Safe Lock im Test: Lohnt sich die App 2026?

Safe Lock (Hidden Photo Vault) präsentiert sich als ausgereifter Foto-Tresor mit einer Funktion, die den meisten Konkurrenten fehlt: Cloud-Backup. Mit rund 24.000 Bewertungen und einer klaren, modernen Oberfläche spricht die App Nutzer an, die Privatsphäre wollen und zugleich die Gewissheit, dass ihre Fotos irgendwo gesichert sind. Mehrere Alben, PIN-Schutz, biometrisches Entsperren und eine Cloud-Synchronisierung runden ein solide wirkendes Paket ab.

Das Problem steckt im Detail. Das Cloud-Backup von Safe Lock überträgt deine Fotos auf entfernte Server, aber diese Übertragung ist nicht Ende-zu-Ende-verschlüsselt. Die Server des Unternehmens erhalten deine Fotos in lesbarer Form. Deine „privaten“ Fotos sind privat gegenüber Menschen in deiner Nähe, aber nicht gegenüber dem Unternehmen, das sie speichert, nicht gegenüber Angreifern, die in dessen Server eindringen, und nicht gegenüber Behörden, die eine gerichtliche Herausgabe verlangen.

Das ist kein nebensächliches Implementierungsdetail. Es ist eine grundlegende Architekturentscheidung. Sie bestimmt, ob Safe Lock ein Datenschutzwerkzeug ist oder nur eine Komfortschicht, die deine privaten Fotos auf fremden Servern bündelt.

Sicherheitsmodell: PIN-Schutz mit offener Cloud

Lokal folgt Safe Lock dem üblichen Muster von Foto-Tresoren: Eine PIN oder biometrische Sperre regelt den Zugriff auf die Galerie der App. Die Dateien liegen in der iOS-Sandbox der App. Auf dem Gerät gibt es keine Verschlüsselung auf Dateiebene. Die Fotos bleiben im Originalformat und sind für jeden lesbar, der über USB, ein ausgelesenes Backup oder forensische Werkzeuge an das Dateisystem kommt.

Das Cloud-Backup fügt diesem Sicherheitsmodell eine neue Dimension hinzu, und zwar keine gute. Werden Fotos auf die Server von Safe Lock gesichert, laufen sie über TLS (das die Daten unterwegs vor Lauschern im Netz schützt), sind aber nicht mit einem Schlüssel verschlüsselt, den nur du besitzt. Der Serverbetreiber kann also auf die Fotos zugreifen. Ein Einbruch in seine Server legt die Fotos offen. Eine rechtliche Anordnung an das Unternehmen kann die Herausgabe der Fotos erzwingen.

Das ist das Gegenteil einer Zero-Knowledge-Architektur. Das Unternehmen weiß, was du gespeichert hast. Es hat die technische Möglichkeit, es anzusehen. Ob es diese Möglichkeit nutzt, ist eine Frage der Richtlinien, nicht der Mathematik.

Das Cloud-Backup-Paradox

Cloud-Backup ist wirklich nützlich. Geräteverlust, versehentliches Löschen und Handywechsel sind echte Probleme, die reine Speicherung auf dem Gerät nicht löst. Safe Lock verdient Anerkennung dafür, diesen Bedarf erkannt zu haben. Doch ein Cloud-Backup ohne Ende-zu-Ende-Verschlüsselung erzeugt ein Paradox: Die Funktion, die vor Datenverlust schützen soll, schafft zugleich ein Risiko der Datenpreisgabe, das wohl schwerer wiegt als der Verlust der Fotos.

Liegen deine Fotos nur auf deinem Handy, braucht ein Angreifer physischen Zugriff auf genau dieses Gerät. Liegen sie ohne Ende-zu-Ende-Verschlüsselung auf einem Cloud-Server, wächst die Angriffsfläche: Einbrüche auf dem Server, Zugriff durch Mitarbeiter des Unternehmens, rechtlicher Zwang per Anordnung oder Durchsuchungsbeschluss und jede Schwachstelle in der Serverinfrastruktur. Du hast einen einzelnen Ausfallpunkt gegen mehrere Stellen eingetauscht, an denen deine Daten offenliegen.

Sperrmechanismus

Safe Lock unterstützt PIN-Codes und biometrisches Entsperren per Face ID oder Touch ID. Das sind gewöhnliche Zugangssperren auf Ebene der Oberfläche. Keiner der beiden Mechanismen ist an einer Verschlüsselung beteiligt, weil es keine Verschlüsselungsschicht gibt. Die PIN sperrt den Zugang zur Oberfläche der App, sie leitet keinen kryptografischen Schlüssel ab.

Es gibt keinen Zwangsmechanismus, keinen Tarn-Tresor und keine Funktion für glaubhafte Abstreitbarkeit. Zwingt dich jemand, die App zu entsperren, etwa ein Grenzbeamter, ein übergriffiger Partner oder die Polizei, ist sofort jedes Album und jedes Foto sichtbar. Wegen des Cloud-Backups können Inhalte, die du unter Druck vom Gerät löschst, trotzdem noch auf dem Server liegen.

Teilen und Datenschutzarchitektur

Safe Lock bietet kein Teilen auf Tresorebene. Ein Foto zu teilen heißt, es über die normalen iOS-Mechanismen aus der App zu exportieren, wodurch jeder Schutz entfällt. Es gibt keinen Weg, eine verschlüsselte Sammlung sicher mit einer anderen Person zu teilen.

Das Cloud-Backup untergräbt die Datenschutzarchitektur. Eine echte Datenschutzarchitektur würde sicherstellen, dass der Dienstbetreiber nicht auf Nutzerdaten zugreifen kann. Die Architektur von Safe Lock erlaubt serverseitigen Zugriff auf gesicherte Inhalte. Deine Privatsphäre hängt damit von den Richtlinien und Sicherheitspraktiken des Unternehmens ab, nicht von kryptografischen Garantien.

Preisanalyse

Safe Lock bietet eine kostenlose Version mit Werbung und ein Premium-Abo. Laut US-App-Store kostet es 1,99 $ im Monat, 5,99 $ im Halbjahr und 8,99 $ im Jahr, dazu listet der Store Premium-Account-Käufe für 4,99 $, 19,99 $ und 29,99 $. Premium entfernt die Werbung und schaltet Funktionen wie das Cloud-Backup frei.

Damit liegt Safe Lock am unteren Ende des Markts für Foto-Tresore. Das Cloud-Backup, das wichtigste Unterscheidungsmerkmal, bringt jedoch ein Datenschutzrisiko mit sich, statt eines zu verringern. Du zahlst für den Komfort eines Cloud-Backups, das deine Fotos zugleich dem Backup-Anbieter preisgibt.

Vaultaire enthält in jeder Stufe, auch in der kostenlosen, ein clientseitig verschlüsseltes CloudKit-Backup. Pro kostet 1,99 $ pro Woche, 5,99 $ im Monat, 19,99 $ im Jahr mit 7 Tagen kostenloser Testphase oder 39,99 $ einmalig. Familientarife für die Familienfreigabe kosten im App Store 49,99 $ im Jahr oder 99,99 $ einmalig. Ein eigener, aus dem Muster abgeleiteter Backup-Schlüssel schützt aufgefüllte Datensätze vor dem Hochladen, und die Wiederherstellungsphrase kann ein verschlüsseltes Schlüsselmanifest öffnen. Apple erhält Chiffretext und Dienst-Metadaten, keine lesbaren Tresordateien und keinen Backup-Schlüssel im Klartext. Autorisierte Clients, nutzbare Zugangsdaten, Wiederherstellungsdatensätze und kompromittierte Endgeräte bleiben Zugangswege.

Worüber sich Nutzer beschweren

App-Store-Bewertungen von Safe Lock zeigen Bedenken, die zu den oben beschriebenen Architekturproblemen passen.

„Ich habe das Cloud-Backup genutzt und dachte, meine Fotos seien sicher. Dann habe ich die Datenschutzerklärung genauer gelesen und gemerkt, dass sie auf ihren Servern auf meine Fotos zugreifen können. Das ist überhaupt nicht privat.“

Das trifft das Kernproblem. Nutzer gehen davon aus, dass „Backup“ „sicheres Backup“ bedeutet. Ist das Backup nicht Ende-zu-Ende-verschlüsselt, liegen ihre Fotos in lesbarer Form auf einer Infrastruktur, die sie nicht kontrollieren.

„Handy gewechselt und die Hälfte meiner Fotos kam nicht mit. Das Cloud-Backup sollte das übernehmen, ist aber unzuverlässig.“

Ein Cloud-Backup, das nicht zuverlässig funktioniert, verfehlt seinen Hauptzweck und trägt trotzdem die Datenschutzrisiken serverseitiger Speicherung. Wer den Datenschutz-Kompromiss für den Komfort eines Backups eingegangen ist, stellt fest, dass dieser Komfort nicht garantiert ist.

„In der kostenlosen Version kommt ständig Werbung. Banner, Vollbildanzeigen, Videowerbung. Für eine Datenschutz-App ist das absurd.“

Werbenetzwerke in einer Datenschutz-App übertragen Verhaltensdaten an Server von Drittanbietern. Zusammen mit einem Cloud-Backup ohne Ende-zu-Ende-Verschlüsselung schadet die kostenlose Version der Privatsphäre ihrer Nutzer aktiv.

„Es gibt keine Möglichkeit zu beweisen, dass meine Fotos privat waren, wenn jemand an das Backup kommt. Keine Verschlüsselung, keine glaubhafte Abstreitbarkeit, nichts. Nur eine PIN.“

Diese Bewertung zeigt, dass sowohl Verschlüsselung als auch glaubhafte Abstreitbarkeit fehlen. Eine PIN bietet keinen kryptografischen Sicherheitsnachweis, und ohne Zwangsmechanismus haben Nutzer keinen Schutz, wenn jemand den Zugriff erzwingt.

Wie Vaultaire jeden dieser Schwachpunkte angeht

Verschlüsseltes iCloud-Backup

Vaultaire verschlüsselt jeden Backup-Datensatz lokal mit AES-256-GCM, bevor er in die private CloudKit-Datenbank des Nutzers hochgeladen wird. Vaultaire betreibt keinen Inhaltsserver und erhält nicht den Backup-Schlüssel, der diese Datensätze in Klartext verwandeln würde. Muster oder Wiederherstellungsphrase stellen den Zugriff auf einem vertrauenswürdigen Client wieder her. Das schützt die Inhalte vor einem Speicheranbieter, der nur Chiffretext hat. Die App, iOS, der Apple-Account, Verkehrsmetadaten und ein entsperrtes Gerät bleiben Teil des Bedrohungsmodells.

Zero-Knowledge-Architektur

Vaultaire braucht kein Benutzerkonto, und Wraxle betreibt keinen Server für Fotoinhalte und erhält keine Tresorschlüssel im Klartext. Apple kann weiterhin CloudKit-Chiffretext und Dienst-Metadaten speichern, wenn Netzwerkfunktionen aktiv sind, und Backups des Betriebssystems sind ein eigener Kopierweg. Eine rechtliche Anordnung kann Daten erfassen, die eine Partei besitzt, auch wenn diese Daten keine lesbaren Tresorinhalte enthalten.

Muster als Verschlüsselungsschlüssel

Das visuelle Muster von Vaultaire ist Eingabe für die PBKDF2-Schlüsselableitung, nicht nur eine Sperre der Oberfläche. Der daraus abgeleitete Tresorschlüssel authentifiziert den verschlüsselten Index und entschlüsselt einen zufälligen Hauptschlüssel für die Dateiverschlüsselung. Diese symmetrischen Operationen laufen in der App über CryptoKit, während der iOS-Schlüsselbund verschlüsselte Wiederherstellungsdaten schützt, wenn das Gerät gesperrt ist.

Zwangs-Tresor

Unter Zwang öffnet ein Zwangsmuster den zugewiesenen Tresor und entfernt dabei lokale Indizes und Wiederherstellungszuordnungen der anderen Tresore. Safe Lock hat nichts Vergleichbares. Die gespeicherten Dateien der anderen Tresore auf diesem Gerät werden ebenfalls gelöscht. Die lokale Aktion von Vaultaire löscht keine verschlüsselten Cloud-Datensätze, keine Kopien auf anderen Geräten und nicht jede forensische Spur.

Preis und Sicherheit

Vaultaire Pro kostet 19,99 $ im Jahr, der Jahresplan von Safe Lock 8,99 $. Die Lifetime-Option von Vaultaire kostet 39,99 $. Safe Lock nennt im App Store keinen Lifetime-Plan, und sein größter Premium-Account-Kauf kostet 29,99 $. Jede Stufe von Vaultaire enthält AES-256-GCM-Verschlüsselung und verschlüsseltes Backup, und Pro ergänzt einen Zwangs-Tresor und das Teilen von Tresoren. Safe Lock bietet diese Funktionen zu keinem Preis. Pro ergänzt außerdem Synchronisierung, alternative App-Symbole, die Home-Bildschirm-Kachel und die Diashow. Die kostenlose Version von Vaultaire enthält die volle Verschlüsselung und keine Werbung.

← Zurück zum Vergleich Safe Lock vs. Vaultaire