Fotos und Dokumente von Quellen auf dem iPhone schützen

Quellen vertrauen dir mehr an als Informationen. Das Foto eines Dokuments, ein Chat-Screenshot oder ein Bild aus einem Arbeitsplatz kann die Person identifizieren, die es dir gegeben hat. Auf dem iPhone einer Reporterin oder eines Reporters liegt solches Material oft neben Mittagessen-Fotos und Bildern von Pressekonferenzen – in einer Mediathek, die von Haus aus synchronisiert, durchsucht und Inhalte hervorholt.

Diese Seite ist praktisch, nicht vollständig. Organisationen für Pressefreiheit und Journalistenverbände veröffentlichen ausführliche Leitfäden zur digitalen Sicherheit, und wenn deine Redaktion ein Sicherheitsteam hat, fang dort an.

Beginne mit einem Bedrohungsmodell

Ein Bedrohungsmodell ist eine strukturierte Antwort auf ein paar Fragen: Was schützt du, vor wem, was kann diese Seite tun, und was passiert, wenn du scheiterst? Bei einer Geschichte über den Gemeinderat ist das Hauptrisiko vielleicht ein verlorenes Handy. Bei einer Recherche über eine mächtige Organisation oder einen Staat können es gezielte Hacks, gerichtliche Anordnungen oder die Beschlagnahme des Geräts an einer Grenze sein.

Die Antworten bestimmen deine Werkzeuge. Eine Geschichte mit geringem Risiko zu überabsichern, kostet Zeit; eine mit hohem Risiko zu unterschätzen, kann jemandem schaden.

Wo Quellenmaterial auf dem iPhone durchsickert

• Mediathek und iCloud-Fotos. Bilder werden auf jedes Gerät deines Apple-Accounts und auf Apples Server synchronisiert. Ohne Erweiterten Datenschutz hält Apple die Schlüssel zu iCloud-Fotos.
• Geräte-Backups. iCloud- und Computer-Backups können Nachrichten und Anhänge enthalten.
• Messenger. In einem Chat empfangenes Material bleibt in dieser App und oft in deren Backups – auf beiden Seiten.
• Metadaten. EXIF-Daten können GPS-Koordinaten, Uhrzeit und Gerätemodell verraten. Siehe Foto-Metadaten entfernen.
• Sichtbare Inhalte. Gesichter, Spiegelungen, Fensterblicke, Wasserzeichen auf Dokumenten und Druckerpunkte können eine Person oder einen Ort identifizieren, auch ohne Metadaten.
• Das entsperrte Handy. Hat jemand deinen Code oder nutzt dein Gesicht oder deinen Finger, liegt alles offen, was der Code entsperrt.

Praktische Gewohnheiten

1. Datensparsam sein. Behalte nur, was du brauchst, so lange du es brauchst. Nicht mehr benötigtes Material zu löschen – auch aus „Zuletzt gelöscht“ und Chat-Kopien – schützt Quellen besser als jede Verschlüsselung.
2. Trennen. Halte Quellenmaterial aus der Fotomediathek heraus. Dokumentenscans können direkt an einen geschützten Ort statt in die Mediathek; siehe Dokumente privat scannen.
3. Vor dem Veröffentlichen Metadaten entfernen und Bilder auf identifizierende visuelle Details prüfen.
4. Einen starken Code nutzen und wissen, wie du Biometrie schnell deaktivierst.
5. Reisen planen. Grenzkontrollen sind ein bekanntes Risiko; Handy-Privatsphäre an der Grenze beschreibt die Möglichkeiten und ihre Grenzen.
6. Kanäle mit Quellen absprechen und ihnen ehrlich sagen, was du schützen kannst und was nicht.

Wo Velcrypt passt

Velcrypt ist eine Schicht in diesem Plan. Es speichert Fotos, Videos und Dokumente in verschlüsselten Tresoren auf deinem iPhone, mit AES-256-GCM und Schlüsseln, die aus deinem Muster abgeleitet werden. Es gibt kein Konto, keinen Server, keine Synchronisierung und keine Analyse von Tresorinhalten – auf keinem Server liegt also etwas, das jemand anfordern könnte.

Tresore öffnen sich mit einem Muster auf einem 5×5-Raster. Velcrypt unterstützt Face ID und Touch ID bewusst nicht, weil Biometrie ohne deine Zustimmung genutzt werden kann; ein Muster existiert nur in deinem Gedächtnis. Die Begründung steht in Muster vs. PIN vs. Face ID. Jedes Muster öffnet seinen eigenen Tresor, und ein unbekanntes Muster öffnet ohne Fehler einen leeren – das unterstützt glaubhafte Abstreitbarkeit. Ein Notfallmuster, das den Zugriff auf andere Tresore entfernt, ist als Premium-Funktion geplant und bald verfügbar.

Ehrliche Grenzen

Ein Tresor allein ist keine Quellenschutz-Strategie:

• Beschlagnahme und erzwungenes Entsperren. Gesetze unterscheiden sich. Dir drohen womöglich rechtlicher Druck oder Strafen, wenn du das Entsperren verweigerst. Ein Tresor ändert das Recht nicht.
• Kopien anderswo. Fotos, die noch in iCloud, Messengern, E-Mails oder auf dem Handy der Quelle liegen, schützt dein Tresor nicht.
• Kompromittierte Geräte. Schadsoftware auf einem gejailbreakten oder gezielt angegriffenen Handy kann sehen, was auf dem Bildschirm ist.
• Beobachtung. Wer dir beim Zeichnen des Musters zusieht, oder Kameras im Raum hebeln es aus.
• Sichtbare App. Das Velcrypt-Symbol liegt auf deinem Home-Bildschirm, es sei denn, du nutzt die iOS-18-Option zum Ausblenden von Apps.
• Keine Wiederherstellung. In der ersten Version werden Tresordaten nicht gesichert. Geht das Handy verloren oder vergisst du das Muster, ist alles weg – für die Datensparsamkeit kann das ein Vorteil sein, für Material, das du behalten musst, ein Risiko. Das Gesamtbild zeigt die Sicherheitsseite.

Quellenschutz ist vor allem eine Frage der Gewohnheiten. Gute Werkzeuge helfen, aber die Entscheidung, weniger zu behalten, weniger zu teilen und vorauszuplanen, leistet den größten Teil der Arbeit.