Ende-zu-Ende-Verschlüsselung für Fotos, einfach erklärt
Verschlüsselt heißt nicht Ende-zu-Ende-verschlüsselt. Der Unterschied ist, wer den Schlüssel besitzt.
Kurz gesagt
Ende-zu-Ende-Verschlüsselung heißt: Ihre Fotos werden auf Ihrem Gerät mit Schlüsseln verschlüsselt, die nur Ihre Geräte besitzen – das Unternehmen, das sie speichert, kann sie nicht lesen. iCloud-Fotos sind nur mit aktiviertem „Erweiterten Datenschutz“ Ende-zu-Ende-verschlüsselt; standardmäßig besitzt Apple die Schlüssel.
Das Wichtigste
- „Verschlüsselt“ allein heißt meist, dass der Anbieter trotzdem entschlüsseln kann.
- Ende-zu-Ende: Nur Ihre Geräte haben die Schlüssel.
- Der Preis: Niemand kann den Zugang für Sie zurücksetzen.
Drei Arten von „verschlüsselt“
- Bei der Übertragung: auf dem Weg zum Server geschützt, nach der Ankunft lesbar.
- Gespeichert, mit Schlüsseln beim Anbieter: verschlüsselt abgelegt, aber der Anbieter kann entschlüsseln – für den Support, auf behördliche Anfrage oder nach einem Einbruch in seine Systeme.
- Ende-zu-Ende: auf Ihrem Gerät verschlüsselt, mit Schlüsseln, die der Anbieter nie hat.
Bei der Übertragung
unterwegs geschützt, bei Ankunft lesbar
Anbieter kann sie lesen
JaIm Ruhezustand
verschlüsselt gespeichert, der Anbieter hat die Schlüssel
Anbieter kann sie lesen
JaEnde-zu-Ende
nur Ihre Geräte haben die Schlüssel
Anbieter kann sie lesen
NeinDie meisten Dienste, die „Ihre Fotos sind verschlüsselt“ versprechen, meinen die ersten beiden.
Wo iCloud-Fotos steht
Mit dem Standard-Datenschutz verschlüsselt Apple iCloud-Fotos bei der Übertragung und auf seinen Servern und besitzt die Schlüssel. Der „Erweiterte Datenschutz für iCloud“, verfügbar seit iOS 16.2, macht iCloud-Fotos Ende-zu-Ende-verschlüsselt, mit Schlüsseln, die nur Ihre vertrauenswürdigen Geräte besitzen. Seit Februar 2025 bietet Apple ihn neuen Nutzern im Vereinigten Königreich nicht mehr an.
Der Preis der Ende-zu-Ende-Verschlüsselung
Wenn nur Sie den Schlüssel haben, können nur Sie den Zugang wiederherstellen. Deshalb verlangt der „Erweiterte Datenschutz“, einen Wiederherstellungskontakt oder einen Wiederherstellungsschlüssel einzurichten. Jedes ehrliche Ende-zu-Ende-System folgt derselben Regel: keine Hintertür für den Anbieter heißt auch keine Hintertür für Sie.
So prüfen Sie, was eine App verspricht
- Verlangt sie ein Konto? Zurücksetzen per E-Mail heißt, dass jemand anderes als Sie die Daten öffnen kann.
- Gibt sie Ihnen eine Wiederherstellungsphrase oder einen Schlüssel? Das ist meist ein Zeichen, dass die Schlüssel wirklich Ihnen gehören.
- Nennt sie den Algorithmus und erklärt, wo die Schlüssel liegen?