Was ist ein Online-Foto-Tresor?

Ein Online-Foto-Tresor speichert ausgewählte Fotos oder Videos über einen per Netzwerk erreichbaren Dienst, meist hinter einem Konto sowie einer App- oder Weboberfläche. Er kann Synchronisierung, Backup, Teilen, Wiederherstellung oder private Alben bieten. Der Begriff legt jedoch keinen einheitlichen Verschlüsselungsstandard fest.

Trenne vor der Auswahl Komfortfunktionen von Aussagen über Datenschutz und Wiederherstellung.

Online-Tresor, Sync und Backup sind verschieden

Cloud-Synchronisierung hält den aktuellen Zustand der Mediathek auf den Geräten einheitlich. Änderungen und Löschungen können sich verbreiten.

Cloud-Backup bewahrt eine wiederherstellbare Kopie auf, idealerweise mit bekannter Aufbewahrungsdauer und bekanntem Wiederherstellungsverhalten.

Online-Foto-Tresor bezeichnet eine geschützte Anwendung oder einen Dienst für ausgewählte Medien. Er kann Sync, Backup oder beides nutzen.

NIST definiert Cloud-Computing als bedarfsgerechten Netzwerkzugriff auf gemeinsam genutzte Computerressourcen. Das beschreibt die Bereitstellung, nicht, wer die Schlüssel zur Entschlüsselung der Fotos besitzt.

Die fünf zu vergleichenden Ebenen

1. Kontozugriff

Prüfe Passwortanforderungen, Multifaktor-Authentifizierung, Kontrollen vertrauenswürdiger Geräte, Anmeldewarnungen und Kontowiederherstellung. Ein starkes Verschlüsselungskonzept hilft nicht, wenn ein Angreifer eine autorisierte Sitzung verwenden kann.

2. App- oder Albumsperre

Face ID, Touch ID, PINs, Muster und separate Album-Passwörter schützen den alltäglichen Zugriff. Prüfe, ob der Gerätecode als Ersatz dient und ob sich jede Plattform gleich verhält.

3. Verschlüsselung bei der Übertragung

TLS schützt die Verbindung zwischen App und Dienst. Das ist nötig, verhindert aber nicht, dass der Anbieter eine Datei nach ihrem Eintreffen liest.

4. Verschlüsselung gespeicherter Daten und Schlüsselkontrolle

Serverseitige Verschlüsselung schützt die Speicherinfrastruktur, während der Anbieter meist die Kontrolle über die Schlüssel behält. Clientseitige oder Ende-zu-Ende-Konzepte können Dateien vor dem Upload verschlüsseln und die Entschlüsselungsschlüssel beim Nutzer belassen.

NIST betont, dass die Verwaltung kryptografischer Schlüssel grundlegend ist. Frage, wie Schlüssel erstellt, gespeichert, wiederhergestellt, rotiert und vernichtet werden.

5. Wiederherstellung und Ausstieg

Kläre:

• wie lange gelöschte Elemente erhalten bleiben;
• ob ältere Versionen existieren;
• welches Passwort Daten auf einem neuen Gerät wiederherstellt;
• ob kostenpflichtiger Speicher erforderlich ist;
• was bei einer Schließung des Dienstes durch das Unternehmen passiert;
• ob ein Massenexport in Originalqualität verfügbar ist.

Metadaten und Vorschauen bleiben wichtig

Auch wenn die ursprünglichen Inhalte verschlüsselt sind, kann der Dienst Folgendes verarbeiten:

• Kontokennungen;
• Dateigrößen;
• Zeitstempel;
• Geräte- und App-Versionen;
• Abrechnungsdaten;
• Upload-Status;
• Supportverlauf.

Frage, ob Vorschaubilder und Vorschauen dieselbe Verschlüsselung wie Originale erhalten. Prüfe die Datenschutzangaben im Store zusammen mit der Datenschutzerklärung.

Teilen kann die Tresorgrenze schwächen

Ein Online-Tresor kann Links oder Alben auf Einladung anbieten. Beim Teilen erhält eine andere Person Zugriff, und die Schlüsselhandhabung kann sich ändern.

Prüfe, ob Links:

• ein Konto erfordern;
• weitergeleitet werden können;
• ablaufen;
• Downloads erlauben;
• Standortmetadaten offenlegen;
• widerrufen werden können.

Ein Widerruf löscht keine Kopien, die der Empfänger bereits gespeichert hat.

Vor dem Übertragen einer Mediathek testen

Nutze gewöhnliche Beispieldateien:

1. Lade ein neues Foto, ein altes Foto, ein bearbeitetes Bild und ein großes Video hoch.
2. Unterbrich einen Upload und setze ihn fort.
3. Prüfe Vorschaubilder und Metadaten.
4. Melde dich auf einem unterstützten zweiten Gerät an.
5. Stelle die Dateien wieder her.
6. Exportiere sie aus dem Dienst heraus.
7. Vergleiche Qualität, Datumsangaben und Dateianzahl.

Dokumentiere dann die Zugangsdaten und die Wiederherstellungsmethode an einem geschützten Ort außerhalb des Tresors.

Wann lokaler Speicher besser sein kann

Wähle rein lokalen Speicher, wenn das Vermeiden jeder Cloud-Kopie Vorrang hat und du verschlüsselte Offline-Backups pflegen kannst. Wähle einen Online-Tresor, wenn Wiederherstellung nach Geräteverlust und Zugriff über mehrere Geräte die Abhängigkeit von Konto und Dienst rechtfertigen.

Viele nutzen beides: einen Arbeitstresor und ein unabhängiges verschlüsseltes Archiv.

Vergleiche die Modelle unter lokale Foto-Tresore gegenüber Cloud-Tresoren und lerne die Schlüsselgrenze unter Zero-Knowledge-Fotospeicherung kennen.

Safety Photo+Video veröffentlicht diesen Artikel und beschreibt ein optionales Online-Backup, dessen Dateien vor dem Upload auf dem Gerät verschlüsselt werden. Das ist eine Anbieterangabe. Prüfe die Startseite von Safety Photo+Video, die aktuellen Store-Angaben, den Preis und die Wiederherstellungsgrenzen vor deiner Entscheidung.

Quellen

• NIST, Die NIST-Definition von Cloud-Computing
• NIST, Richtlinien zur Schlüsselverwaltung
• NIST, Richtlinien für TLS-Implementierungen
• Apple Developer, Datenschutzangaben zu Apps

Quellen geprüft am 28. Juli 2026.