Geavanceerde databescherming voor iCloud, uitgelegd

De meeste iCloud-gegevens zijn versleuteld, maar standaard bewaart Apple een kopie van de sleutels. Daardoor kan Apple je helpen als je je wachtwoord vergeet, en daardoor zou Apple in principe ook leesbare gegevens kunnen overdragen als de wet dat afdwingt. Geavanceerde databescherming verandert die afspraak voor het grootste deel van je gegevens. Dit is wat het dekt, wat het je aan gemak kost en hoe je het aanzet.

Wat Geavanceerde databescherming is

Geavanceerde databescherming (ADP, van Advanced Data Protection) is een iCloud-beveiligingsinstelling die je zelf inschakelt en die end-to-end versleuteling uitbreidt naar de meeste categorieën iCloud-gegevens. End-to-end versleuteling betekent dat de gegevens worden versleuteld met sleutels die alleen op je vertrouwde apparaten bestaan; Apple bewaart de versleutelde gegevens, maar kan ze niet ontsleutelen.

Zonder ADP gebruikt je account Standaard databescherming. Sommige gevoelige categorieën, zoals wachtwoorden in de iCloud-sleutelhanger en gezondheidsgegevens, zijn met Standaard databescherming al end-to-end versleuteld. Andere, waaronder Foto's en de iCloud-reservekopie, zijn versleuteld met sleutels die Apple ook heeft.

Wat ADP wel en niet dekt

Apple publiceert de precieze lijst op de supportsite, en die verandert af en toe. Op het moment van schrijven ziet het beeld er zo uit:

Gegevens	Standaard databescherming	Met ADP
Foto's (inclusief Verborgen en Recent verwijderd)	Apple heeft sleutels	End-to-end versleuteld
iCloud-reservekopie (inclusief reservekopieën van Berichten)	Apple heeft sleutels	End-to-end versleuteld
iCloud Drive	Apple heeft sleutels	End-to-end versleuteld
Notities	Apple heeft sleutels	End-to-end versleuteld
Herinneringen, Safari-bladwijzers, Dictafoon, Wallet-passen, Opdrachten, Freeform	Apple heeft sleutels	End-to-end versleuteld
Wachtwoorden/sleutelhanger, Gezondheid, Schermtijd	End-to-end versleuteld	End-to-end versleuteld
iCloud Mail	Standaard	Standaard
Contacten	Standaard	Standaard
Agenda	Standaard	Standaard

Mail, Contacten en Agenda houden standaardbescherming omdat ze moeten samenwerken met de bredere e-mail- en agendasystemen buiten het ecosysteem van Apple.

Een paar andere dingen zijn goed om te weten:

• Gedeelde inhoud heeft grenzen. Gedeelde albums in Foto's vallen er niet onder, en items die je deelt met „iedereen met de link” of waaraan je met anderen samenwerkt, kunnen andere regels volgen. Controleer de lijst van Apple als je op delen vertrouwt.
• Sommige metadata blijft leesbaar voor Apple. Dingen als bestandsgroottes, datums en bepaalde controlesommen zijn nodig om de dienst te laten werken en zijn niet end-to-end versleuteld.
• Webtoegang staat standaard uit. Met ADP aan kan iCloud.com je gegevens niet tonen, tenzij je de optie inschakelt om iCloud-gegevens op het web te openen, die tijdelijk sleutels deelt met de browsersessie.

Vereisten voordat je het kunt aanzetten

ADP heeft strengere vereisten dan de meeste instellingen, want zodra het aanstaat, kan niemand anders je gegevens redden:

• Twee-factor-authenticatie moet aanstaan voor je Apple Account.
• Een toegangscode (of een wachtwoord op een Mac) moet op je apparaten zijn ingesteld.
• Actuele software op elk apparaat dat met je account is ingelogd. Kan een oud apparaat niet worden bijgewerkt, dan moet je het afmelden bij je Apple Account.
• Een herstelmethode. Je moet minstens een van deze instellen:
  • een herstelcontact, iemand die je vertrouwt met een Apple-apparaat en die kan helpen een herstelcode voor je te maken; of
  • een herstelsleutel, een lange code die je opschrijft en veilig bewaart.

Sommige accounttypen, zoals beheerde Apple Accounts van een werkgever of school en accounts van kinderen, kunnen ADP niet gebruiken.

Geavanceerde databescherming aanzetten

In iOS 18 en iOS 26 is de route hetzelfde. Ziet een naam er in jouw versie iets anders uit, zoek dan naar Geavanceerde databescherming in je iCloud-instellingen.

1. Werk al je Apple-apparaten bij, of log uit op apparaten die niet kunnen worden bijgewerkt.
2. Controleer of twee-factor-authenticatie aanstaat in Instellingen › [je naam] › Inloggen en beveiliging, en of je iPhone een toegangscode heeft.
3. Ga naar Instellingen › [je naam] › iCloud en scrol naar Geavanceerde databescherming.
4. Tik op Schakel Geavanceerde databescherming in en volg de stappen om een herstelcontact toe te voegen, een herstelsleutel te maken of allebei.
5. Voer je toegangscode in om te bevestigen. Je iPhone rondt het inschakelen van ADP op de achtergrond af.

Maak je een herstelsleutel, dan vraagt Apple je die opnieuw in te voeren om te bewijzen dat je hem hebt bewaard. Schrijf hem op papier en bewaar hem op een veilige plek; een schermafbeelding in je fotobibliotheek is geen goede plek.

De afwegingen, eerlijk gezegd

ADP is een betekenisvolle verbetering, maar het legt de verantwoordelijkheid bij jou.

Herstel is jouw taak. Vergeet je het wachtwoord van je Apple Account en verlies je de toegang tot elk vertrouwd apparaat, dan kan Apple je end-to-end versleutelde gegevens niet terugzetten. Je herstelcontact of herstelsleutel is de enige weg terug. Verlies je beide, dan zijn de gegevens weg.

Er gaat wat gemak verloren. Webtoegang vraagt elke keer expliciete toestemming, en oudere apparaten moeten misschien van je account worden verwijderd.

Het beschermt iCloud, niet je telefoon. ADP verandert hoe gegevens op de servers van Apple worden bewaard. Het doet niets tegen iemand die je iPhone-toegangscode kent en de telefoon oppakt. Je album Verborgen opent nog steeds met diezelfde toegangscode, zoals we uitleggen in is het album Verborgen privé?

Het dekt geen kopieën elders. Een foto die je in een chat hebt gestuurd of in een gedeeld album hebt gezet, staat buiten je met ADP beschermde bibliotheek.

Beschikbaarheid: het Verenigd Koninkrijk en andere regio's

ADP is niet gegarandeerd overal beschikbaar. In februari 2025 stopte Apple met het aanbieden van Geavanceerde databescherming aan nieuwe gebruikers in het Verenigd Koninkrijk, na een eis van de Britse overheid, en zei dat bestaande Britse gebruikers het uiteindelijk zouden moeten uitschakelen. De situatie is sindsdien in beweging gebleven, en andere landen kunnen voor een andere aanpak kiezen.

Zie je de optie niet in je iCloud-instellingen, of is hij grijs, controleer dan op Apple Support de actuele status in jouw regio in plaats van op oudere artikelen te vertrouwen.

Waar versleuteling op het apparaat past

Geavanceerde databescherming en een kluis op het apparaat lossen verschillende problemen op. ADP houdt je iCloud-gegevens onleesbaar voor Apple, terwijl ze nog synchroniseren en via je eigen herstelmethode te herstellen zijn. Een kluis op het apparaat houdt bepaalde bestanden helemaal uit de cloud en zet een apart geheim tussen die bestanden en iedereen die je telefoon kan ontgrendelen.

Velcrypt hoort in de tweede categorie. Foto's, video's en documenten die je importeert, worden op de iPhone versleuteld met AES-256-GCM, met sleutels die zijn afgeleid van een patroon dat je tekent (hoe de versleuteling werkt). Er is geen account en er wordt niets geüpload (op het apparaat, zonder account). In de eerste versie valt kluisinhoud volledig buiten iCloud- en computerback-ups, dus er valt niets te herstellen als de telefoon kwijtraakt; een optie voor versleutelde back-ups is gepland.

Veel mensen gebruiken verstandig genoeg allebei: ADP voor hun dagelijkse bibliotheek en back-ups, en een kluis voor de handvol bestanden die nergens mogen synchroniseren. Weeg je versleutelingstermen tegen elkaar af, dan zijn onze uitleg over AES-256 en worden verborgen foto's in iCloud opgeslagen? goede vervolgstukken.