Zijn fotokluis-apps veilig?
„Kluis” klinkt geruststellend, maar het woord zegt niets over hoe een app je bestanden echt bewaart. Sommige kluisapps versleutelen alles met een sleutel die van jouw geheim is afgeleid. Andere bewaren je foto's in een gewone map en zetten er een toetsenblok voor. Je kunt de code niet inzien, maar je leert veel van wat een app je vertelt en waar hij om vraagt.
Gebruik de checklist hieronder voor elke kluis die je overweegt, ook de onze.
De checklist
1. Legt de app zijn versleuteling uit?
Versleuteling in opslag betekent dat de bestanden in versleutelde vorm worden bewaard en alleen met de juiste sleutel te lezen zijn. Een veilige kluis vertelt je in gewone taal welk algoritme hij gebruikt (bijvoorbeeld AES-256), hoe de sleutel van je pincode, wachtwoord of patroon wordt afgeleid en waar sleutels worden bewaard.
Vage termen als „beveiliging op bankniveau” zonder details zijn een waarschuwingssignaal. Dat geldt ook voor elke beschrijving die het alleen over het vergrendelscherm heeft. Zie AES-256-versleuteling uitgelegd voor hoe degelijke antwoorden eruitzien.
2. Staat het geheim los van je toegangscode?
Opent de kluis met Face ID en valt hij terug op je iPhone-toegangscode, dan komt iedereen die die code kent binnen. Dat is dezelfde beperking als bij het ingebouwde album Verborgen. Een aparte pincode, een apart wachtwoord of een apart patroon is een betekenisvolle extra laag.
3. Wat zegt het privacylabel?
Scrol op de App Store-pagina van de app naar App-privacy. Apple groepeert de verklaringen van de ontwikkelaar in gegevens die worden gebruikt om je te volgen, gegevens die aan jou gekoppeld zijn en gegevens die niet aan jou gekoppeld zijn. Bij een kluis zie je idealiter Geen gegevens verzameld of een korte, verklaarbare lijst. Labels zijn zelfgerapporteerd, maar een lange lijst met identificatoren, gebruiksgegevens en locatie in een privacyapp moet je aan het denken zetten.
4. Is een account verplicht?
Een account op basis van e-mail is niet per definitie onveilig, en maakt vaak back-up mogelijk. Maar het betekent dat het bedrijf weet wie je bent en dat je een kluis gebruikt, en het voegt een account toe dat kan worden gekraakt of gephisht. Heb je geen cloudfuncties nodig, dan vermijdt een kluis zonder account dat.
5. Gaat er iets naar de cloud?
Zoek uit of je foto's ooit de telefoon verlaten. Is er een cloudback-up, controleer dan of die end-to-end versleuteld is (alleen jij hebt de sleutel) of alleen versleuteld op de servers van het bedrijf. Een eenvoudige praktijktest staat in onze gids over kluizen zonder account: gebruik de app in vliegtuigmodus en kijk wat niet meer werkt.
6. Wordt hij betaald met advertenties?
Apps met advertenties bevatten meestal advertentie-SDK's van derden, die gegevens op apparaatniveau verzamelen en netwerkverzoeken doen waar jij geen controle over hebt. Dat betekent niet dat je foto's uitlekken, maar het vergroot het aantal betrokken partijen. Het privacylabel laat dit meestal zien onder tracking.
7. Wat gebeurt er als je hem verwijdert?
Apps op iOS bewaren hun bestanden in hun eigen afgeschermde container. Verwijder je een app, dan verwijdert iOS die container, en daarmee alle kluisinhoud die alleen op het apparaat stond. Dat is goed voor privacy en gevaarlijk voor je gegevens. Exporteer voordat je een kluis verwijdert wat je wilt houden, en controleer of de app een cloudkopie heeft die je ook moet verwijderen.
8. Hoe werkt herstel?
Vraag wat er gebeurt als je je geheim vergeet of je telefoon kwijtraakt. Mogelijke antwoorden:
- Herstel via e-mail of account: handig, maar het betekent dat iemand anders dan jij toegang kan verlenen.
- Een herstelsleutel of back-up die jij beheert: sterk, als je hem zorgvuldig bewaart.
- Geen herstel: de meest private optie, en de minst vergevingsgezinde.
Geen van deze past bij iedereen. Waar het om gaat, is dat de app je eerlijk informeert. Zie kluispatroon vergeten? voor hoe wij dit aanpakken.
9. Wat doet hij met de originelen?
De meeste kluizen kopiëren een foto als je hem importeert. Het origineel blijft in Foto's, en mogelijk in iCloud, tot je het verwijdert, en staat daarna nog ongeveer 30 dagen in Recent verwijderd. Een goede app herinnert je daaraan; een slordige laat je geloven dat de foto is verhuisd. Onze gids over originelen verwijderen na het importeren behandelt het opruimen.
Waarschuwingssignalen in één oogopslag
| Signaal | Waarom het ertoe doet |
|---|---|
| Geen woord over hoe bestanden worden versleuteld | Misschien alleen een vergrendelscherm |
| Opent met de toegangscode als alternatief | Iedereen met je toegangscode komt binnen |
| Lang privacylabel met tracking | Derden betrokken bij een privacyapp |
| Account vereist voor basisgebruik | Je identiteit is gekoppeld aan je kluis |
| Cloudback-up zonder end-to-end versleuteling | Het bedrijf kan bij kopieën |
| Beloftes van absolute, onbreekbare beveiliging | Geen eerlijk beveiligingsproduct belooft dat |
Waar geen enkele kluis tegen beschermt
Ook een goedgebouwde kluis heeft grenzen, en een eerlijke app zegt dat. Hij kan niet voorkomen dat iemand toekijkt terwijl je je geheim invoert, malware op een gejailbreakte telefoon, iemand aan wie je je telefoon geeft terwijl de kluis open is, of iemand die je scherm fotografeert. En hij kan niet bij kopieën die elders bestaan: in Foto's, in iCloud, in een chat of op de telefoon van iemand naar wie je de foto hebt gestuurd.
Hoe Velcrypt de checklist beantwoordt
Voor de transparantie: zo scoort onze eigen app:
- Versleuteling: AES-256-GCM via Apple CryptoKit. Sleutels komen van je patroon via PBKDF2-HMAC-SHA512 met minstens 600.000 iteraties, elke kluis heeft een eigen willekeurige hoofdsleutel, en iOS-gegevensbescherming komt daar nog bovenop. Details op onze beveiligingspagina en de functiepagina over versleuteling.
- Geheim: een patroon op een raster van 5×5, los van je toegangscode; bewust geen Face ID.
- Account en cloud: geen. Geen registratie, geen servers, geen uploads (offline, zonder account).
- Herstel: geen in de eerste versie. Kluisinhoud valt buiten iCloud- en computerback-ups, dus wie de telefoon verliest of het patroon vergeet, kan de inhoud niet herstellen. Een optie voor versleutelde back-ups is gepland.
- Originelen: importeren kopieert een item; het origineel verwijder je zelf.
Kan een kluis die je overweegt deze punten even duidelijk beantwoorden, dan is dat een goed teken. Voor een bredere vergelijking van opties, zie de beste fotokluis-apps voor iPhone.
Veelgestelde vragen
Kan de ontwikkelaar van een fotokluis-app mijn foto's zien?
Uploadt de app je foto's zonder end-to-end versleuteling naar zijn servers, dan kan de ontwikkelaar er technisch bij. Houdt de app bestanden alleen op je apparaat, of versleutelt hij ze met een sleutel die alleen jij hebt, dan niet.
Worden fotokluis-apps gehackt?
Door de jaren heen zijn er zwakke plekken gevonden in kluisapps, meestal waar bestanden onversleuteld werden bewaard of alleen door een pincodescherm werden beschermd. Kies je een app die echte versleuteling documenteert en zo min mogelijk bewaart, dan verklein je dat risico.
Wat gebeurt er met mijn foto's als ik een kluisapp verwijder?
Bij kluizen op het apparaat worden de kluisbestanden normaal samen met de app verwijderd. Bij kluizen met cloudback-up kunnen je bestanden in je account blijven staan. Lees de documentatie van de app voordat je hem verwijdert, en exporteer eerst alles wat je wilt houden.
Is een kluisapp veiliger dan het album Verborgen op de iPhone?
Dat kan, als hij een apart geheim en echte versleuteling gebruikt, want het album Verborgen opent met je toegangscode. Een kluis die alleen een pincodescherm toevoegt, of bestanden onveilig uploadt, is misschien geen verbetering.
Moet een fotokluis-app volledige toegang tot mijn fotobibliotheek vragen?
Voor importeren is dat niet nodig; de fotokiezer van het systeem kan alleen de items doorgeven die jij kiest. Sommige kluizen vragen bredere toegang om originelen voor je te verwijderen. Geef alleen wat de functies die je gebruikt echt nodig hebben.