Is het album Verborgen op de iPhone echt privé?

Het album Verborgen is het eerste wat de meeste iPhone-gebruikers proberen als ze een foto uit het zicht willen hebben. Het is echt nuttig, maar „verborgen” en „privé” zijn niet hetzelfde. Deze gids laat precies zien wat het album doet, waar de bescherming ophoudt en wie er nog in kan.

Wat het album Verborgen eigenlijk doet

Het album Verborgen is een ingebouwde collectie in de Foto's-app met items die je als verborgen hebt gemarkeerd. Als je een foto of video verbergt, haalt iOS hem uit het hoofdraster van de bibliotheek, uit je andere albums, uit de Foto's-widget en uit functies zoals Herinneringen en uitgelichte foto's. Het bestand zelf gaat nergens bijzonders heen: het blijft in dezelfde fotobibliotheek, alleen gemarkeerd als verborgen.

Sinds iOS 16 zijn het album Verborgen en het album Recent verwijderd standaard vergrendeld. Openen vraagt om Face ID, Touch ID of je toegangscode. Waar je het album vindt, hangt af van je iOS-versie:

iOS-versie	Waar staat het album Verborgen
iOS 18 en later	Foto's-app, scrol omlaag naar Hulpmiddelen, dan Verborgen
iOS 16 en iOS 17	Tabblad Albums, scrol omlaag naar Hulpmiddelen, dan Verborgen
iOS 15 en eerder	Tabblad Albums, Verborgen (geen slot)

Zie je het helemaal niet, dan staat het album zelf misschien uit. Zoek in iOS 18 en later naar de schakelaar Toon album Verborgen in Instellingen › Apps › Foto's; in oudere versies staat hij in Instellingen › Foto's. Uitzetten haalt het album uit de Foto's-app, maar de foto's staan nog op het apparaat. Voor de volledige uitleg, zie foto's verbergen op je iPhone.

Waar de bescherming ophoudt

Het album Verborgen is goed in één taak: voorkomen dat foto's opduiken als iemand door je camerarol scrolt. Wil je meer dan dat, dan doen een paar grenzen ertoe.

De toegangscode is altijd een alternatief

Het slot op het album Verborgen is het slot van je apparaat. Herkent Face ID degene met de telefoon niet, dan biedt iOS de toegangscode aan. De mensen die je album Verborgen kunnen openen, zijn dus precies de mensen die je iPhone-toegangscode kennen: een partner, een gezinslid of iemand die heeft gezien hoe je hem intypt. Er is geen apart wachtwoord voor het album.

Het is geen aparte versleutelde ruimte

Elk bestand op een vergrendelde iPhone wordt beschermd door iOS-gegevensbescherming, en verborgen foto's vormen daarop geen uitzondering. Maar verbergen voegt geen extra versleutelingslaag met een eigen sleutel toe. Zodra de telefoon ontgrendeld is en het album met de gegevens van het apparaat is geopend, is alles erin leesbaar. Vergelijk dat met een kluis die een eigen sleutel gebruikt, afgeleid van een geheim dat alleen jij kent, wat we uitleggen in AES-256-versleuteling uitgelegd.

Het bestaan ervan is duidelijk

Wie Foto's opent en naar Hulpmiddelen scrolt, ziet dat er een album Verborgen bestaat. Tenzij je het album hebt uitgezet, verbergt het niet dát je iets verbergt, en dat doet er in sommige situaties toe (zie plausibele ontkenning uitgelegd).

Biometrie kan zonder jouw medewerking worden gebruikt

Face ID en Touch ID zijn handig, maar een gezicht of vinger kan worden voorgehouden terwijl je slaapt, wordt vastgehouden of gewoon onder druk staat. Voor sommige mensen is dat een reële overweging, en we bespreken het in patroon vs pincode vs Face ID.

Wat er in iCloud gebeurt

Staat iCloud-foto's aan, dan synchroniseren verborgen foto's zoals elk ander item. Ze verschijnen in het album Verborgen op je iPad en Mac en worden op de servers van Apple bewaard. Of Apple ze technisch kan lezen, hangt af van de beveiligingsinstelling van je account:

• Standaard databescherming (de standaard): foto's zijn versleuteld tijdens verzending en op de servers van Apple, maar Apple beheert de sleutels. Apple zou ze dus kunnen ontsleutelen, bijvoorbeeld als de wet dat vereist.
• Geavanceerde databescherming: Foto's is end-to-end versleuteld, dus alleen je vertrouwde apparaten hebben de sleutels.

We gaan hier dieper op in bij worden verborgen foto's in iCloud opgeslagen? en Geavanceerde databescherming voor iCloud uitgelegd.

Bedenk ook dat iCloud een account is, geen apparaat. Wie op een ander apparaat met je Apple Account inlogt, of op iCloud.com als webtoegang is toegestaan, kan mogelijk bij je bibliotheek, inclusief het album Verborgen, met hetzelfde slotgedrag op dat apparaat.

Wie je verborgen foto's echt kan zien

Een eenvoudig overzicht van wie wel en niet in een album Verborgen kan:

Persoon of situatie	Kan die verborgen foto's zien?
Iemand die toevallig door je ontgrendelde camerarol scrolt	Nee, verborgen items staan niet in de bibliotheek
Iemand die je toegangscode kent	Ja, de toegangscode opent het album
Iemand met toegang tot je Apple Account	Mogelijk, op een apparaat of websessie die met dat account is ingelogd
Iemand met wie je een iCloud-gezinsabonnement deelt	Nee, Delen met gezin deelt je persoonlijke bibliotheek niet
Een deelnemer aan een gedeelde iCloud-fotobibliotheek	Alleen items die je in de gedeelde bibliotheek zet; bewaar privéfoto's in je persoonlijke bibliotheek
Apple	Technisch mogelijk met Standaard databescherming; niet met Geavanceerde databescherming aan

Gebruik je een gedeelde iCloud-fotobibliotheek, controleer dan bij welke bibliotheek een foto hoort voordat je hem verbergt. Onze gids over gedeelde iCloud-opstellingen in het gezin legt het verschil uit.

Het album Verborgen zo privé mogelijk maken

Besluit je dat het album Verborgen genoeg is voor jouw situatie, dan maken een paar instellingen het merkbaar sterker:

1. Laat het slot aan. Controleer of de optie voor Face ID / Touch ID / toegangscode voor het album Verborgen is ingeschakeld in Instellingen › Apps › Foto's (iOS 18+) of Instellingen › Foto's.
2. Gebruik een sterke toegangscode. Zes cijfers is het minimum; een langere alfanumerieke code is beter, en deel hem nooit.
3. Zet Geavanceerde databescherming aan als die voor jou beschikbaar is en je de herstelvereisten aankunt.
4. Overweeg het album zelf te verbergen met de schakelaar Toon album Verborgen.
5. Ruim Recent verwijderd op nadat je dingen hebt verplaatst, want verwijderde items blijven daar ongeveer 30 dagen staan.

Wanneer een aparte kluis zinvoller is

Het album Verborgen is ontworpen voor orde en lichte privacy, niet voor situaties waarin iemand dicht bij je je toegangscode kent of je onder druk zou kunnen zetten om de telefoon te ontgrendelen. Dan wil je meestal een ruimte met een eigen geheim en een eigen versleuteling.

Velcrypt kiest die aanpak. Elke kluis opent met een patroon dat je op een raster van 5×5 tekent in plaats van met Face ID of je toegangscode, en de inhoud is versleuteld met AES-256-GCM, met sleutels die van dat patroon zijn afgeleid (hoe de versleuteling werkt). Elk patroon opent een eigen kluis en een onbekend patroon opent gewoon een lege, dus niets verraadt hoeveel kluizen er zijn (verborgen kluizen). Alles blijft op het apparaat, zonder account en zonder cloudkopie.

Dat brengt ook eerlijke afwegingen mee. Kluisinhoud zit in de eerste versie niet in iCloud- of computerback-ups. Verlies je de telefoon of vergeet je het patroon, dan is de inhoud niet te herstellen. En een foto importeren kopieert hem, dus je moet het origineel nog uit Foto's en Recent verwijderd halen. Voor een vergelijking naast elkaar, lees Velcrypt vs het album Verborgen op de iPhone.