Rekenmachinekluis-apps: hoe ze werken en hun grenzen
Een rekenmachinekluis is een fotokluis die zich voordoet als rekenmachine. Hij rekent als een gewone rekenmachine, en als je een geheime code intikt, opent er verborgen opslag. De vermomming verbergt dat je een kluis hebt. Of je foto's echt beschermd zijn, hangt af van wat de app erachter doet.
Wat moet ik weten?
- Het draait helemaal om de vermomming. Die helpt als het risico is dat iemand een kluis-app op je telefoon opmerkt.
- Een vermomming is geen versleuteling. Sommige rekenmachinekluizen versleutelen bestanden. Andere verbergen ze alleen achter het nepscherm.
- Korte codes zijn zwakke sleutels. Een code van 4 cijfers heeft 10.000 mogelijkheden, die een computer in een oogwenk probeert.
Hoe werkt een rekenmachinekluis?
Het symbool en het eerste scherm zien eruit als een rekenmachine. Je tikt een code in, vaak gevolgd door de is-gelijktoets, en de app schakelt over naar een fotogalerij. Wie hem zonder de code opent, ziet alleen een werkende rekenmachine.
Vanbinnen werken de meeste als elke kluis-app. Je importeert foto's, verwijdert de originelen uit Foto's en bekijkt ze in de app.
Waarom bestaan ze?
Omdat voor sommige mensen het hebben van een kluis zelf al het probleem is. Een partner, ouder of baas die een app met de naam "Kluis" ziet, vraagt wat erin zit. Een rekenmachine valt niet op.
Dat is een echte behoefte. Het is alleen een andere behoefte dan de foto's onleesbaar houden.
Hoe kan iemand een rekenmachinekluis toch vinden?
- Twee rekenmachine-apps. De iPhone heeft er al een, dus een tweede valt op.
- De grootte. Een rekenmachine-app die gigabytes inneemt, ziet er vreemd uit.
- Jou vragen hem te openen. Een vermomming doet niets meer zodra iemand weet wat het is.
iOS heeft ook een eigen manier om een app te verbergen. In iOS 18 en later, ook in iOS 27, kun je een app ingedrukt houden en op Verberg en vereis Face ID tikken. Hij gaat naar een vergrendelde map Verborgen in de Appbibliotheek. Apple merkt op dat verborgen apps nog worden vermeld onder Instellingen → Apps → Verborgen apps. Zie de handleiding van Apple over een app vergrendelen of verbergen.
Wat controleer ik voordat ik er een vertrouw?
- Staat er dat de bestanden versleuteld zijn? Zoek naar het cijfer dat in de App Store-pagina of documentatie wordt genoemd, zoals AES-256.
- Waar komt de sleutel vandaan? Die moet op het apparaat uit je code komen, niet van een server.
- Wat gebeurt er als je de code vergeet? Als support of een e-maillink hem kan resetten, kan de ontwikkelaar bij je bestanden.
- Kun je een langere code gebruiken? Langer is sterker. Zes cijfers zijn een miljoen opties, tien cijfers tien miljard.
- Is er een account? Een account betekent dat je gegevens of sleutels misschien op de server van iemand anders staan.
Beantwoordt de App Store-pagina deze vragen niet, beschouw de app dan als een verstopplek, niet als een kluis.
Is er een alternatief voor een vermomming?
Een lokkluis. In plaats van de app te verbergen, laat je hem zien. Dwingt iemand je hem te openen, dan open je een kluis met onschuldige foto's. Je echte kluis opent met een ander geheim en laat geen lijst achter om te vinden.
Dit beschermt je als iemand al weet dat de app er staat.
Waartegen beschermt dit niet?
Geen vermomming houdt stand tegen iemand die al weet wat de app is en meekijkt als je de code intikt. Een rekenmachinekluis die niet versleutelt, ligt open voor iedereen die de gegevens van de telefoon kopieert. Foto's die je hebt gedeeld of waarvan je een back-up maakte voordat je ze verplaatste, staan nog waar je ze zette.
Doe het met Cryptile
Cryptile is niet vermomd. Op je beginscherm heet het Cryptile. Het versleutelt elk bestand met AES-256-GCM onder een sleutel uit een patroon dat je tekent. Een ander patroon opent een andere kluis, zonder kluislijst.
Cryptile is gratis voor maximaal 2 kluizen, 100 foto's en 10 video's. Plus haalt de limieten weg en voegt meer lokkluizen en het paniekpatroon toe voor $19.99 per jaar (7 dagen gratis proef) of eenmalig $39.99.