Kunnen verborgen foto's op iPhone uitlekken?
Ja, dat kan. Verborgen foto's zijn in je bibliotheek nog steeds gewone foto's, en Apple beschrijft er geen aparte versleuteling voor. De meeste lekken komen door deelinstellingen, niet door slimme aanvallen.
Wat moet ik weten?
- Verbergen is niet versleutelen. Het album Verborgen houdt foto's uit het hoofdraster. Het geeft ze geen eigen sleutel.
- Andere apparaten en mensen kunnen ze zien. Verborgen foto's blijven ook op je andere apparaten verborgen, en leden van de Gedeelde bibliotheek kunnen hun foto's zichtbaar maken.
- Je ontgrendelde telefoon is het grootste risico. Face ID helpt, maar alleen tot iemand de telefoon open heeft.
Hoe kan een verborgen foto bij iemand anders komen?
Apple zegt dat foto's die je op één apparaat verbergt, met iCloud-foto's aan ook op je andere apparaten verborgen zijn. Elk apparaat dat bij je Apple Account is aangemeld, bewaart ze dus. Is een van die apparaten gedeeld of ontgrendeld, dan liggen de foto's daar open.
Je kunt het album Verborgen zelf ook verbergen, zodat het nergens in de Foto's-app staat. Dat helpt tegen een vluchtige blik. Het verandert niet waar de foto's staan. Zie de pagina over het album Verborgen van Apple.
Kunnen leden van de Gedeelde bibliotheek mijn verborgen foto's zien?
Ja. Volgens de iCloud-gids van Apple verplaatst het verbergen van een foto in de Gedeelde bibliotheek die voor alle deelnemers naar het album Verborgen. Zij kunnen hem bekijken of weer zichtbaar maken. De details staan in onze gids over de Gedeelde bibliotheek.
Beschermt Face ID het album Verborgen?
Vanaf iOS 16 vragen de albums Verborgen en Recent verwijderd standaard om Face ID of Touch ID. Dat is een echte drempel voor iemand die je telefoon oppakt. Het helpt niet meer zodra de telefoon ontgrendeld is en wordt doorgegeven.
Verwijderde foto's blijven ook nog even bestaan. Apple zegt dat ze 30 dagen in Recent verwijderd staan voordat ze definitief worden gewist.
Wat kan ik eraan doen?
- Controleer wie je bibliotheek deelt. Bekijk de leden van de Gedeelde bibliotheek en de gedeelde albums.
- Meld je af op oude apparaten. Verwijder apparaten die je niet meer gebruikt uit je Apple Account.
- Bewaar de privéfoto's in een kluis. Cryptile versleutelt elk bestand met AES-256-GCM. De sleutels komen van een patroon dat je op je apparaat tekent, en de ontwikkelaar heeft ze nooit.
Waartegen beschermt dit niet?
Een kluis helpt niet zolang hij open is, of als iemand meekijkt terwijl je je patroon tekent. Een patroon is zwakker dan een wachtwoordzin, dus gebruik 8 of meer cellen. Van een geopende foto kan een schermafbeelding worden gemaakt. Raak je zowel het patroon als de herstelzin van 9 woorden kwijt, dan is de kluis weg. Er is geen reset.
Doe het met Cryptile
Cryptile heeft geen account en geen server. Een ander patroon opent een andere kluis, en er is geen kluislijst. De back-up naar iCloud is versleuteld en inbegrepen.
Cryptile is gratis om mee te beginnen. Plus voegt meer toe, en de app laat het je weten als je daar komt.