Worden verborgen foto's in iCloud opgeslagen?

Veel mensen verbergen een foto in de veronderstelling dat hij dan ook op de telefoon blijft. Dat klopt niet. Op de iPhone beschrijft „verborgen” hoe de Foto's-app een item toont, niet waar het wordt bewaard. Deze gids legt uit hoe verborgen foto's door iCloud reizen, wat ze daar beschermt en wat je kunt doen als een foto strikt op je apparaat moet blijven.

Kort gezegd: verbergen verandert niets aan synchroniseren

iCloud-foto's is de functie die één fotobibliotheek gelijk houdt op je iPhone, iPad, Mac en het web. Verborgen en niet-verborgen items worden op dezelfde manier behandeld. Als je een foto op je iPhone verbergt:

• wordt hij nog steeds naar iCloud geüpload als iCloud-foto's aanstaat;
• verschijnt hij in het album Verborgen op je andere apparaten met hetzelfde Apple Account;
• blijft hij overal verborgen, omdat de verborgen status ook synchroniseert;
• gaat hij bij verwijderen naar Recent verwijderd op alle apparaten en wordt hij na ongeveer 30 dagen uit iCloud gewist.

Om te controleren of iCloud-foto's aanstaat, ga je naar Instellingen › [je naam] › iCloud › Foto's en zoek je de schakelaar Synchroniseer deze iPhone (in oudere versies heet die iCloud-foto's).

Hoe verborgen foto's in iCloud worden beschermd

Apple biedt twee niveaus van iCloud-beveiliging. Welke je hebt, maakt echt verschil voor wie je verborgen foto's technisch zou kunnen lezen.

	Standaard databescherming (standaard)	Geavanceerde databescherming (zelf inschakelen)
Foto's versleuteld tijdens verzending en op servers	Ja	Ja
Wie beheert de sleutels voor Foto's	Apple	Alleen je vertrouwde apparaten
Apple kan Foto's ontsleutelen	Technisch gezien ja	Nee
iCloud-reservekopie end-to-end versleuteld	Nee	Ja
Herstel als je de toegang kwijtraakt	Apple kan helpen	Alleen je herstelcontact of herstelsleutel
Webtoegang via iCloud.com	Standaard aan	Uit, tenzij je het toestaat

End-to-end versleuteling betekent dat gegevens op je apparaat worden versleuteld met sleutels die alleen je apparaten hebben, zodat de dienst die ze opslaat ze niet kan lezen. Met Standaard databescherming is Foto's versleuteld, maar niet end-to-end, omdat Apple de sleutels bewaart om je te helpen je account te herstellen. Voor het volledige beeld, lees Geavanceerde databescherming voor iCloud uitgelegd.

Verborgen foto's op iCloud.com

Omdat verborgen items bij je iCloud-fotobibliotheek horen, zijn ze bereikbaar vanuit een webbrowser die met je Apple Account is ingelogd. Ze staan in een gedeelte Verborgen van Foto's in plaats van in de hoofdweergave van de bibliotheek. Apple heeft op verschillende plekken extra stappen toegevoegd om verborgen inhoud te tonen, maar de veiligste aanname is simpel: iedereen die kan inloggen op je Apple Account, kan mogelijk je album Verborgen zien.

Daarmee wordt accountbeveiliging een deel van fotoprivacy. Gebruik een uniek wachtwoord voor je Apple Account, laat twee-factor-authenticatie aanstaan en controleer de apparaten die met je account zijn ingelogd in Instellingen › [je naam]. Verwijder apparaten die je niet herkent.

Wat er gebeurt als iCloud-foto's uitstaat

iCloud-foto's uitzetten betekent niet automatisch dat er niets in iCloud terechtkomt. Staat de iCloud-reservekopie aan, dan maakt je iPhone als onderdeel van de nachtelijke reservekopie een back-up van zijn fotobibliotheek, inclusief verborgen items. De reservekopie wordt versleuteld op de servers van Apple bewaard, en met Standaard databescherming beheert Apple ook die sleutels.

Je ziet wat er gebeurt in Instellingen › [je naam] › iCloud › iCloud-reservekopie. Wil je foto's uitsluiten van de reservekopie terwijl de iCloud-reservekopie aanblijft, zoek dan de lijst met apps die een reservekopie maken en zet Foto's daar uit. De precieze indeling van dit scherm is per iOS-versie veranderd, dus zoek naar een lijst per app onder de instellingen voor de reservekopie.

Computerback-ups zijn een derde route. Een back-up die je maakt met de Finder op een Mac of met Apple Apparaten/iTunes op Windows bevat ook je fotobibliotheek, tenzij iCloud-foto's aanstaat. Die lokale back-ups met een wachtwoord versleutelen is in elk geval een goed idee.

Gedeelde bibliotheken en gedeelde albums

Twee functies kunnen een foto buiten je persoonlijke ruimte brengen zonder dat je het als „uploaden” ziet:

• Gedeelde iCloud-fotobibliotheek zet geselecteerde foto's in een bibliotheek die maximaal vijf andere mensen kunnen zien en bewerken. Staat een foto in de gedeelde bibliotheek, dan zien de andere deelnemers hem. Verberg privéfoto's pas nadat je hebt gecontroleerd dat ze in je persoonlijke bibliotheek staan. Onze gids over iCloud in het gezin behandelt dit.
• Gedeelde albums zijn een aparte functie en vallen volgens Apple niet onder Geavanceerde databescherming. Beschouw alles wat je daar toevoegt als zichtbaar voor iedereen in het album.

Een foto uit iCloud houden

iCloud-foto's is per apparaat alles of niets: er is geen schakelaar om één afbeelding uit te sluiten. Wil je iCloud-foto's houden voor alledaagse foto's en tegelijk een paar foto's volledig van de servers van Apple weghouden, dan heb je drie realistische opties.

Optie 1: iCloud-foto's uitzetten op deze iPhone

Dit stopt nieuwe uploads, maar ook het synchroniseren van al het andere, en bestaande items blijven in iCloud tot je ze daar verwijdert. Je moet ook de iCloud-reservekopie controleren zoals hierboven beschreven. Voor de meeste mensen is dit te grof.

Optie 2: de foto bewaren in een app die niet synchroniseert

Sommige apps bewaren bestanden alleen in hun eigen opslag op het apparaat en sluiten ze uit van back-ups. Velcrypt is zo gebouwd: foto's, video's en documenten die je importeert, worden op de iPhone versleuteld en vallen in de eerste versie buiten iCloud- en computerback-ups. Er is geen account en er wordt niets geüpload (op het apparaat, zonder account).

De eerlijke afweging: bestaat de foto alleen in zo'n kluis en verlies je de telefoon of vergeet je je patroon, dan is er nergens een kopie om terug te zetten. Een optie voor versleutelde back-ups is gepland voor Velcrypt, maar maakt geen deel uit van de eerste versie.

Optie 3: de iCloud-kopie goed verwijderen

Naar welke app je een foto ook verplaatst, het origineel blijft in Foto's tot je het verwijdert, en met iCloud-foto's aan staat het nog in iCloud. Zo ruim je op:

1. Verwijder de originele foto in de Foto's-app (hij verdwijnt dan van alle gesynchroniseerde apparaten).
2. Open Recent verwijderd onder Hulpmiddelen en verwijder hem daar ook, anders blijft hij ongeveer 30 dagen staan.
3. Heb je de foto eerder gedeeld in Berichten, een chatapp of een gedeeld album, verwijder hem daar dan ook; die kopieën staan los.

Onze stapsgewijze gids over originelen verwijderen na het importeren in een kluis behandelt dit uitgebreid, ook wat je op een Mac moet controleren.

Snel beslissen

• Je wilt foto's alleen uit het raster van je camerarol: het album Verborgen volstaat. Zie is het album Verborgen privé?
• iCloud is prima, maar Apple mag het niet kunnen lezen: zet Geavanceerde databescherming aan, als die in jouw regio beschikbaar is.
• Een foto mag nooit iCloud raken: verplaats hem naar een versleutelde ruimte op het apparaat, verwijder het origineel, maak Recent verwijderd leeg en accepteer dat jij verantwoordelijk bent om hem niet kwijt te raken.