Apps om foto’s te verbergen op iPhone: de vier soorten
Elke app in deze categorie toont je een vergrendelscherm en een raster met foto’s. Daaronder zitten vier verschillende ontwerpen, en die beschermen tegen verschillende dingen.
Apps die foto’s verbergen op iPhone zijn er in vier soorten: Apples ingebouwde tools (het album Verborgen, apps vergrendelen, vergrendelde notities), apps die een pincodescherm voor gewone bestanden zetten, apps die foto’s naar een cloudaccount verplaatsen en apps die de bestanden op de telefoon versleutelen. Van buiten zien ze er hetzelfde uit. Het verschil zit in wie de bestanden kan lezen en waar ze staan. Deze pagina houdt de soorten uit elkaar zonder producten te noemen. De gerangschikte vergelijking noemt er zes.
1. De vier soorten
| Soort | Waar de bestanden staan | Wie ze kan lezen | Wachtwoord vergeten |
|---|---|---|---|
| Apples ingebouwde tools | In Foto’s of Notities, op de telefoon en in iCloud | Iedereen met de toegangscode van je telefoon of je Apple-account | Herstellen via Apple |
| Apps die alleen het scherm vergrendelen | In de gewone opslag van de app, als normale bestanden | Iedereen die langs het pincodescherm komt, of een kopie van de opslag heeft | Verschilt; vaak bestaat er een reset |
| Cloudkluizen | Op de servers van de ontwikkelaar, onder een account | Jij, en wie het account of de serversleutels heeft | Herstellen via het account |
| Versleuteling op de telefoon | In de opslag van de app, als versleutelde data | Wie het kluiswachtwoord heeft | Meestal niet te herstellen |
Echte apps mengen deze soorten. Een cloudkluis kan versleutelen voordat hij uploadt. Een kluis die alleen op de telefoon staat, kan een optionele reservekopie bieden. Het loont om de soorten te kennen, omdat elke soort de twee vragen die er echt toe doen anders beantwoordt: waar staan de bestanden en wie kan ze lezen. En de reclame zegt zelden welke soort je voor je hebt.
2. Soort 1: Apples ingebouwde tools
Het zijn er drie, allemaal gratis en allemaal gedocumenteerd door Apple. Het album Verborgen haalt foto’s uit de bibliotheek, de widget en Herinneringen, en heeft sinds iOS 16 Face ID nodig om te openen. Apps vergrendelen, vanaf iOS 18, vergrendelt de Foto’s-app zelf met Face ID en haalt de inhoud uit zoekresultaten en Siri-suggesties. Vergrendelde notities kunnen een afbeelding achter een apart wachtwoord voor Notities bewaren, maar geen video.
Ze hebben één ding gemeen. Ze gaan allemaal open met de toegangscode van je telefoon, omdat ze allemaal deel uitmaken van een telefoon die de toegangscode al ontgrendelt. En ze synchroniseren allemaal via iCloud. Voor een vluchtige blik of iemand die scrolt, zijn ze het juiste antwoord en heb je de rest van deze pagina niet nodig. Onze gidsen over het album Verborgen en over de Foto’s-app vergrendelen behandelen ze stap voor stap.
3. Soort 2: apps die alleen het scherm vergrendelen
Het eenvoudigste ontwerp in deze categorie, en een veelvoorkomend. Foto’s worden als gewone bestanden naar de eigen opslag van de app gekopieerd. De app toont een pincodeveld, een patroon of een Face ID-verzoek vóór zijn scherm. Daarachter zit een raster met albums. Van buiten ziet het er hetzelfde uit als een app die versleutelt.
Wat het je geeft: foto’s uit de Foto’s-app, dus uit de widget, Herinneringen, zoekresultaten en de bibliotheek. Plus een wachtwoord dat niet de toegangscode van je telefoon is. Dat is een echte stap vooruit ten opzichte van de ingebouwde tools voor een telefoon die vaak wordt doorgegeven.
Wat het je niet geeft: enige verandering aan de bestanden zelf. Het slot hoort bij het scherm van de app. Iemand met een kopie van de opslag van de app, uit een reservekopie of een volledige kopie van de telefoon, heeft gewone afbeeldingsbestanden. De beschrijving van zo’n app noemt meestal het slot (‘pincode’, ‘patroon’, ‘Face ID’) en zegt weinig of niets over hoe de gegevens worden opgeslagen. Dat zwijgen is een reden om de ontwikkelaar te vragen, geen eindoordeel. Achter een vage beschrijving kan een zorgvuldige app zitten.
4. Soort 3: cloudkluizen
Foto’s worden geüpload naar de servers van de ontwikkelaar, onder een account dat je aanmaakt. De voordelen zijn die van een server: toegang vanaf meerdere apparaten, een kopie die een verloren telefoon overleeft, en meestal een wachtwoordreset, omdat er een account is om er een naartoe te sturen.
De nadelen komen uit hetzelfde feit. Er is een server die je foto’s bewaart, met een eigen risico op een datalek, eigen personeel en eigen juridische risico’s. Er is een account dat via phishing kan worden gestolen of overgenomen. Of de ontwikkelaar de foto’s kan lezen, hangt af van waar de versleutelingssleutels liggen. Dat is de nuttigste vraag die je kunt stellen. Als een reset je je foto’s terug kan geven, heeft de ontwikkelaar iets in handen dat ze ontgrendelt. Dat kan een heel redelijke afweging zijn, maar dan wel een bewuste. Het privacylabel in de App Store van zo’n app vermeldt meestal Gebruikersinhoud. Dat past bij de functie en is op zichzelf geen teken dat er iets mis is.
5. Soort 4: versleuteling op de telefoon
Foto’s worden naar de opslag van de app gekopieerd en daar versleuteld met een sleutel die wordt gemaakt uit een wachtwoord dat jij kiest. Wat er wordt opgeslagen, is versleutelde data. Iemand met de ontgrendelde telefoon, of een kopie van de opslag, heeft niets wat hij zonder het kluiswachtwoord kan lezen. Obscura Photo Vault is van deze soort. Bestanden worden versleuteld met AES-256-GCM, de sleutel komt uit je wachtwoord via 600.000 rondes PBKDF2, en er is geen account en geen server.
Wat deze soort anders maakt, is ook het nadeel ervan. Als er nergens een kopie van de sleutel bestaat behalve in je hoofd, kan niemand hem resetten. Niet de ontwikkelaar, niet Apple. Een vergeten wachtwoord is definitief. Wat dat in de praktijk betekent, en de twee gewoonten die je ertegen beschermen, staan in wat er gebeurt als je je kluiswachtwoord vergeet. Apps van deze soort kunnen ook niet met andere apparaten synchroniseren, tenzij ze een server toevoegen. Dan worden ze een mix van soort 3 en 4, en komt de vraag wie de sleutels heeft terug.
De grenzen zijn dezelfde als bij elke versleutelde opslag: een gehackte telefoon terwijl de kluis open is, een wachtwoord dat iemand anders kent, en kopieën van de foto’s die elders nog bestaan. Een ontwikkelaar van zo’n app hoort dat te zeggen. Wij doen dat, in deel 11 van het beveiligingsdocument.
6. Ze in vijf minuten uit elkaar houden
Voordat je iets installeert, aan de hand van de App Store-beschrijving en de website van de ontwikkelaar:
- Noemt de app wat hij versleutelt en hoe? Een versleutelingsmethode en een manier om van je wachtwoord een sleutel te maken, bijvoorbeeld AES-256-GCM en PBKDF2, betekent soort 4, of een cloudkluis die op de telefoon versleutelt voordat hij uploadt. Een beschrijving van het slot en niets over de gegevens is waarschijnlijk soort 2. Wat de termen betekenen is een aparte gids.
- Heeft de app een account nodig? Aanmelden betekent een server, en dat betekent soort 3, geheel of gedeeltelijk.
- Kan de ontwikkelaar je gegevens terughalen? Ja betekent dat de ontwikkelaar een sleutel heeft. Nee betekent soort 4, en een definitief gevolg bij een vergeten wachtwoord.
- Wat zegt het privacylabel? Kijk of het klopt met de rest. Cloudfuncties plus Gebruikersinhoud is logisch. De bewering dat niets je telefoon verlaat naast veel tracking verdient een nadere blik.
- Werkt de app in de vliegtuigmodus? Het enige wat je zelf kunt testen. Een app die volledig offline werkt, uploadt niets terwijl hij offline is. Onze gids over offline kluizen zonder account legt uit wat dat wel en niet bewijst.
Geen van deze stappen vertelt je of de app goed is gebouwd. Daarvoor zijn de broncode of een audit nodig, en geen beschrijving levert dat. Ze vertellen je welke soort app je voor je hebt, en of de ontwikkelaar bereid is concreet te zijn. Dat is wat je van buitenaf kunt weten.
7. Veelgestelde vragen
Wat is de beste app om foto’s te verbergen op iPhone?
Dat hangt af van voor wie je iets verbergt. Voor een vluchtige blik of iemand die scrolt, kosten het ingebouwde album Verborgen en het vergrendelen van apps niets en zijn ze genoeg. Voor iemand met je toegangscode of je Apple-account heb je een app nodig die de bestanden op de telefoon versleutelt met een eigen wachtwoord. Welke apps dat publiceren, staat in een aparte vergelijking met bronnen. Deze pagina legt de vier soorten uit, zodat je weet wat je voor je hebt.
Versleutelen apps die foto’s verbergen ze echt?
Sommige wel en sommige niet, en de App Store-beschrijving is de plek om te kijken. Een app die versleutelt, noemt op schrift de versleutelingsmethode en hoe hij van je wachtwoord een sleutel maakt. Een app die alleen een pincodescherm voor gewone bestanden zet, beschrijft meestal het slot in plaats van de gegevens. Zwijgen bewijst niets, in welke richting dan ook. Maar een concrete bewering is iets waar je een ontwikkelaar aan kunt houden.
Is een gratis app om foto’s te verbergen veilig?
De prijs bepaalt dat niet. Gratis apps die met advertenties worden betaald, vermelden advertentiegegevens op hun privacylabel. Zo verdienen ze geld; daar is niets mis mee. En sommige gratis versies versleutelen precies zoals de betaalde versie. Beoordeel de bewering over versleuteling en het privacylabel, niet de prijs.
Haalt het verbergen van foto’s in een app ze uit de filmrol?
Niet vanzelf. De app kopieert de foto naar zijn eigen opslag. Het origineel blijft in je bibliotheek tot je het verwijdert, staat daarna dertig dagen in Recent verwijderd en synchroniseert al die tijd nog met iCloud-foto’s. Het verbergen is pas klaar als het origineel ook van die plekken weg is.
Bronnen
Obscura Photo Vault
Een versleutelde fotokluis voor iPhone. Foto’s en video’s worden op je apparaat versleuteld met AES-256-GCM. Er zijn geen accounts, geen servers en geen analytics, en de app heeft geen netwerkverbinding nodig. Als je je wachtwoord vergeet, kan niemand de inhoud herstellen, ook wij niet.
Bekijk in de App Store →