Secret Photo Vault im Test: Lohnt sich die App 2026?

Secret Photo Vault (Lock Photos) ist eine der langlebigsten Foto-Tresor-Apps im App Store, mit einem Eintrag, der bis Juli 2011 zurückreicht. In dieser Zeit hat sie rund 27.000 Bewertungen gesammelt und sich als schlichte App ohne Schnickschnack zum Verstecken von Fotos etabliert. Das Versprechen ist einfach: ein Passcode vor einer separaten Fotogalerie. Nimmt jemand dein Handy in die Hand, kommt er ohne den Code nicht an deine versteckten Fotos.

Über ein Jahrzehnt lang hat dieses Modell für Nutzer, die sich vor neugierigen Blicken schützen wollen, gut genug funktioniert. Die Bedrohungslage hat sich seit 2011 aber stark verändert. Forensische Auslesewerkzeuge, die früher Behörden vorbehalten waren, sind heute frei käuflich. iTunes und der Finder legen den Inhalt von App-Sandboxen per USB-Kabel offen. Programme zum Ansehen von iOS-Backups gibt es kostenlos. In diesem Umfeld ist eine per Passcode gesperrte Galerie ohne Verschlüsselung darunter ein Vorhängeschloss an einer Glastür.

Secret Photo Vault tut, was der Name sagt: Die App sperrt Fotos. Sie verschlüsselt sie nicht. Wer beurteilen will, ob die App den Schutz bietet, den ihre Nutzer erwarten, muss diesen Unterschied verstehen.

Sicherheitsmodell: Zugangskontrolle per Passcode

Secret Photo Vault sperrt den Zugang zur Galerie mit einem numerischen Passcode. Optional gibt es biometrisches Entsperren per Face ID oder Touch ID. Nach der Anmeldung sehen Nutzer ihre Fotos in Alben sortiert. Die Oberfläche ist aufgeräumt und funktional, das Ergebnis jahrelanger Verfeinerung.

Unter dem Passcode-Bildschirm liegen die Dateien jedoch im Originalformat in der iOS-Sandbox der App. Es gibt keine Verschlüsselung auf Dateiebene, keine Schlüsselableitung aus dem Passcode und keinerlei kryptografische Umwandlung. Der Passcode ist eine Sperre der Oberfläche. Wer die Oberfläche umgeht und direkt auf das Dateisystem zugreift, kann die Fotos vollständig lesen.

Das lässt sich leicht zeigen: iPhone an einen Mac anschließen, Finder öffnen, zum Dateifreigabe-Verzeichnis der App gehen und die Fotos durchblättern. Kein Passcode nötig. Kein Fachwissen nötig. Die Dateien liegen dort in gängigen Bildformaten, mit intakten Original-Metadaten.

Das Problem der Offenlegung über iTunes und Finder

Das ist die größte Schwachstelle von Secret Photo Vault, und sie ist kein Fehler, sondern eine Folge der Architektur, die Dateien unverschlüsselt speichert. Mit der Dateifreigabe über iTunes (heute Finder) hat Apple einen legitimen Zugangsweg zu App-Sandboxen geschaffen. Die Sandbox von Secret Photo Vault enthält unverschlüsselte Fotos. Wer also physischen Zugriff auf das Gerät und ein USB-Kabel hat, kann jedes „geheime“ Foto ansehen, ohne je den Passcode-Bildschirm zu sehen.

iOS-Backups verschärfen das Problem. Ein unverschlüsseltes iTunes-Backup enthält den Inhalt der App-Sandbox in lesbarer Form. Mit einem Backup-Viewer, viele davon kostenlos, kann jemand die versteckten Fotos auf jedem Computer durchsehen. Selbst verschlüsselte iTunes-Backups legen die Dateien im Originalformat offen, sobald sie mit dem Backup-Passwort entschlüsselt sind.

Sperrmechanismus

Der Passcode hat meist 4 bis 6 Stellen. Biometrisches Entsperren ist optional. Keiner der beiden Mechanismen ist an einer kryptografischen Operation beteiligt. Sie sind Prüfungen im Code der App, keine Eingaben für einen Verschlüsselungsalgorithmus. Dieser Unterschied legt die Sicherheitsgrenze fest: Der Schutz besteht nur innerhalb der App. Jeder Zugangsweg, der die App umgeht, ob Durchsuchen des Dateisystems, Auslesen von Backups oder forensische Abbilder, trifft auf keinerlei Schutz.

Es gibt keinen Zwangsmechanismus. Erzwungenes Entsperren legt alles offen. Es gibt keinen Tarn-Tresor, keine Selbstzerstörung und keine glaubhafte Abstreitbarkeit.

Backup und Wiederherstellung

Secret Photo Vault bietet kein eigenes Backup. Die Fotos liegen auf dem Gerät und nirgends sonst, es sei denn, ein iOS-Geräte-Backup erfasst sie. Wird die App gelöscht, geht das Handy verloren oder misslingt ein Gerätewechsel, sind die Fotos nicht wiederherstellbar. Es gibt keine Wiederherstellungsphrase, kein Cloud-Backup und keinen Export für einen sicheren Umzug.

Auch die Passwort-Wiederherstellung ist ein Problem. Vergisst du deinen Passcode, lässt er sich nicht wiederherstellen. Deine Fotos sind hinter einem Code gesperrt, an den du dich nicht erinnerst, und liegen in Dateien, an die du technisch über den Finder herankommst. Ironischerweise verschafft die fehlende Verschlüsselung vergesslichen Nutzern so eine Hintertür, und allen anderen ebenfalls.

Preisanalyse

Die kostenlose Version finanziert sich über Werbung. Ein Upgrade auf die Pro Version kostet 6,99 $ als Einmalkauf, und die App verkauft kein Abo. Das entfernt die Werbung und schaltet weitere Funktionen frei. In keiner Stufe bietet die App Verschlüsselung. Du zahlst für einen werbefreien Passcode-Bildschirm vor unverschlüsselten Dateien.

Vaultaire Pro kostet mehr: 1,99 $ pro Woche, 5,99 $ im Monat oder 19,99 $ im Jahr mit 7 Tagen kostenloser Testphase für Pro, dazu eine Lifetime-Option für 39,99 $. Familientarife für die Familienfreigabe kosten im App Store 49,99 $ im Jahr oder 99,99 $ einmalig. Jede Stufe enthält AES-256-GCM-Verschlüsselung, per PBKDF2 abgeleitete Tresorschlüssel, durch den iOS-Schlüsselbund geschützte Wiederherstellungsdaten, verschlüsseltes iCloud-Backup und eine Wiederherstellungsphrase aus neun Wörtern, die du durch eine eigene ersetzen kannst. Pro ergänzt einen Zwangs-Tresor, Synchronisierung, das Erstellen von Freigaben, alternative App-Symbole, die Home-Bildschirm-Kachel und die Diashow. Selbst die kostenlose Version von Vaultaire verschlüsselt importierte Dateien.

Worüber sich Nutzer beschweren

Ein Jahrzehnt an App-Store-Bewertungen zeigt anhaltende Beschwerden, die auf die grundlegende Architektur der App zurückgehen.

„Ich habe mein iPhone an meinen Mac angeschlossen und alle meine ‚versteckten‘ Fotos direkt im Finder gefunden. Jeder könnte sie sehen. Diese App ist nutzlos.“

Das ist die zentrale Beschwerde und die Kernschwachstelle der App. Die Dateien sind nicht verschlüsselt, also umgeht jeder Zugriff auf Dateiebene den Passcode vollständig. Nutzer, die das entdecken, fühlen sich zu Recht über die Fähigkeiten der App getäuscht.

„Passwort vergessen und es gibt keine Wiederherstellung. Zugriff auf alle meine Fotos verloren. Immerhin habe ich sie über iTunes gefunden, aber das heißt, jeder andere könnte das auch.“

Diese Bewertung beschreibt unbeabsichtigt beide Probleme in einer Anekdote: die fehlende Passwort-Wiederherstellung und die fehlende Sicherheit. Dieselbe fehlende Verschlüsselung, die Fotos über die App unerreichbar macht, macht sie über das Dateisystem mühelos erreichbar.

„Neues iPhone bekommen und alle Fotos aus der App sind weg. Keine Übertragung, kein Backup. Jahre an Fotos einfach verschwunden.“

Ohne eigenes Umzugs- oder Backup-System ist ein Gerätewechsel riskant. Die App kann Inhalte nicht zuverlässig zwischen Geräten übertragen, und die automatische Übernahme von App-Daten durch iOS ist nicht immer vollständig.

„Zu viel Werbung. Vollbildanzeigen jedes Mal, wenn ich ein Album öffne. Warum gibt es Werbung in einer Datenschutz-App?“

Die werbefinanzierte kostenlose Version enthält Tracking-SDKs, die Verhaltensdaten an Werbenetzwerke von Drittanbietern übertragen, ein grundlegender Widerspruch für eine App, die mit Privatsphäre wirbt.

Wie Vaultaire jeden dieser Schwachpunkte angeht

Authentifizierte Dateiverschlüsselung

Vaultaire verschlüsselt jede Datei mit AES-256-GCM unter einem zufälligen Hauptschlüssel, den ein per PBKDF2 abgeleiteter Tresorschlüssel umschließt. Wer kopierten App-Speicher untersucht, sieht Chiffretext statt lesbarer Fotos. Symmetrische Schlüssel werden in der App über CryptoKit verarbeitet, und ein kompromittiertes, entsperrtes Gerät kann diese Schlüssel oder den Klartext angreifen.

Muster als kryptografischer Schlüssel

Das visuelle Muster von Vaultaire ist nicht nur eine Sperre der Oberfläche. Es ist die Eingabe für PBKDF2, das den Tresorschlüssel ableitet. Dieser authentifiziert den verschlüsselten Index und entschlüsselt dessen zufälligen Hauptschlüssel. Ein kopierter App-Container bleibt ohne gültigen Entsperr- oder Wiederherstellungsweg verschlüsselt. Das ist etwas grundlegend anderes als ein Passcode, der nur steuert, welche Bildschirme eine App anzeigt.

Verschlüsseltes Backup und Wiederherstellungsphrase

Vaultaire verschlüsselt Backup-Datensätze lokal, bevor sie in die private CloudKit-Datenbank des Nutzers geschrieben werden. Eine erzeugte Phrase aus neun Wörtern leitet einen Schlüssel für das verschlüsselte Wiederherstellungsmanifest ab. Sie folgt nicht BIP-39. Die Wiederherstellung braucht die Phrase und die zugehörigen CloudKit-Datensätze. Die Phrase ist also kein eigenständiges Backup aller Fotos.

Zwangs-Tresor

Unter Zwang öffnet ein Zwangsmuster den zugewiesenen Tresor und entfernt lokale Indizes und Wiederherstellungszuordnungen der anderen Tresore. Secret Photo Vault hat nichts Vergleichbares. Die Aktion löscht außerdem die gespeicherten Dateien der anderen Tresore auf diesem Gerät. Vaultaire behauptet nicht, dass diese lokale Aktion Cloud-Datensätze, Kopien auf anderen Geräten, Spuren im Betriebssystem oder jede forensische Spur löscht.

Keine Werbung und kein Werbe-SDK

Vaultaire enthält kein Werbe-SDK, und jede Stufe bietet volle Verschlüsselung ohne Werbung. App-Analysen und Absturzdiagnosen sind standardmäßig aktiv und lassen sich unter „Fehler anonym teilen“ in den Einstellungen ausschalten. iCloud-Backup (standardmäßig aktiv), Teilen, Käufe und Apple-Dienste erzeugen den übrigen dokumentierten Netzwerkverkehr.

← Zurück zum Vergleich Secret Photo Vault vs. Vaultaire