Sind Sprachnotizen auf dem iPhone verschlüsselt?

Diese Frage kommt meist auf, nachdem jemand etwas aufgenommen hat, das ein Fremder lieber nicht hören sollte — ein Arzttermin, ein rechtliches Gespräch, eine Sprachnotiz nur für eine bestimmte Person. „Ist das verschlüsselt" ist der richtige Instinkt, steckt aber tatsächlich zwei getrennte Fragen in einem Satz: Ist die Datei auf dem Telefon geschützt, und verlangt die App selbst irgendetwas, bevor sie diese Datei zeigt.

Woher der tatsächliche Schutz kommt

Auf dem iPhone ist Verschlüsselung im Ruhezustand eine Systemfunktion, keine, die eine einzelne App selbst einschaltet. Dateien, die eine App in ihrem eigenen Speicher ablegt, liegen hinter dem Dateischutz des Geräts, und der Schlüssel, der sie entsperrt, wird aus dem Code abgeleitet. Das gilt für Fotos, Notizen, Nachrichten und die Aufnahmen einer Sprachnotiz-App gleichermaßen — keine davon fügt eine eigene Verschlüsselung obendrauf hinzu, weil das Betriebssystem die Arbeit bereits auf der Ebene erledigt hat, auf der es wirklich zählt.

In der Praxis bedeutet das: Ein gesperrtes iPhone ohne eingegebenen Code gibt niemandem Aufnahmen heraus, egal in welcher App sie liegen. Der Schutz ist real, und es ist derselbe, der alles andere auf dem Telefon bewacht.

Wovor ein Code schützt, und wovor nicht

Ein gestohlenes oder verlorenes Telefon

Das ist genau der Fall, für den die Geräteverschlüsselung gebaut wurde. Wer auch immer das Telefon hat, kommt ohne den Code (oder Gesicht oder Fingerabdruck als Ersatz) nicht am Sperrbildschirm vorbei, und ohne das sind die Dateien darunter unlesbar. Eine Aufnahme-App fügt hier nichts hinzu, weil es nichts mehr hinzuzufügen gibt — das Telefon selbst hat den Zugang bereits verweigert.

Jemand mit dem entsperrten Telefon in der Hand

Eine völlig andere Situation, und meist die gemeinte, wenn gefragt wird, ob eine App „sicher" ist. Ist das Telefon einmal entsperrt, öffnet sich jede App auf dem Homescreen mit einem Tippen, und eine Sprachnotiz-App ohne eigene Sperre ist genauso erreichbar wie jede andere App auf diesem Bildschirm. Verschlüsselung im Ruhezustand hilft hier nicht — das Telefon hat den Zugang bereits erlaubt.

Der App-Hersteller oder ein Server

Eine Frage, die es wert ist, von den anderen beiden getrennt zu werden: Selbst wenn jemand vollen Zugriff auf das Telefon hätte, könnte die Firma hinter der App die Aufnahmen lesen? Bei einer App ohne Konto und ohne eigenen Server gibt es auf der anderen Seite nichts, von dem aus man sie lesen könnte — die Aufnahmen haben das Gerät nie verlassen, um irgendwo anzukommen. Das ist eine andere, in mancher Hinsicht stärkere Garantie als Verschlüsselung — sie hängt an keinem Schlüssel, weil es nirgendwo sonst eine Kopie gibt, die zu schützen wäre.

Warum so wenige Sprachnotiz-Apps eine eigene Sperre haben

Es wirkt wie ein naheliegendes Feature, und viele Notiz- oder Passwort-Apps bauen es auch ein. Dass eine Aufnahme-App darauf verzichtet, ist nicht zwangsläufig ein Versäumnis — ein zweiter Code, der bei jeder zehnsekündigen Aufnahme neu eingegeben werden müsste, fügt Reibung genau dort hinzu, wo die App eigentlich schnell sein soll, für einen Schutz, den der Sperrbildschirm des Telefons selbst bereits auf der Ebene bietet, die wirklich zählt — die Dateien im Ruhezustand. Manche Apps bauen ihn trotzdem als sichtbares Zeichen der Beruhigung ein; viele andere nicht, mit der Überlegung, dass es nicht dort lohnt, Aufwand zu investieren, wo iOS bereits gut arbeitet.

Die Lücke, die bleibt, und wie man sie selbst schließt

Das eine Szenario, das weder Geräteverschlüsselung noch das serverlose Design abdeckt, ist ein entsperrtes Telefon, das jemand anderem gereicht wird oder das jemand anderes an sich nimmt — ein Kind, das mit dem Telefon spielt, ein Kollege, der es sich für eine Kartenansicht ausleiht. Wenn eine bestimmte Aufnahme sensibel genug ist, dass selbst dieses kurze Zeitfenster zählt, ist die praktische Antwort nicht, auf eine Sperre in der App zu warten: sie exportieren und vollständig vom Gerät entfernen, oder zumindest die eigene Sperre des Telefons aktiv halten und es nicht entsperrt und unbeaufsichtigt in der Nähe von jemandem liegen lassen, der es nicht hören soll.

An dieser Stelle lohnt es sich auch, „im Ruhezustand verschlüsselt" und „wird nie übertragen" auseinanderzuhalten, weil beides ständig vermischt wird. Daten im Ruhezustand betreffen ein gestohlenes Telefon; Daten bei der Übertragung betreffen das, was passiert, wenn eine Aufnahme transkribiert und für diesen Schritt möglicherweise an einen Server geschickt wird. Das sind unterschiedliche Garantien gegen unterschiedliche Bedrohungen, und eine App kann bei der einen stark sein und zur anderen schweigen.

Wie Voice Studio damit umgeht

Voice Studio hat kein Konto, keinen Login und keine eigene Sperre — nichts einzurichten, nichts zusätzlich zu merken. Aufnahmen und Transkripte liegen im eigenen Speicher der App auf dem Gerät, geschützt durch denselben Dateischutz, gebunden an den Code, der alles andere auf dem Telefon abdeckt. Es gibt auch keinen eigenen Server, den irgendetwas davon erreichen könnte — kein CloudKit-Abgleich, keine Analytics, also keine zweite Kopie irgendwo, um die man sich über das Gerät selbst hinaus sorgen müsste. Der einzige Ort, den diese Garantie nicht erreicht, ist ein entsperrtes Telefon in fremden Händen — das gilt für jede App ohne eigene Sperre gleichermaßen. Für eine Aufnahme, die dafür sensibel genug ist, hilft: exportieren und bewusst entscheiden, wo sie danach liegt.

Häufige Fragen

Braucht eine Sprachnotiz-App einen eigenen Code, um sicher zu sein?

Nicht, um die Dateien vor einem verlorenen oder gestohlenen Telefon zu schützen — dieser Schutz kommt bereits von der Verschlüsselung des Geräts selbst, gebunden an den iPhone-Code. Eine Sperre auf App-Ebene bringt nur gegenüber jemandem etwas, der das Telefon bereits entsperrt in der Hand hält.

Kann jemand meine Aufnahmen lesen, wenn er mein Telefon stiehlt, aber den Code nicht kennt?

Nein. Die Dateien sind im Ruhezustand mit einem aus dem Code abgeleiteten Schlüssel verschlüsselt, demselben Schutz, der Fotos, Nachrichten und alles andere auf dem Gerät abdeckt. Ohne den Code sind diese Daten nicht lesbar.

Ist „auf dem Telefon verschlüsselt" dasselbe wie „wird nie irgendwohin gesendet"?

Nein, das sind zwei verschiedene Garantien. Verschlüsselung im Ruhezustand schützt ein gestohlenes Gerät. Ob eine Aufnahme jemals das Telefon verlässt, ist eine eigene Frage, vor allem beim Transkribieren relevant — die Spracherkennung auf dem Gerät sendet nichts, während der Rückgriff auf Apples Server das Audio tatsächlich verlassen lässt.

Speichert Voice Studio meine Aufnahmen irgendwo außer auf meinem Telefon?

Nein. Es gibt kein Konto und keinen eigenen Server, sodass Aufnahmen und Transkripte im eigenen Speicher der App auf dem Gerät bleiben, geschützt durch dieselbe an den Code gebundene Verschlüsselung wie alles andere darauf.