Abstrakte Illustration eines iPhone-Fotos, das in eine Wolke reist, waehrend sich ein Vorhängeschloss schließt und Advanced Data Protection das Standardschloss in eine Ende-zu-Ende-Versiegelung verwandelt.

Sind iCloud-Fotos verschlüsselt? Ende-zu-Ende-Verschlüsselung für iPhone-Fotos aktivieren

Deine iCloud-Fotos sind verschlüsselt, also ist die einfache Antwort auf die Frage, ob sie geschützt sind, ja. Die schwierigere Frage ist, wer den Schlüssel hält. Standardmäßig ist das Apple, was bedeutet, dass deine Fotos vor einer zufälligen Datenpanne sicher sind, aber nicht vor Apple, einem Gerichtsbeschluss oder jemandem, der dein Konto kompromittiert. Advanced Data Protection ändert das, indem es die Schlüssel ausschließlich auf deine Geräte verlagert. Den Unterschied zu kennen ist der Unterschied zwischen der Annahme, dass deine Fotos privat sind, und dem tatsächlichen Privat-Machen.

Ja, iCloud Fotos werden während der Übertragung und auf den Servern von Apple verschlüsselt, aber im Rahmen des Standardschutzes verfügt Apple über Dienstschlüssel und kann auf die Bibliothek zugreifen, auch wenn auf eine gültige rechtliche Anfrage reagiert wird. Advanced Data Protection fügt eine Ende-zu-Ende-Verschlüsselung für berechtigte Kategorien hinzu, nachdem Sie die Wiederherstellung konfiguriert und kompatible Geräte aktualisiert haben. Geteilte Alben und einige Metadaten bleiben von diesem Schutz ausgeschlossen. Bei sensibleren Fotos kann ein clientseitig verschlüsselter Tresor die Arbeitskopien fernhalten iCloud Fotos; App-verwaltet CloudKit Funktionen und Systemgeräte-Backups müssen weiterhin separat betrachtet werden.

Was "verschlüsselt" für iCloud-Fotos wirklich bedeutet

Apple verschlüsselt iCloud-Fotos sowohl auf dem Weg zu seinen Servern als auch im Ruhezustand. Das verhindert, dass Außenstehende, die eine Verbindung abfangen oder in ein Rechenzentrum einbrechen, deine Mediathek lesen können. Das ist echter Schutz und für alle standardmäßig aktiv. Der Haken liegt beim Schlüssel. Beim Standarddatenschutz werden die Schlüssel, die deine Fotos entsperren, in Apples Rechenzentren gespeichert, damit Apple deine Mediathek in deinem Auftrag entschlüsseln kann, zum Beispiel wenn du dich auf einem neuen Gerät anmeldest oder ein vergessenes Passwort zurücksetzt.

Diese Bequemlichkeit ist auch ihre Grenze. Wenn Apple deine Fotos entschlüsseln kann, um dir zu helfen, kann Apple das auch auf eine gültige rechtliche Anfrage hin. Und ein Angreifer, der die Kontrolle über deine Apple-ID übernimmt, könnte ebenfalls darauf zugreifen. "Verschlüsselt" bedeutet also nicht automatisch privat vor aller Welt. Es bedeutet privat vor den Falschen, während Apple weiterhin eine Hauptkopie des Schlüssels in deinem Namen hält.

Standardschutz versus Advanced Data Protection

Apple verschlüsselt einige Kategorien standardmäßig Ende-zu-Ende für alle, etwa iCloud Keychain-Passwörter und Gesundheitsdaten, bei denen die Schlüssel niemals deine Geräte verlassen. Fotos gehören nicht zu dieser Standardgruppe. Advanced Data Protection ist die optionale Einstellung, die die Ende-zu-Ende-Verschlüsselung auf den Großteil deiner iCloud-Daten ausweitet, darunter iCloud Backup, Notizen und Fotos. Mit aktivierter Funktion steigt die Anzahl der geschützten Kategorien, und Apple hält keine Schlüssel mehr, mit denen diese Elemente gelesen werden könnten.

Die praktische Auswirkung auf Fotos ist einfach. Mit deaktivierter Funktion ist deine Mediathek verschlüsselt, aber Apple kann sie öffnen. Mit aktivierter Funktion können das nur deine vertrauenswürdigen Geräte, und dieser Schutz gilt für bereits hochgeladene Fotos ebenso wie für neue. Der Preis ist, dass du die volle Verantwortung für die Wiederherstellung übernimmst. Deshalb zwingt dich Apple, einen Wiederherstellungskontakt oder einen Wiederherstellungsschlüssel einzurichten, bevor du die Funktion aktivieren kannst.

So aktivierst du Advanced Data Protection

Öffne Einstellungen, tippe auf deinen Namen, dann auf iCloud und scrolle zu Advanced Data Protection. Du wirst zunächst zur Kontowiederherstellung geleitet und dann aufgefordert, die Funktion zu aktivieren. Das Einschalten auf einem Gerät aktiviert sie für dein gesamtes Konto. Daher müssen alle iPhone-, iPad- und Mac-Geräte, die du verwendest, auf eine unterstützte Version aktualisiert sein: iOS 16.3, iPadOS 16.3 oder macOS 13.2 oder neuer. Ein einziges veraltetes Gerät blockiert den Wechsel, bis du es aktualisierst oder entfernst.

Sobald sie aktiviert ist, sind deine iCloud-Fotos mit Schlüsseln gesichert, die nur deine Geräte besitzen. Bewahre deinen Wiederherstellungsschlüssel an einem wirklich sicheren Ort auf, zum Beispiel in einem Passwortmanager oder als Ausdruck an einem geschützten Ort, und stelle sicher, dass dein Wiederherstellungskontakt jemand ist, dem du vertraust und den du erreichen kannst. Der gesamte Sinn der Ende-zu-Ende-Verschlüsselung ist, dass niemand dir eine Kopie deiner Daten aushändigen kann. Deine Wiederherstellungsmethode ist jetzt die einzige Tür zurück.

Wann ein Tresor besser ist als iCloud-Einstellungen

Advanced Data Protection ist ein erhebliches Upgrade, aber es gilt kontoweit, es ist leicht zu vergessen, dass es ausgeschaltet ist, und es lässt Lücken wie Geteilte Alben mit Standardschutz. Es schützt auch nicht vor Fotos, die in deiner Kamerarolle auf einem Gerät liegen, das jemand anderes aufheben, kurz ansehen oder synchronisieren kann. Für die Handvoll Fotos, die du am meisten privat halten möchtest, ist es das sicherste Modell, sie gar nicht erst in die synchronisierte Mediathek zu legen.

Das ist der Ansatz, den Vaultaire für die Fotogrenze verfolgt. Es importiert Originale und verschlüsselt die Tresorkopien auf dem iPhone mit AES-256-GCM, und hält diese Kopien von der Kamerarolle fern, iCloud Fotos, Widgets und Fotosuche. Es ist sein eigenes CloudKit Sicherungs-, Synchronisierungs- und Freigabefunktionen sind optional und clientseitig verschlüsselt. System iCloud oder Computer-Backups können weiterhin verschlüsselte lokale App-Daten enthalten. Verwenden Sie Advanced Data Protection, um die Berechtigung zu sichern iCloud Kategorien und verwenden Sie separate Tresor-Anmeldeinformationen für die Dateien, die eine andere Zugriffsgrenze benötigen.

Verwandte Anleitungen

Quellen

Häufige Fragen

Sind iCloud-Fotos standardmäßig verschlüsselt?

Ja. iCloud-Fotos sind für alle Nutzer bei der Übertragung und im Ruhezustand auf Apples Servern verschlüsselt. Beim standardmäßigen Datenschutz hält Apple jedoch die Verschlüsselungsschlüssel, sodass Apple deine Fotos entschlüsseln kann, zum Beispiel zur Kontowiederherstellung oder auf rechtliche Anfrage. Sie sind nicht Ende-zu-Ende-verschlüsselt, solange du Advanced Data Protection nicht aktivierst.

Was ändert Advanced Data Protection konkret?

Es verlagert die Verschlüsselungsschlüssel für den Großteil deiner iCloud-Daten, darunter Fotos, Backup und Notizen, ausschließlich auf deine vertrauenswürdigen Geräte. Danach kann nicht einmal Apple diese Inhalte lesen. Der Schutz gilt für bereits hochgeladene Fotos ebenso wie für neue. Im Gegenzug kann Apple dir nicht mehr helfen, auf diese Daten zuzugreifen, wenn du den Zugang verlierst.

Verliere ich meine Fotos, wenn ich es aktiviere?

Nein, deine Fotos bleiben genau dort, wo sie sind, und sind auf deinen Geräten weiterhin zugänglich. Was sich ändert, ist die Wiederherstellung: Da Apple die Schlüssel nicht mehr hält, musst du vor dem Aktivieren einen Wiederherstellungskontakt oder einen Wiederherstellungsschlüssel einrichten. Wenn du jemals alle deine Geräte und deine Wiederherstellungsmethode verlierst, können die Daten nicht wiederhergestellt werden. Bewahre deinen Wiederherstellungsschlüssel also sorgfältig auf.

Sind Geteilte Alben mit Advanced Data Protection abgedeckt?

Nein. Geteilte Alben bleiben auch mit aktiviertem Advanced Data Protection beim Standardschutz, weil sie im Web angesehen und mit Personen außerhalb deiner Geräte geteilt werden können. Alles, was du zu einem Geteilten Album hinzufügst, verlässt die Ende-zu-Ende-verschlüsselte Blase. Behandle geteilte Inhalte daher als nicht privat und halte sensible Fotos davon fern.

Ist ein verschlüsselter Tresor sicherer als die iCloud-Verschlüsselung?

Vaultaire bewahrt importierte Kopien draußen auf iCloud Fotos und verschlüsselt sie unter einem zufälligen Hauptschlüssel. Standardmäßig wird nichts hochgeladen. Optionale Sicherung, Synchronisierung und Freigabe verwenden separate clientseitige Verschlüsselung CloudKit Aufzeichnungen, sodass Apple möglicherweise weiterhin Dienstmetadaten beobachtet. Verwenden Sie es zusätzlich zum Kontoschutz, nicht als Ersatz dafür.

Wie prüfe ich, ob Advanced Data Protection aktiviert ist?

Öffne Einstellungen, tippe auf deinen Namen, dann auf iCloud und scrolle zu Advanced Data Protection. Die Ansicht zeigt, ob es ein- oder ausgeschaltet ist, und lässt dich es ändern. Wenn es ausgeschaltet ist und du die Ende-zu-Ende-Verschlüsselung für deine Fotos möchtest, richte die Kontowiederherstellung ein, aktualisiere alle deine Geräte und schalte es von diesem Bildschirm aus ein.

Vaultaire kostenlos laden