Hidlet oder Secret Photo Album: Welcher Tresor hält Fotos privat?

Hidlet ist eine iPhone-App

Richte die iPhone-Kamera auf den Code, um die App zu installieren. Kein Konto nötig.

oder Link per SMS senden

Mehrere Apps im App Store heißen Secret Photo Album. Diese Seite behandelt die App von BPMobile, gelistet als „Secret Photo Album - SA“, mit mehr als 38.000 US-Bewertungen. Sie sperrt Fotos hinter PIN oder Face ID, bietet eine Tarn-PIN und Einbrecherfotos und verkauft Cloud-Synchronisierung als Teil von Premium.

Bei der Wahl zwischen ihr und Hidlet zählen drei Fragen: Wie sind deine Fotos geschützt, wer kann sie in der Cloud erreichen und welche Daten über dich gibt die App weiter? Dieser Vergleich verwendet nur Angaben aus Secret Photo Albums eigenem App-Store-Eintrag, Datenschutzrichtlinie, Bedingungen und Supportseite. Was wir nicht bestätigen konnten, kennzeichnen wir.

Geprüft am 25. Oktober 2026 anhand von Secret Photo Album 2.18 im US-App-Store.

Die Kurzfassung

Wie beide deine Fotos schützen

Laut Secret-Photo-Album-Eintrag liegen Dateien im „verschlüsselten, PIN-geschützten Speicher“, die Cloud wird als „verschlüsselter Cloudspeicher“ bezeichnet. Weiter geht der Entwickler nicht. Er nennt kein Verfahren, erklärt weder Erzeugung noch Aufbewahrung der Schlüssel und sagt nicht, ob die Cloud-Kopie Ende-zu-Ende-verschlüsselt ist. Die Datenschutzrichtlinie spricht nur allgemein vom Verschlüsseln personenbezogener Daten.

Das bedeutet nicht, dass Fotos schlecht geschützt sind. Es bedeutet, dass du nicht überprüfen kannst, was „verschlüsselt“ umfasst.

Bei Hidlet ist die Antwort dokumentiert:

• Jeder Tresor hat seinen eigenen zufälligen Schlüssel.
• Jedes Foto und Video wird vor dem Speichern mit AES-256 verschlüsselt.
• Dein Muster entsperrt den Tresorschlüssel auf deinem Handy und wird nirgends gespeichert.
• Das Erraten von Mustern wird absichtlich verlangsamt. Nach drei Fehlversuchen kommt jedes Mal eine längere Wartezeit hinzu.

Mehr dazu, was AES-256 wirklich schützt, in Ist das Album „Ausgeblendet“ auf dem iPhone verschlüsselt?

Konten, Cloud und vergessene PINs

Der Entwickler beschreibt ein Konto nur für Cloud-Synchronisierung und Wiederherstellung mit Premium: Du „registrierst deine E-Mail in den App-Einstellungen“. Laut Datenschutzrichtlinie geht auch „Mit Apple anmelden“. Die Richtlinie sagt, Daten zahlender Nutzer könnten bei „Amazon Web Services, Inc.“ liegen; Dateien kostenloser Nutzer würden „lokal auf deinem Gerät und/oder in deinem iCloud-Speicher“ aufbewahrt. Außerdem gehen beim Löschen deines Kontos „alle deine Daten innerhalb der App verloren“.

Weder im Eintrag noch auf Supportseite, in Bedingungen oder Datenschutzrichtlinie fanden wir einen Weg, eine vergessene PIN wiederherzustellen. Der Entwickler sagt nicht, was passiert.

Hidlet geht einen anderen Weg:

• Kein Konto: Keine E-Mail, keine Anmeldung, keine Verknüpfung mit deinem Namen.
• Backup: Jeder Tresor wird auf dem Handy verschlüsselt und dann in deiner eigenen iCloud gesichert. Weder Apple noch wir können ihn öffnen. Das ist kostenlos.
• Neues Handy: Installiere Hidlet und zeichne dein Muster. Das funktioniert mit aktiviertem iCloud-Schlüsselbund. Ist er ausgeschaltet, stellt stattdessen deine Wiederherstellungsphrase den Tresor wieder her.
• Muster vergessen: Gib deine Wiederherstellungsphrase aus 9 Wörtern ein und lege kostenlos ein neues Muster fest.

Dieser Kompromiss hat Folgen: Verlierst du Muster und Phrase, kann niemand den Tresor öffnen, auch wir nicht. Mehr unter Verschlüsseltes Backup.

Wenn dich jemand zum Entsperren zwingt

Secret Photo Album hat eine Tarn-PIN, um deine echten Fotos zu verstecken, und Einbruchswarnungen mit Fotos der Person, die hineinzukommen versucht hat. Die App sperrt sich nach 3 falschen PINs und verdeckt Inhalte im App-Umschalter. Das ist durchdacht.

Bei Hidlet öffnet jedes Muster einen eigenen Tresor; die App zeigt nie eine Liste davon. Halte einen Tresor mit gewöhnlichen Fotos bereit und öffne ihn unter Druck. Nichts auf dem Bildschirm deutet auf einen weiteren Tresor hin. Das ist der Tarn-Tresor, der im Gratis-Plan enthalten ist. Pro ergänzt ein Notfall-Muster, das auch deine anderen Tresore von diesem Handy löscht, während das verschlüsselte Backup in deiner iCloud bleibt.

Hidlet macht keine Einbrecherfotos. Screenshots und Bildschirmaufnahmen bleiben jedoch leer, und beim Verlassen sperrt sich die App sofort.

Werbung und deine Daten

Der App-Store-Eintrag trägt keine Kennzeichnung „Enthält Werbung“. Die Datenschutzrichtlinie nennt allerdings Appodeal, Google Mobile Ads und Meta als Partner und beschreibt „interessenbezogene (verhaltensbasierte) Werbung“. Ob kostenlose Nutzer Werbung sehen, konnten wir nicht bestätigen. Die Richtlinie nennt außerdem Amplitude, AppsFlyer, Firebase und Qonversion.

Das App-Store-Datenschutzlabel nennt Käufe, Standort, Kennungen, Nutzungsdaten, Diagnosedaten und sonstige Daten unter „Daten, die zum Tracking deiner Person verwendet werden“. Unter den mit dir verknüpften Daten stehen auch Nutzerinhalte: Fotos oder Videos.

Hidlet hat keine Konten, keine E-Mail und keine Werbung und enthält weder Analyse- noch Trackingcode.

Wo Secret Photo Album besser ist

Secret Photo Album hat Funktionen, die Hidlet nicht hat:

• Face ID und Touch ID, wenn du kein Muster zeichnen möchtest.
• Einbruchswarnungen mit Einbrecherfotos.
• Privater Browser mit integriertem Werbeblocker.
• Mehr Geräte: iPad, Macs mit Apple-Chip und Apple Vision.

Auch Hidlets Grenzen solltest du kennen. Die App läuft auf iPhone und iPad; die Synchronisierung benötigt Pro. Der Gratis-Plan bietet 3 Tresore mit je bis zu 100 Fotos und 10 Videos. Wie Secret Photo Album hat sie eine integrierte Kamera, die direkt im Tresor speichert.

Unterm Strich

Secret Photo Album ist ein funktionsreicher Tresor mit Tarn-PIN, Einbrecherfotos und Face ID. Er erklärt aber weder die Verschlüsselung noch einen Rückweg bei vergessener PIN. Sein Datenschutzlabel nennt zahlreiche Trackingdaten. Wenn du mit einem Schlüssel verschlüsselte Fotos möchtest, den nur du besitzt, kein Konto und ein kostenloses verschlüsseltes Backup in deiner eigenen iCloud, ist Hidlet genau dafür gemacht.

Hidlet ist im App Store erhältlich.