Kan iemand mijn foto's zien als die mijn toegangscode kent?
Heeft iemand je iPhone en kent die je toegangscode, ga er dan van uit dat je foto's open kunnen. De extra controles van Apple gelden voor andere zaken, zoals opgeslagen wachtwoorden. Een kluis met een eigen patroon houdt gekozen foto's ook dan buiten bereik.
Wat moet ik weten?
- De toegangscode is de hoofdsleutel van de telefoon. Wie beide heeft, kan hem ontgrendelen en gebruiken.
- De extra controles van Apple richten zich op risicovolle handelingen. Foto's staan niet op de lijst die Apple voor Beveiliging voor gestolen apparaten publiceert.
- Een kluispatroon is een tweede, aparte sleutel. Cryptile leidt zijn sleutels af van het patroon, niet van je toegangscode.
Verbergt Beveiliging voor gestolen apparaten mijn foto's?
Niet op zichzelf. Volgens Apple voegt het een laag toe als je iPhone zich niet op vertrouwde plekken bevindt, zoals thuis of op het werk. Je hebt iOS 17.3 of nieuwer nodig.
Voor sommige handelingen vraagt Apple om Face ID of Touch ID, zonder terugval op de toegangscode. Dat geldt voor het bekijken van opgeslagen wachtwoorden en creditcards en voor het uitzetten van de modus Verloren. Andere wijzigingen wachten een uur, zoals het wijzigen van je Apple-accountwachtwoord of je toegangscode.
Zet het aan via Instellingen, Face ID en toegangscode. Lees voor de volledige lijst Apples pagina over Beveiliging voor gestolen apparaten.
Heeft het verborgen album meer nodig dan mijn toegangscode?
Op iOS 16, iPadOS 16.1 of nieuwer vraagt het standaard om Face ID of Touch ID. Hetzelfde geldt voor Recent verwijderd. Apples pagina over het verborgen album beschrijft de instelling.
Apples pagina zegt niet wat er gebeurt als de persoon ook je toegangscode kent. Vertrouw dus niet op het verborgen album tegen iemand die zowel de telefoon als de code heeft. Apple beschrijft geen aparte versleuteling voor verborgen foto's.
Hoe verandert een kluis dit?
Cryptile bewaart elk bestand als AES-256-GCM-cijfertekst. De sleutel wordt op je apparaat afgeleid van een getekend patroon. Je toegangscode opent hem niet.
Een ander patroon opent een andere kluis, en er is geen kluislijst. Wie je telefoon en toegangscode heeft, ziet alleen wat het patroon opent dat die persoon kent. Plus voegt een paniekpatroon toe. Als je dat tekent, worden de kluissleutels van deze telefoon vernietigd, dus er opent niets totdat een kluis met de herstelzin is hersteld.
Wat moet ik vandaag doen?
- Wijzig een toegangscode die anderen kennen. Instellingen, Face ID en toegangscode.
- Verplaats gevoelige foto's naar een kluis. Verwijder daarna de originelen, ook uit Recent verwijderd.
- Kies een patroon van 8 of meer cellen. Cryptile vraagt er minstens 6 en raadt 8 of meer aan.
Waartegen beschermt dit niet?
Een kluis helpt niet zolang hij open is en iemand meekijkt. Wie ziet dat je het patroon tekent, kan het namaken. Een patroon is zwakker dan een wachtzin, dus gebruik 8 of meer cellen. Als je het patroon en je herstelzin van 9 woorden kwijtraakt, is de kluis weg.
Doe het met Cryptile
Cryptile heeft geen account en geen server, en de ontwikkelaar heeft nooit je sleutels. Foto's die je erin zet, worden op het apparaat versleuteld.
Cryptile is gratis voor maximaal 3 kluizen, 100 foto's en 10 video's in totaal. Plus haalt de limieten weg en voegt het paniekpatroon en zoeken in de kluis toe. Het kost $19.99 per jaar (7 dagen gratis proef), eenmalig $39.99 of $1.99 per week.
Cryptile Send, toegang via de Bestanden-app, gedeelde kluizen en synchronisatie komen eraan en zijn nog niet beschikbaar.