So funktionieren sichere Foto- und Video-Uploads

Ein sicherer Foto- oder Video-Upload braucht mehr als ein Schlosssymbol. Verbindung, gespeicherte Datei, Verschlüsselungsschlüssel, Konto, Metadaten und Wiederherstellungsverfahren gehören alle zum Schutz.

Am einfachsten bewertest du einen Upload, indem du der Datei durch drei Phasen folgst: bevor sie das Smartphone verlässt, während der Übertragung und nach der Ankunft im Speicher.

Phase 1: Schutz vor dem Upload

Bildschirmsperre und Speicherverschlüsselung helfen, Daten auf einem gesperrten Smartphone zu schützen. Sie verhindern nicht automatisch, dass eine autorisierte App ein von dir zum Upload ausgewähltes Foto liest.

Manche Datenschutzdienste ergänzen clientseitige Verschlüsselung. Die App verschlüsselt die Datei vor der Übertragung auf dem Gerät. Erhält der Anbieter niemals einen nutzbaren Entschlüsselungsschlüssel, kann das gespeicherte Objekt für ihn unlesbar bleiben.

Prüfe:

• ob vor dem Upload verschlüsselt wird;
• welche Fotos, Vorschauen und Miniaturbilder erfasst sind;
• wo der Schlüssel erzeugt wird;
• ob der Anbieter eine wiederherstellbare Schlüsselkopie speichert; und
• was beim Verlust des Verschlüsselungspassworts passiert.

„AES-256“ bezeichnet einen Algorithmus und eine Schlüssellänge. Allein erklärt es nicht, wie Schlüssel erzeugt, gespeichert, wiederhergestellt oder von verschlüsselten Dateien getrennt werden.

Phase 2: Schutz während der Übertragung

Transport Layer Security, kurz TLS, schützt Daten auf dem Weg zwischen App und Server. Laut NIST stellt TLS Mechanismen zum Schutz von Daten bei elektronischer Übertragung über das Internet bereit.

TLS hilft, Abfangen und Manipulation im Netzwerk zu reduzieren. Es bestimmt nicht, ob der Server die Datei nach der TLS-Terminierung am Server lesen kann. Das hängt von Speicherverschlüsselung und Schlüsselkonzept der Anwendung ab.

Vermeide Uploads in Netzwerken, die verdächtige Anmeldeseiten oder die Installation unbekannter Zertifikate erzwingen. Halte App und Betriebssystem aktuell und stoppe, wenn Browser oder App ein Zertifikatsproblem melden.

Phase 3: Schutz im Speicher

Serverseitige Verschlüsselung schützt gespeicherte Medien, wenn Laufwerke, Snapshots oder Infrastruktur offengelegt werden. Frage, ob der Dienst Folgendes verschlüsselt:

• Originaldateien;
• erzeugte Vorschauen;
• temporäre Upload-Blöcke;
• Backups des Speichersystems; und
• gelöschte Dateien während einer Aufbewahrungsfrist.

Vom Anbieter verwaltete Serververschlüsselung ist nützlich, doch normalerweise kontrolliert der Anbieter den Schlüssel. Nutzerkontrollierte oder Zero-Knowledge-Konzepte wollen eine andere Grenze schaffen, indem sie dem Anbieter den Schlüssel zur Inhaltsentschlüsselung vorenthalten.

Metadaten können außerhalb der verschlüsselten Datei bleiben

Auch bei verschlüsselten Fotoinhalten kann ein Dienst Kontodaten, Dateigrößen, Datumsangaben, Gerätekennungen, Abrechnungsdaten und Upload-Status verarbeiten. Die Datenschutzrichtlinie sollte erklären, welche Betriebsdaten erforderlich sind und wie lange sie bleiben.

Standortmetadaten können zudem im Foto selbst enthalten sein. Entferne den Standort vor dem Teilen, wenn er Wohnung, Schule, Arbeitsplatz oder Reisemuster verraten könnte.

Zuverlässigkeit gehört zur Sicherheit

Ein Upload, der große Videos unbemerkt überspringt, ist kein verlässliches Backup. Teste:

1. ein aktuelles Foto;
2. ein älteres Foto;
3. ein bearbeitetes Bild;
4. ein langes oder hochauflösendes Video; und
5. eine offline aufgenommene und später hochgeladene Datei.

Unterbrich die Verbindung einmal. Prüfe, ob die App sicher fortsetzt, statt ein unvollständiges Objekt anzulegen, das fertig aussieht.

Stelle die Beispiele anschließend auf einem unterstützten Gerät wieder her und exportiere sie. Eine Meldung über einen erfolgreichen Upload ist nicht dasselbe wie eine nutzbare Wiederherstellung.

Praktische Prüftabelle

Die Grundlagen erklärt So funktioniert Verschlüsselung. Für eine praktische Wiederherstellungsübung nutze den Test für private Foto-Backups.

Safety Photo+Video veröffentlicht diesen Artikel. Der aktuelle App-Store-Eintrag besagt, dass optionale Backups vor dem Upload auf dem Gerät verschlüsselt werden und nur der Nutzer den Schlüssel zum Entschlüsseln und Wiederherstellen besitzt. Behandle das als Anbieterangabe und teste mit gewöhnlichen Medien. Passt dieses Modell zu deinen Bedrohungen und Wiederherstellungsanforderungen, sieh dir die Foto- und Videotresor-App an.

Quellen

• NIST, Richtlinien für TLS-Implementierungen
• NIST, Richtlinien zur Schlüsselverwaltung
• Apple, App-Store-Eintrag von Safety Photo+Video

Quellen geprüft am 28. Juli 2026.