Geeft volledige toegang tot foto's ook verborgen foto's vrij?
Dat kan. Apple geeft apps een instelling waarmee het ophalen uit de bibliotheek alle onderdelen kan meenemen, ongeacht of ze verborgen zijn. Verborgen foto's blijven standaard buiten beeld, maar een app met volledige toegang kan erom vragen.
Wat moet ik weten?
- Verborgen is geen grens voor toestemmingen. Het is een markering op een foto, en apps kunnen erlangs lezen.
- Beperkte toegang is de veiligere keuze. De app ziet alleen de foto's die jij kiest.
- De fotokiezer heeft helemaal geen toegang nodig. Volgens Apple draait hij in een apart proces en is hij standaard privé.
Wat zegt Apple's documentatie?
Apple's PhotoKit heeft een instelling met de naam includeHiddenAssets. Apple's beschrijving: is de waarde false (de standaard), dan laat het ophalen onderdelen weg waarvan de eigenschap isHidden true is. Is de waarde true, dan neemt het ophalen alle onderdelen mee, ongeacht of ze verborgen zijn.
Een app ziet verborgen foto's dus niet per ongeluk. Hij ziet ze als de ontwikkelaar daarvoor heeft gekozen.
Bron: Apple Developer, includeHiddenAssets.
Welke apps kunnen dit?
Apps die volledige leestoegang tot je bibliotheek hebben. Volgens Apple mag een app sinds iOS 14 alleen bij de fotobibliotheek van de gebruiker als die daar uitdrukkelijk toestemming voor geeft. Met de beperkte bibliotheek kies je specifieke onderdelen om met een app te delen.
Bron: Apple Developer, betere privacy in je foto-app.
Hoe zie ik welke apps volledige toegang hebben?
In iOS 27:
- Open Instellingen → Privacy en beveiliging.
- Tik op Foto's. Er verschijnt een lijst van apps die om toegang hebben gevraagd.
- Tik op elke app en zet hem waar het kan op Beperkte toegang of Geen.
- Ga terug en tik op App-privacyrapport om te zien hoe apps de toestemmingen gebruiken die je hebt gegeven.
Bron: Apple, toegang tot informatie in apps regelen.
Welke apps hebben echt volledige toegang nodig?
Weinig. Back-upapps, fotobewerkers die je hele bibliotheek beheren en sommige afdrukdiensten misschien wel. Apps voor berichten en sociale media werken meestal met de fotokiezer of beperkte toegang. Werkt een app niet meer, dan kun je later meer toestaan.
Hoe houd ik foto's weg bij elke app?
Haal ze uit de bibliotheek. Een foto in een versleutelde kluis staat niet in de fotobibliotheek, dus geen enkele toestemming voor Foto's komt erbij. Verwijder het origineel uit Foto's en daarna uit Recent verwijderd.
Onze gids over foto's versleutelen op iPhone geeft de stappen. Voor wat Verborgen wel en niet doet, zie is het album Verborgen versleuteld?
Waartegen beschermt dit niet?
Toegang beperken houdt toekomstige leesacties tegen, geen eerdere. Een app die al foto's naar zijn servers heeft gekopieerd, heeft ze nog. Een kluis houdt niemand tegen die je ontgrendelde telefoon en het patroon van je kluis heeft. Raak je zowel je Cryptile-patroon als de herstelzin kwijt, dan is de kluis weg.
Doe het met Cryptile
Cryptile houdt foto's buiten de fotobibliotheek, versleuteld met AES-256-GCM onder een sleutel uit je patroon. Er is geen account en geen server, en de ontwikkelaar heeft nooit je sleutels.
Cryptile is gratis voor maximaal 2 kluizen, 100 foto's en 10 video's in totaal. Plus heft de limieten op voor $19.99 per jaar (7 dagen gratis proef) of eenmalig $39.99.