Privault im Test: Lohnt sich die App 2026?

Überblick

Privault gehört zu einer Gruppe von Foto-Tresor-Apps, die sich als Taschenrechner tarnen. Die Idee ist einfach: Wer deinen Home-Bildschirm durchblättert, sieht scheinbar einen Taschenrechner. Öffnet er ihn, rechnet er tatsächlich. Gibst du aber eine bestimmte PIN ein, weicht die Rechneroberfläche einer versteckten Fotogalerie. Mit rund 77.000 Bewertungen im App Store hat das Konzept offensichtlich sein Publikum gefunden.

Der Reiz ist nachvollziehbar. Tarnung fühlt sich wie Sicherheit an. Wenn niemand weiß, dass der Tresor existiert, versucht auch niemand, ihn zu öffnen. Das ist ein Lehrbuchbeispiel für Sicherheit durch Verschleierung, eine Strategie, vor der Fachleute für Informationssicherheit seit Jahrzehnten warnen. Sie funktioniert, bis sie es nicht mehr tut, und dann versagt sie vollständig, weil darunter keine zweite Schutzschicht liegt.

2026 ist die Taschenrechner-Tarnung eines der bekanntesten Konzepte für „geheime Apps“ im Internet. Eine schnelle Suche nach „Calculator Vault App“ liefert Millionen Treffer. Blogbeiträge, TikTok-Videos und Nachrichtenartikel haben das Muster ausführlich beschrieben. Wer gezielt nach versteckten Inhalten auf einem Gerät sucht, weiß, dass er auf Taschenrechner-Apps achten muss, die verdächtig viel Speicher belegen.

Sicherheitsmodell

Die gesamte Sicherheitsarchitektur von Privault ruht auf zwei Säulen: der Taschenrechner-Tarnung und einer numerischen PIN. Die Tarnung ist eine Maßnahme des Social Engineering. Sie wirkt gegen Menschen, die nicht gezielt nach versteckten Apps suchen. Die PIN sperrt den Zugang zur Oberfläche der versteckten Galerie. Keines von beiden ist eine kryptografische Schutzmaßnahme.

Die in Privault gespeicherten Dateien sind nicht verschlüsselt. Sie liegen im Originalformat in der Sandbox der App. Greift jemand auf das Dateisystem des Geräts zu, über eine Verbindung zum Computer, ein Werkzeug zum Auslesen von Backups oder forensische Software, sind die Fotos sofort sichtbar. Die Rechneroberfläche erscheint dabei nicht. Die PIN wird nicht abgefragt. Die Tarnung spielt keine Rolle.

Das ist die grundlegende Schwäche von Sicherheit durch Verschleierung: Sie schützt gegen einen einzigen Angriffsweg (zufällige Entdeckung auf dem Bildschirm) und bietet gegen alle anderen keinerlei Schutz. Untersuchung des Geräts, Durchsuchen des Dateisystems, Auslesen von Backups, forensische Analyse: All das umgeht die Tarnung vollständig.

Sperrmechanismus

Für den Zugang zur versteckten Galerie von Privault gibst du über die Rechneroberfläche eine numerische PIN ein. Du tippst die PIN wie eine Rechenaufgabe, drückst auf „gleich“, und der Tresor öffnet sich. Touch ID und Face ID stehen in der Premium-Version als weitere Entsperrmethoden zur Verfügung.

Die PIN ist eine Zugangssperre, kein kryptografischer Schlüssel. Sie entsperrt die Oberfläche. Sie entschlüsselt keine Dateien, weil die Dateien nie verschlüsselt waren. Vergisst du deine PIN, ist die Wiederherstellung schwierig oder unmöglich, was ironisch ist für ein System, das die PIN für keinen kryptografischen Zweck nutzt. Theoretisch lässt sich die PIN ganz umgehen, indem man über das Dateisystem auf die Dateien zugreift.

Backup und Cloud

Privault bietet nur begrenzte Backup-Funktionen. Ein belastbares Cloud-Backup gibt es nicht. Die Dateien liegen vor allem auf dem Gerät. Geht das Gerät verloren, wird es beschädigt oder zurückgesetzt, sind die Dateien weg. Manche Nutzer berichten, dass sie ihre Privault-Daten per iTunes-Backup sichern. Da die Dateien unverschlüsselt in der Sandbox der App liegen, stehen die „versteckten“ Fotos dann aber auch im iTunes-Backup im Klartext.

Das Fehlen eines verschlüsselten Backups ist eine erhebliche Lücke. Wer Privault als Hauptspeicher für private Fotos nutzt, ist nur einen Geräteausfall von dauerhaftem Datenverlust entfernt, ohne jede Möglichkeit zur Wiederherstellung.

Teilen und Privatsphäre

Privault bietet kein verschlüsseltes Teilen. Um eine Datei zu teilen, exportierst du sie im unverschlüsselten Originalformat aus dem Tresor. Gemeinsamen verschlüsselten Zugriff, zeitlich begrenzte Links zum Ansehen oder gemeinsame Tresore gibt es nicht.

Preisanalyse

Privault folgt dem bei Foto-Tresor-Apps üblichen Freemium-Modell. Die kostenlose Version enthält Werbung. Premium entfernt die Werbung und schaltet weitere Funktionen und biometrischen Zugang frei, für 3,49 $ im Monat oder 24,99 $ im Jahr. Ein lebenslanger Kauf, Permanent Pro, kostet 45,99 $. Das ist angenehmer als ein laufendes Abo, aber immer noch eine erhebliche Ausgabe für eine App ohne kryptografische Sicherheit.

Die Kernfrage bei den Preisen von Privault lautet: Wofür zahlst du? Die Taschenrechner-Tarnung funktioniert in der kostenlosen Version genauso. Die Fotos bleiben in beiden Versionen unverschlüsselt. Mit Premium kaufst du im Grunde ein werbefreies Erlebnis und biometrisches Entsperren für ein grundsätzlich unsicheres Speichermodell.

Was Nutzer sagen

„Meine Freundin hat meinen Tresor in etwa fünf Minuten gefunden. Sie hat ‚Taschenrechner-App, die Fotos versteckt‘ gegoogelt, und da war er. So viel zum Geheimnis.“

Die Taschenrechner-Tarnung ist das am schlechtesten gehütete Geheimnis unter den Handy-Apps. Sie wirkt nur, solange die andere Person nicht weiß, dass es Taschenrechner-Tresor-Apps gibt, und darauf kann man sich immer weniger verlassen.

„Handy kaputt, zur Reparatur gebracht, und der Techniker hat alle meine Fotos gesehen, als er es an seinen Computer angeschlossen hat. So viel zu versteckt.“

Wird das Gerät physisch untersucht, schützt die Tarnung überhaupt nicht. Der Zugriff auf das Dateisystem umgeht die Rechneroberfläche vollständig.

„Werbung jedes Mal, wenn ich ein Foto öffne. Jedes. Einzelne. Mal. Ein Fotobetrachter, der zur Hälfte aus Werbung besteht.“

Die Häufigkeit der Werbung in der kostenlosen Version ist eine ständige Beschwerde. Nutzer berichten von Vollbildanzeigen zwischen den Fotos.

„Handy aktualisiert und alle Fotos in Privault waren weg. Kein Backup, keine Wiederherstellung, nichts. Jahre an Erinnerungen verloren.“

Ohne verschlüsseltes Backup oder Wiederherstellung ist Datenverlust endgültig. Das ist der folgenschwerste Fehlerfall für eine App, der Nutzer unersetzliche Dateien anvertrauen.

Wie Vaultaire jeden dieser Schwachpunkte angeht

Verschlüsselung statt Tarnung

Vaultaire öffnet nie einen falschen Taschenrechner- oder Wetter-Bildschirm. Mit Pro lässt sich das Symbol auf dem Home-Bildschirm ändern, der Name bleibt aber Vaultaire. Dateiinhalte und Metadaten sind mit AES-256-GCM unter einem zufälligen Hauptschlüssel geschützt, den ein per PBKDF2 abgeleiteter Tresorschlüssel umschließt. Wer kopierten App-Speicher untersucht, sieht Chiffretext statt lesbarer Medien. Die laufende App, iOS und ein entsperrtes oder kompromittiertes Gerät bleiben Teil der Vertrauensgrenze.

Muster als kryptografischer Schlüssel

Während die PIN von Privault nur eine Oberfläche sperrt, ist das Muster von Vaultaire Teil des kryptografischen Entsperrwegs. PBKDF2 leitet einen lokalen Tresorschlüssel ab, AES-GCM authentifiziert den zugehörigen verschlüsselten Index, und der Index liefert den umschlossenen zufälligen Hauptschlüssel für die Dateien. Das schützt lesbare Inhalte. Ein kopierter Index und sein Authentifizierungsergebnis erlauben einem Angreifer aber auch, mögliche Muster offline zu testen.

Schutz unter Zwang

Die Tarnung von Privault hilft gegen zufällige Entdeckung, aber nicht gegen jemanden, der den Zweck der App schon kennt und Druck ausübt. Vaultaire kann einem Zwangs-Tresor ein eigenes Muster zuweisen und zeigt keine sichtbare Tresorliste. Das ist eine Trennung auf Ebene der Oberfläche, kein Beweis, dass kein anderer Tresor existiert: Die Stammdateien liegen in einem festen Pool mit Tarndateien, aber wer Zugriff auf den App-Container hat, kann trotzdem abschätzen, wie viele Tresore Dateien enthalten.

Backup per Wiederherstellungsphrase

Vaultaire nutzt einen eigenen Wiederherstellungssatz aus neun Wörtern, keine BIP-39-Mnemonic. Die Phrase leitet einen Wiederherstellungsschlüssel ab, der einen verschlüsselten lokalen Umschlag oder ein CloudKit-Wiederherstellungsmanifest öffnet. Die Wiederherstellung auf einem neuen Gerät braucht außerdem die passenden verschlüsselten Backup-Datensätze. Sie funktioniert also nur, wenn das standardmäßig aktive Backup noch eingeschaltet war und sowohl die Phrase als auch die Datensätze verfügbar sind.

← Zurück zum vollständigen Vergleich: Vaultaire vs Privault