Ein iPhone mit dem Album „Ausgeblendet“, das von einem leuchtenden blaugrünen Face-ID-Symbol bewacht wird, während ein Zugangscode-Schlüssel leise an der Sperre vorbeigleitet, um zu zeigen, dass die Fotos durch Sichtbarkeit gesperrt sind, nicht durch Verschlüsselung

Kann die Face ID des Albums „Ausgeblendet“ auf dem iPhone umgangen werden?

Das Album „Ausgeblendet“ des iPhones kann Face ID anfordern, was es gesperrt wirken lässt. Das ist es nicht. Die Sperre steuert die Sichtbarkeit, nicht die Verschlüsselung, und es gibt mehrere einfache Wege daran vorbei. Hier ist genau, was es schützt und was nicht.

Ja, die Face-ID-Sperre des Albums „Ausgeblendet“ kann umgangen werden. Sie steuert nur, ob das Album geöffnet wird, also kann jeder, der deinen Zugangscode kennt, die Sperre in den Einstellungen deaktivieren oder das Album direkt entsperren, und ein Mac oder PC kann die versteckten Fotos über ein Kabel lesen. Die Fotos sind versteckt, nicht verschlüsselt. Um ein Foto selbst vor jemandem mit deinem Zugangscode privat zu halten, brauchst du einen verschlüsselten Tresor, nicht das Album „Ausgeblendet“.

Schutz über Face ID hinaus: Vaultaire

Vaultaire verschlüsselt importierte Dateien mit AES-256-GCM unter einem zufälligen Hauptschlüssel, statt sich auf die Abfrage des Albums „Ausgeblendet“ zu verlassen. Ein gezeichnetes Muster leitet den separaten Tresorschlüssel ab, der den verschlüsselten Index authentifiziert und den Hauptschlüssel entsperrt. Ein Identitätskonto ist nicht nötig. Wer die Dateien der App hat, kann die App-Daten weiterhin sehen und schätzen, wie viele Tresore Dateien enthalten, und das verschlüsselte CloudKit-Backup (standardmäßig aktiviert, kann deaktiviert werden), Synchronisierung und Teilen sowie iOS-Gerätebackups bleiben separate Kopierwege. Kostenlos für bis zu 3 Tresore.

Was die Sperre des Albums „Ausgeblendet“ wirklich ist

Wenn du „Face ID verwenden“ für das Album „Ausgeblendet“ aktivierst, fordert dein iPhone dein Gesicht oder deinen Zugangscode an, bevor es dieses Album anzeigt. Das ist die gesamte Funktion. Sie entscheidet, ob das Album sichtbar ist, und tut nichts mit den Fotos selbst. Die Bilder bleiben als gewöhnliche Dateien gespeichert, genau wie der Rest deiner Bibliothek, nur hinter einem zusätzlichen Tipp versteckt.

Das ist der Unterschied zwischen Verstecken und Verschlüsselung, und das ist der Kern der Sache. Verschlüsselung macht eine Datei so unleserlich, dass sie ohne einen Schlüssel nicht gelesen werden kann. Verstecken verschiebt eine lesbare Datei nur an einen weniger offensichtlichen Ort und fragt optional nach einer Prüfung, bevor sie angezeigt wird. Das Album „Ausgeblendet“ macht das Zweite. Sobald du das verstehst, werden die Wege daran vorbei offensichtlich.

Wer daran vorbeikommen kann und wie

Der einfachste Weg ist der Zugangscode. Jeder, der ihn kennt, kann die Einstellungen öffnen, „Fotos“ antippen und Face ID verwenden deaktivieren, wodurch das Album „Ausgeblendet“ wieder für alle sichtbar wird. Er kann auch das Album auf normalem Weg entsperren, da der Zugangscode dieselbe Aufforderung erfüllt wie dein Gesicht. Ein Partner, ein Familienmitglied oder jemand, der dir beim Eintippen zugeschaut hat, kann das in Sekunden tun.

Der zweite Weg benötigt überhaupt keinen Zugangscode. Schließe das iPhone an einen Mac oder PC an, und die versteckten Fotos erscheinen in Finder, Image Capture oder einem Foto-Import-Werkzeug wie jedes andere Bild, weil sie nicht verschlüsselt sind. Reparaturwerkstätten und forensische Tools erreichen sie auf dieselbe Weise. Die Face-ID-Aufforderung existiert nur innerhalb der Fotos-App, also sieht alles, was den Speicher von außen liest, sie nie.

Wofür das Album „Ausgeblendet“ gut ist

All das bedeutet nicht, dass die Funktion nutzlos ist. Für den Alltag funktioniert sie gut. Wenn du jemandem dein Telefon gibst, um ein Foto zu zeigen, oder ein Kind durch deine Kamerarolle scrollt, hält das Album „Ausgeblendet“ die sensiblen Bilder aus dem Hauptraster und hinter einer schnellen Prüfung. Das deckt die häufigste Situation ab: ein flüchtiger Blick von jemandem, der nicht versucht, hineinzukommen.

Der Fehler ist, ihm mehr zu vertrauen als das. Das Album „Ausgeblendet“ ist ein Vorhang, kein Safe. Es erhöht den Aufwand leicht für einen gelegentlichen Betrachter und gar nicht für jemanden mit deinem Zugangscode, einem Kabel oder einem Reparaturwerkzeug. Wenn die Kosten eines Lecks eines bestimmten Fotos hoch sind, ist das Album „Ausgeblendet“ der falsche Platz dafür.

Die Lösung, die wirklich funktioniert

Wenn ein Foto selbst vor jemandem privat bleiben muss, der dein entsperrtes Telefon hält, ist die Antwort Verschlüsselung, nicht Verstecken. Ein verschlüsselter Tresor speichert jedes Foto als verschlüsselte Daten, die ohne deinen Schlüssel unleserlich sind, sodass ein Zugangscode einem Angreifer nicht hilft und ein Kabel nichts als Rauschen zeigt. Das Foto ist durch Mathematik geschützt, nicht dadurch, dass es außer Sichtweite versteckt ist.

Vaultaire ist dafür gebaut. Du zeichnest ein Muster auf einem Raster mit fünf mal fünf Punkten, und PBKDF2 leitet daraus den Tresorschlüssel ab, der den verschlüsselten Index authentifiziert und den zufälligen AES-256-Hauptschlüssel entsperrt. Verschiebe die sensiblen Fotos hinein und nimm das Angebot von Vaultaire an, die Originale aus „Fotos“ zu löschen. Sie landen in „Zuletzt gelöscht“, also leere auch dieses Album. Es gibt kein Identitätskonto. Die einzigen von der App verwalteten CloudKit-Kopien sind das verschlüsselte iCloud-Backup, das standardmäßig aktiv ist und sich abschalten lässt, sowie Synchronisierung und Freigabe, wenn du sie nutzt. iOS-Gerätebackups können weiterhin verschlüsselte lokale Dateien enthalten. Wer ein entsperrtes Telefon in der Hand hat, braucht trotzdem einen authentifizierten Tresor- oder Wiederherstellungsablauf, um an die Schlüssel zu kommen. Das ist eine stärkere Grenze als die des Albums „Ausgeblendet“.

Weiterführende Artikel:

Quellen

Häufig gestellte Fragen

Kann jemand mein Album „Ausgeblendet“ öffnen, wenn er meinen Zugangscode kennt?

Ja. Die Face-ID-Aufforderung akzeptiert auch deinen Zugangscode, und jeder mit dem Zugangscode kann die Sperre des Albums „Ausgeblendet“ unter Einstellungen > Fotos vollständig deaktivieren. Die Sperre stellt keine echte Barriere gegen jemanden dar, der deinen Code kennt, da sie die Sichtbarkeit steuert, anstatt die Dateien zu verschlüsseln.

Sind Fotos im Album „Ausgeblendet“ verschlüsselt?

Nein. Fotos im Album „Ausgeblendet“ werden als gewöhnliche, lesbare Dateien gespeichert. Die Einstellung Face ID verwenden entscheidet nur, ob das Album innerhalb der Fotos-App angezeigt wird. Die Bilder selbst sind nicht verschlüsselt, weshalb ein Computer sie über ein Kabel lesen kann.

Kann ein Mac oder PC meine versteckten iPhone-Fotos sehen?

Ja. Verbinde das iPhone per Kabel, und die versteckten Fotos erscheinen in Finder, Image Capture oder einem beliebigen Import-Tool, weil die Face-ID-Aufforderung nur in der Fotos-App existiert und die Dateien nicht verschlüsselt sind. Ein Foto zu verstecken, verbirgt es nicht vor einem angeschlossenen Computer.

Wie mache ich versteckte Fotos wirklich privat?

Nutze Verschlüsselung statt Verstecken. Vaultaire schützt Dateiinhalte mit AES-256-GCM unter einem zufälligen Hauptschlüssel und nutzt ein gezeichnetes Muster, um den Tresorschlüssel abzuleiten. Ein kopierter, gesperrter App-Container enthält Chiffretext, während ein kompromittiertes Gerät oder ein offener Tresor im Bedrohungsmodell verbleibt. Nach dem Import bietet Vaultaire an, die Originale in Fotos zu löschen. Nimm das an, sobald der Import stimmt, und leere dann „Zuletzt gelöscht“.

Vaultaire kostenlos herunterladen