Is het verborgen album van de iPhone veilig?
Het is veilig tegen een vluchtige blik, en niet veel meer. Het verborgen album houdt foto's uit je hoofdbibliotheek, en Apple zet het achter Face ID of Touch ID. De foto's krijgen er geen eigen versleutelingssleutel door.
Wat moet ik weten?
- Het verbergt foto's voor het oog. Ze verdwijnen uit de hoofdbibliotheek en gaan naar het verborgen album.
- Het blijven gewone foto's. Apple beschrijft geen aparte versleuteling voor deze foto's.
- Ze reizen mee met je account. Met iCloud-foto's aan zijn verborgen foto's ook op je andere apparaten verborgen.
Wat beschermt het verborgen album?
Volgens Apple kan iOS 14 en later het album zelf verbergen, zodat het nergens in Foto's staat. Vanaf iOS 16 is standaard Face ID of Touch ID nodig.
Dat dekt een vriend die door je filmrol scrolt. Het dekt ook een foto die niet in een diavoorstelling of op een gedeeld scherm hoort te komen.
Waar kunnen verborgen foto's nog opduiken?
- Op je andere apparaten. Volgens Apple blijven foto's die op één apparaat verborgen zijn ook op de rest verborgen, maar ze worden er niet van verwijderd.
- In een gedeelde bibliotheek. Een gedeelde foto verbergen verplaatst hem voor alle deelnemers naar het verborgen album, en zij kunnen hem bekijken of weer zichtbaar maken.
- In je iCloud-account. Bij standaard gegevensbescherming bewaart Apple de sleutels voor Foto's en kan Apple ze voor jou ontsleutelen.
Geavanceerde gegevensbescherming verandert het laatste punt. Apple zegt dat Foto's er end-to-end versleuteld door worden. Zie Apples pagina over iCloud-gegevensbeveiliging.
Wanneer is het genoeg?
Gebruik het verborgen album voor foto's die privé zijn maar niet gevaarlijk. Cadeau-ideeën en gênante schermafbeeldingen zijn de gebruikelijke voorbeelden.
Gebruik iets sterkers als de persoon om wie je je zorgen maakt je telefoon kan vasthouden of in je account kan komen. Onze gids over het verborgen album versus een kluis-app zet beide naast elkaar.
Hoe verschilt een kluis?
Een kluis-app bewaart bestanden buiten de Foto's-bibliotheek. Elk bestand is versleuteld, en de sleutel komt van iets wat alleen jij weet.
Verwijder de originelen nadat je foto's hebt overgezet. Maak daarna Onlangs verwijderd leeg, waar Apple foto's 30 dagen bewaart.
Waartegen beschermt dit niet?
Geen enkele kluis helpt als iemand meekijkt terwijl je ontgrendelt of je telefoon al gecompromitteerd is. Een kort patroon is zwakker dan een wachtwoordzin, dus gebruik 8 of meer cellen. Raak je zowel je patroon als je herstelzin kwijt, dan is de kluis weg.
Doe het met Cryptile
Cryptile versleutelt elk bestand met AES-256-GCM, met een sleutel die op je apparaat wordt afgeleid van een getekend patroon. Er is geen account en geen server, en de ontwikkelaar heeft nooit je sleutels. Een ander patroon opent een andere kluis, zonder kluislijst.
Cryptile is gratis om mee te beginnen, met versleutelde iCloud-back-up inbegrepen.