Intime Fotos, erotische Webseiten oder vertrauliche Chats: Welche dieser Geheimnisse könnten Apple zugänglich sein? Viel hängt davon ab, welche Kopien in iCloud landen. Mit wenigen Einstellungen lässt sich der Schutz deutlich verbessern.

Verschlüsselt heißt nicht immer vor Apple geschützt

Vielleicht habt Ihr Euch schon gefragt, ob Eure privaten Vorlieben auch vor Apple verborgen bleiben. Bei Fotos und Nachrichten lautet die Antwort oft: Es kommt auf Eure Einstellungen an.

Dieser Artikel betrachtet Apples Zugriff auf Eure eigenen Daten und Cloud-Kopien. Gemeint ist die technische Möglichkeit, Inhalte zu lesen. Daraus folgt nicht, dass Apple Eure Fotos oder Chats tatsächlich durchliest.

Apple verschlüsselt private iCloud-Daten bei der Übertragung und auf seinen Servern. Im Standardschutz behält Apple jedoch für viele Inhalte die nötigen Schlüssel. Dazu gehören Fotos, Dateien in iCloud Drive und Gerätebackups.

Der optionale „Erweiterte Datenschutz für iCloud“ schützt diese Inhalte Ende zu Ende. Apple fehlt dann der Schlüssel zum Entschlüsseln. Einige Daten sind bereits ohne diese Option so geschützt.

Der Grund dafür, dass nicht alle Daten komplett geschützt sind, liegt meist an zwei Gründen: Erstens an einer historisch gewachsenen Technologie, die es nicht vorsieht (etwa Email). Zweitens als letzte Rettungsmöglichkeit, wenn Daten verloren gingen und aus einem Backup restauriert werden müssen.

Gehen wir die wichtigsten Anwendungen durch.

Safari: Verlauf geschützt, Lesezeichen lesbar

Der über iCloud synchronisierte Safari-Verlauf ist Ende zu Ende verschlüsselt. Das gilt auch für offene iCloud-Tabs und Tabgruppen. Apple kann diese Inhalte nicht entschlüsseln.

Anders sieht es bei Euren Lesezeichen aus. Im Standardschutz kann Apple die in iCloud gespeicherten Lesezeichen lesen. Ein gespeicherter Link zu einer erotischen Webseite könnte also eine private Vorliebe verraten. Erst der erweiterte Datenschutz schützt auch diese Links Ende zu Ende.

Beim privaten Surfen speichert Safari besuchte Seiten nicht im Verlauf. Private Tabs werden zudem nicht über iCloud zwischen Euren Geräten synchronisiert.

Das bedeutet allerdings nicht, dass Safari niemals Informationen an Apple sendet. Für Suchvorschläge können Suchanfragen übermittelt werden. Laut Apple werden diese nicht mit Eurem Apple Account verknüpft.

Auch die eingebaute Webseitenübersetzung verdient Aufmerksamkeit. Wenn Ihr sie verwendet, erhält Apple den Seiteninhalt zur Übersetzung. Außerhalb des privaten Surfens wird zusätzlich die Webseitenadresse übertragen. Apple ordnet diese Daten laut eigener Erklärung nicht Eurem Account zu. Den Inhalt verwirft Apple nach der Übersetzung. Die Adresse kann bis zu fünf Jahre gespeichert bleiben.

Fotos: Auch ausgeblendete Bilder können in iCloud landen

Ist iCloud Fotos aktiviert, werden Eure Bilder und Videos in der Cloud gespeichert. Im Standardschutz kann Apple diese Inhalte entschlüsseln. Das gilt unabhängig davon, ob ein Bild eine Landschaft oder eine intime Aufnahme zeigt.

Ein ausgeblendetes Foto erhält gegenüber Apple keinen zusätzlichen Schutz. Das Album „Ausgeblendet“ verändert die Sichtbarkeit in der Fotos-App. Bei aktivem iCloud Fotos werden auch diese Bilder synchronisiert.

Mit erweitertem Datenschutz sind die Bildinhalte in iCloud Fotos Ende zu Ende geschützt. Apple kann sie dann nicht entschlüsseln.

Ein häufiger Irrtum betrifft das Abschalten von iCloud Fotos. Auf iPhone und iPad können die Bilder anschließend stattdessen im Gerätebackup landen. Ist dieses Backup nur durch den Standardschutz gesichert, kann Apple die darin enthaltenen Fotos entschlüsseln.

Ihr müsst deshalb sowohl die Fotosynchronisierung als auch das Backup prüfen. Allein das Abschalten einer der beiden Funktionen garantiert keine ausschließlich lokale Speicherung.

Screenshots: Auf dem Gerät heißt nicht nur auf dem Gerät

Ein tatsächlich ausschließlich lokal gespeichertes Bild steht Apple nicht automatisch zur Verfügung. Entscheidend ist, ob eine zusätzliche Kopie in iCloud entsteht.

Auf dem Mac kann etwa ein Screenshot auf dem Schreibtisch automatisch hochgeladen werden. Das geschieht, wenn „Schreibtisch“ und „Dokumente“ mit iCloud Drive synchronisiert werden. Eine im Finder sichtbare Datei kann daher zugleich eine Cloud-Kopie besitzen.

Auf iPhone und iPad folgt ein in der Fotomediathek gespeicherter Screenshot den Regeln für andere Fotos. Bilder in anderen Apps können über deren Cloud-Speicherung oder über das Gerätebackup hochgeladen werden.

Prüft daher den Speicherort und die zugehörigen Einstellungen. Für Bilder in iCloud Drive gilt derselbe Unterschied zwischen Standardschutz und erweitertem Datenschutz.

iMessage: Der Chat ist geschützt, das Standardbackup kann ihn zugänglich machen

iMessage verschlüsselt Nachrichten beim Versenden Ende zu Ende. Apple kann die Unterhaltung auf diesem Weg nicht lesen.

Bei der aufbewahrten Nachrichtengeschichte kommt das Backup ins Spiel. Ohne „Nachrichten in iCloud“ können Eure Nachrichten direkt im Gerätebackup enthalten sein. Ein Standardbackup ist für Apple entschlüsselbar.

Verwendet Ihr „Nachrichten in iCloud“, wird die Unterhaltung separat synchronisiert. Das Standardbackup enthält dann eine Kopie des Schlüssels für diese Nachrichten. Darüber kann Apple auch auf die synchronisierte Nachrichtengeschichte zugreifen.

Mit erweitertem Datenschutz sind sowohl das Backup als auch der darin gesicherte Nachrichtenschlüssel Ende zu Ende geschützt. Apple kann die Inhalte dann nicht entschlüsseln.

WhatsApp: Die Verschlüsselung des Backups gesondert prüfen

Persönliche WhatsApp-Nachrichten sind beim Versenden ebenfalls Ende zu Ende verschlüsselt. Diese Verschlüsselung schützt jedoch nicht automatisch Eure Backups in iCloud.

WhatsApp bietet dafür eine eigene Option: „Ende-zu-Ende-verschlüsseltes Backup“. Ist sie aktiviert, können weder WhatsApp noch Apple dieses Chatbackup lesen. Die Funktion schützt auch die darin gesicherten Medien.

Zusätzlich solltet Ihr prüfen, ob WhatsApp im allgemeinen iPhone-Gerätebackup enthalten ist. WhatsApps eigener Backup-Schutz erstreckt sich nicht automatisch auf diese weitere Kopie. WhatsApp empfiehlt deshalb, die App aus dem Gerätebackup auszuschließen, wenn Ihr den eigenen verschlüsselten Backup-Schutz verwendet.

Speichert Ihr ein intimes WhatsApp-Bild zusätzlich in der Fotos-App, gelten dort die Regeln für Fotos. Der Schutz des Chats schützt diese Bildkopie nicht mit.

Letzte Rettung bei Katastrophen

Ein sehr wichtiger Grund, warum Apple überhaupt einen Schlüssel zum Aufschließen der (verschlüsselten) Backups behält, ist schlicht der Service, den die Kunden von Apple erwarten. Wenn der Kunde einen Schlüssel besitzt, kann er ein Backup laden und aufschließen. Aber wenn auch der Schlüssel verloren ging, ist das Backup verloren. Beispielsweise, wenn ein MacBook geklaut wurde oder die SSD defekt ist, sind auch die Schlüssel verloren, die dort gespeichert werden. Dann verliert der Anwender alle Daten. Die meisten Anwender werden wohl erwarten, dass sie genau für solche Fälle ein Backup haben. Normalerweise würde man erwarten, dass man sich mit Username oder Passwort authentifizieren kann und dann das Backup zurückspielen kann. Genau für diesen Fall muss Apple den Schlüssel speichern.

Apple bietet eine Option, bei der Apple keinen Schlüssel speichert. Dann ist man alleine dafür verantwortlich. Die Wiederherstellung kann über einen Gerätecode beziehungsweise ein Passwort, einen Wiederherstellungskontakt oder einen Wiederherstellungsschlüssel erfolgen. Deshalb verlangt Apple vor der Aktivierung dieser Option eine zusätzliche Wiederherstellungsmethode. Sind auch diese Möglichkeiten verloren, kann Apple die geschützten Inhalte nicht retten.

Diese Einstellungen sind entscheidend

Prüft zuerst unter Eurem Apple Account die iCloud-Einstellungen und den erweiterten Datenschutz. Diese Option schützt unter anderem Fotos, Dateien, Lesezeichen und Gerätebackups vor Apples Zugriff auf den Inhalt.

Seht anschließend nach, welche Daten tatsächlich hochgeladen werden. Dazu gehören iCloud Fotos, iCloud Drive und die Inhalte Eures Gerätebackups. Auf dem Mac ist außerdem die Synchronisierung von „Schreibtisch“ und „Dokumente“ wichtig.

Prüft in WhatsApp unter „Chats“ und „Chat-Backup“ den Ende-zu-Ende-Schutz des Backups. Kontrolliert zusätzlich, ob eine weitere WhatsApp-Kopie im Gerätebackup entsteht.

Der erweiterte Datenschutz verlangt eine zusätzliche Möglichkeit zur Wiederherstellung, etwa einen Wiederherstellungskontakt oder einen Wiederherstellungsschlüssel. Gehen alle Zugänge und Wiederherstellungsmöglichkeiten verloren, kann Apple die geschützten Inhalte nicht retten.

Zwei Grenzen bleiben: Bestimmte Metadaten sind Apple weiterhin zugänglich. Dazu zählen beispielsweise Zeitangaben und Dateigrößen. Gebt Ihr geschützte Daten für den Webzugriff über iCloud.com frei, erhält Apple außerdem vorübergehend die erforderlichen Schlüssel.

Die wichtigsten Fragen für Eure privaten Inhalte lauten deshalb: Wo liegen Kopien, und wer besitzt deren Schlüssel?

Quellen:
Apple: Sicherheitsüberblick für iCloud-Daten
Apple: Safari und Datenschutz
Apple: Suche und Datenschutz
Apple: Ausgeblendete Fotos und iCloud Fotos
Apple: Inhalt von iCloud-Backups
Apple Platform Security: Backup- und Nachrichtensicherheit
WhatsApp: Ende-zu-Ende-verschlüsselte Backups
WhatsApp: WhatsApp aus dem Gerätebackup ausschließen