Kann Apple meine iCloud-Fotos sehen?
Standardmäßig kann Apple das. Bei der normalen Datensicherheit sind iCloud-Fotos nicht Ende-zu-Ende-verschlüsselt, also hält Apple die Schlüssel. Der erweiterte Datenschutz ändert das, aber Sie müssen ihn selbst einschalten.
Was sollte ich wissen?
- Der Standardschutz ist für Fotos nicht Ende-zu-Ende. Laut Apple sind 15 Datenkategorien Ende-zu-Ende-verschlüsselt. Fotos und das iCloud-Backup gehören nicht dazu.
- Apple kann Standarddaten entschlüsseln. Apple schreibt, dass es das tun kann, „wann immer Sie es brauchen“, etwa beim Wiederherstellen eines Backups.
- Der erweiterte Datenschutz deckt Fotos ab. Er erhöht die Zahl der Ende-zu-Ende-Kategorien auf 25, darunter Fotos und das iCloud-Backup.
Kann Apple meine Fotos beim Standardschutz sehen?
Beim Standardschutz hält Apple die Schlüssel für Fotos. So kann es Ihre Daten wiederherstellen, wenn Sie das Passwort vergessen. Es heißt aber auch, dass der Schutz nicht Ende-zu-Ende ist.
Apples Seite nennt als Zweck, Ihnen zu helfen, etwa bei der Anmeldung auf einem neuen Gerät. Mehr sagt sie nicht, und wir auch nicht.
Was ändert der erweiterte Datenschutz?
Ist er an, nutzen Ihr iCloud-Backup, Ihre Fotos und Ihre Notizen Ende-zu-Ende-Verschlüsselung. Apple hält für diese Kategorien keine Schlüssel mehr.
Er ist seit iOS 16.2 eine Option. Apples Übersicht zur iCloud-Datensicherheit listet alle Kategorien und die genauen Voraussetzungen.
Und Fotos in einer Tresor-App?
Eine Tresor-App legt Dateien außerhalb Ihrer Fotos-Mediathek ab, daher synchronisieren iCloud-Fotos sie nicht. Was in iCloud landet, hängt von der App ab.
Cryptile erstellt ein eigenes verschlüsseltes iCloud-Backup. Jede Datei ist AES-256-GCM-Chiffretext unter einem Schlüssel, der auf Ihrem Gerät aus Ihrem Muster entsteht. Apple sieht Chiffretext und Wiederherstellungs-Salts, keine Schlüssel. Zum Wiederherstellen brauchen Sie Ihre Wiederherstellungsphrase mit 9 Wörtern.
Welchen Schutz brauche ich?
- Fotos, die jeder sehen dürfte: Standard-iCloud-Fotos genügen.
- Fotos, die Apples Server nicht sehen sollen: Schalten Sie den erweiterten Datenschutz ein.
- Fotos, die selbst auf Ihrem eigenen Telefon verborgen bleiben sollen: Legen Sie sie in einen verschlüsselten Tresor, nicht in die Fotos-Mediathek.
Unsere Anleitung zum Verschlüsseln von Fotos auf dem iPhone zeigt die Schritte.
Wovor das nicht schützt
Verschlüsselung auf Apples Seite hilft nicht bei einem Foto, das auf einem entsperrten Telefon noch in Ihrer Fotos-Mediathek liegt. Ein Tresor hilft nicht, wenn jemand beim Zeichnen Ihres Musters zusieht. Ein kurzes Muster ist schwächer als eine Passphrase, nutzen Sie also 8 oder mehr Felder. Verlieren Sie Muster und Wiederherstellungsphrase, ist der Tresor verloren.
So geht es mit Cryptile
Cryptile hat kein Konto und keinen Server, und der Entwickler hält nie Ihre Schlüssel. Ein anderes Muster öffnet einen anderen Tresor.
Cryptile ist kostenlos bis 3 Tresore, 100 Fotos und 10 Videos insgesamt. Plus hebt die Grenzen auf und ergänzt das Panikmuster und die Suche im Tresor. Es kostet $19.99 im Jahr (7 Tage kostenlos testen), $39.99 einmalig oder $1.99 pro Woche.
Cryptile Send, der Zugriff über die Dateien-App, geteilte Tresore und die Synchronisierung kommen noch und sind derzeit nicht verfügbar.