Een map beveiligen met een wachtwoord op je iPhone

De Bestanden-app lijkt sterk op een bestandsbeheerder op een computer, dus het ligt voor de hand dezelfde opties te verwachten: rechtsklikken op een map, wachtwoord instellen, klaar. Zo werkt iOS niet. Er is geen mapvergrendeling in Bestanden, en ook geen verborgen instelling die er een toevoegt. Wat je wel kunt doen: de app vergrendelen, de inhoud in een andere app vergrendelen, of de documenten verplaatsen naar een plek met een eigen slot.

Waarom Bestanden geen mapwachtwoorden heeft

De Bestanden-app is een browser voor opslaglocaties: Op mijn iPhone, iCloud Drive en eventuele aanbieders van derden die je hebt gekoppeld. Hij toont wat er op die locaties staat, maar laat toegangsbeheer over aan iOS. De beveiliging van je iPhone draait om één toegangscode. Zolang de telefoon vergrendeld is, worden bestandsgegevens versleuteld door iOS-gegevensbescherming; zodra hij ontgrendeld is, kan de Bestanden-app ze tonen aan wie de telefoon vasthoudt.

De realistische vraag is dus niet „hoe zet ik een wachtwoord op deze map”, maar „hoe voorkom ik dat iemand met mijn ontgrendelde telefoon deze documenten opent”.

Optie 1: de Bestanden-app vergrendelen (iOS 18 en later)

iOS 18 voegde het vergrendelen van apps toe, waarmee elke keer dat een app opent om authenticatie wordt gevraagd.

1. Zoek Bestanden op het beginscherm of in de appbibliotheek.
2. Houd het symbool ingedrukt.
3. Kies Vereis Face ID (de tekst volgt je apparaat: Touch ID of toegangscode).
4. Bevestig.

Nu vraagt Bestanden om Face ID voordat er iets wordt getoond. Dit beschermt elke map in Bestanden, niet maar één, wat een voordeel of een ergernis is, afhankelijk van hoe vaak je de app gebruikt.

De grenzen zijn de gebruikelijke voor ingebouwde sloten. Het alternatief is je toegangscode, dus wie die kent, opent Bestanden. Het slot geldt ook alleen voor de Bestanden-app; andere apps die bij dezelfde opslag kunnen, zoals cloudopslagapps of apps met eigen documentmappen, worden er niet door geraakt. Apples eigen apps kun je meestal niet naar de map met verborgen apps verplaatsen, dus Bestanden blijft zichtbaar op het apparaat.

Optie 2: een vergrendelde notitie

Apple Notities kan losse notities vergrendelen, versleutelen en beschermen met een wachtwoord dat los staat van je iPhone-toegangscode. Notities kunnen gescande documenten, foto's en bijlagen bevatten, dus een vergrendelde notitie kan dienen als kleine beschermde map.

1. Stel een eigen wachtwoord in via Instellingen › Apps › Notities › Wachtwoord (Instellingen › Notities › Wachtwoord vóór iOS 18), of kies voor de toegangscode van het apparaat.
2. Maak een notitie en voeg je inhoud toe. Met de cameraknop scan je documenten direct in de notitie, zodat een papieren document nooit in je fotobibliotheek belandt.
3. Tik op Meer (•••) › Vergrendel.

Je kunt meerdere vergrendelde notities in een map in Notities groeperen, maar het zijn de losse notities die vergrendeld zijn, niet de map. Voor een uitgebreidere vergelijking zie Velcrypt vs vergrendelde notities in Apple Notities, en specifiek voor scannen documenten privé scannen op je iPhone.

Optie 3: losse bestanden beveiligen

Sommige bestandstypen kunnen een eigen wachtwoord dragen:

• Pdf's. Verschillende pdf-editors en officeapps kunnen een pdf met een wachtwoord opslaan. iOS zelf heeft daar geen algemeen hulpmiddel voor.
• Officedocumenten. Sommige productiviteitsapps ondersteunen documentwachtwoorden; of je er op de iPhone een kunt instellen, hangt af van de app.
• Versleutelde archieven. Een paar bestandsbeheerapps kunnen archieven met een wachtwoord maken.

Deze beschermen één bestand tegelijk, en openen en sluiten kan, afhankelijk van de app, ontsleutelde kopieën achterlaten in tijdelijke mappen. Ze zijn handig als je een beveiligd bestand naar iemand moet sturen; als dagelijkse opslag zijn ze onhandig.

Optie 4: een versleutelde kluis

Een kluisapp importeert documenten in zijn eigen opslag en versleutelt ze met een geheim dat alleen jij kent. In feite is het de met een wachtwoord beveiligde map die Bestanden niet biedt, met als extra voordeel dat het slot niet je toegangscode is.

Controleer bij het kiezen of de app bestanden echt versleutelt (en niet alleen verbergt), of hij iets uploadt en of hij uit de Bestanden-app kan importeren, want daar staan de meeste documenten. Vergeet niet het origineel daarna uit Bestanden te verwijderen; een geïmporteerde kopie haalt de bron niet weg. Stond het in iCloud Drive, kijk dan ook in Recent verwijderd bij de locaties onder Bladeren in de Bestanden-app.

Plekken waar documenten ongemerkt verzamelen

Eén map vergrendelen helpt alleen als de gevoelige bestanden er ook echt in staan. Op een iPhone stapelen documenten zich op een paar voorspelbare plekken op:

• Downloads. Safari en Mail bewaren bestanden in een map Downloads in Bestanden, in iCloud Drive of Op mijn iPhone, afhankelijk van je Safari-instellingen.
• Bijlagen in Mail. Een bijlage openen verwijdert hem niet uit de e-mail. Het bericht zelf staat nog in je mailbox, op elk apparaat dat ermee synchroniseert.
• Berichten en chatapps. Pdf's en scans die je hebt verstuurd of ontvangen, blijven in het gesprek tot je ze daar verwijdert.
• Recent verwijderd in Bestanden. Bestanden die je uit iCloud Drive of Op mijn iPhone verwijdert, gaan naar een locatie Recent verwijderd op het tabblad Bladeren, waar ze wachten voordat ze definitief verdwijnen.

Voordat je beslist waar je privémap moet staan, loont het om deze plekken één keer na te lopen.

Welke optie past

Behoefte	Beste keuze
Toevallige toegang tot al mijn bestanden voorkomen	De Bestanden-app vergrendelen
Een paar notities of scans beschermen met een apart wachtwoord	Vergrendelde notities
Een beveiligd bestand naar iemand sturen	Pdf of archief met wachtwoord
Scans van identiteitsbewijzen, medische dossiers of contracten privé houden voor mensen die mijn toegangscode kennen	Versleutelde kluis

Speciaal voor identiteitsbewijzen en medische gegevens geeft de toepassing medische en identiteitsdocumenten meer context.

Waar Velcrypt past

Velcrypt bewaart privédocumenten in dezelfde versleutelde kluizen als foto's en video's. Je importeert ze uit de Bestanden-app, en ze worden op het apparaat versleuteld met AES-256-GCM, met sleutels die van je ontgrendelpatroon zijn afgeleid. Er is geen account en er gaat niets naar een server; de pagina over offline opslag zonder account legt uit wat dat in de praktijk betekent.

Omdat kluisgegevens buiten iCloud- en computerback-ups vallen, bewaar je van elk document dat je niet kwijt mag raken een onafhankelijke kopie op een plek die je vertrouwt. Raak je de telefoon kwijt of vergeet je het patroon, dan kan niemand de kluis openen, ook Velcrypt niet.