Private Photo Vault Test: Lohnt sich die App in 2026?

Überblick

Private Photo Vault, entwickelt von Legendary Software Labs, ist die meistgeladene Foto-Tresor-App im App Store. Mit über einer Million Bewertungen und einer Präsenz seit 2011 ist sie zur Standard-Wahl für iOS-Nutzer geworden, die nach einer Möglichkeit suchen, Fotos zu verstecken. Die App bietet PIN- und Passwort-Sperrbildschirme, Einbruch-Alarme, die unbefugte Zugriffsversuche fotografieren, und ein Köder-Passwort, das eine separate, harmlose Galerie öffnet.

Ihre Langlebigkeit und Download-Zahlen sind beeindruckend. Aber Popularität ist kein Sicherheitsaudit. Wenn du untersuchst, was Private Photo Vault technisch mit deinen Dateien macht, ändert sich das Bild erheblich. Die App versteckt deine Fotos hinter einer Zugangsschranke. Sie verschlüsselt sie nicht.

Dieser Unterschied ist wichtiger, als die meisten Nutzer realisieren. Eine verschlossene Tür ist nicht dasselbe wie ein Safe. Und 2026, mit immer ausgefeilteren forensischen Tools, die jedem mit einem Laptop zur Verfügung stehen, ist der Unterschied zwischen Zugangskontrolle und Verschlüsselung der Unterschied zwischen Privatsphäre und der Illusion von Privatsphäre.

Sicherheitsmodell

Private Photo Vault nutzt PIN- oder Passwort-Authentifizierung als Zugangsschranke. Bei korrekter Eingabe siehst du deine Fotos. Bei falscher Eingabe macht der Einbruch-Alarm ein Foto mit der Frontkamera. Das ist eine Abschreckung – es hält Gelegenheitsschnüffler ab. Es ist keine kryptografische Sicherheitsmaßnahme.

Die Dateien selbst liegen im Originalformat auf der Festplatte. Verbinde das Gerät mit einem Computer, durchsuche die App-Sandbox mit einem der vielen frei verfügbaren Dateiverwaltungstools, und die Fotos sind einfach da. Keine Entschlüsselung nötig, weil nie verschlüsselt wurde. Der Einbruch-Alarm löst nicht aus. Der PIN ist irrelevant. Die Dateien sind einfach Dateien.

Die Köder-Passwort-Funktion erstellt eine zweite Galerie, die bei Eingabe einer alternativen PIN erscheint. Das ist eine Social-Engineering-Verteidigung: Du kannst dein Handy jemandem geben und harmlose Fotos zeigen. Aber der echte Tresor existiert immer noch unverschlüsselt im Dateisystem. Ein Köder-Modus, der den primären Tresor nicht zerstört oder kryptografisch schützt, ist Theater.

Sperr-Mechanismus

Der Zugang wird durch einen numerischen PIN oder ein alphanumerisches Passwort kontrolliert. Touch ID und Face ID sind als Komfort-Freischaltung verfügbar. Der PIN wird lokal von der App geprüft – es gibt keine Schlüsselableitung, kein Challenge-Response-Protokoll, keine Hardware-Sicherheitseinbindung. Der PIN öffnet die Oberfläche. Das ist die gesamte Sicherheitsgrenze.

Biometrische Authentifizierung erbt in diesem Kontext die gleiche Einschränkung: Sie entsperrt die App-Oberfläche, nicht einen kryptografischen Schlüssel. Wenn das Gerät entsperrt untersucht wird oder die App-Daten über das Dateisystem zugänglich sind, bietet Biometrie null zusätzlichen Schutz.

Backup und Cloud

Private Photo Vault bietet Cloud-Backup in der Premium-Version, aber das Backup-Modell wirft Fragen auf. Dateien werden an die Server des Entwicklers übertragen. Da die Dateien vor dem Upload nicht lokal verschlüsselt werden, ist das Backup nur so privat wie die Serversicherheit des Entwicklers. Nutzer vertrauen Legendary Software Labs ihre unverschlüsselten Fotos an – genau das Szenario, das die meisten mit einer Tresor-App vermeiden wollen.

Lokale Backup-Zuverlässigkeit ist eine ständige Beschwerde. Mehrere App-Store-Bewertungen beschreiben den Verlust ganzer Bibliotheken nach iOS-Updates oder Gerätewechseln.

Teilen und Datenschutz-Architektur

Die App bietet kein verschlüsseltes Teilen. Um ein Foto zu teilen, exportierst du es aus dem Tresor zurück in Klartext und sendest es über einen beliebigen Kanal. Es gibt kein Konzept eines geteilten verschlüsselten Tresors, kein Einladungslink-System und keine Möglichkeit, jemandem temporären Zugang zu bestimmten Dateien zu gewähren, ohne sie vorher zu entschlüsseln.

Preisanalyse

Private Photo Vault folgt einem Freemium-Modell. Die kostenlose Version ist funktional, aber mit aggressiver Werbung – Vollbild-Anzeigen erscheinen häufig. Premium wird als In-App-Käufe von $6,99 bis $39,99 verkauft, und der App-Store-Eintrag nennt für keinen davon einen Abrechnungszeitraum. Du zahlst also für eine App, die deine Dateien unverschlüsselt speichert und dir Werbung zeigt, wenn du nicht zahlst.

Die Premium-Version entfernt Werbung, fügt Cloud-Backup und die Einbruch-Report-Funktion hinzu. Da die grundlegende Sicherheitsarchitektur gleich bleibt – keine Dateiverschlüsselung – ist das Preis-Leistungs-Verhältnis schwer zu rechtfertigen. Du zahlst für Komfortfunktionen auf einem grundlegend unsicheren Speichermodell.

Was Nutzer sagen

Nach der Auswertung hunderter App-Store-Bewertungen treten mehrere Beschwerdethemen wiederholt auf:

"Handy aktualisiert und alles im Tresor war weg. Fotos aus Jahren, einfach gelöscht. Keine Möglichkeit sie zurückzubekommen."

Datenverlust nach iOS-Updates ist die häufigste Beschwerde. Das Speichermodell der App scheint bei Gerätemigrationen und großen iOS-Updates fragil zu sein.

"Ich zahle fünf Dollar im Monat und bekomme immer noch Werbung? Fühlt sich an wie Betrug."

Nutzer der kostenlosen Version berichten von überwältigender Werbehäufigkeit, während manche Premium-Nutzer berichten, dass Werbung nach Zahlung bestehen bleibt.

"Ich dachte, meine Fotos wären verschlüsselt. Dann habe ich herausgefunden, dass jeder mit einem USB-Kabel sie sehen kann. Wozu das Ganze?"

Die Lücke zwischen gefühlter und tatsächlicher Sicherheit ist eine wiederkehrende Frustration. Viele Nutzer laden die App im Glauben herunter, dass ihre Dateien verschlüsselt werden, und erfahren die Wahrheit erst später.

"Der Köder-Modus klang clever, bis mir aufgefallen ist, dass meine echten Fotos immer noch direkt auf dem Handy liegen."

Die Köder-Funktion schafft ein falsches Sicherheitsgefühl. Sie funktioniert gegen Gelegenheitsbeobachter, versagt aber gegen jeden mit grundlegenden technischen Kenntnissen.

Wie Vaultaire jedes Problem löst

Dateiverschlüsselung pro Datei

Vaultaire verschlüsselt Dateiinhalte, Header, Metadaten und Miniaturansichten mit AES-256-GCM unter getrennten Tresor- und Hauptschlüsseln. Jemand, der den App-Container kopieren kann, sieht authentifizierten Chiffretext statt lesbarer Fotos und Vorschauen. Die Anzahl der Dateien, der gesamte Speicherumfang und die Dateizeiten können weiterhin die Struktur offenlegen, und Schlüsselbytes sind im App-Prozess vorhanden, während der Tresor geöffnet ist.

Musterbasierte Schlüsselableitung

Anstelle einer PIN, die lediglich eine Benutzeroberfläche öffnet, ist das Muster von Vaultaire an der PBKDF2-Schlüsselableitung beteiligt. Der abgeleitete Tresorschlüssel muss den verschlüsselten Index authentifizieren, bevor er den für Dateien verwendeten zufälligen Hauptschlüssel entpacken kann. Erfolg oder Misserfolg von AES-GCM ist auch für jemanden, der den Index kopiert, eine Offline-Prüfung; der Schutz hängt daher weiterhin von der Stärke des Musters und den gemessenen Kosten jedes Rateversuchs ab.

Zwangs-Tresor

Während der Täuschungsmodus von Private Photo Vault eine zweite Galerie anzeigt, öffnet das Zwangsmuster von Vaultaire den zugewiesenen Tresor und entfernt gleichzeitig andere lokale Indizes und Wiederherstellungszuordnungen. Er löscht auch die gespeicherten Dateien der anderen Tresore auf diesem Gerät. Der In-App-Ablauf ist unauffällig, aber CloudKit-Datensätze, Peer-Kopien, der Dateisystemverlauf und andere forensische Artefakte verbleiben.

Zuverlässiges Backup mit Wiederherstellungsphrase

Vaultaire verwendet eine eigene Wiederherstellungsphrase aus 9 einzelnen Wörtern und keine Mnemonik für eine Kryptowährungs-Wallet. Die Phrase leitet einen Wiederherstellungsschlüssel für einen verschlüsselten Schlüsselumschlag oder ein CloudKit-Wiederherstellungsmanifest ab. Für die Wiederherstellung neuer Geräte sind außerdem die entsprechenden verschlüsselten Backup-Datensätze erforderlich, sodass das Risiko eines Geräteverlusts verringert wird, ohne dass eine Wiederherstellung gewährleistet ist.

Preisgestaltung

Die In-App-Käufe von Private Photo Vault kosten 6,99 $ bis 39,99 $, und der Eintrag nennt keinen Abrechnungszeitraum. Vaultaire Pro kostet 19,99 $ pro Jahr oder 39,99 $ lebenslang, und schon die kostenlose Version verschlüsselt deine Dateien, ohne Werbung auf jeder Stufe.

← Zurück zum vollständigen Vergleich: Vaultaire vs Private Photo Vault