Verborgen kluizen: één patroon, één kluis, geen lijst
De meeste kluis-apps hebben één wachtwoord en één afgeschermd deel. Wie vraagt „wat is het wachtwoord?”, krijgt dus alles te zien. Velcrypt werkt anders: het patroon dat je tekent ontgrendelt niet alleen de app, maar bepaalt ook welke kluis verschijnt. Dat eenvoudige idee maakt verborgen kluizen mogelijk.
Elk patroon is een eigen kluis
Een verborgen kluis is een kluis waarvan het bestaan van buitenaf niet kan worden bevestigd. In Velcrypt hoort elk geldig patroon op het 5×5-raster bij een aparte kluis, met een eigen willekeurige hoofdsleutel en eigen bestanden. Patroon A toont de foto's die je achter patroon A hebt opgeslagen. Patroon B toont een heel andere verzameling.
Er is geen instellingenscherm dat ze opsomt, geen menu om van kluis te wisselen en geen getal dat zegt hoeveel er zijn. Van binnenuit lijkt elke kluis de enige.
Geen foutmelding bij een onbekend patroon
Teken je een patroon dat Velcrypt nog nooit heeft gezien, dan zegt de app niet „verkeerd patroon”. Er opent een lege kluis. Dat gedrag is de kern van de functie:
- Niets om te tellen. Er is geen pogingenteller of foutmelding die bevestigt dat het „echte” patroon nog ergens bestaat.
- Niets om te vergelijken. Een lege kluis ziet er precies zo uit als een kluis die je net hebt aangemaakt.
- Niets om te bewijzen. Iemand die naar de app kijkt, kan niet zien of je één kluis hebt of meerdere.
Dit is een vorm van plausibele ontkenning: het vermogen om geloofwaardig te zeggen dat wat je hebt laten zien alles is, omdat de software geen bewijs van het tegendeel geeft.
Het heeft ook een praktisch bijeffect. Teken je je patroon net verkeerd, dan kom je in een lege kluis terecht in plaats van een foutmelding te zien. Lijken je foto's verdwenen, vergrendel de app dan en teken je patroon opnieuw, rustig en precies.
Zo maak je een tweede kluis
- Vergrendel Velcrypt. Verlaat de kluis waarin je zit, zodat het patroonraster verschijnt.
- Teken een nieuw patroon. Gebruik er een dat je nog niet eerder hebt gebruikt, volgens de gewone regels: minstens 6 stippen en minstens één richtingsverandering.
- Voeg iets toe. Er opent een lege kluis. Importeer een foto, video of document om hem in gebruik te nemen.
- Oefen het patroon. Vergrendel en ontgrendel een paar keer, zodat je precies onthoudt welk patroon bij welke kluis hoort.
Een lokkluis gebruiken
Een lokkluis is een kluis met onschuldige maar geloofwaardige inhoud, bijvoorbeeld wat bewaarde bonnetjes, screenshots of vakantiefoto's. Staat iemand erop te zien wat er in Velcrypt staat, dan kun je de lokkluis openen. Die gedraagt zich als elke andere kluis.
Een lokkluis werkt het best als hij er gebruikt uitziet. Een lege kluis roept de vraag op „waarom installeer je een kluis-app voor niks?”, terwijl een kluis met een paar dozijn gewone items die vraag zelden oproept. De gids over wat een lokkluis is legt uit hoe je er een overtuigend maakt.
Velcrypt plant ook een dwangpatroon voor de optionele Premium-upgrade (binnenkort). Dat gaat een stap verder dan een lokkluis: het opent een gekozen kluis en ontneemt ongemerkt de toegang tot de andere.
Zo blijft elke kluis gescheiden
Scheiding is meer dan mappen verstoppen. Elke kluis heeft een eigen willekeurige 256-bits hoofdsleutel, die wordt ontgrendeld met een sleutel die van het patroon van die kluis is afgeleid. Bestanden in de ene kluis zijn versleuteld met sleutels die alleen bij die kluis horen, dus de ene kluis openen geeft geen toegang tot een andere. De pagina over versleuteling legt de volledige sleutelketen uit.
Wat verborgen kluizen wel en niet kunnen
Verborgen kluizen maken het moeilijk om te bewijzen dat er meer inhoud bestaat. Ze maken je niet onzichtbaar:
- Het Velcrypt-symbool is zichtbaar op je beginscherm. Vanaf iOS 18 kun je apps verbergen in een verborgen map die met Face ID is beveiligd, maar dat is een functie van iOS, niet van Velcrypt.
- Wie je je echte patroon ziet tekenen, kan de echte kluis openen.
- Kopieën van een bestand die nog ergens anders staan, zoals in Foto's, Recent verwijderd, iCloud of een chat, vallen buiten de bescherming van de kluis.
- Ontkenbaarheid hangt af van de context. Het is een technische eigenschap van de app, geen juridische garantie.
Ga je bijvoorbeeld een grens over of moet je je telefoon afgeven, lees dan privacy op je telefoon bij grensovergangen voordat je op één enkele functie vertrouwt.
Veelgestelde vragen
Hoe zie ik al mijn kluizen in Velcrypt?
Dat kan niet, en dat is bewust zo. Velcrypt heeft geen kluizenlijst. Een kluis open je alleen door het bijbehorende patroon te tekenen, dus houd je patronen zelf goed bij.
Wat gebeurt er als ik een verkeerd patroon teken?
Velcrypt opent dan een lege kluis voor dat patroon in plaats van een foutmelding te tonen. Voeg je daar bestanden aan toe, dan wordt dat patroon een nieuwe kluis. Verwachtte je je foto's en zie je niets, dan heb je waarschijnlijk een net iets ander patroon getekend.
Kan iemand zien dat ik meer dan één verborgen kluis heb?
Niet via de interface van de app. Er is geen lijst, teller of foutmelding die andere kluizen verraadt. Velcrypt kan niet verbergen dat de app zelf is geïnstalleerd, en kan niet voorkomen dat iemand meekijkt terwijl je een patroon tekent.
Wat is een lokkluis?
Een lokkluis is een kluis met gewone, geloofwaardige inhoud die je kunt openen als je onder druk wordt gezet om te laten zien wat er in de app staat. Je echte kluis blijft achter een ander patroon.