Hidlet ist eine iPhone-App

Richte die iPhone-Kamera auf den Code, um die App zu installieren. Kein Konto nötig.

oder Link per SMS senden

Du hast es auf drei Tresor-Apps eingegrenzt. Die Screenshots sehen ähnlich aus, die Bewertungen sind gemischt, und jede will nach drei Tagen Testphase ein Wochenabo. Welche hält deine Fotos wirklich sicher, und welche bucht in einer Woche stillschweigend Geld ab?

Du kannst vor dem Bezahlen viel herausfinden, und die Testphase reicht für den Rest. Diese acht Prüfungen laufen der Reihe nach, damit eine App, die früh durchfällt, deine Zeit bei den späteren nicht wert ist. Keine davon erfordert technisches Wissen.

Prüfung 1: das Label „App-Datenschutz“

Jede App-Store-Seite hat einen Abschnitt App-Datenschutz. Scrolle zuerst dorthin.

• Daten, die zum Tracking verwendet werden. Apple beschreibt das als Daten aus der App, die mit Daten aus Apps, Websites oder Offline-Quellen anderer Unternehmen verknüpft und für Werbung genutzt oder an einen Datenhändler weitergegeben werden. Bei einem Tresor ist das ein schlechtes Zeichen.
• Mit dir verknüpfte Daten. Daten, die so erhoben werden, dass sie mit deiner Identität verbunden sind, etwa eine E-Mail-Adresse oder ein Account.
• Nicht mit dir verknüpfte Daten. Erhoben, aber nicht mit deiner Identität verbunden.
• Keine Daten erfasst. Der Entwickler sagt, dass er nichts erfasst.

Zwei Dinge sind wichtig. Apple sagt, dass das Label vom Entwickler selbst angegeben wird, es ist also die Aussage des Entwicklers, kein Test von Apple. Und Apples Regeln für Entwickler lassen manche Daten unerwähnt, etwa optionale Feedbackformulare oder Kundendienstanfragen, wenn sie Apples Bedingungen erfüllen. „Keine Daten erfasst“ ist ein gutes Zeichen, keine Garantie.

Trackt dich eine Tresor-App für Werbung, kannst du hier aufhören.

Prüfung 2: Fragt sie, ob sie dich tracken darf?

Zeigt eine App eine Abfrage, ob sie deine Aktivität in Apps und auf Websites anderer Unternehmen verfolgen darf, tippe auf App bitten, nicht zu tracken. Apple sagt, dass du die ganze App trotzdem nutzen kannst. Die Anfrage jeder App siehst du unter Einstellungen → Datenschutz & Sicherheit → Tracking. Ein Tresor, der dich tracken muss, um zu funktionieren, ist ein Tresor, der etwas weitergibt.

Prüfung 3: die Aussagen, die du wirklich überprüfen kannst

Suche auf der Seite und in den Hilfeseiten der App nach klaren Antworten darauf. Vage Antworten sind auch eine Antwort.

„AES-256“ allein sagt wenig: Fast jeder Tresor nutzt es, und die Verschlüsselung ist selten das, was versagt. AES-256-Verschlüsselung erklärt: Was sie für deine Fotos bedeutet behandelt, was du dazu fragen solltest.

Prüfung 4: das Preismodell

Tresor-Apps bieten meist ein Wochenabo, ein Jahresabo mit kostenloser Testphase, einen Einmalkauf oder eine Mischung. Notiere, bevor du auf irgendetwas tippst, drei Dinge: den Preis nach der Testphase, wie oft er sich verlängert und das Datum, an dem die Testphase endet.

Apples App-Review-Richtlinien sagen, dass eine App klar beschreiben soll, was du für den Preis bekommst, bevor sie dich zum Abonnieren auffordert, und dass Apps, die Menschen unter falschen Voraussetzungen zu einem Abo verleiten wollen, entfernt werden. Ist der Preis auf dem Bezahlbildschirm schwer zu finden, ist das beachtenswert.

Familienfreigabe. Apple sagt, dass nicht jedes Abo und nicht jeder In-App-Kauf geteilt werden kann und dass Entwickler entscheiden, ob ihre App die Familienfreigabe unterstützt. Falls dir das wichtig ist, suche auf der Seite unter Unterstützt nach Familienfreigabe.

Prüfung 5: wofür sie Berechtigungen verlangt

Ein Tresor, der Fotos importiert, muss nicht deine ganze Mediathek lesen. Apple sagt, dass du bei der System-Fotoauswahl einer App keine Berechtigung geben musst, um Fotos auszuwählen.

Bittet eine App um vollen Zugriff, denk darüber nach. Apple sagt, dass der volle Zugriff einer App erlaubt, deine Fotos und Videos zu sehen, auch deine ausgeblendeten, selbst wenn das Album „Ausgeblendet“ gesperrt ist. Mit Zugriff beschränken wählst du aus, welche Fotos sie sieht. Du kannst das jederzeit unter Einstellungen → Datenschutz & Sicherheit → Fotos ändern. Können andere Apps deine ausgeblendeten Fotos sehen? erklärt mehr.

Bietet die App Face ID an, ist das in Ordnung: Apple sagt, dass Apps nur erfahren, ob Face ID erfolgreich war, und nie deine Gesichtsdaten bekommen.

Prüfung 6: ein 10-Minuten-Test in der Testphase

Nimm Fotos, die du ohne Sorge verlieren kannst. Ein Screenshot vom Wetter ist perfekt.

1. Importiere drei Testfotos und ein kurzes Video. Prüfe, ob sie in voller Größe öffnen und abspielen.
2. Verlasse die App und komm zurück. Sie sollte erneut nach dem Code fragen.
3. Sieh in den App-Umschalter. Wische vom unteren Bildschirmrand nach oben und halte kurz an, um geöffnete Apps zu sehen. Der Tresor sollte dort deine Fotos nicht zeigen.
4. Gib ein paar Mal einen falschen Code ein. Ein guter Tresor bremst das Raten.
5. Probiere den Wiederherstellungsweg. Nutze „Code vergessen“ am Testtresor, damit du weißt, dass es funktioniert, bevor du es brauchst.
6. Probiere das Backup. Schalte es ein und prüfe dann, was du auf einem neuen Telefon bräuchtest.

Prüfung 7: was passiert, wenn du sie löschst

Apple sagt, dass beim Löschen einer App diese und ihre Daten vom iPhone entfernt werden. Bei einem Tresor kann das die einzige Kopie deiner Fotos sein. Finde heraus, bevor du einem vertraust, ob sein Backup das Löschen der App übersteht und wie du die Fotos zurückbekämst. Löscht das Löschen einer Foto-Tresor-App auch die Fotos? hat die Prüfungen.

Prüfung 8: wie du kündigst und Geld zurückbekommst

Zum Kündigen gehst du zu Einstellungen → dein Name → Abonnements, tippst auf das Abo und dann auf Abo kündigen. Apple sagt, dass du eine kostenlose Testphase, die du nicht behalten willst, mindestens 24 Stunden vor Ende kündigen sollst. Gibt es keine Schaltfläche zum Kündigen oder siehst du ein Ablaufdatum in Rot, ist es bereits gekündigt. Der Rat der FTC für jede Testphase ist deutlich: Wenn du nicht rechtzeitig kündigst, wirst du wahrscheinlich belastet. Trage das Datum in deinen Kalender ein.

Wurdest du versehentlich belastet, kannst du auf reportaproblem.apple.com eine Rückerstattung anfordern.

Wie Hidlet bei denselben Prüfungen abschneidet

Wir sehen lieber, dass du die Prüfungen selbst machst, als dass du uns beim Wort nimmst, aber hier sind Hidlets Antworten. Hidlets Datenschutzlabel ist als „Keine Daten erfasst“ ausgelegt: Es gibt keine Analyse-, Werbe- oder Tracking-Werkzeuge und keine Accounts. Fotos werden auf deinem iPhone mit AES-256-GCM verschlüsselt, in Tresoren, die sich mit einem selbst gezeichneten Muster öffnen. Das verschlüsselte Backup ist optional und geht in deine eigene iCloud, zuvor auf dem Telefon verschlüsselt. Vergisst du ein Muster, öffnet die Wiederherstellungsphrase aus 9 Wörtern den Tresor. Es gibt kein Zurücksetzen per E-Mail, weil wir nie deine Schlüssel haben. Es gibt einen kostenlosen Tarif mit bis zu 3 Tresoren und ein optionales Pro-Upgrade. Hidlet ist im App Store erhältlich.