Ist eine Taschenrechner-Tresor-App sicher? Was die Tarnung schützt und was nicht
Eine Taschenrechner-Tresor-App ist so sicher wie ihre Verschlüsselung, nicht wie ihre Tarnung. Der funktionierende Taschenrechner hält den Tresor verborgen, wenn jemand auf deinen Home-Bildschirm blickt, aber die Fotos dahinter sind nur geschützt, wenn die App sie auf dem Gerät mit einem benannten Verfahren und einem Schlüssel verschlüsselt, der sich nicht kopieren lässt.
Was eine Taschenrechner-Tresor-App ist
Eine Taschenrechner-Tresor-App ist ein Foto-Tresor, dessen Symbol und erster Bildschirm wie ein Taschenrechner aussehen. Der Taschenrechner funktioniert; die Eingabe eines geheimen Codes öffnet die versteckten Fotos. Wer dein iPhone in die Hand nimmt, sieht einen Taschenrechner, benutzt ihn und wendet sich wieder anderem zu.
Das ist eine Tarnung, und eine Tarnung hat eine Aufgabe: einen flüchtigen Blick zu überstehen. Ob die Fotos hinter dem Taschenrechner sicher sind, hängt von denselben Dingen ab wie bei jedem Tresor. Manche Taschenrechner-Tresore nennen echte Verschlüsselung: Calculator# nennt auf seiner Website AES-256 mit PBKDF2 bei 200.000 Iterationen (gelesen am 2026-10-31). Eine App, die nichts angibt, ist womöglich nur ein Taschenrechner vor gewöhnlichen Dateien.
Was der Taschenrechner schützt und was nicht
Er schützt vor Menschen, die nicht suchen: einem Blick auf den Home-Bildschirm, kurzem Scrollen, einem Kind, das sich das Telefon ausleiht.
Er schützt nicht vor jemandem, der weiß, dass es Taschenrechner-Tresore gibt, denn iOS hat bereits die App „Rechner“, und eine zweite fällt auf. Auch der Name unter dem Symbol lässt sich nicht ändern, außer über einen Kurzbefehl mit eigenem Namen und Bild: iOS zeigt den echten Namen der App, und die Suche in der App-Mediathek listet sie auf. Eine Kopie der Dateien, ein Backup oder ein synchronisierter Computer sieht den Ordner der App, nicht ihr Symbol; dort zählt also nur die Verschlüsselung. Und sobald der Code eingegeben ist oder jemand dich zwingt, ihn einzugeben, ist der Taschenrechner weg.
Was du hinter dem Taschenrechner prüfen solltest
Geh die Prüfpunkte aus Sind Foto-Tresor-Apps sicher? durch, mit besonderem Gewicht auf vier davon für diese Art von App:
- Der Schlüssel. Wenn der Schlüssel nur aus dem Taschenrechner-Code entsteht, lässt sich ein vierstelliger Code anhand einer Kopie der Dateien auf einem anderen Computer erraten. Ein mit der Secure Enclave verschlüsselter Schlüssel nicht.
- Einbruchsfotos. Manche Taschenrechner-Tresore, darunter Calculator#, fotografieren jeden, der einen falschen Code eingibt. Prüfe, ob das Foto auf dem iPhone bleibt und ob es einen Standort enthält.
- Werbung. Ein Werbenetzwerk in einer Tresor-App erfährt, dass du eine nutzt.
- Ein Täuschungstresor. Ein zweiter Code, der harmlose Fotos öffnet, hilft mehr als der Taschenrechner, wenn jemand darauf besteht.
Wie sich Mirage verbirgt, ohne eine andere App nachzuahmen
Mirage Vault entfernt, was einen Tresor verrät, statt vorzugeben, etwas anderes zu sein. Der Sperrbildschirm ist leer, ohne App-Namen, ohne Logo und ohne Raster, bis dein Finger ihn berührt. Der App-Umschalter zeigt einen leeren Schnappschuss. Mirage Pro ändert das Symbol auf dem Home-Bildschirm; der Name darunter bleibt „Mirage“, und der Bildschirm „Disguise“ sagt das und zeigt, wie ein Kurzbefehl jeden gewünschten Namen tragen kann.
Dahinter steht die Verschlüsselung: AES-256-GCM pro 1-MiB-Block mit einem Schlüssel pro Datei, der Tresorschlüssel mit der Secure Enclave verschlüsselt, ohne Account und ohne Analysetools. Für den Moment, in dem jemand darauf besteht, gibt es einen Täuschungstresor hinter einem zweiten Muster und einen Wipe Key (Mirage Pro).
