Secret Photo Album im Test: Lohnt sich die App 2026?

Überblick

Secret Photo Album ist eine einfache App zum Verstecken von Fotos mit rund 39.000 Bewertungen im App Store. Das Prinzip ist simpel: Passcode festlegen, Fotos aus deiner Aufnahmen-Übersicht importieren, und sie wandern in eine gesperrte Galerie in der App. Die Fotos verschwinden aus deiner Mediathek und tauchen erst wieder auf, wenn du Secret Photo Album öffnest und den richtigen Passcode eingibst.

Die App behauptet nicht, deine Dateien zu verschlüsseln. Sie nennt keine Sicherheitsstandards und keine kryptografischen Verfahren. Sie ist im wörtlichsten Sinn ein geheimes Fotoalbum, ein Album, das vor beiläufigen Blicken verborgen ist. Ob „geheim“ die richtige Beschreibung ist für „im Klartext in einem Sandbox-Verzeichnis gespeichert, das jeder mit einem USB-Kabel erreicht“, ist die zentrale Frage dieses Tests.

Unter den Foto-Tresor-Apps von 2026 gehört Secret Photo Album zur einfachsten Stufe: Zugang per Passcode, keine Verschlüsselung, kein verschlüsseltes Backup, keine Trennung von Tresoren, keine erweiterten Datenschutzfunktionen. Es ist ein gesperrter Ordner mit Passcode-Bildschirm. Wer der App wirklich private Dateien anvertraut, muss verstehen, was das bedeutet und was nicht.

Sicherheitsmodell

Secret Photo Album sperrt die Oberfläche der Galerie mit einem numerischen Passcode. Mit dem richtigen Passcode siehst du deine Fotos. Mit einem falschen nicht. Das ist das gesamte Sicherheitsmodell. Es gibt keine Verschlüsselung auf Dateiebene, keine Schlüsselableitung, keine hardwaregestützte Sicherheit und keinerlei kryptografische Umwandlung der gespeicherten Dateien.

Die Fotos liegen im Originalformat im iOS-Sandbox-Verzeichnis der App. JPEG-Dateien bleiben JPEG-Dateien. HEIC-Dateien bleiben HEIC-Dateien. Alle Metadaten bleiben erhalten: EXIF-Daten, GPS-Koordinaten, Zeitstempel, Kameradaten. Schließ das Gerät an einen Computer an, durchsuche das Datenverzeichnis der App mit einem beliebigen Dateiwerkzeug, und jedes Foto ist sofort mit allen Metadaten sichtbar.

Das ist keine theoretische Schwachstelle. Es ist das normale, erwartete Verhalten des Dateisystems. Der Passcode verhindert den Zugriff über die Oberfläche der App. Gegen jeden anderen Zugangsweg tut er nichts. Und 2026 gibt es Dutzende frei verfügbare Werkzeuge, die die Sandbox-Verzeichnisse von Apps auf einem iOS-Gerät durchsuchen können.

Sperrmechanismus

Der Passcode ist ein Zahlencode, meist vierstellig. Manche Versionen unterstützen längere Codes oder alphanumerische Passwörter. Je nach Version gibt es biometrisches Entsperren per Touch ID oder Face ID. Die App prüft den Passcode mit eigener Logik. Er ist an keiner kryptografischen Operation beteiligt. Er leitet keinen Schlüssel ab. Er entschlüsselt nichts. Er prüft nur, ob der eingegebene Wert dem gespeicherten entspricht, und zeigt dann die Galerie.

Es gibt keine Wiederherstellung des Passcodes. Vergisst du ihn, kommst du über die App nicht mehr an deine Fotos, obwohl sie über das Dateisystem weiterhin vollständig zugänglich sind. Das führt zu einer seltsamen Lage: Du kannst über die App den Zugriff auf deine eigenen Fotos verlieren, während sie auf dem Speicher völlig ungeschützt liegen.

Backup und Cloud

Secret Photo Album bietet kein verschlüsseltes Backup. Eine eigene Cloud-Backup-Funktion gibt es nicht. Geht dein Gerät verloren, wird es beschädigt oder zurückgesetzt, sind Fotos, die nur in Secret Photo Album lagen, weg. Geräte-Backups über iCloud oder iTunes enthalten die Sandbox-Daten der App. Deine „geheimen“ Fotos liegen in diesen Backups also im unverschlüsselten Originalformat.

Daraus entsteht ein Paradox. Sicherst du dein Gerät (wie Apple es empfiehlt), landen deine versteckten Fotos im Klartext im Backup. Sicherst du es nicht, riskierst du dauerhaften Datenverlust. Keine Option bietet zugleich Datenerhalt und Datenschutz.

Teilen und Datenschutzarchitektur

Secret Photo Album bietet weder verschlüsseltes Teilen noch geteilte Tresore oder andere gemeinsame Datenschutzfunktionen. Es gibt keine Trennung von Tresoren: Alle Fotos liegen in einem einzigen gesperrten Bereich hinter einem einzigen Passcode. Es gibt keinen Zwangsmodus, keinen Tarn-Tresor und keine glaubhafte Abstreitbarkeit.

Die Datenschutzarchitektur der App, sofern man sie so nennen kann, ist eine einzige Passcode-Sperre vor einer einzigen unverschlüsselten Fotosammlung. Das ist die minimale Umsetzung eines Foto-Tresors, und sie hat sich seit der ersten Version kaum weiterentwickelt.

Preisanalyse

Secret Photo Album nutzt ein Freemium-Modell. Die kostenlose Version enthält Werbung, Berichten zufolge sehr häufig. Premium wird als In-App-Käufe von 1,99 $ bis 51,99 $ verkauft, und der App-Store-Eintrag nennt für keinen davon einen Abrechnungszeitraum. Premium entfernt die Werbung und schaltet möglicherweise weitere Funktionen zum Ordnen frei.

Welche Stufe du auch kaufst, die Frage nach dem Nutzen bleibt: Du zahlst dafür, dass eine App, die deine Dateien unverschlüsselt speichert, keine Werbung mehr zeigt. Die Kernfunktion, Fotos hinter einem Passcode zu verstecken, beherrscht iOS von Haus aus mit dem Album „Ausgeblendet“ zusammen mit Face ID oder einem Bildschirmzeit-Code.

Was Nutzer sagen

„Handy an meinen Laptop angeschlossen, und alle meine ‚geheimen‘ Fotos tauchten im Dateibrowser auf. Sie waren überhaupt nicht verschlüsselt. Lagen einfach da.“

Die Lücke zwischen dem Wort „geheim“ und der Wirklichkeit der Klartextspeicherung ist der grundlegendste Widerspruch. Nutzer erwarten Geheimhaltung. Sie bekommen eine gesperrte Oberfläche vor ungeschützten Dateien.

„Neues iPhone bekommen und alle meine Fotos sind weg. Keine Möglichkeit, sie zu übertragen. Die App fängt auf dem neuen Handy einfach bei null an.“

Gerätewechsel und Upgrades werden immer wieder als Datenverlust gemeldet. Ohne Backup und Wiederherstellung, die für Tresordaten gedacht sind, vernichtet der Wechsel die gespeicherten Inhalte.

„Die Werbung hört nie auf. App öffnen, Werbung. Foto öffnen, Werbung. Zurück zur Galerie, Werbung. Ich komme mir vor wie in einer Werbe-App, die manchmal Fotos zeigt.“

Die Häufigkeit der Werbung in der kostenlosen Version ist das beherrschende Beschwerdethema. Nutzer beschreiben die App als feindselig gegenüber normaler Nutzung.

„Es gibt nur einen Passcode für alles. Ich kann keinen eigenen Bereich für verschiedene Arten von Dateien oder verschiedene Vertraulichkeitsstufen anlegen.“

Das Modell mit einem Tresor und einem Passcode bietet keine Abstufung. Alle Dateien haben dieselbe Zugangsstufe, denselben Schutz (oder fehlenden Schutz) und dasselbe Risiko, offengelegt zu werden.

Wie Vaultaire jeden dieser Schwachpunkte angeht

Verschlüsselung jeder einzelnen Datei

Vaultaire verschlüsselt Dateiinhalte, Header, Metadaten und Vorschaubilder mit AES-256-GCM unter einem zufälligen Hauptschlüssel. Ein per PBKDF2 abgeleiteter Tresorschlüssel authentifiziert den Index und umschließt diesen Hauptschlüssel. Wer kopierten App-Speicher untersucht, sieht Chiffretext statt lesbarer Vorschauen. Dateianzahl und gesamter Speicherverbrauch können aber weiterhin Struktur verraten.

Aus dem Muster abgeleitete Schlüssel

Während der Passcode von Secret Photo Album eine Oberfläche sperrt, ist das Muster von Vaultaire Teil des kryptografischen Entsperrwegs. PBKDF2 leitet einen lokalen Tresorschlüssel ab, AES-GCM authentifiziert den zugehörigen verschlüsselten Index, und dieser Index liefert den umschlossenen zufälligen Hauptschlüssel für die Dateien. Das Authentifizierungsergebnis ist selbst eine Schlüsselprüfung. Kopierter Speicher erlaubt daher, Muster offline zu erraten, auch wenn die Oberfläche keine Fehlermeldung für ein falsches Passwort zeigt.

Verschlüsseltes Backup mit Wiederherstellungsphrase

Vaultaire erzeugt bei der Einrichtung einen eigenen Wiederherstellungssatz aus neun Wörtern. Er folgt nicht BIP-39 und enthält nicht den Tresorschlüssel. PBKDF2 leitet aus dem Satz einen Wiederherstellungsschlüssel ab. Dieser öffnet einen verschlüsselten lokalen Umschlag oder ein CloudKit-Wiederherstellungsmanifest mit den Schlüsseln, die für die Wiederherstellung nötig sind. Ein neues Gerät braucht außerdem die passenden verschlüsselten Backup-Datensätze.

Getrennte Tresore und Zwangsmodus

Vaultaire unterstützt mehrere Tresore. Ein festgelegtes Zwangsmuster öffnet den zugewiesenen Tresor und entfernt dabei lokale Indizes, Wiederherstellungszuordnungen und gespeicherte Dateien der anderen Tresore auf diesem Gerät. Das kann einschränken, was die normale Oberfläche unter Zwang zeigt. Cloud-Datensätze, Kopien auf anderen Geräten, der Verlauf des Dateisystems und jede forensische Spur, dass weitere Daten existierten, werden dabei nicht gelöscht.

Verschlüsselte Metadaten

Vaultaire verschlüsselt Dateiinhalte, Header, Metadaten und Vorschaubilder unter dem zufälligen Hauptschlüssel. Der verschlüsselte Index und die Blob-Inhalte legen keine lesbaren EXIF-Felder, GPS-Koordinaten, Zeitstempel oder Vorschauen offen. Dateianzahl, Speicherverbrauch und Metadaten des Dateisystems können weiterhin Struktur verraten.

← Zurück zum vollständigen Vergleich: Vaultaire vs Secret Photo Album