Fotospeicher ohne Anbieterzugriff: 8 Fragen

Zero-Access-Fotospeicher bezeichnet im Allgemeinen ein System, in dem der Speicheranbieter geschützte Foto- oder Videoinhalte nicht lesen kann. Der Begriff klingt eindeutig, ist aber weder eine allgemeingültige Zertifizierung noch ein vollständiger technischer Entwurf. Betrachte ihn als Ausgangspunkt einer Prüfung und nicht als Beweis für sich.

Wichtig ist, wo verschlüsselt wird, wer die Entschlüsselungsschlüssel kontrolliert, welche Daten sichtbar bleiben und wie die Wiederherstellung bei Verlust eines Geräts oder Passworts funktioniert.

Zero Access ist nicht Zero Trust

Diese Begriffe werden leicht verwechselt.

Zero Trust ist ein Sicherheitsmodell für Zugriffsentscheidungen. Laut NIST beseitigt es implizites Vertrauen allein aufgrund von Standort oder Eigentum und verlangt Authentifizierung und Autorisierung für den Zugriff auf Ressourcen.

Zero Access bedeutet bei Speicherprodukten meist, dass das System so gestaltet ist, dass der Anbieter geschützte Kundeninhalte nicht entschlüsseln kann. Es ist eher eine Aussage über den Besitz der Schlüssel als eine Architektur zur Zugriffskontrolle.

Ein Produkt kann Zero-Trust-Prinzipien nutzen und trotzdem gespeicherte Dateien lesen können. Es kann auch Zero-Access-Speicher bewerben und weiterhin Kontodaten, Dateigrößen, Zeitstempel, Abrechnungsdaten, Supportnachrichten oder andere Metadaten verarbeiten.

Acht Fragen machen die Aussage überprüfbar

1. Wo wird verschlüsselt?

Die stärkste Form dieser Aussage erfordert normalerweise Verschlüsselung auf dem Gerät des Nutzers vor dem Upload. Empfängt ein Dienst lesbare Dateien und verschlüsselt sie erst nach ihrer Ankunft auf seinem Server, hatte er während der Verarbeitung Zugriff.

2. Wer erstellt und kontrolliert den Schlüssel?

Der Wert der Verschlüsselung hängt von der Schlüsselverwaltung ab. Frage, ob der Schlüssel auf dem Gerät entsteht, ob der Anbieter eine nutzbare Kopie erhält und ob Wiederherstellungsschlüssel separat geschützt werden. NIST bezeichnet Schlüsselverwaltung als grundlegenden und schwierigen Teil kryptografischer Sicherheit.

3. Was kann der Support wiederherstellen?

Die Passwortwiederherstellung zeigt die tatsächliche Grenze. Kann der Support ein Anmeldepasswort zurücksetzen, aber kein Verschlüsselungspasswort wiederherstellen, kann der Verlust des Letzteren das geschützte Backup unlesbar machen. Das ist ein Datenschutzvorteil und ein Wiederherstellungsrisiko.

4. Sind alle Kopien erfasst?

Prüfe Miniaturbilder, Vorschauen, temporäre Upload-Dateien, exportierte Kopien, Freigabelinks und die Aufbewahrung gelöschter Objekte. Ein geschütztes Original bedeutet nicht automatisch, dass jede abgeleitete Version mit demselben Schlüssel verschlüsselt ist.

5. Welche Metadaten bleiben sichtbar?

Ein Anbieter benötigt möglicherweise weiterhin Betriebsinformationen wie Kontokennungen, Speicherbelegung, Dateigröße, Upload-Zeit, Gerätetyp oder Zahlungsstatus. Eine genaue Datenschutzrichtlinie sollte verschlüsselte Inhalte von den Metadaten des Dienstes abgrenzen.

6. Wie verändert das Teilen das Modell?

Beim Teilen muss eine weitere Person oder ein weiteres Gerät Zugriff erhalten. Frage, wie der Schlüssel übermittelt wird, ob öffentliche Links unterstützt werden, ob sich Zugriff widerrufen lässt und ob geteilte Kopien denselben Schutz behalten.

7. Kannst du deine Dateien exportieren und überprüfen?

Ein privates System darf keine Einbahnstraße werden. Importiere unkritische Beispieldateien, exportiere sie wieder, öffne sie in einem anderen vertrauenswürdigen Anzeigeprogramm und prüfe, ob Originalqualität und Metadaten wie erwartet erhalten bleiben oder behandelt werden.

8. Wurde die Wiederherstellung getestet?

Warte nicht bis zum Verlust des Smartphones. Teste eine kleine Wiederherstellung auf einem unterstützten Gerät, kläre das erforderliche Passwort und dokumentiere den Ablauf außerhalb des Tresors.

Was der Begriff nicht verspricht

Zero-Access-Speicher verhindert nicht automatisch:

• dass jemand ein bereits entsperrtes Smartphone benutzt;
• Schadsoftware oder Bildschirmfotos auf einem autorisierten Gerät;
• versehentliche Löschungen, die synchronisiert werden;
• schwache Passwörter oder offengelegte Wiederherstellungswege;
• Offenlegung durch Teilen oder Exportieren; oder
• dauerhaften Verlust, nachdem alle gültigen Schlüssel verloren sind.

Er betrifft den Anbieterzugriff auf geschützte Inhalte. Andere Risiken erfordern weiterhin Gerätesicherheit, umsichtiges Teilen, unabhängige Wiederherstellungskopien und einen getesteten Weg aus dem System.

Wie Safety Photo+Video seinen Aufbau beschreibt

Safety Photo+Video veröffentlicht diesen Artikel und hat ein kommerzielles Interesse am Thema. Der aktuelle App-Store-Eintrag besagt, dass optionale Backups vor dem Upload auf dem Gerät verschlüsselt werden und nur der Nutzer den zum Entschlüsseln und Wiederherstellen nötigen Schlüssel besitzt. Das ist eine Anbieterangabe und keine unabhängige Prüfung.

Bevor du dich auf ein Produkt verlässt, vergleiche die Aussage mit seiner aktuellen Datenschutzrichtlinie, den Store-Angaben, den Wiederherstellungsanweisungen und deinem eigenen Test mit unkritischen Dateien. Das übergeordnete Konzept erklärt Was Zero-Knowledge-Fotospeicherung bedeutet; Fragen zum Anbieterzugriff behandelt Können Fototresor-Apps deine Fotos sehen?.

Passen ein von dir kontrollierter Schlüssel und verschlüsselte Wiederherstellung zu deinen Anforderungen, sieh dir die Fototresor-App Safety Photo+Video an. Prüfe die aktuellen Plattformanforderungen und kostenpflichtigen Funktionen, bevor du unersetzliche Medien überträgst.

Quellen

• NIST, Zero-Trust-Architektur
• NIST, Richtlinien zur Schlüsselverwaltung
• Apple, App-Store-Eintrag von Safety Photo+Video

Quellen geprüft am 28. Juli 2026.