Zelfvernietigende fotokluizen op de iPhone: hoe ze werken en wat ze je kosten

‘Een kluis die zichzelf wist’ klinkt als de ultieme bescherming. Soms is dat ook zo. Maar een zelfvernietigingsfunctie is ook de enige functie in een kluis-app die je in één seconde alles kan kosten. Deze gids legt uit hoe de gangbare aanpakken werken, waar elk goed en slecht in is, en hoe je er een gebruikt zonder bestanden kwijt te raken die je wilde houden.

Wat ‘zelfvernietiging’ betekent in een fotokluis

Een zelfvernietigingsfunctie wist een deel of alles van de inhoud van een kluis zodra aan een voorwaarde is voldaan. Op de iPhone kom je vooral drie soorten tegen:

1. Wissen na foute pogingen: na een ingesteld aantal foute pincodes of wachtwoorden wist de app zijn inhoud.
2. Dwang- of paniekcode: een speciale code die onschuldige inhoud opent en de rest wist. Noodwachtwoorden uitgelegd geeft de achtergrond.
3. Wissen op toestelniveau: iOS kan de hele iPhone wissen na 10 mislukte toegangscodepogingen (Instellingen › Face ID en toegangscode › Wis gegevens), en met Zoek mijn kun je een verloren telefoon op afstand wissen.

Ze lossen verschillende problemen op, en ze falen op verschillende manieren.

Wissen na foute pogingen

Het idee is simpel: blijft iemand raden, wis dan alles voordat hij geluk heeft.

Waar het goed in is

• Het werkt ook als jij er niet bij bent, bijvoorbeeld als je telefoon is gestolen.
• Het legt een harde grens op het raden van korte pincodes.

Waar het tekortschiet

• Iedereen kan het veroorzaken. Een kind dat met je telefoon speelt, een vriend die grappig wil doen of een aanvaller die je bestanden liever vernietigt dan opgeeft: allemaal kunnen ze het met opzet of per ongeluk in gang zetten.
• Het is zichtbaar. Na het wissen is de kluis overduidelijk leeg of gereset, en dat vertelt de ander dat er iets is gebeurd.
• Het beschermt tegen raden, niet tegen dwang. Dwingt iemand je de juiste code in te voeren, dan komt een teller voor foute pogingen nooit in actie.

Het is ook de moeite waard na te gaan hoe de app pogingen telt: of de teller het herstarten van de app overleeft, en of hij echt gegevens verwijdert of je alleen buitensluit.

Dwangcodes en dwangpatronen

Een dwangcode zet jij bewust in gang, meestal als iemand je dwingt de app te ontgrendelen. De beste uitvoeringen openen een geloofwaardige lokruimte en wissen ongemerkt de gevoelige inhoud erachter.

Waar het goed in is

• Alleen jij kunt het in gang zetten. Niemand veroorzaakt het door te raden.
• Het kan stil werken. Is het goed gedaan, dan laat niets op het scherm zien dat er iets is verwijderd.
• Het is gemaakt voor dwang, precies de situatie die een teller voor foute pogingen niet aankan.

Waar het tekortschiet

• Je moet het kunnen gebruiken. Pakt iemand de telefoon af terwijl die al ontgrendeld is, of ziet hij je je echte geheim invoeren, dan helpt het niet.
• Je moet het onder stress onthouden, en het niet verwarren met je echte geheim.
• Het is net zo onomkeerbaar als elke andere wisfunctie.

Hoe Velcrypt het doet

Velcrypt heeft bewust geen wissen na foute pogingen. Elk patroon dat je op het raster van 5×5 tekent, opent een eigen kluis, en een patroon dat de app nog niet kent, opent gewoon een nieuwe, lege kluis zonder foutmelding. Er is geen ‘fout patroon’ om te tellen. Dat maakt verborgen kluizen ontkenbaar, en het betekent ook dat niemand je kluizen kan wissen door slecht te raden.

In plaats daarvan heeft Velcrypt een dwangpatroon, onderdeel van Premium (in de app: Noodpatroon):

• Je stelt het in via Instellingen → Noodpatroon, vanuit een lokkluis met onschuldige inhoud.
• Je tekent twee keer een apart patroon en bevestigt. Het mag geen patroon zijn dat al een kluis opent.
• Op het vergrendelscherm opent het de lokkluis en verwijdert het ongemerkt en definitief alle andere kluizen op die iPhone. Het ontgrendelen ziet er hetzelfde uit en duurt even lang als normaal.
• De app laat nooit zien of er een dwangpatroon is ingesteld. Er is er één per iPhone; een nieuw vervangt het oude. Uitzetten doe je door het te tekenen, en dat verwijdert niets.
• Het blijft werken als Premium afloopt; alleen het instellen vraagt om Premium.
• Stel je het in de enige kluis op de telefoon in, dan valt er niets anders te verwijderen, en de app waarschuwt je.

De aanpakken vergeleken

	Wissen na foute pogingen	Dwangcode of dwangpatroon	‘Wis gegevens’ op de iPhone
Wie het kan veroorzaken	Iedereen die vaak genoeg fout raadt	Alleen wie het dwanggeheim kent	Iedereen die 10 keer de verkeerde toegangscode invoert
Gemaakt voor	Raden, diefstal	Gedwongen ontgrendelen	Raden, diefstal
Zichtbaar achteraf	Meestal	Kan stil zijn	Ja, de telefoon is gereset
Wat het wist	De inhoud van de app	Hangt van de app af; in Velcrypt elke kluis behalve de lokkluis	Alles op de iPhone
Terug te draaien	Alleen uit een back-up	Alleen uit een back-up	Alleen uit een back-up

De afweging die je niet kunt ontlopen: het is definitief

Elke zelfvernietigingsfunctie ruilt herstelbaarheid in voor bescherming. Wees eerlijk tegen jezelf over drie dingen voordat je er een aanzet.

Je hebt ergens anders een back-up nodig

Velcrypt-kluizen zitten niet in iCloud- of computerback-ups, dus een verwijderde kluis is weg van de telefoon. De enige weg terug is een versleuteld back-upbestand dat je eerder hebt gemaakt. In Velcrypt maakt Instellingen → Back-up een .velcrypt-bestand van de geopende kluis, beveiligd met een back-upwachtwoord dat je zelf kiest. Dat is gratis. Bewaar het buiten de app, bijvoorbeeld in Bestanden, iCloud Drive of op een computer, dan raakt het dwangpatroon het niet aan. Bewaar ook het back-upwachtwoord goed: een vergeten back-upwachtwoord is niet te herstellen. Zie de beveiligingspagina voor hoe back-ups beschermd zijn.

Verwijderd is niet altijd fysiek gewist

Flashopslag garandeert niet dat verwijderde bytes meteen fysiek worden gewist. Wat je beschermt, is versleuteling: de kluisgegevens van Velcrypt zijn versleuteld met AES-256-GCM, en de sleutels worden samen met de kluismappen verwijderd, zodat wat achterblijft versleutelde data zonder sleutel is. Wees op je hoede voor apps die meer beloven dan dat.

Het wist alleen wat in de app staat

Originelen die nog in Foto's, Recent verwijderd, iCloud, chats of op een ander toestel staan, blijven onaangeroerd. Verwijder originelen na het importeren.

Gebruik het verantwoord

Een zelfvernietigingsfunctie is een hulpmiddel voor persoonlijke veiligheid en privacy. Gebruik het nooit om bewijs te vernietigen of om een wettige eis van politie, grensambtenaren of een rechter te omzeilen. Wetten verschillen per land, en gegevens verwijderen na een wettelijke eis kan zelf strafbaar zijn. Zit je in die situatie, of verwacht je dat, vraag dan juridisch advies.

Moet je voor een zelfvernietigende kluis kiezen?

Kies er een als gedwongen worden je kluis te openen voor jou een reëel risico is en je de bestanden liever kwijt bent dan dat iemand ze ziet. Sla het over, of wacht tot je een back-up hebt, als de bestanden onvervangbaar zijn.

Welke app je ook kiest, ga na hoe de zelfvernietigingsfunctie wordt geactiveerd, of die zichtbaar is en wat hij echt wist. Onze checklist voor veilige fotokluizen helpt daarbij. Kies je Velcrypt, dan loopt een lokkluis en dwangpatroon instellen de instelling door met eerst een back-up, en staan de Premium-abonnementen bij prijzen.