Verfolgen Sie das Foto durch seinen Lebenszyklus
- Vor dem Import – Die Quell-App kann das Original sehen. Apple Fotos, eine Cloud-Mediathek, Dateien, ein Scanner, eine Messaging-App oder eine Kamera kann bereits Kopien, Miniaturbilder, Metadaten oder Sicherungen halten. Ein Tresor kann diese Orte nicht rückwirkend kontrollieren.
- Während des Imports – Das Betriebssystem und die Tresor-App verarbeiten Klartext lange genug, um ihn zu lesen und zu verschlüsseln. Ein kompromittiertes Gerät, eine bösartige Bedienungshilfe, injizierter Code oder nicht vertrauenswürdige Bildschirmaufzeichnung könnten diese Phase beobachten. Verwenden Sie ein aktuelles, vertrauenswürdiges Gerät und importieren Sie fern von anderen Personen und Kameras.
- Während der Tresor gesperrt ist – Die von der App verwaltete Nutzlast sollte Chiffretext sein. Das Gerät und der Speicheranbieter können dennoch beobachten, dass eine App und Dateien existieren, ungefähre Größen, Zeitstempel, Kontokennungen oder Netzwerkaktivität. Verschlüsselung schützt Inhalte, nicht jede betriebliche Metadate.
- Während der verschlüsselten Sicherung – Der Sicherungsanbieter kann verschlüsselte Aufzeichnungen speichern und übertragen, ohne notwendigerweise den Entschlüsselungsschlüssel der Anwendung zu haben. Er betreibt weiterhin das Konto und die Infrastruktur. Prüfen Sie „Wie verschlüsselte Fotosicherungen funktionieren“ für den Unterschied zwischen Nutzlast und Dienst-Metadaten.
- Während der Entsperrung – Die berechtigte App muss genug Inhalt entschlüsseln, um ihn anzuzeigen. Die Person, die das entsperrte Gerät hält, der Bildschirm und der laufende Prozess können Klartext sehen. Automatische Sperre verringert das Expositionsfenster; sie schützt kein derzeit sichtbares Foto.
- Nach Export oder Teilen – Ein Export ist eine neue Klartextkopie, sofern kein separates geschütztes Format verwendet wird. Die empfangende App, ihr Cloud-Anbieter, der Empfänger und alle von ihr erzeugten Sicherungen oder Vorschauen können den Inhalt sehen. Ein Empfänger kann Medien behalten oder abfotografieren, selbst wenn der Zugriff später abläuft.
Kann der Tresoranbieter es sehen?
Das hängt vom Schlüsseldesign ab. Wenn der Anbieter einen Schlüssel hält oder zurücksetzen kann, der den Inhalt direkt offenlegt, hat er einen technischen Weg zum Klartext. Wenn Verschlüsselung und Wiederherstellung von Geheimnissen abhängen, die beim Nutzer bleiben, kann der Anbieter die Anwendungsnutzlast möglicherweise nicht entschlüsseln.
NullVault ist so ausgelegt, dass der Support ein Tresormuster oder eine Wiederherstellungsphrase nicht kennt und sie nicht umgehen kann. Diese Datenschutzgrenze schafft eine Wiederherstellungsfolge: Der Support kann den Zugriff nicht wiederherstellen, nachdem die erforderlichen Geheimnisse und nutzbaren Sicherungen verschwunden sind.
Kann der Plattformanbieter es sehen?
Die Geräteplattform kontrolliert das Betriebssystem, Sicherheitsdienste, die Softwareauslieferung und Teile der Kontoumgebung. NullVault hält seinen verwalteten Tresorinhalt in verschlüsseltem privatem App-Speicher, aber das macht eine kompromittierte Plattform nicht vertrauenswürdig und entfernt keine Store-Konto- und Geräte-Metadaten.
Vermeiden Sie absolute Behauptungen darüber, worauf ein Plattformanbieter „niemals“ zugreifen kann. Ihre Sicherheit hängt auch vom Betriebssystem, der Geräteintegrität, dem Kontozustand, der Sicherungskonfiguration und dem Fehlen erzwungener oder bösartiger Softwareänderungen ab.
Können Strafverfolgung, ein Arbeitgeber oder ein Familienmitglied es sehen?
Ihr Zugriff hängt von Gerätebesitz, Zugangsdaten, Kontokontrolle, installierter Verwaltungssoftware, Sicherungen, rechtlicher Befugnis und davon ab, ob der Tresor entsperrt ist. Verschlüsselung kann gespeicherte Nutzlasten ohne Schlüssel unlesbar machen, ist aber keine Rechtsberatung, kein Schutz vor Zwang und keine Garantie gegen Endpunktkompromittierung.
Verringern Sie die Zahl der Betrachter
Für das zugrunde liegende Design lesen Sie „Wie verschlüsselte Fototresore funktionieren“ und „Sicherheitsgrenzen“.
Leitfaden geprüft: 23. August 2026.
- Entfernen Sie unnötige Quell- und exportierte Kopien erst nach der Prüfung.
- Verwenden Sie ein starkes, privates Tresormuster und eine kurze automatische Sperre.
- Bewahren Sie Wiederherstellungsgeheimnisse offline und getrennt auf.
- Halten Sie Geräteupdates aufrecht und prüfen Sie Verwaltungsprofile.
- Entsperren Sie nur in einer vertrauenswürdigen physischen Umgebung.
- Teilen Sie das minimal nötige Objekt mit den minimal nötigen Metadaten.
Jonas beginnt mit einem nicht sensiblen Test: „beginnt mit einem nicht sensiblen Objekt, während er prüft, wer Ihre verschlüsselten Fotos sehen kann.“ Als Nächstes folgt Jonas der zweiten Prüfung: „sperrt die betreffende App oder das Gerät und bestätigt danach das Ergebnis aus einer frischen Sitzung.“ Dieses fiktive Szenario veranschaulicht den Entscheidungsprozess; es ist kein Bericht über Produkttests.
- Das in „Wer kann Ihre verschlüsselten Fotos sehen?“ beschriebene Ergebnis erfasst nicht automatisch exportierte, geteilte, zwischengespeicherte oder cloud-synchronisierte Kopien.
- Ein verlorener Zugangsschlüssel, ein gelöschter App-Container, ein zurückgesetztes Gerät oder eine ungetestete Sicherung können geschützte Daten unzugänglich machen.
Kann der Tresorentwickler meine Fotos sehen?
In einem lokal-zuerst-Design, das nie Klartext überträgt, gibt es keinen gewöhnlichen Weg für den Entwickler, gesperrte Inhalte zu lesen. Das ist eine Eigenschaft des Designs und erstreckt sich nicht auf Kopien anderswo auf dem Gerät.
Wer könnte ein Foto sehen, bevor es den Tresor erreicht?
Die Quell-App und alles, was frühere Kopien hält. Apple Fotos, eine Cloud-Mediathek, Dateien, ein Scanner oder eine Messaging-App kann das Original oder seine Miniaturbilder bereits vor Beginn des Imports halten.