Hidlet ist eine iPhone-App

Richte die iPhone-Kamera auf den Code, um die App zu installieren. Kein Konto nötig.

oder Link per SMS senden

Du vergleichst Foto-Tresor-Apps, und jede Beschreibung sagt dasselbe: AES-256, Bankenstandard, Militärqualität. Wenn alle dieselbe Verschlüsselung nutzen, müssten sie alle gleich sicher sein. Sind sie nicht, und der Grund ist, dass „AES-256“ genau den einen Teil des Systems benennt, der fast nie versagt.

Hier erklären wir in einfachen Worten, was AES-256 ist, wie ein Tresor aus deinem Passwort einen Schlüssel macht, warum dieser Schritt wichtiger ist als die Verschlüsselung selbst und welche fünf Fragen mehr verraten als das Etikett.

Was AES-256 ist

AES, der Advanced Encryption Standard, ist ein Verschlüsselungsverfahren, das das NIST, die US-Normungsbehörde, als FIPS 197 veröffentlicht hat. Es nimmt deine Daten in Blöcken von 128 Bit und verwürfelt jeden Block mit einem geheimen Schlüssel, sodass nur jemand mit demselben Schlüssel ihn wieder entwirren kann.

Die Zahl ist die Schlüssellänge. AES gibt es in drei Varianten:

Ein 256-Bit-Schlüssel hat 2²⁵⁶ mögliche Werte, eine Zahl mit 78 Stellen. Alle durchzuprobieren ist keine Frage eines schnelleren Computers, es ist überhaupt kein realistischer Angriff. Der Leitfaden des NIST zur Schlüsselverwaltung ordnet AES-256 eine Sicherheitsstärke von 256 Bit zu, und sein Post-Quanten-Bericht von 2026 stuft AES-256 in die höchste Quantensicherheitskategorie ein und sagt, dass er nicht erwartet, von symmetrischen Standards wie AES abrücken zu müssen.

Die Verschlüsselung selbst ist also sicher. Alles Interessante passiert drumherum.

Der Modus: Fällt Manipulation auf?

AES allein verwürfelt einen Block. Um ein ganzes Foto zu verschlüsseln, lässt eine App es in einem Modus laufen, und der Modus entscheidet, was du zusätzlich bekommst.

GCM (Galois/Counter Mode) ist die übliche Wahl für Dateien. Das NIST beschreibt es als authentifizierte Verschlüsselung: Neben der Geheimhaltung der Daten kann es sowohl versehentliche als auch absichtliche Änderungen erkennen. Verändert jemand ein verschlüsseltes Foto, merkt die App das, statt eine beschädigte Datei anzuzeigen.

GCM hat eine harte Regel. Jede Verschlüsselung braucht einen frischen Wert, den man Nonce nennt (das NIST nennt ihn IV), und das NIST warnt, dass der Schutz fast vollständig versagen kann, wenn ein Wert je mit demselben Schlüssel wiederverwendet wird. Das NIST nennt diese Regel fast so wichtig wie die Geheimhaltung des Schlüssels. Ein Tresor, der „AES-256-GCM“ sagt, verrät dir etwas Nützliches. Einer, der nur „AES-256“ sagt, verrät nicht, welchen Modus er nutzt.

Der Schlüssel: Woher kommt er?

Diese Frage entscheidet, wie sicher ein Tresor wirklich ist.

Niemand tippt einen 256-Bit-Schlüssel ein. Du gibst eine PIN oder ein Passwort ein oder zeichnest ein Muster, und die App macht daraus einen Schlüssel. Der Leitfaden des NIST zu passwortbasierten Schlüsseln erklärt das Problem unverblümt: Passwörter haben wenig Entropie, deshalb eignen sie sich nicht, um direkt als Schlüssel verwendet zu werden. Und wenn jemand die verschlüsselten Dateien kopiert, kann er offline raten, auf Hardware seiner Wahl, deshalb ist die Stärke des Passworts entscheidend.

Zwei Werkzeuge machen das Raten schwerer:

• Ein Salt. Ein zufälliger Wert, der untergemischt wird, sodass jeder Tresor einzeln angegriffen werden muss. Das NIST sagt, er sollte mindestens 128 Bit lang sein.
• Viele Iterationen. Das Passwort wird tausend- oder millionenfach durch eine Funktion wie PBKDF2 (definiert in RFC 8018) geschickt, sodass jeder Rateversuch den Angreifer entsprechend viel Arbeit kostet. Die NIST-Empfehlung von 2010 sagt, die Zahl der Iterationen sollte so groß wie praktikabel sein, empfiehlt mindestens 1.000 und sagt, dass 10.000.000 für besonders kritische Schlüssel passen kann.

Aber keine Rundenzahl rettet einen kurzen Code. Eine vierstellige PIN hat 10.000 Möglichkeiten. Selbst wenn jeder Versuch langsam ist, ist das eine kurze Liste. Der Leitfaden des NIST zur Schlüsselverwaltung nennt das allgemeine Prinzip: Die Stärke eines Schlüssels sinkt auf die Stärke des schwächsten Verfahrens, das ihn schützt. Ein 256-Bit-Schlüssel, der aus einer vierstelligen PIN entsteht, ist praktisch eine vierstellige PIN.

Dein iPhone macht das besser, als es eine App allein könnte. Apple sagt, dass der Code an einen Hardware-Schlüssel im Gerät gebunden ist, sodass Versuche auf genau diesem iPhone erfolgen müssen, etwa 80 Millisekunden pro Versuch, mit Wartezeiten, die die Secure Enclave erzwingt. Das Telefon verschlüsselt auch die Dateien, die du speicherst: Apple sagt, dass jede Datei einen eigenen neuen 256-Bit-Schlüssel bekommt und dass die Verschlüsselung auf A14 bis A18 und M1 oder neuer AES-256 im XTS-Modus ist (A9–A13-Modelle nutzen AES-128). Ist das Album „Ausgeblendet“ auf dem iPhone verschlüsselt? erklärt, was das abdeckt.

Verbreitete Irrtümer

„Militärniveau“ bedeutet etwas Zusätzliches. Wir haben keine Normungsstelle gefunden, die den Begriff definiert. Es ist ein Marketingwort, meist für ganz normales AES-256. RFC 9151, ein von der NSA verfasstes Profil ihrer CNSA-Suite für nationale Sicherheitssysteme, führt AES mit 256-Bit-Schlüsseln im GCM-Modus auf, den auch viele gewöhnliche Apps nutzen.

„AES-256“ heißt, die Firma kann meine Fotos nicht sehen. Nicht von selbst. Verschlüsselung hält nur Leute fern, die den Schlüssel nicht haben. Hat die Firma den Schlüssel, kann sie entschlüsseln. Apple sagt das bei iCloud offen: Mit dem Standardschutz hält Apple die Schlüssel für die meisten Daten, auch für Fotos, und kann sie in deinem Auftrag entschlüsseln. Mit dem Erweiterten Datenschutz halten nur deine vertrauenswürdigen Geräte die Schlüssel für die meisten deiner iCloud-Daten. Kann Apple deine ausgeblendeten Fotos sehen? hat die Details.

„Auf dem Telefon verschlüsselt“ heißt in der Cloud verschlüsselt. Prüfe das Backup getrennt. Ein Tresor kann Dateien sorgfältig auf dem iPhone verschlüsseln und sie dann irgendwo sichern, wo sie mit einem Schlüssel verschlüsselt sind, den die Firma behält.

Größer ist immer besser. AES-128 liegt ebenfalls weit jenseits dessen, was sich erraten lässt. Der Unterschied zwischen 128 und 256 Bit zählt viel weniger als der Unterschied zwischen einer vierstelligen PIN und einer langen Passphrase.

Fünf Fragen, die du stattdessen stellen solltest

1. Welcher Modus? AES-256-GCM oder ein anderer authentifizierter Modus zeigt, dass Dateien nicht verändert werden können, ohne dass die App es merkt.
2. Was erzeugt den Schlüssel? Ein Passwort, eine PIN, ein Muster? Wie lang darf es sein, und bremst die App das Raten?
3. Wer hält den Schlüssel noch? Gibt es ein Zurücksetzen des Passworts per E-Mail, kommt auch jemand anderes als du hinein.
4. Was passiert mit der Cloud-Kopie? Wird sie zuerst auf dem Telefon verschlüsselt, mit einem Schlüssel, den die Firma nie sieht?
5. Wovor schützt es? Ein Fremder, der Dateien kopiert, jemand, der sich dein entsperrtes Telefon leiht, und jemand, der deinen Code kennt, sind drei verschiedene Probleme.

Mehr zur letzten Frage findest du in Mustersperre, PIN oder Face ID: Was schützt Fotos am besten.

Wie Hidlet sie beantwortet

Hidlet verschlüsselt jedes Foto, Video, jeden Dateinamen und jede Vorschau mit AES-256-GCM auf deinem iPhone, bevor etwas gespeichert wird. Jeder Tresor hat einen eigenen zufälligen Schlüssel, und das Muster, das du auf einem 5×5-Raster zeichnest, schließt ihn auf. Dieses Muster wird nie gespeichert: Hidlet schickt es 600.000-mal durch PBKDF2-HMAC-SHA512, vermischt mit einem zufälligen Geheimnis in deinem Schlüsselbund, getrennt vom Backup. Wer nur eine Kopie deines Backups hat, kann ohne dieses Geheimnis nicht mit dem Raten beginnen. Falsche Muster führen zu einer wachsenden Wartezeit von bis zu 15 Minuten je Versuch.

Niemand sonst hält eine Kopie dieser Schlüssel, auch wir nicht. Das optionale verschlüsselte Backup geht in deine eigene iCloud und wird zuerst auf dem Telefon verschlüsselt.

Was es nicht kann: Ein kurzes, einfaches Muster ist leichter zu erraten als ein langes, und wenn dich jemand zwingt, einen Tresor zu öffnen, hilft Verschlüsselung nicht. Dafür gibt es in Pro den Notfall-Tresor. Hidlet ist im App Store erhältlich.