So schützt FirstHour deine Bilder

Erst einfache Worte, dann die Details für alle, die neugierig sind, und eine ehrliche Antwort darauf, was er nicht kann.

Aktualisiert am 2. November 2026 · Vom FirstHour-Team

Kurze AntwortAlles im Tresor wird auf deinem iPhone mit AES-256-GCM verschlüsselt. Nur dein Muster oder deine PIN oder deine Wiederherstellungsphrase können den Schlüssel freigeben. FirstHour speichert dein Muster nie und erhält deine Bilder nie.

Was passiert, wenn du ein Bild wegschließt

Stell dir dein Bild oben auf einem Hügel vor, mit einem Schutzring auf jeder Ebene.

123456
  1. Das Bild wird verschlüsselt. Jedes Foto, Video, jede Datei, Notiz und kleine Vorschau im Tresor wird mit AES-256-GCM versiegelt. Ohne den Schlüssel sind es nur bedeutungslose Daten.
  2. Ein zufälliger Schlüssel versiegelt. Dein iPhone erzeugt für deinen Tresor einen zufälligen Schlüssel, 256 Bit lang, viel zu lang, um ihn zu erraten. Er wird immer nur in gesperrter Form gespeichert.
  3. Dein Muster gibt diesen Schlüssel frei. Dein Muster oder deine PIN wird in einen zweiten Schlüssel umgerechnet, absichtlich langsam, und der öffnet den ersten. Das Muster selbst wird nie gespeichert.
  4. Der Sicherheitschip deines iPhone redet mit. Wo es möglich ist, braucht der Schlüssel zum Entsperren auch ein Geheimnis aus der Secure Enclave. Wenn jemand die Dateien des Tresors und seinen gesperrten Schlüssel auf einen Computer kopiert, kann er dort also keine Muster ausprobieren.
  5. Falsche Versuche lassen dich warten. Du hast 4 freie Versuche. Nach dem 5. falschen Versuch wartest du 1 Minute, dann 5, 15 und 60, und danach nach jedem weiteren falschen Versuch 60. Die Uhr des iPhone umzustellen oder es neu zu starten überspringt keine Wartezeit, und falsche Versuche löschen deinen Tresor nie. Auf dem Bildschirm „Muster vergessen?“ oder „PIN vergessen?“ führen auch falsche Wiederherstellungsphrasen zu Wartezeiten, nach 5 freien Versuchen.
  6. Der Tresor schließt sich hinter dir. Er sperrt sich, wenn du FirstHour verlässt, dein iPhone sperrst oder den Tab wechselst, und er bleibt aus iCloud- und Computer-Sicherungen heraus.

Was FirstHour nicht hat

Ein Teil von FirstHour spricht mit dem Server von FirstHour: die Diebstahlsperre, die heute nicht in der App ist, und nur, wenn du sie eingeschaltet hast. Sie sendet das Modell deines iPhone und fragt, ob es als verloren markiert wurde. Wenn du auch „Letzter Standort“ einschaltest, sendet sie die Orte, die dein iPhone sich gemerkt hat, ihre Genauigkeit, die Zeiten und einen groben Akkustand. Sie sendet nie Bilder, den Tresor oder irgendetwas, was FirstHour findet.

Wenn du iCloud-Fotos nutzt, lädt dein iPhone möglicherweise auch ein Bild aus deiner eigenen iCloud herunter, damit FirstHour es lesen kann. Das ist ein Download von Apple, kein Upload.

Gut zu wissen: FirstHour wurde noch nicht von unabhängigen Fachleuten auf Sicherheit geprüft. Auch starke Verschlüsselung hilft nicht, wenn jemand dir beim Zeichnen deines Musters zusieht. Hier sind die wichtigsten Dinge, gegen die es nicht schützen kann.

Tiefer einsteigen

AES-256-GCM einfach erklärtWas es ist und warum sich eine veränderte Datei nicht öffnen lässt. Wie aus deinem Muster ein Schlüssel wirdWarum Langsamkeit das Raten schwerer macht. Was die Secure Enclave machtWarum das Raten auf deinem iPhone stattfinden muss. Muster, PIN oder Face IDWas stärker ist, und wann. Ist es sicher, ein Muster in der Öffentlichkeit zu zeichnen?Neugierige Blicke, und wie du unbeobachtet zeichnest. Bilder prüfen, ohne sie hochzuladenWas es liest, wo, und was es übersieht. Was eine Wiederherstellungsphrase istWas sie öffnet und wie du deine sicher aufbewahrst. Wenn du Muster und Phrase verlierstDie ehrliche Grenze, und wie du sie vermeidest. Wogegen FirstHour nicht schützen kannDie ehrliche Liste. Was FirstHour sehen kann und was nichtWas deins bleibt, und die Ausnahmen. Was „auf deinem iPhone verschlüsselt“ bedeutetUnd was das nicht abdeckt. Warum auch Vorschaubilder verschlüsselt sindEine kleine Kopie kann genauso viel verraten. Was ein Tarn-Tresor leistetUnd warum er keine Garantie ist.

FirstHour kommt bald für iPhone. Deine Bilder werden auf deinem iPhone gelesen und nie hochgeladen. Sieh dir an, was es kann.