SPV Photo Vault im Test: Lohnt sich die App 2026?

Überblick

SPV - Secret Photo Vault ist eine schlichte App zum Verstecken von Fotos, entwickelt von Maple Labs Co., Ltd. Mit rund 68.000 Bewertungen im App Store hat sie sich mit einem Fokus auf Einfachheit eine beachtliche Nutzerbasis aufgebaut. Die Oberfläche ist aufgeräumt, der Ablauf klar: PIN festlegen, Fotos importieren, und sie verschwinden aus deiner Mediathek in die gesperrte Galerie von SPV.

Die Ehrlichkeit von SPV ist erfrischend. Anders als Konkurrenten, die mit Schlagworten wie „unknackbare Verschlüsselung“ oder „Sicherheit auf Bankniveau“ werben, verspricht SPV in seinem Marketing keine Verschlüsselung. Die App gibt sich als das, was sie ist: ein Fotoschließfach mit PIN und biometrischem Zugang. Die Frage ist, ob Nutzer verstehen, was dieser Unterschied bedeutet.

Ein Fotoschließfach ohne Verschlüsselung ist eine abgeschlossene Schublade, kein Tresor. Das Schloss verhindert den beiläufigen Zugriff durch die Vordertür. Der Inhalt aber ist ungeschützt und für jeden lesbar, der von einer anderen Seite kommt: über eine Verbindung zum Computer, ein ausgelesenes Backup oder einen Dateibrowser. 2026 sind diese Werkzeuge frei verfügbar und kinderleicht zu bedienen.

Sicherheitsmodell

SPV sperrt den Zugang mit einer numerischen PIN. Biometrische Authentifizierung per Touch ID und Face ID steht als bequeme Entsperrmethode bereit. Eine Verschlüsselung auf Dateiebene gibt es nicht. Die Fotos liegen im Originalformat im Sandbox-Verzeichnis der App, als JPEG, HEIC, PNG oder in welchem Format sie ursprünglich vorlagen. Die PIN verhindert, dass jemand die App öffnet und die Fotos über ihre Oberfläche ansieht. Das ist die gesamte Sicherheitsgrenze.

Man muss SPV zugutehalten, dass die App nichts anderes behauptet. Praktisch ist das Ergebnis aber dasselbe wie bei Konkurrenten, die falsche Verschlüsselungsversprechen machen: Die gespeicherten Dateien sind ungeschützt. Schließ das Gerät an einen Mac an, öffne einen Dateibrowser, geh in das Datenverzeichnis von SPV, und jedes „versteckte“ Foto liegt vollständig sichtbar vor dir, mit intakten EXIF-Metadaten samt GPS-Koordinaten, Zeitstempeln und Kameradaten.

Biometrisches Entsperren verdient in diesem Zusammenhang einen genaueren Blick. Face ID und Touch ID können in vielen Rechtsordnungen erzwungen werden. Gerichte in den USA haben entschieden, dass biometrische Authentifizierung verlangt werden darf, während Passcodes durch den Fünften Verfassungszusatz stärker geschützt sind. Lässt sich deine Entsperrmethode rechtlich erzwingen und sind die Dateien dahinter unverschlüsselt, hast du zwei unzureichende Schutzschichten übereinander.

Sperrmechanismus

Die PIN ist ein gewöhnlicher Zahlencode, meist vier bis sechs Stellen lang. Die App prüft sie mit eigener Logik, sie dient nur als Zugangssperre. Aus der PIN wird kein Schlüssel abgeleitet, es gibt keine hardwaregestützte Sicherheitsintegration und keine kryptografische Operation, die an die PIN-Eingabe gebunden ist. Die PIN entsperrt die Oberfläche. Wird die Oberfläche umgangen, ist die PIN bedeutungslos.

SPV scheint keine Wiederherstellung der PIN anzubieten. Vergisst du deine PIN, hast du nur wenige Möglichkeiten, was etwas ironisch ist für ein System, in dem die PIN die eigentlichen Daten gar nicht schützt. Die Fotos liegen weiterhin im Dateisystem, du kannst sie nur nicht mehr über die App ansehen.

Backup und Cloud

SPV bietet kein eigenes Cloud-Backup. Die Fotos liegen auf dem Gerät. Geht es verloren, wird es gestohlen oder auf Werkseinstellungen zurückgesetzt, sind die Fotos weg. Nutzer können ihr Gerät über iCloud oder iTunes sichern, und dieses Backup enthält auch die Daten von SPV. Da die Fotos unverschlüsselt sind, liegen sie dann aber auch im Geräte-Backup im Klartext.

Daraus entsteht eine unangenehme Lage: Deine „versteckten“ Fotos können gleichzeitig in iCloud-Backups, iTunes-Backups und im Dateisystem des Geräts liegen. Die Tresor-App versteckt sie vor der Fotos-App. Vor allem anderen versteckt sie sie nicht.

Teilen und Datenschutzarchitektur

SPV bietet weder verschlüsseltes Teilen noch gemeinsame Tresore. Die App ist als persönliches Fotoschließfach gedacht. Zum Teilen exportierst du Dateien aus dem Tresor, womit sie wieder unverschlüsselt im Originalzustand vorliegen, und verschickst sie über einen beliebigen Kanal. Es gibt keine glaubhafte Abstreitbarkeit, keinen Zwangsmodus und keine Trennung von Tresoren.

Preisanalyse

SPV nutzt ein Freemium-Modell. Die kostenlose Version enthält Werbung. Premium wird als In-App-Käufe von 4,99 $ bis 39,99 $ verkauft, und der App-Store-Eintrag nennt für keinen davon einen Abrechnungszeitraum. Premium entfernt die Werbung und schaltet weitere Funktionen frei.

Welche Stufe du auch kaufst, der Nutzen bleibt grundsätzlich begrenzt: Du zahlst für eine werbefreie Oberfläche zu einem Fotoschließfach, das deine Dateien nicht verschlüsselt. Dasselbe, nämlich Fotos hinter einer PIN aus der Hauptgalerie zu verbergen, schaffst du kostenlos mit dem integrierten Album „Ausgeblendet“ von iOS und Einschränkungen in der Bildschirmzeit.

Was Nutzer sagen

„Ich habe gerade herausgefunden, dass meine Fotos nicht verschlüsselt sind. Ich habe mein Handy an den Computer angeschlossen, und da waren sie alle. Wofür genau zahle ich?“

Die Erkenntnis, dass „mit PIN gesperrt“ nicht „verschlüsselt“ heißt, sorgt oft für Frust. Viele Nutzer gehen davon aus, dass eine Tresor-App ihre Dateien verschlüsselt, und erfahren das Gegenteil erst, wenn es darauf ankommt.

„Auf ein neues Handy umgezogen und alles verloren. Kein Backup, keine Wiederherstellung. Die App hat nur einen leeren Tresor angezeigt.“

Ein Gerätewechsel ist für SPV-Nutzer ein riskanter Moment. Ohne eigenes Backup und Wiederherstellung können Fotos bei einem eigentlich routinemäßigen Upgrade endgültig verloren gehen.

„Die Werbung hört nicht auf. Vollbildanzeigen alle paar Fotos. Eine Fotogalerie, die mehr Werbung als Fotos zeigt.“

Die Werbung in der kostenlosen Version ist aggressiv. Nutzer berichten von häufigen Zwischenanzeigen beim normalen Durchblättern der Fotos.

„Einfach und leicht zu bedienen, aber ich wünschte, die App würde meine Dateien wirklich verschlüsseln. Ich will einfach UND sicher, nicht das eine oder das andere.“

Das trifft den Kern. Nutzer schätzen die Einfachheit von SPV, erkennen aber, dass Einfachheit ohne Sicherheit ein unvollständiges Produkt ist.

Wie Vaultaire jeden dieser Schwachpunkte angeht

Einfachheit mit echter Verschlüsselung

Vaultaire soll so einfach zu bedienen sein wie SPV: Muster zeichnen, dann Fotos importieren. Darunter ist jede importierte Datei mit AES-256-GCM unter einem zufälligen Hauptschlüssel geschützt. Ein per PBKDF2 abgeleiteter Tresorschlüssel authentifiziert den Index und umschließt diesen Hauptschlüssel, während der iOS-Schlüsselbund verschlüsselte Wiederherstellungsdaten schützt.

Aus dem Muster abgeleitete kryptografische Schlüssel

Das Muster von Vaultaire sperrt nicht nur die Oberfläche. PBKDF2 leitet aus dem Muster und einem Geräte-Salt einen lokalen Tresorschlüssel ab. AES-GCM authentifiziert mit diesem Schlüssel den passenden verschlüsselten Index, der den umschlossenen zufälligen Hauptschlüssel für die Dateidaten enthält. Das ist kryptografische Zugriffskontrolle. Der Dateiname des Index und das Authentifizierungs-Tag geben einem Angreifer mit kopiertem Speicher aber auch die Möglichkeit, mögliche Muster offline zu testen.

Verschlüsseltes Backup mit Wiederherstellungsphrase

Vaultaire erzeugt bei der Einrichtung einen eigenen Wiederherstellungssatz aus neun Wörtern. Er folgt nicht BIP-39. Die Phrase leitet einen Wiederherstellungsschlüssel ab, der einen verschlüsselten lokalen Umschlag oder ein CloudKit-Wiederherstellungsmanifest öffnet. Die Wiederherstellung auf einem neuen Gerät braucht außerdem die passenden verschlüsselten Backup-Datensätze. Die Phrase ist also ein Zugangsnachweis, keine Kopie der Tresordaten.

Widerstand gegen Dateisystemzugriff

Wer den App-Container von Vaultaire lesen kann, findet verschlüsselte Indizes, verschlüsselte Inhaltsblobs und verschlüsselte Vorschaubilder statt lesbarer Fotos oder EXIF-Metadaten. Ein Prüfer kann trotzdem abschätzen, wie viele Tresore Dateien enthalten. Ihr Inhalt bleibt aber ohne die nötigen Tresor- und Hauptschlüssel unzugänglich. Das ist der Unterschied zwischen verschlüsselten Dateiinhalten und Dateien, die nur hinter einer Oberfläche versteckt sind.

Glaubhafte Abstreitbarkeit

SPV hat keinen vergleichbaren Zwangsmodus. Vaultaire kann einen festgelegten Tresor öffnen und dabei andere lokale Indizes und Wiederherstellungszuordnungen dieser Installation entfernen. Die gespeicherten Dateien der anderen Tresore auf diesem Gerät werden ebenfalls gelöscht. Das passiert in der Oberfläche unauffällig. CloudKit-Datensätze, Kopien auf anderen Geräten, der Verlauf des Dateisystems oder früherer Zugriff auf das Gerät können trotzdem verraten, dass weitere Daten existierten.

← Zurück zum vollständigen Vergleich: Vaultaire vs SPV