iCloud-Fotos ist praktisch, aber die Verschlüsselung hängt von einer Einstellung ab, die die meisten nie geändert haben. Hier steht, was Apple tatsächlich verschlüsselt, wer die Schlüssel hat und was das für deine privaten Fotos bedeutet.
Standard-Datenschutz: die Voreinstellung
Standardmäßig nutzt jeder Apple Account den Standard-Datenschutz. Deine iCloud-Fotos werden beim Transport und auf Apples Servern verschlüsselt gespeichert. Allerdings verwaltet Apple die Schlüssel. Das heißt, Apple kann deine Fotos entschlüsseln, etwa um einer behördlichen Anfrage nachzukommen oder dir bei der Kontowiederherstellung zu helfen.
Das ist technisch gesehen keine Schwäche — es ist eine Designentscheidung, die Kontowiederherstellung ermöglicht. Aber es bedeutet, dass ein Dritter mit der passenden rechtlichen Befugnis oder ein Angreifer, der Apples Schlüssel-Infrastruktur kompromittiert, theoretisch auf deine Fotos zugreifen könnte. Apples Übersicht zur iCloud-Datensicherheit beschreibt das im Detail.
Seit iOS 16.2 bietet Apple den erweiterten Datenschutz an. Wenn du ihn aktivierst, werden iCloud-Fotos Ende-zu-Ende-verschlüsselt: Nur deine vertrauenswürdigen Geräte haben die Schlüssel. Apple kann deine Fotos nicht entschlüsseln, selbst wenn es gefragt wird. Der Nachteil: Verlierst du den Zugriff auf alle Geräte und deinen Wiederherstellungsschlüssel oder -kontakt, sind deine Fotos weg.
Der erweiterte Datenschutz hebt die Zahl der Ende-zu-Ende-verschlüsselten Datenkategorien von 15 auf 25. Fotos, Notizen, iCloud-Backup und iCloud Drive wechseln zur Ende-zu-Ende-Verschlüsselung. Aktivieren kannst du ihn unter Einstellungen › Apple Account › iCloud › Erweiterter Datenschutz.
Was außerhalb der Ende-zu-Ende-Verschlüsselung bleibt
iCloud Mail, Kontakte und Kalender bleiben auch mit erweitertem Datenschutz beim Standard-Datenschutz, weil sie auf offenen Protokollen (IMAP, CalDAV, CardDAV) basieren.
Bestimmte Metadaten — Dateigrößen, Prüfsummen, Änderungsdaten — werden weiterhin mit Schlüsseln verschlüsselt, die Apple hält. Apple nutzt diese Metadaten zur Deduplizierung und Speicheroptimierung, ohne auf deine eigentlichen Dateien zuzugreifen.
Geteilte Inhalte sind nur dann Ende-zu-Ende-verschlüsselt, wenn alle Beteiligten den erweiterten Datenschutz aktiviert haben. iWork-Zusammenarbeit und geteilte Alben nutzen immer den Standard-Datenschutz.
Wann ein lokaler Tresor eine Schicht ergänzt
Ein lokaler Foto-Tresor wie PureVault speichert ausgewählte Fotos verschlüsselt auf deinem Gerät, nie in einer Cloud. Die Schlüssel bleiben im Schlüsselbund und in der Secure Enclave deines iPhones. Niemand sonst speichert deine privaten Fotos, und kein Kontowiederherstellungsprozess kann sie offenlegen. Das ist ein anderes Modell als iCloud und nützlich, wenn bestimmte Fotos auf keinem fremden Server existieren sollen.
Die Kehrseite: Ein lokaler Tresor ist kein Backup. Du kümmerst dich selbst um Export oder verschlüsselte Übertragung, bevor du dein iPhone zurücksetzt oder ersetzt.
