1. Legen Sie fest, wogegen Sie sich schützen

Halten Sie zuerst die realistische Situation fest. Machen Sie sich Sorgen über:

Ein verschlüsselter Tresor kann bei den ersten fünf helfen, wenn er sorgfältig eingerichtet ist. Er kann Inhalte nicht zuverlässig vor einem kompromittierten Gerät schützen, das den Moment beobachtet, in dem Sie entsperren oder ansehen.

  • jemanden, der durch ein entsperrtes Telefon scrollt;
  • ein verlorenes oder gestohlenes gesperrtes Gerät;
  • ein Bild, das in „Zuletzt“, in der Suche, in Teilungsvorschlägen oder in einer Cloud-Mediathek auftaucht;
  • eine andere Person, die ein Tresormuster kennt;
  • Verlust oder Beschädigung des Geräts;
  • Spyware oder ein kompromittiertes Betriebssystem?

2. Verwenden Sie Verschlüsselung, nicht nur ein verstecktes Album

Ein verstecktes System-Album ändert, wo ein Foto erscheint. Ein verschlüsselter Fototresor speichert seine verwaltete Kopie als Chiffretext und verlangt Tresorzugriff, bevor er sie darstellt.

Die musterverschlüsselten Tresore von NullVault gehen weiter: Verschiedene Muster adressieren verschiedene Tresore, und die gewöhnliche Oberfläche zeigt keine Hauptliste der Tresore an. Das verringert zufälliges Entdecken, ist aber keine Behauptung, dass alle Spuren der Tresornutzung verschwinden.

3. Sorgfältig importieren

Wenn NullVault verfügbar ist, nutzen Sie den In-App-Importablauf oder die private Kamera samt Importfunktion. Bevor Sie etwas vom ursprünglichen Ort entfernen:

Löschen Sie das einzige nachweislich intakte Original nicht, bevor Sie die geschützte Kopie geprüft haben.

  • Öffnen Sie das importierte Objekt im Tresor.
  • Prüfen Sie, dass das vollständige Bild – nicht nur ein Miniaturbild – korrekt dargestellt wird.
  • Bestätigen Sie das Verhalten von Live Photos, RAW, Bearbeitungen oder gekoppelten Medien, das für Sie wichtig ist.
  • Sperren Sie den Tresor und bestätigen Sie, dass sich das Objekt nach dem Entsperren erneut öffnet.
  • Prüfen Sie Ihren Wiederherstellungs- oder Sicherungsplan, falls das Bild unersetzlich ist.

4. Verstehen Sie, was das Löschen des Originals bedeutet

Das Entfernen eines Quellfotos aus Apple Fotos, Google Fotos, einer Galerie oder einem Dateispeicher wird von diesem Dienst und Betriebssystem gesteuert. Es kann in einen Bereich „Zuletzt gelöscht“ oder in den Papierkorb wandern, in einer Cloud-Mediathek verbleiben, auf einem anderen synchronisierten Gerät existieren oder im Speicherverlauf fortbestehen.

NullVault kann keine physische Löschung aus dem Flash-Speicher versprechen. Das Löschen sollte als Entfernung vom aktiven Ort verstanden werden, nicht als Beweis, dass jede frühere Kopie verschwunden ist. Prüfen Sie die Sicherheitsgrenzen, bevor Sie sich in einer Hochrisikosituation auf das Löschen verlassen.

5. Wählen Sie ein ungewöhnliches Tresormuster

Vermeiden Sie einen einfachen Buchstaben, eine gerade Linie, eine vertraute Entsperrgeste des Telefons oder eine Form, die schon jemand gesehen hat. Verwenden Sie eine längere Geste mit Richtungswechseln und breiter Abdeckung des Rasters.

Jedes NullVault-Muster adressiert einen Tresor. Halten Sie das Muster privat und schirmen Sie den Bildschirm beim Zeichnen ab. Eine speicherharte Ableitung kann das Raten verlangsamen, aber sie kann ein vorhersehbares Muster nicht unvorhersehbar machen.

6. Früh sperren und die Bildschirmexposition verringern

Aktivieren Sie ein kurzes automatisches Sperrintervall und lassen Sie die App sperren, wenn sie in den Hintergrund wechselt. Die automatische Sperre von NullVault ist darauf ausgelegt, aktiven App-Zugriff zu entziehen, wenn die Aufmerksamkeit woanders hingeht.

Diese Steuerungen können keine andere Kamera und kein kompromittiertes Gerät aufhalten. Sehen Sie private Inhalte nur dort an, wo die physische Umgebung und das Gerät vertrauenswürdig sind.

7. Planen Sie für ein vergessenes Muster und ein verlorenes Telefon

Wiederherstellung und Sicherung sind verschieden:

Lesen Sie „Wiederherstellungsphrase versus verschlüsselte Sicherung“ und bewahren Sie jede Phrase offline auf. Schicken Sie sie niemals per E-Mail an sich selbst, fügen Sie sie nicht in einen Chat ein und senden Sie sie nicht an den Support.

  • Unter Android sind die Wiederherstellung auf demselben Gerät und die Wiederherstellung aus einer portablen Sicherung getrennte Abläufe mit getrennten Phrasen.

8. Behandeln Sie jeden Export als neue Kopie

Ein Export verschiebt absichtlich Klartext aus dem von NullVault verwalteten verschlüsselten Speicher heraus. Das Ziel kann Miniaturbilder, Vorschauen, Sicherungen, Protokolle oder synchronisierte Kopien erzeugen. Nutzen Sie den sicheren Export nur, wenn Sie der empfangenden App, Person und dem Speicherort vertrauen.

Verschlüsselung hindert einen Empfänger nicht daran, Inhalte nach dem Zugriff abzufotografieren, zu exportieren oder aufzubewahren.

Eine kurze Sicherheits-Checkliste

  • Die Tresorkopie öffnet sich nach dem Sperren und Entsperren korrekt.
  • Das Muster ist ungewöhnlich und wird nicht wiederverwendet.
  • Die automatische Sperre ist aktiviert.
  • Wiederherstellungsmaterial ist offline und getrennt vom Telefon aufbewahrt.
  • Jede für die Geräteverlust-Wiederherstellung nötige Sicherung wurde getestet.
  • Die anderen Orte und Papierkorb-Ordner des Originalfotos sind bekannt.
  • Es verbleibt kein unnötiger Klartext-Export.
  • Das Gerät ist aktuell und gilt nicht als kompromittiert.

Fragen, die Menschen stellen

Leitfaden geprüft: 11. August 2026.

  • Ist ein verschlüsselter Tresor sicherer als ein verstecktes Album? – Für den Schutz im gesperrten Zustand ja: Verschlüsselung schützt den Inhalt der verwalteten Datei, während ein verstecktes Album unter Umständen nur die Sichtbarkeit ändert. Keiner der beiden Ansätze kann einen Bildschirm oder Klartext auf einem kompromittierten Gerät schützen.
  • Sollte ich das Original sofort nach dem Import löschen? – Nein. Prüfen Sie zuerst die vollständige geschützte Kopie, bestätigen Sie, dass sie einen Sperr-/Wiederöffnungszyklus übersteht, und erstellen Sie jede benötigte Wiederherstellung oder Sicherung. Entscheiden Sie dann bewusst, wie der Quelldienst Löschung und Papierkorb behandelt.
  • Verschwindet das Foto aus jedem Cloud-Dienst? – Nicht automatisch. Prüfen Sie jede Mediathek, jedes synchronisierte Gerät, jedes geteilte Album, jede Nachricht, jeden Export und jede Sicherung, wo das Original existieren könnte.
  • Kann NullVault verbergen, dass ich eine Tresor-App nutze? – Nein. Die App-Installation und der verschlüsselte Speicher können beobachtbar sein. Das Design des versteckten Tresors betrifft die gewöhnliche Tresorliste und die eingeschränkte Auffindbarkeit, nicht das Verbergen der App selbst.

Maya beginnt mit einem nicht sensiblen Test: „beginnt mit einem nicht sensiblen Objekt, während sie prüft, wie man private Fotos sicher versteckt.“ Als Nächstes folgt Maya der zweiten Prüfung: „sperrt die betreffende App oder das Gerät und bestätigt danach das Ergebnis aus einer frischen Sitzung.“ Dieses fiktive Szenario veranschaulicht den Entscheidungsprozess; es ist kein Bericht über Produkttests.

  • Das in „Private Fotos sicher verstecken“ beschriebene Ergebnis erfasst nicht automatisch exportierte, geteilte, zwischengespeicherte oder cloud-synchronisierte Kopien.
  • Ein verlorener Zugangsschlüssel, ein gelöschter App-Container, ein zurückgesetztes Gerät oder eine ungetestete Sicherung können geschützte Daten unzugänglich machen.

Ist das Verstecken eines Fotos dasselbe wie das Verschlüsseln?

Nein. Verstecken ändert, wo ein Bild in einer Galerie erscheint; Verschlüsselung ändert, ob die gespeicherte Datei überhaupt gelesen werden kann. Ein verstecktes Objekt bleibt gewöhnlich eine normale Datei in derselben Mediathek und unterliegt denselben Synchronisierungs- und Zugriffsregeln.

Wogegen kann ein verschlüsselter Tresor nicht schützen?

Er kann Inhalte nicht zuverlässig auf einem kompromittierten Gerät schützen, das den Moment beobachtet, in dem Sie ein Objekt entsperren oder ansehen, und er entfernt keine Kopien, die bereits in Cloud-Mediatheken, Nachrichten, Downloads oder Sicherungen vorhanden sind.

Primärquellen für diesen Leitfaden