Manuelle Prüfung der Fotomediathek

1. Beginne mit Screenshots

Öffne Fotos und beginne mit dem Medientyp Bildschirmfotos. Eine begrenzte Sammlung lässt sich leichter abschließen als eine unstrukturierte Prüfung der gesamten Mediathek. Arbeite von neu nach alt oder prüfe jeweils einen Monat.

Wenn du dich an einen Namen, eine E-Mail-Adresse, Domain oder sichtbare Formulierung erinnerst, kannst du zunächst Screenshots nach Text durchsuchen. Die Texterkennung kann unscharfe, kleine, stilisierte oder nicht unterstützte Inhalte übersehen. Ein leeres Suchergebnis beweist daher nicht, dass das Bild fehlt.

2. Prüfe Kategorien mit echten Folgen

Passwörter und Anmeldungen: kopierte Passwörter, PINs, Einmalcodes und Anmeldebildschirme. Nutze dazu die Anleitung für Passwortfotos.
Wiederherstellung: 2FA-Backupcodes, Kontowiederherstellungscodes, Seed-Phrasen und Einrichtungs-QR-Codes.
Entwicklungsgeheimnisse: API-Schlüssel, Tokens, Authorization-Header, Terminalausgaben, Logs und Cloud-Dashboards.
Finanzangaben: Zahlungskarten, Bankdaten, Kontoauszüge, Belege und Kontokennungen.
Identität und Gesundheit: Ausweise, Reisepässe, Führerscheine, Versicherungsdaten, Rezepte und medizinische Unterlagen.
Private Gespräche und Notizen: Adressen, Kontaktdaten, persönliche Nachrichten und vertrauliches Arbeitsmaterial.

3. Sichere Informationen vor dem Löschen ihrer Kopie

Lösche nicht die einzige Kopie von etwas, das du noch brauchst. Verschiebe Zugangsdaten in einen geeigneten Passwortmanager oder den für das Konto vorgesehenen sicheren Speicher. Bestätige, dass Wiederherstellungscodes oder alternative Unterlagen erreichbar und nutzbar sind. Ersetze ein altes Geheimnis nicht durch einen neuen Screenshot.

4. Behandle Löschen und Widerrufen als zwei Aufgaben

Das Löschen eines Screenshots reduziert eine Kopie der Offenlegung. Es macht ein Passwort, Token, einen API-Schlüssel oder Wiederherstellungscode nicht ungültig, wenn jemand oder ein Dienst ihn bereits gesehen haben könnte. Ersetze oder widerrufe solche Zugangsdaten beim ausstellenden Dienst. Wenn das Bild bereits deinen Kontrollbereich verlassen hat, ordnet der private Screenshot-Check die Maßnahmen, ohne Upload oder Eingabe des Geheimnisses.

5. Lösche bewusst

Wenn eine sichere Alternative bestätigt ist, lösche das Original. Apple bewahrt gelöschte Elemente normalerweise 30 Tage unter Zuletzt gelöscht auf; du kannst sie früher entfernen, wenn sofortiges Löschen angemessen ist. Bei iCloud-Fotos wird die Löschung auf Geräten mit demselben Apple Account synchronisiert. Sie entfernt jedoch keine Kopien aus Nachrichten, Tickets, geteilten Alben, sozialen Netzwerken oder externen Diensten.

6. Prüfe, welche Apps auf Fotos zugreifen

Öffne Einstellungen, Datenschutz & Sicherheit und dann Fotos, um den Zugriff pro App zu prüfen. Entziehe nicht mehr benötigten Zugriff oder begrenze die Auswahl, wenn die gesamte Mediathek nicht erforderlich ist. Die Anleitung zu Fotos-Berechtigungen erklärt, was diese Liste zeigt und was sie nicht beweist. Eine Berechtigungsänderung begrenzt künftigen Zugriff, holt aber bereits kopierte Bilder nicht zurück.

7. Wiederhole die Prüfung

Eine kleine regelmäßige Prüfung ist realistischer als eine einmalige perfekte Bereinigung. Fotografiere Geheimnisse möglichst nicht, lösche vorübergehende Screenshots nach Abschluss einer Aufgabe und prüfe die Sammlung alle paar Monate erneut. Teile eine große Mediathek nach Monaten oder Kategorien auf und schließe einen Block ab, bevor du den nächsten beginnst.

Wo SecretScan hilft

SecretScan automatisiert eine private erste Prüfung mit OCR auf dem Gerät und nachvollziehbaren Musterregeln. Es kann eine große Sammlung auf wahrscheinliche Funde eingrenzen, den Erkennungsgrund zeigen, eine abgedeckte Kopie speichern oder das Löschen des Originals anfordern. Funde können fehlen oder falsch positiv sein, deshalb bleibt die menschliche Prüfung notwendig.

SecretScan kostenlos laden

Prüfung fortsetzen

Primärquellen: Apple zum Suchen von Fotos und Videos, Löschen oder Ausblenden von Fotos und Videos und Steuern des App-Zugriffs; GitHub zur Behebung eines offengelegten Geheimnisses.

Zuletzt geprüft am 2. September 2026.