Hoe werken fotokluis-apps? Wat er echt gebeurt
Een fotokluis-app kopieert foto's uit je fotobibliotheek naar de eigen opslag van de app en zet er dan een slot voor. Meer doen sommige apps niet. Betere apps versleutelen ook elk bestand, zodat de foto's onleesbaar zijn zonder een sleutel die alleen jij hebt.
Wat moet ik weten?
- Een kluis is een aparte plek. Foto's in een kluis staan niet meer in je bibliotheek, dus ze verdwijnen uit Foto's, herinneringen en gedeelde bibliotheken.
- Een slot is geen versleuteling. Een pincodescherm houdt nieuwsgierige blikken tegen. Versleuteling maakt de bestanden onleesbaar zonder de sleutel.
- Wie de sleutel heeft, bepaalt veel. Kan het bedrijf je slot resetten, dan kan het bedrijf bij je foto's.
Waar gaan de foto's heen?
Een kluis-app bewaart je foto's in zijn eigen opslag, niet in de fotobibliotheek. Apps die je toegang tot Foto's geeft, zien ze daar niet.
Als je een foto importeert, leest de app hem uit je bibliotheek en schrijft hij een eigen kopie. Het origineel blijft in Foto's tot je het verwijdert. Verwijderde foto's staan daarna 30 dagen in Recent verwijderd, dus dat moet je ook legen. Onze gids over wat er gebeurt als je foto's verwijdert behandelt het.
Wat doet het slot eigenlijk?
Er zijn twee soorten kluizen, en van buiten zien ze er hetzelfde uit.
- Kluizen die verbergen en vergrendelen. De bestanden staan als gewone afbeeldingen in de opslag van de app. De pincode of het patroon bepaalt alleen of de app ze toont.
- Kluizen die versleutelen. De bestanden worden met een cijfer versleuteld. Je pincode, patroon of wachtzin wordt omgezet in de sleutel die ze ontsleutelt.
Bij de eerste soort ziet iedereen die de ruwe bestanden krijgt je foto's. Bij de tweede ziet die alleen ruis.
Hoe werkt versleuteling in een kluis?
Het gebruikelijke ontwerp heeft drie stappen.
- Je ontgrendelt. Je voert een code in of tekent een patroon.
- Er wordt een sleutel gemaakt. De app zet wat je invoerde om in een versleutelingssleutel. In een zorgvuldig ontwerp gebeurt dat op je apparaat, en de sleutel wordt nergens heen gestuurd.
- Bestanden openen als je ze bekijkt. De app ontsleutelt elke foto als je ernaar kijkt. Als de kluis vergrendelt, vergeet hij de sleutel.
Miniaturen en zoekindexen doen er ook toe. Versleutelt een app foto's maar bewaart hij kleine voorvertoningen onversleuteld, dan verraden die voorvertoningen alles.
En back-ups en nieuwe telefoons?
Een kluis moet ergens een back-up maken. Sommige apps uploaden met een account naar hun eigen servers. Andere maken een back-up in je iCloud.
De vraag is wat er in de back-up zit. Een versleutelde back-up is nutteloos voor iedereen zonder je sleutel. Dat betekent ook dat niemand een verloren sleutel kan resetten, dus een goede app geeft je een herstelzin om op te schrijven.
Wat zijn lokkluizen?
Bij sommige apps opent een tweede code een tweede, onschuldige kluis. Zet iemand je onder druk om de app te ontgrendelen, dan open je die. Het werkt alleen als de app geen lijst met kluizen toont.
Hoe werkt Cryptile?
- Elk bestand, elke miniatuur en elke zoekindex wordt versleuteld met AES-256-GCM.
- Sleutels worden op je apparaat afgeleid uit je getekende patroon. Er is geen account en geen server, en de ontwikkelaar heeft je sleutels nooit.
- Een ander patroon opent een andere kluis, zonder kluislijst. Bestandsgroottes worden aangevuld, en lokplekken verbergen hoeveel kluizen er zijn.
- Back-up is een versleutelde iCloud-back-up. Herstellen vraagt je herstelzin van 9 woorden. Er is geen reset.
De kern is gepubliceerd zodat iedereen hem kan controleren, onder een source-available-licentie, met een dreigingsmodel en testvectoren. Onze gids over of een fotokluis-app veilig is noemt wat je in elke app controleert.
Waartegen beschermt dit niet?
Geen enkele kluis beschermt foto's terwijl hij open op het scherm staat, of als je telefoon op dat moment door malware is aangetast. Een patroon is zwakker dan een wachtzin, dus gebruik 8 of meer cellen. Kijkt iemand mee als je het tekent, dan heeft die je kluis. Ben je zowel het patroon als de herstelzin kwijt, dan is de kluis weg.
Doe het met Cryptile
Cryptile versleutelt foto's zodra ze binnenkomen en houdt de sleutel op je telefoon. Maak je foto's met de camera in de app, dan komen ze nooit in je bibliotheek.
Cryptile is gratis voor maximaal 2 kluizen, 100 foto's en 10 video's. Plus haalt de limieten weg en voegt het paniekpatroon en zoeken in de kluis toe, voor $19.99 per jaar (7 dagen gratis proef) of eenmalig $39.99.