Wat is end-to-end versleuteling? Wat het betekent voor foto's
End-to-end versleuteling betekent dat gegevens op je apparaat worden vergrendeld en alleen op je apparaten kunnen worden ontgrendeld. Het bedrijf dat ze bewaart, heeft versleutelde gegevens en geen sleutel.
Voor iPhone-foto's is dit niet de standaard. iCloud-foto's wordt pas end-to-end versleuteld als je Geavanceerde gegevensbescherming aanzet.
Wat moet ik weten?
- Het gaat erom wie de sleutel heeft. Versleutelde gegevens zijn zo privé als de plek waar hun sleutel staat.
- iCloud-foto's is standaard niet end-to-end versleuteld. Bij standaard gegevensbescherming heeft Apple de sleutels.
- Het beschermt opgeslagen gegevens, niet een ontgrendelde telefoon. Wie je ontgrendelde iPhone gebruikt, ziet je foto's zoals jij ze ziet.
Wat betekent end-to-end versleuteling?
De definitie van Apple is kort: "End-to-end encrypted data can be decrypted only on your trusted devices where you're signed in to your Apple Account."
Vergelijk dat met gewone versleuteling "in transit and at rest". Daarbij worden gegevens onderweg en op de server versleuteld. Maar de dienst houdt een sleutel, dus hij kan de gegevens ontgrendelen als dat nodig is.
Zijn mijn iPhone-foto's end-to-end versleuteld?
Dat hangt af van één instelling. Het iCloud-beveiligingsoverzicht van Apple zegt:
- Standaard gegevensbescherming (de standaard): Foto's en iCloud-reservekopie worden onderweg en op de server versleuteld, maar Apple houdt de sleutels.
- Geavanceerde gegevensbescherming: Foto's en iCloud-reservekopie worden end-to-end versleuteld. Je vertrouwde apparaten hebben de sleutels.
Geavanceerde gegevensbescherming vraagt iOS 16.2 of later. Apple vraagt je eerst een herstelcontact of herstelsleutel in te stellen.
Hoe zet ik Geavanceerde gegevensbescherming aan?
In iOS 16.2 of later, met twee-factorauthenticatie op je Apple-account:
- Open Instellingen, tik op je naam en daarna op iCloud.
- Scrol omlaag en tik op Geavanceerde gegevensbescherming.
- Tik op Zet aan.
- Volg de stappen om je herstelmethoden na te lopen.
De pagina over Geavanceerde gegevensbescherming van Apple noemt alle vereisten. Bewaar je herstelsleutel veilig. Met deze functie aan hebben volgens Apple alleen je vertrouwde apparaten de sleutels.
Is end-to-end versleuteling hetzelfde als een vergrendelde app?
Nee. Een vergrendelscherm in een app bepaalt alleen wie de app ziet. De bestanden erachter kunnen onversleuteld zijn opgeslagen.
Versleuteling verandert de bestanden zelf. Zonder de sleutel is een kopie ervan onleesbare ruis. Als je een kluis-app beoordeelt, vraag dan waar de sleutel vandaan komt en wie hem nog meer heeft.
Is een fotokluis end-to-end versleuteld?
"End-to-end" beschrijft gegevens die tussen apparaten bewegen. Een kluis op één telefoon kun je beter versleuteld op het apparaat noemen.
Het gaat om dezelfde vraag: wie heeft de sleutel? In Cryptile worden sleutels op je apparaat afgeleid uit een patroon dat je tekent. Er is geen account en geen server, en de ontwikkelaar heeft je sleutels nooit. Elk bestand en elke miniatuur wordt versleuteld met AES-256-GCM.
Waartegen beschermt dit niet?
Versleuteling beschermt opgeslagen gegevens, niet een ontgrendeld apparaat in handen van iemand anders. Het houdt geen screenshot tegen, geen foto van je scherm en geen malware die draait terwijl een kluis open is. Een zwakke sleutel is zwak, hoe sterk het cijfer ook is. Een kort patroon kan worden geraden, dus gebruik 8 of meer cellen.
Doe het met Cryptile
Cryptile versleutelt elke foto op je iPhone voordat hij wordt bewaard, onder een sleutel uit je eigen patroon. De iCloud-back-up blijft versleuteld. Vergeet je je patroon, dan herstelt de herstelzin van 9 woorden de kluis. Er is geen reset.
Cryptile is gratis voor maximaal 2 kluizen, 100 foto's en 10 video's. Plus haalt de limieten weg en voegt zoeken en het paniekpatroon toe. Het kost $19.99 per jaar (7 dagen gratis proef) of eenmalig $39.99.