Fotos heimlich zu verstecken sind eigentlich zwei Aufgaben. Die erste: die Fotos aus den Orten fernhalten, an denen andere zuerst nachsehen, also aus der Fotomediathek, der Albenliste und den Rückblicken, die von selbst auftauchen. Das schafft jedes Handy mit einem eingebauten ausgeblendeten Album. Die zweite Aufgabe überspringen die meisten Anleitungen: keine sichtbare Sperre hinterlassen, die der Person, die auf dein Handy schaut, verrät, dass es etwas zu finden gibt.

Wer da schaut, ist fast nie ein Fremder oder ein Hacker. In den Reddit-Threads, in denen Leute fragen, wie sie Fotos verstecken, geht es um jemanden aus dem Umfeld: Partner, Eltern, Geschwister, Freunde, die sich das Handy leihen. Ein Poster in r/NoStupidQuestions wollte Fotos, die „won't show up in the regular gallery app when friends/family grab my phone“ (also nicht in der normalen Galerie-App auftauchen, wenn Freunde oder Familie das Handy nehmen). Diese Leute kennen oft deinen Code, und sie bemerken Sperren.

Wer schaut, kennt oft deinen Code

Das Album „Ausgeblendet“ auf dem iPhone, der Gesperrte Ordner in Google Fotos und die meisten „privaten Alben“ in Galerie-Apps öffnen sich mit demselben Code, derselben PIN oder demselben Gesicht, die auch das Handy entsperren. Google sagt es beim Gesperrten Ordner ausdrücklich: „People who have access to the device screen lock can unlock Locked Folder.“ (Wer Zugriff auf die Displaysperre hat, kann den Gesperrten Ordner entsperren.) Auf dem iPhone fällt Face ID immer auf den Code zurück.

Damit ist das eingebaute Ausblenden eine gute Antwort auf den Freund, der durch deine Urlaubsfotos scrollt, aber keine auf Partner oder Eltern, die dich schon hundertmal beim Eintippen deiner PIN beobachtet haben. Ein Reddit-Nutzer in r/ios fasste das Album „Ausgeblendet“ so zusammen: Es sei „Protected from your mate if they borrow your phone, sure“ (geschützt vor dem Kumpel, der sich das Handy leiht, klar), aber nicht vor jemandem, der deine PIN kennt oder teilt.

Matrix, wer an welcher Methode vorbeikommt. Ein Freund, der in deine Galerie schaut, wird von einem ausgeblendeten Album, einem Bereich mit eigenem Passwort, einer Tresor-App und einer Datei in einem Tarnfoto aufgehalten. Wer den Code deines Handys kennt, öffnet das ausgeblendete Album und wird von den anderen drei aufgehalten. Wer fragt, was die Sperre ist, sieht bei den ersten drei die Sperre oder das Symbol und bei der Datei im Tarnfoto nur ein Foto. Eine forensische Untersuchung findet alle vier; bei der Tarndatei sieht sie, dass Daten hinzugefügt wurden, kann sie aber nicht lesen.
Die Frage ist nicht, welche Methode am stärksten ist, sondern welche Person sie jeweils aufhält.

Die sichtbare Sperre fällt auf

Liest man die Reddit-Threads von Leuten, die versteckte Fotos gefunden haben, ist die Entdeckung fast nie technisch. In einem r/relationship_advice-Post mit 238 Punkten sah die Verfasserin einen passwortgeschützten Bereich in Google Fotos auf dem Handy ihres Partners, bat darum, ihn zu sehen, und wurde abgewiesen. Geöffnet hat sie ihn nie. Die Sperre und die Weigerung waren die ganze Geschichte. Größere Threads über einen versteckten Ordner auf dem Handy eines Ehemanns bringen es auf Hunderte Kommentare, und sie beginnen alle gleich: Jemand hat ein ausgeblendetes Album, einen gesperrten Ordner oder eine Tresor-App gesehen.

Wer Fotos versteckt, ahnt das schon. In r/ios fragte jemand nach einem „fake login / decoy vault, so even if someone unlocks my phone, there's nothing suspicious“ (einem Fake-Login oder Köder-Tresor, damit nichts Verdächtiges zu sehen ist, selbst wenn jemand das Handy entsperrt). Ein Reddit-Nutzer in r/GooglePixel brachte es beim „Privaten Bereich“ (Private Space) von Android auf den Punkt: „I will not have a locked case in my pocket with the sign 'here are my private stuff'.“ (Ich trage kein verschlossenes Etui mit dem Schild „hier sind meine privaten Sachen“ in der Tasche.)

Eine Sperre schützt, was dahinter liegt. Sie zeigt aber auch, dass es ein Dahinter gibt. Das ist in Ordnung, wenn die Person, die schaut, „das ist privat“ als Antwort akzeptiert, und ein Problem, wenn nicht.

Fotos heimlich verstecken auf iPhone und Android

Was trägt, sind Schichten, und jede hält jemanden auf, den die Schicht davor nicht aufhält.

Vier Schichten zum Verstecken von Fotos. Eins: ein Code, den niemand sonst kennt; ändere ihn, falls er je weitergegeben wurde. Zwei: raus aus der Hauptgalerie; auf dem iPhone das Album „Ausgeblendet“ mit ausgeschaltetem „Ausgeblendetes Album anzeigen“, auf Android der Gesperrte Ordner oder ein privates Album der Galerie. Drei: ein zweites Passwort; auf dem iPhone eine gesperrte Notiz mit eigenem Passwort, auf Android der Sichere Ordner oder der Private Bereich mit eigener Sperre. Vier: keine sichtbare Sperre; Dateien in einem gewöhnlichen Tarnfoto, -video oder -PDF mit eigenem Passwort.
Jede Schicht hält jemanden auf, den die Schicht darüber nicht aufhält. Keine hält eine forensische Untersuchung auf.

Schicht eins ist ein Code, den niemand sonst kennt. Wenn Partner oder Eltern ihn je gesehen haben, ändere ihn. Dieser eine Schritt schließt für sie die meisten eingebauten Verstecke.

Schicht zwei holt die Fotos aus der Hauptgalerie. Auf dem iPhone blendest du das Foto aus (Foto öffnen, auf die Mehr-Taste tippen, „Ausblenden“ antippen). Dann gehst du zu Einstellungen > Apps > Fotos und schaltest „Ausgeblendetes Album anzeigen“ aus, damit das Album in Fotos nicht einmal aufgelistet wird. Auf Android erledigt der Gesperrte Ordner in Google Fotos oder das private Album deiner Galerie-App dieselbe Aufgabe. Die Details und alle Lücken stehen in Fotos auf dem iPhone verstecken und Fotos auf Android verstecken.

Schicht drei ergänzt ein Passwort, das der Handy-Code nicht öffnet. Auf dem iPhone ist das eine gesperrte Notiz mit eigenem Notizen-Passwort, nicht dem Geräte-Code. Sie fasst eine Handvoll Fotos, aber keine Videos. Auf Android hat der Samsung Sichere Ordner eine eigene Sperre, und beim Privaten Bereich von Android wählst du „Neue Sperre wählen“ (Choose new lock), statt die Displaysperre zu übernehmen. Googles eigene Hilfeseite weist darauf hin, dass das Suchergebnis „Privater Bereich: Zum Einrichten oder Öffnen tippen“ (Private space: Tap to set up or open) auch auf einem Handy auftauchen kann, auf dem keiner eingerichtet ist. Seine Anwesenheit verrät also allein nichts. Siehe Samsung Sicherer Ordner und Android Privater Bereich.

Schicht vier entfernt die sichtbare Sperre. Schicht zwei und drei hinterlassen jeweils ein Zeichen, dass etwas versteckt ist: ein Album, eine gesperrte Notiz, ein Ordnersymbol. Das einzige Mittel dagegen ist, die Fotos dort abzulegen, wo es nach nichts aussieht. Darum geht es im Abschnitt weiter unten.

Kopien sickern aus versteckten Orten heraus

Versteckte Fotos liegen oft trotzdem noch woanders. Mit aktivierten iCloud-Fotos ist ein ausgeblendetes Foto auf jedem Gerät ausgeblendet, das mit deiner Apple-ID angemeldet ist, und es liegt auf jedem davon im Album „Ausgeblendet“, auch auf einem iPad der Familie oder einem alten Mac. Fotos in einer geteilten iCloud-Fotomediathek sehen alle Teilnehmer; blendest du eines aus, landet es auch in deren Alben „Ausgeblendet“. Auf Android kopiert das Aktivieren der Sicherung des Gesperrten Ordners die Fotos in dein Google-Konto, und Google warnt, dass ein geteiltes Google-Konto im Privaten Bereich synchronisierte Fotos außerhalb davon sichtbar macht.

Prüfe auch, woher das Foto kam. Ein Bild, das du in einer Messenger-App bekommen hast, bleibt oft in diesem Chat, auch wenn du die Kopie in deiner Galerie ausblendest. Der Ratgeber zum Album „Ausgeblendet“ auf dem iPhone geht das für das iPhone Punkt für Punkt durch.

Fotos zu verstecken ist legitim; sie zu nutzen, um jemandem zu schaden, nicht

Einen Teil des eigenen Handys für sich zu behalten ist normal, und für jemanden, der mit einem kontrollierenden Partner oder Elternteil lebt, kann es eine Frage der Sicherheit sein. Fotos zu verstecken, um jemanden auf eine Weise zu täuschen, die ihm schadet, oder Bilder einer anderen Person ohne deren Einwilligung aufzubewahren, ist etwas anderes, und kein Tool macht das akzeptabel. Auf unserer Seite zur verantwortungsvollen Nutzung steht, wo wir diese Grenze ziehen.

So kann HideFile helfen

HideFile ist für Schicht vier gebaut. Es legt private Fotos, Videos und Dokumente in ein gewöhnliches Foto, Video oder PDF, die sogenannte Tarndatei, verschlüsselt in deinem Browser mit einem Passwort, das sich vom Handy-Code unterscheidet. In Fotos oder Dateien ist die Tarndatei ein normales Bild. Auf hidefile.app zeigt sie mit dem Passwort deine privaten Dateien. Es gibt kein Tresor-Symbol und kein gesperrtes Album, das du erklären müsstest, und weil die Tarndatei eine normale Datei ist, zieht sie wie jede andere auf ein neues Handy um. Es läuft in jedem Browser; du musst nichts installieren. Dateien werden nicht auf einen HideFile-Server hochgeladen.

Es hält neugieriges Mitschauen auf, keine forensischen Werkzeuge: Ein dafür gebautes Tool kann erkennen, dass an die Tarndatei Daten angehängt wurden, kann den Inhalt aber ohne das Passwort nicht lesen. Es gibt keine Passwort-Wiederherstellung. Messenger-Apps, die Bilder neu speichern, können den versteckten Teil entfernen, also verschicke Tarndateien als Datei. Solange eine Tarndatei auf dem Bildschirm geöffnet ist, sieht sie jeder, der das Handy in der Hand hält. Für eine Grenzkontrolle, eine geschulte Gutachterin oder einen Gutachter oder rechtlichen Druck ist es das falsche Werkzeug.

Quellen