Kan Apple mijn iCloud-foto's zien?
Standaard kan Apple dat. iCloud-foto's zijn met de standaardgegevensbescherming niet end-to-end versleuteld, dus Apple heeft de sleutels. Geavanceerde gegevensbescherming verandert dat, maar die zet je zelf aan.
Wat moet ik weten?
- Standaardbescherming is voor foto's niet end-to-end. Volgens Apple zijn 15 gegevenscategorieën end-to-end versleuteld. Foto's en iCloud-back-up horen daar niet bij.
- Apple kan standaardgegevens ontsleutelen. Apple schrijft dat het dit kan doen "wanneer je het nodig hebt", bijvoorbeeld bij het herstellen van een back-up.
- Geavanceerde gegevensbescherming dekt foto's. Het aantal end-to-end categorieën gaat naar 25, inclusief Foto's en iCloud-back-up.
Kan Apple mijn foto's zien met standaardbescherming?
Apple heeft de versleutelingssleutels voor foto's onder standaardbescherming. Daardoor kan het je gegevens herstellen als je je wachtwoord vergeet. Het betekent ook dat de bescherming niet end-to-end is.
Op Apples pagina staat dat dit je helpt, bijvoorbeeld bij het inloggen op een nieuw apparaat. Meer zegt de pagina niet, en wij ook niet.
Wat verandert Geavanceerde gegevensbescherming?
Als je dit aanzet, gebruiken je iCloud-back-up, Foto's en Notities end-to-end versleuteling. Apple heeft de sleutels voor die categorieën dan niet meer.
Het is een optie sinds iOS 16.2. Apples overzicht van iCloud-gegevensbeveiliging noemt alle categorieën en de exacte vereisten.
En foto's in een kluis-app?
Een kluis-app bewaart bestanden buiten je Foto's-bibliotheek, dus iCloud-foto's synchroniseert ze niet. Wat er in iCloud terechtkomt, hangt van de app af.
Cryptile maakt een eigen versleutelde iCloud-back-up. Elk bestand is AES-256-GCM-cijfertekst onder een sleutel die op je apparaat uit je patroon wordt gemaakt. Apple ziet cijfertekst en herstelsalts, geen sleutels. Herstellen vraagt om je herstelzin van 9 woorden.
Welke bescherming heb ik nodig?
- Foto's die iedereen mag zien: standaard iCloud-foto's is prima.
- Foto's die je voor Apples servers wilt verbergen: zet Geavanceerde gegevensbescherming aan.
- Foto's die je zelfs op je eigen telefoon wilt verbergen: bewaar ze in een versleutelde kluis, niet in de Foto's-bibliotheek.
In onze gids over foto's versleutelen op iPhone staan de stappen.
Waartegen beschermt dit niet?
Versleuteling aan Apples kant helpt niet voor een foto die nog in je Foto's-bibliotheek staat op een ontgrendelde telefoon. Een kluis helpt niet als iemand meekijkt terwijl je je patroon tekent. Een kort patroon is zwakker dan een wachtzin, dus gebruik 8 of meer cellen. Als je je patroon en je herstelzin allebei kwijtraakt, is de kluis weg.
Doe het met Cryptile
Cryptile heeft geen account en geen server, en de ontwikkelaar heeft nooit je sleutels. Een ander patroon opent een andere kluis.
Cryptile is gratis voor maximaal 3 kluizen, 100 foto's en 10 video's in totaal. Plus haalt de limieten weg en voegt het paniekpatroon en zoeken in de kluis toe. Het kost $19.99 per jaar (7 dagen gratis proef), eenmalig $39.99 of $1.99 per week.
Cryptile Send, toegang via Bestanden, gedeelde kluizen en synchronisatie komen eraan en zijn nog niet beschikbaar.