht auch Ihren Code.

Eine Tresor-App mit einer separaten Authentifizierungsebene adressiert dies. Die Fotos befinden sich überhaupt nicht in der Fotos-App. Sie sind in einem verschlüsselten Container hinter einem Muster oder Code, der sich vom Gerätecode unterscheidet. Die Zero-Knowledge-Architektur bedeutet, dass App-Vault keine serverseitige Kopie, kein Konto und keine Möglichkeit hat, die Daten wiederherzustellen. Die Dateien existieren nur auf dem Gerät, versiegelt hinter AES-256-GCM.

So überprüfen Sie Ihr eigenes iPhone auf versteckte Fotos

Wenn Sie versuchen, versteckte Fotos auf Ihrem eigenen Gerät zu finden – oder auf einem Gerät, das Sie bald verkaufen oder in Zahlung geben möchten – hier ist die Checkliste.

Schritt 1: Überprüfen Sie das Hidden Album. Einstellungen > Fotos > Hidden Album einschalten. Fotos öffnen > Alben > Dienstprogramme > Hidden. Alles durchsehen. Was nicht mehr benötigt wird, wieder sichtbar machen oder löschen.

Schritt 2: Überprüfen Sie „Zuletzt gelöscht”. Fotos > Alben > Dienstprogramme > Zuletzt gelöscht. Versteckte Fotos, die gelöscht wurden, verbleiben hier 30 Tage. Löschen Sie sie endgültig oder stellen Sie sie wieder her.

Schritt 3: Überprüfen Sie icloud.com. Melden Sie sich unter icloud.com mit Ihrer Apple-ID an. Öffnen Sie Fotos. Das Hidden Album erscheint auch hier. Wenn Sie Ihr iPhone verkaufen möchten, melden Sie sich von iCloud ab und löschen Sie das Gerät. Beachten Sie jedoch, dass iCloud die Daten behält, bis Sie sie vom Server löschen.

Schritt 4: Überprüfen Sie auf Tresor-Apps von Drittanbietern. Durchsuchen Sie jede Seite des Startbildschirms und die App-Mediathek. Suchen Sie nach Apps mit generischen Namen wie „Taschenrechner”, „Notizen”, „Dienstprogramme”. Öffnen Sie sie. Wenn eine App vor dem Anzeigen ihres Inhalts ein Muster oder einen Code verlangt, könnte es sich um einen Tresor handeln. App-Vaults Rechner-Start sieht aus und funktioniert wie ein normaler iOS-Taschenrechner, bis Sie die Gleichheitstaste lange drücken.

Schritt 5: Überprüfen Sie Einstellungen > Allgemein > iPhone-Speicher. Dieser Bildschirm listet jede App und ihren Speicherplatz auf. Eine Tresor-App mit Gigabytes an Daten, aber einem generischen Namen, ist eine genauere Untersuchung wert.

Schritt 6: Löschen und neu beginnen. Wenn Sie das iPhone verkaufen oder in Zahlung geben, gehen Sie zu Einstellungen > Allgemein > Zurücksetzen > Inhalt & Einstellungen löschen. Dies vernichtet kryptographisch die Verschlüsselungsschlüssel für alle Daten auf dem Gerät. Die Daten verbleiben auf dem Flash-Speicher, sind aber ohne die Schlüssel nicht wiederherstellbar. Dies ist der einzige Weg, um sicher zu sein, dass versteckte Fotos – im Hidden Album, in Tresor-Apps, in „Zuletzt gelöscht” – verschwunden sind.

Was „versteckt” wirklich bedeutet

Das Wort „versteckt” leistet je nach Kontext unterschiedliche Arbeit. In der Fotos-App bedeutet es „nicht in der Hauptmediathek angezeigt”. In einer Tresor-App mit echter Verschlüsselung bedeutet es „ohne den richtigen Schlüssel nicht zugänglich”. In iCloud mit erweitertem Datenschutz bedeutet es „für Apple nicht zugänglich”.

Wenn Ihr Bedrohungsmodell ein Freund ist, der durch Ihre Kamera-Rolle wischt, reicht das integrierte Hidden Album mit Face-ID-Sperre wahrscheinlich aus. Wenn Ihr Bedrohungsmodell ein Zollbeamter ist, der Ihr Telefon an einer Grenze durchsucht, ein geliehenes Gerät oder eine forensische Extraktion, benötigen Sie Verschlüsselung – und Sie müssen verstehen, welche Art von Verschlüsselung Sie erhalten.

App-Vault veröffentlicht seinen vollständigen Kryptographie-Stack, sein Bedrohungsmodell und seine Zero-Knowledge-Architektur mit Quellenangaben. Der Vergleich mit Vaultaire und der Vergleich mit Keepsafe zeigen auf, wie verschiedene Apps in dieser Kategorie unterschiedliche architektonische Entscheidungen treffen – und was diese Entscheidungen für Ihre Fotos bedeuten.