Hidlet oder Private Photo Vault: Beide verschlüsseln – was unterscheidet sie?

Hidlet ist eine iPhone-App

Richte die iPhone-Kamera auf den Code, um die App zu installieren. Kein Konto nötig.

oder Link per SMS senden

Private Photo Vault ist seit 2011 im App Store und hat mehr als eine Million Bewertungen. Wenn du nach einem Fototresor gesucht hast, hast du die App wahrscheinlich gesehen. Sie sagt klar, wie sie deine Dateien schützt: mit AES-256-Verschlüsselung.

Was bleibt also zu entscheiden, wenn beide verschlüsseln? Ziemlich viel: Wohin das Backup geht und was es kostet, ob du ein Konto brauchst, wie du wieder Zugriff erhältst und was die App mit deinen Daten macht. Diese Seite vergleicht beide anhand des eigenen App-Store-Eintrags, der Website und der Datenschutzrichtlinie von Private Photo Vault.

Geprüft am 25. Oktober 2026 anhand von Private Photo Vault 25.8 im US-App-Store.

Die Kurzfassung

Wie beide verschlüsseln

Das verdient Anerkennung: Private Photo Vault spricht offen über Verschlüsselung. Die Sicherheitsseite sagt, Dateien in der App nutzten AES, die FAQ nennt AES-256. Cloud Vault ergänzt vor jedem Hochladen auf dem Handy eine zweite AES-256-Schicht. Deren Schlüssel wird aus deinem Cloud-Vault-Passwort erzeugt; für Passwort-Hashing kommt Argon2id zum Einsatz. Der Entwickler nennt das für Cloud-Vault-Inhalte „Zero-Knowledge-Verschlüsselung“.

Zwei Dinge bleiben offen: Wie der Schlüssel des lokalen Tresors erzeugt wird und wo er liegt. Außerdem weist die Sicherheitsseite darauf hin, sie sei „Produktdokumentation, kein unabhängiges Sicherheitsaudit“. Das ist eine ehrliche Aussage.

Hidlets Konzept in einfachen Worten:

• Jeder Tresor hat seinen eigenen zufälligen Schlüssel.
• Jedes Foto und Video wird vor dem Speichern mit AES-256 verschlüsselt.
• Dein Muster entsperrt den Tresorschlüssel auf deinem Handy und wird nirgends gespeichert.
• Das Erraten von Mustern wird absichtlich verlangsamt. Nach drei Fehlversuchen kommt jedes Mal eine längere Wartezeit hinzu.

Mehr dazu auf der Seite zur Mustersperre.

Backup: Wessen Cloud zu welchem Preis?

Hier unterscheiden sich die Apps am stärksten.

Private Photo Vaults Cloud Vault läuft auf eigenen Servern des Entwicklers; die Datenschutzrichtlinie nennt Amazon Web Services und Linode. Du brauchst Premium, ein Konto und Internet. Laut Entwickler aktiviert die bloße App-Nutzung die Funktion nicht: Du richtest Cloud Vault ein und wartest, bis die Dateien vollständig hochgeladen sind. Die Gratisversion sichert überhaupt nicht in Cloud Vault. Laut FAQ wird dein Cloud-Backup außerdem gelöscht, wenn Premium endet und du zu Basic wechselst. Cloud Vault synchronisiert zwischen iPhone und Android, was beim Wechsel hilfreich ist.

Eine iCloud-Synchronisierung innerhalb der App erwähnt der Entwickler nicht. Laut FAQ können verschlüsselte Tresordateien im iCloud-Gerätebackup landen. Sie warnt, dass manche Nutzer Probleme mit dessen Wiederherstellung hatten.

Hidlets verschlüsseltes Backup ist kostenlos und geht in deine eigene iCloud:

• Jeder Tresor wird auf dem Handy verschlüsselt und dann in deiner iCloud gesichert. Weder Apple noch wir können ihn öffnen.
• Neues Handy: Installiere Hidlet und zeichne dein Muster. Das funktioniert mit aktiviertem iCloud-Schlüsselbund. Ist er ausgeschaltet, stellt stattdessen deine Wiederherstellungsphrase den Tresor wieder her.

Alle Schritte stehen in Fototresor auf ein neues iPhone übertragen.

Konten und vergessene Codes

Der lokale Tresor braucht kein Konto; laut Entwickler ist „kein Konto erforderlich“ und die App „standardmäßig offline“. Cloud Vault benötigt eines. Die Datenschutzrichtlinie nennt E-Mail-Anmeldung über Firebase Authentication und „Mit Apple anmelden“.

Wenn du App- oder Albumpasswort vergisst, kann Private Photo Vault es über eine vorher eingerichtete Wiederherstellungs-E-Mail wiederherstellen, nach 8 Fehlversuchen für die App oder 5 für ein Album. Ohne diese E-Mail geht das laut FAQ auf diesem Weg nicht. Dein Cloud-Vault-Passwort lässt sich nicht wiederherstellen: „Dein Cloud-Vault-Passwort ist niemals wiederherstellbar.“

Hidlet benötigt zu keinem Zeitpunkt ein Konto. Wenn du dein Muster vergisst, öffnet die Wiederherstellungsphrase aus 9 Wörtern den Tresor und lässt dich kostenlos ein neues Muster festlegen. Der Kompromiss ist derselbe wie bei Cloud Vault: Verlierst du Muster und Phrase, kann niemand den Tresor öffnen, auch wir nicht.

Werbung und deine Daten

Private Photo Vault zeigt Werbung. Der Eintrag sagt Enthält: Werbung, und laut Datenschutzrichtlinie „zeigt Private Photo Vault Werbeanzeigen“. Die Richtlinie nennt unter anderem AdMob, Unity Ads, AppLovin, Ad4Game, das Meta-Pixel, Google Analytics, Mixpanel und Appsflyer. Außerdem kann die App Geräte-ID oder IP-Adresse mit Marketingpartnern teilen, um gezielte Anzeigen zu zeigen. Das App-Store-Datenschutzlabel nennt Nutzungsdaten zum Tracking und Fotos oder Videos als mit dir verknüpfte Daten.

Hidlet hat keine Werbung und enthält weder Analyse- noch Trackingcode. Es gibt kein Konto, also auch keine Verknüpfung deiner Tresore mit deinem Namen.

Wo Private Photo Vault besser ist

Private Photo Vault hat echte Stärken:

• Klare Angaben zur Verschlüsselung: AES-256 wird genannt und Cloud Vault erklärt.
• Mehr Entsperrmöglichkeiten: PIN, Passwort oder Muster mit Face ID oder Touch ID sowie ein eigenes Passwort je Album.
• Einbruchsberichte mit Foto und GPS-Standort.
• Mehr als ein Tresor: Privater Browser, Foto- und Videoeditoren, Duplikaterkennung und WLAN-Übertragung.
• Mehr Geräte: iPad, Mac mit Apple-Chip als iPad-App und Android.
• Lange Erfahrung: Mehr als eine Million Bewertungen und Updates seit 2011.

Auch Hidlets Grenzen solltest du kennen. Die App läuft auf iPhone und iPad; die Synchronisierung benötigt Pro. Es gibt weder Face ID noch privaten Browser oder Einbrecherfotos. Der Gratis-Plan bietet 3 Tresore mit je bis zu 100 Fotos und 10 Videos.

Unterm Strich

Private Photo Vault ist ein ausgereifter, verschlüsselter Tresor mit mehr Funktionen als Hidlet und einem durchdachten kostenpflichtigen Cloud-Backup. Dafür gibt es Werbung in der Gratis-App, ein Datenschutzlabel mit Trackingdaten, Backups nur mit Premium und eine Wiederherstellung, die eine vorher eingerichtete E-Mail voraussetzt. Wenn du Verschlüsselung samt kostenlosem verschlüsseltem Backup in deiner eigenen iCloud, eine Wiederherstellungsphrase und weder Konto noch Werbung oder Tracking möchtest, ist Hidlet dafür gemacht.

Hidlet ist im App Store erhältlich.