Ist der Gesperrte Ordner von Google Photos sicher? Was er schützt und was nicht

Der Gesperrte Ordner von Google Photos ist eine gute Möglichkeit, private Fotos aus dem Blickfeld zu halten. Er ist aber für eine ganz bestimmte Aufgabe gebaut, und es lohnt sich zu wissen, wo diese Aufgabe endet.

Was der Gesperrte Ordner tut

Fotos, die du in den Gesperrten Ordner verschiebst, erscheinen nicht in deiner Google-Photos-Übersicht, in Rückblicken, in der Suche oder in Alben, und andere Apps auf deinem Handy können nicht darauf zugreifen (Google Fotos-Hilfe). Solange sie darin liegen, kannst du sie weder teilen noch bearbeiten.

Das deckt die häufigste Situation ab: Du zeigst jemandem deine Fotos, oder eine App möchte auf deine Galerie zugreifen, und die privaten Fotos sind nicht dabei.

Er öffnet sich mit deiner Displaysperre

Der Gesperrte Ordner hat keine eigene Sperre. Er nutzt die PIN, das Muster, das Passwort oder die biometrische Entsperrung deines Handys. Google sagt es direkt: Personen, die Zugriff auf die Displaysperre deines Geräts haben, können den Gesperrten Ordner entsperren.

Der Gesperrte Ordner schützt deine Fotos also nicht vor jemandem, der deine Displaysperre kennt. Für viele Menschen gehört dazu der Partner oder die Partnerin, ein Elternteil oder ein Kind, das das Handy mitbenutzt.

Sicherung: standardmäßig aus, und deine Entscheidung

Seit August 2023 kannst du den Gesperrten Ordner in deinem Google-Konto sichern und ihn auf deinen anderen Geräten öffnen, indem du dich in Google Photos anmeldest (Google). Gesicherte Elemente werden auf deinen Google-Speicher angerechnet.

Die Sicherung ist standardmäßig nicht eingeschaltet. Das hat eine Folge: Ohne Sicherung werden die Fotos im Gesperrten Ordner gelöscht, wenn du die App-Daten von Google Photos löschst, die App deinstallierst oder dein Handy zurücksetzt (Google Fotos-Hilfe). Schalte die Sicherung ein, bevor du das Handy wechselst.

Ist er verschlüsselt?

Der Speicher deines Handys wird von Android verschlüsselt, wie bei jedem Handy, das mit Android 10 oder neuer auf den Markt kam (Android Open Source Project). Die Hilfeseiten von Google zum Gesperrten Ordner sagen nicht, dass die Fotos zusätzlich mit einem eigenen Schlüssel verschlüsselt werden. Als Google die Sicherung des Gesperrten Ordners ankündigte, hieß es, gesicherte Inhalte seien durch die Sicherheitsinfrastruktur von Google geschützt. Als Ende-zu-Ende-verschlüsselt wurden sie aber nicht beschrieben.

In der Praxis kommt der Schutz von deiner Displaysperre und davon, dass Android andere Apps fernhält, nicht von einem separaten Schlüssel, den nur du besitzt.

Wann der Gesperrte Ordner reicht

• Du willst Fotos vor allem aus deiner Hauptgalerie und von anderen Apps fernhalten.
• Niemand sonst kennt die Displaysperre deines Handys.
• Du möchtest die bequeme Sicherung von Google.

Wann du mehr brauchst

• Jemand, der dir nahesteht, kennt deine Displaysperre oder könnte sie herausfinden.
• Du willst eine eigene Sperre nur für deine privaten Fotos.
• Du willst einen Täuschungstresor, den du öffnen kannst, wenn dich jemand unter Druck setzt.
• Du willst Sicherungen, die der Cloud-Anbieter selbst nicht lesen kann.

Dafür brauchst du einen Tresor, der jedes Foto mit einem eigenen Schlüssel verschlüsselt und eine eigene Sperre hat. Lockspeare ist so gebaut: Deine PIN oder dein Muster und die Sicherheitshardware deines Handys schützen den Schlüssel, und Sicherungen werden verschlüsselt, bevor sie dein Handy verlassen.

Einen Vergleich aller Möglichkeiten findest du unter Fotos auf Android verstecken.