Geavanceerde gegevensbescherming voor iCloud-foto's
Geavanceerde gegevensbescherming is een iCloud-instelling die je Foto's, Notities, iCloud Drive en iCloud-reservekopie end-to-end versleutelt. Staat het aan, dan heeft Apple geen sleutel tot je foto's. Het zit in iOS, is gratis en je hebt er geen app voor nodig.
De prijs is herstel. Verlies je de toegang tot je account, dan kan Apple je gegevens niet voor je terughalen.
Wat moet ik weten?
- Het staat standaard uit. Zonder deze instelling houdt Apple de sleutels van iCloud-foto's en de iCloud-reservekopie.
- Je moet eerst een herstelmethode instellen. Apple vraagt om een herstelcontact of een herstelsleutel.
- Het beschermt iCloud, niet de telefoon. Iedereen die je iPhone ontgrendelt, ziet nog steeds elke foto erop.
Wat versleutelt het?
Apples overzicht van gegevensbeveiliging in iCloud zegt dat het end-to-end versleuteling uitbreidt naar 25 gegevenscategorieën. Dat "includes your iCloud Backup, Photos, Notes, and more."
Apples handleiding voor iOS 27 noemt de reservekopie van het apparaat, de reservekopie van Berichten, iCloud Drive, Notities, Foto's, Herinneringen, bladwijzers in Safari, Opdrachten, Dictafoon en passen in Wallet. Het zegt dat je gegevens "can be decrypted only on your trusted devices."
Wat versleutelt het niet?
Apple noemt deze gaten op dezelfde overzichtspagina:
- iCloud Mail, Contacten en Agenda's. Die gebruiken standaarden die geen end-to-end versleuteling ondersteunen.
- Gedeelde albums. Apple zegt dat de functie Gedeelde albums in Foto's het niet ondersteunt. Links die worden gedeeld met "anyone with the link" ook niet.
- Sommige metadata. Controlesommen van bestanden, wijzigingsdatums en gegevens over back-ups blijven onder de standaardbescherming.
Een gedeelde bibliotheek houdt alleen end-to-end versleuteling als elke deelnemer Geavanceerde gegevensbescherming aan heeft staan.
Hoe zet ik het aan? (iOS 27)
Je hebt iOS 16.2 of nieuwer nodig, twee-factorauthenticatie, een toegangscode op het apparaat en bijgewerkte software op elk apparaat dat met je Apple-account is ingelogd. Die vereisten staan op Apples instelpagina.
- Open Instellingen en tik op je naam.
- Tik op iCloud en daarna op Geavanceerde gegevensbescherming.
- Tik als daarom wordt gevraagd op Accountherstel en stel een herstelcontact of herstelsleutel in.
- Tik op Schakel Geavanceerde gegevensbescherming in en volg de instructies.
Schrijf een herstelsleutel op papier en bewaar die uit de buurt van de telefoon. Apples handleiding waarschuwt: "you're responsible for your data recovery."
Kan ik mijn foto's nog op iCloud.com zien?
Standaard niet. Apple zegt dat toegang tot je gegevens via iCloud.com uitgaat als je Geavanceerde gegevensbescherming aanzet. Je kunt ervoor kiezen webtoegang weer aan te zetten.
Is het overal beschikbaar?
Nee. Apple zegt dat het het niet langer aan nieuwe gebruikers in het Verenigd Koninkrijk kan aanbieden. Volgens Apple blijft het overal elders beschikbaar.
Moet ik het aanzetten?
Gebruik je iCloud-foto's en kun je een herstelsleutel veilig bewaren, dan is het een goede standaardkeuze. Een datalek bij Apple, of een verzoek aan Apple, legt je fotobibliotheek dan niet bloot.
Vergeet je vaak wachtwoorden en heb je niemand die herstelcontact kan zijn, denk dan eerst na. Toegang verliezen betekent de gegevens verliezen.
Waartegen beschermt dit niet?
Geavanceerde gegevensbescherming doet niets zodra je telefoon ontgrendeld is. Iemand met je toegangscode kan Foto's openen, ook het album Verborgen. Het dekt ook geen Gedeelde albums, kopieën die je naar anderen hebt gestuurd of foto's in de cloud van andere apps.
Doe het met Cryptile
Cryptile voegt een apart slot toe op de telefoon zelf. Foto's worden versleuteld met AES-256-GCM onder een sleutel die wordt gemaakt uit een patroon dat je tekent, en de iCloud-back-up bestaat uit versleutelde gegevens, met of zonder Geavanceerde gegevensbescherming.
Cryptile is gratis voor maximaal 2 kluizen, 100 foto's en 10 video's, met versleutelde iCloud-back-up inbegrepen. Plus voegt zoeken in de kluis en het paniekpatroon toe voor $19.99 per jaar (7 dagen gratis proef) of eenmalig $39.99.