De beste fotokluis-apps voor iPhone in 2026

Elke app hier zegt dat hij je foto’s privé houdt. Ze kunnen daar niet allemaal hetzelfde mee bedoelen. Sommige zetten een pincodescherm voor gewone bestanden. Sommige uploaden je foto’s naar hun eigen servers. Sommige versleutelen de bestanden op je telefoon. Is dat verschil nieuw voor je, begin dan bij wat een fotokluis-app is. Deze pagina rangschikt wat zes van die apps over zichzelf publiceren.

1. De ranglijst

Beoordelingen en aantallen beoordelingen komen uit de openbare app-gegevens van Apple, Amerikaanse App Store, 28 augustus 2026. De kolom over versleuteling citeert of vat alleen de App Store-beschrijving samen. De kolom over het label vat samen wat elke ontwikkelaar aan Apple heeft opgegeven. Het volledige label van elke app staat in deel 3.

2. Hoe we hebben gerangschikt, en waarop bewust niet

Deze ranglijst gaat over wat elke app publiceert, niet hoe elke app presteert. We hebben gelezen wat elke ontwikkelaar over zijn eigen app zegt en het meest concrete, best controleerbare verhaal bovenaan gezet. Twee regels, in deze volgorde toegepast:

1. Hoe duidelijk de beschrijving zegt hoe je gegevens worden beschermd. De versleutelingsmethode noemen en hoe het wachtwoord een sleutel wordt, scoort het hoogst. Een concrete belofte over een deel ervan, zoals hoe de sleutel wordt behandeld, komt daarna. Een vage term als ‘militaire kwaliteit’ komt daaronder. Een uitspraak alleen over waar de gegevens worden bewaard, komt daar weer onder. Niets zeggen komt als laatste. De reden is eenvoudig: een concrete bewering kun je controleren en de ontwikkelaar er later aan houden. Een vage niet. Onze gids over wat de termen rond versleuteling betekenen legt uit hoe je deze beweringen leest.
2. Wat het privacylabel zegt dat wordt verzameld, bij gelijke stand. Minder verzameling scoort hoger, en minder tracking via apps van andere bedrijven scoort nog hoger. Het label is het eigen antwoord van de ontwikkelaar, en dat werkt twee kanten op. Deel 4 legt het uit.

Drie dingen waarop mensen meestal rangschikken, zijn bewust weggelaten. Beoordelingen meten hoe prettig een app in gebruik is. Dat telt, maar recensenten kunnen versleuteling niet controleren, dus beoordelingen zeggen er bijna niets over. We tonen ze in de tabel, zodat je ze zelf kunt meewegen. Functies en prijzen veranderen te vaak om eerlijk te vergelijken op basis van wat we op één dag hebben gelezen, en daarom staan er op deze pagina geen prijzen. Wegen die voor jou zwaarder dan wat er is gepubliceerd, dan zijn dezelfde zes bronnen hieronder gelinkt, en wijkt jouw ranglijst terecht af van de onze.

Niets zeggen is niet hetzelfde als niets hebben

3. De zes apps, één voor één

1. Obscura Photo Vault, van Orlio Inc

Dit is onze app, dus lees deze beschrijving in het besef dat we belanghebbende zijn. Hij staat bovenaan omdat het de enige app van de zes is waarvan de beschrijving zowel de versleutelingsmethode noemt, AES-256-GCM, als hoe hij van je wachtwoord een sleutel maakt, PBKDF2 met 600.000 rondes. Het is ook de enige waarvan het privacylabel ‘Geen gegevens verzameld’ vermeldt. En hij publiceert een document dat zijn eigen grenzen beschrijft. Hij heeft geen account nodig en werkt zonder internetverbinding, wat je zelf kunt controleren met de vliegtuigmodus.

Waar hij verliest, volgens dezelfde regels:

• Bijna geen staat van dienst. Zes beoordelingen tegenover een miljoen. Als de fotobibliotheken van mensen jarenlang intact blijven, is dat echt bewijs, en geen document vervangt dat. Weegt dat voor jou het zwaarst, dan is het eerlijke antwoord niet onze app.
• Geen onafhankelijke controle. Ons beveiligingsdocument is gedetailleerd, maar het blijft ons eigen verslag van ons eigen werk. De code die de bestanden versleutelt, is nu openbaar, dus iedereen kan hem lezen, maar geen externe expert heeft hem beoordeeld, en de rest van de app is niet openbaar. Wat de openbare code wel en niet bewijst is een aparte gids.
• Geen cloud, geen synchronisatie, geen andere platforms, geen wachtwoordherstel. Allemaal bewust, en allemaal met een echt prijskaartje. Vergeet je het wachtwoord, dan kan niemand de inhoud herstellen. Dat staat in wat er gebeurt als je je kluiswachtwoord vergeet. Andere apps hier doen dingen die wij niet doen.
• Minder functies. Sommige apps hier hebben tien jaar gehad om albumbeheer, sorteren en bulktools te bouwen. Wij hebben minder.

2. Private Photo Vault, van Legendary Software Labs

Met afstand de grootste: meer dan een miljoen beoordelingen met gemiddeld 4,82, en sinds 2011 in de App Store. Veertien jaar zonder onderbreking draaien is een soort bewijs dat geen document kan vervangen. Het is het sterkste punt dat een app op deze lijst heeft.

Hij staat op twee omdat zijn beschrijving als enige naast de onze een concrete belofte doet over hoe een sleutel wordt behandeld. Over de cloudfunctie zegt de app: “Your Cloud Vault Password is never backed up to our servers and used as a secret value that only you know to encrypt/decrypt your files.” (Je Cloud Vault Password wordt nooit als reservekopie op onze servers gezet en wordt gebruikt als geheime waarde die alleen jij kent om je bestanden te versleutelen en te ontsleutelen.) De beschrijving noemt geen versleutelingsmethode.

Het label vermeldt meer gegevensverzameling dan dat van welke andere app hier ook. Dat is de afweging die bij deze plek hoort. Het volledige label:

Weegt gegevensverzameling voor jou zwaarder dan een concrete belofte over sleutels, zet hem dan zelf lager. De regels zijn openbaar, zodat dat kan.

3. Keepsafe, van KeepSafe Software

381.314 beoordelingen met gemiddeld 4,75, en misschien wel de app die deze categorie heeft bedacht. Wat hem onderscheidt, is synchronisatie en cloudopslag op meerdere apparaten. Geen van de apps die alleen op de telefoon werken, biedt dat. Het is de juiste keuze als je je kluis op meer dan één soort apparaat wilt.

De beschrijving gebruikt de term “military-grade encryption” (versleuteling van militaire kwaliteit) zonder een methode te noemen. Zoals we elders uitleggen, heeft die term geen technische betekenis. Dat iemand hem gebruikt, is op zich niet het probleem. Het gaat om wat erna komt: onze beschrijving noemt daarna de methode en het sleutelproces, en die van Keepsafe niet. De bewering valt in dezelfde categorie als die van Privault. Het label vermeldt minder verzameling, en dat bepaalt de volgorde tussen de twee:

4. Privault, van Binspir Technologies

76.608 beoordelingen met gemiddeld 4,68. De beschrijving zegt: “The encrypted storage can be accessed only when you enter your particular digit-passcode” (de versleutelde opslag is alleen toegankelijk als je je eigen cijfercode invoert). Dat beschrijft een opslag die versleuteld is en met een code opengaat, zonder de methode te noemen. De bewering valt in dezelfde categorie als die van Keepsafe. Het label vermeldt meer verzameling, en dat bepaalt de volgorde tussen de twee:

5. SPV, van Maple Labs

69.622 beoordelingen met gemiddeld 4,59. Deze beschrijving is duidelijk over waar je gegevens staan, niet over versleuteling: “To ensure your utmost security, Photo Vault does not keep your photos or data on any kind of server. It uses the internal storage of your device only.” (Voor je veiligheid bewaart Photo Vault je foto’s of gegevens op geen enkele server. De app gebruikt alleen de interne opslag van je apparaat.) Dat is een echte belofte over waar de gegevens staan. Daarom staat SPV boven de ene beschrijving die niets belooft, en onder de beschrijvingen die versleuteling op zijn minst noemen. We vonden geen vermelding van versleuteling in de beschrijving. Het label vermeldt de breedste tracking van de zes:

6. Calculator#, van NewSoftwares.net

28.869 beoordelingen met gemiddeld 4,39, en het bekendste voorbeeld van de vermomming als rekenmachine. Hij staat om één reden onderaan. We vonden in de beschrijving geen vermelding van versleuteling en geen belofte over waar gegevens worden bewaard. Van de zes beschrijvingen zegt deze het minst. Het label:

4. Hoe je de privacylabels leest

Het gedeelte App-privacy in een App Store-beschrijving is de best geordende openbare informatie die er over een iPhone-app bestaat. Het is ook het deel waar de meeste mensen meteen langs scrollen. Apple verdeelt de antwoorden in drie groepen, en de groep zegt meer dan de losse onderdelen. Gegevens die worden gebruikt om je te volgen zijn gegevens die aan jou zijn gekoppeld en worden gebruikt om je te volgen in apps en op websites van andere bedrijven. Dat is de groep die het meest uitmaakt voor je privacy. Gegevens die aan jou zijn gekoppeld zijn gegevens die aan jou zijn gekoppeld maar alleen binnen de app worden gebruikt. Gegevens die niet aan jou zijn gekoppeld zijn gegevens die worden verzameld maar, volgens de ontwikkelaar, niet aan jou worden gekoppeld.

Een label lezen zonder overhaaste conclusies

• Gegevens verzamelen is geen misstap. De meeste apps hier zijn gratis. Gratis apps die met advertenties worden betaald, hebben advertentiegegevens nodig om te werken. Crashrapporten en gebruiksstatistieken zijn normaal technisch werk. Een label met vermeldingen beschrijft hoe de app geld verdient, het is geen beschuldiging.
• Een vermelding van Gebruikersinhoud is geen bewijs van meekijken. Die verschijnt zodra foto’s of video’s betrokken zijn bij een opgegeven doel. Dat geldt ook voor gewone functies: een optionele reservekopie in de cloud, delen, je bibliotheek terugzetten op een nieuwe telefoon, of een foto bij een ondersteuningsverzoek voegen. Het zegt niet dat iemand naar je foto’s kijkt, en dat suggereren wij ook niet.
• De nuttige vraag is of het past. Een app die een reservekopie in de cloud biedt en Gebruikersinhoud vermeldt, is logisch. Een app die vooral belooft dat ‘niets je telefoon verlaat’, maar veel tracking vermeldt, verdient een nadere blik op het privacybeleid. Past het label bij de belofte? Dat is het signaal.
• Een korter label betekent niet automatisch een betere app. Een app zonder crashrapportage weet minder over zijn eigen crashes. Een app zonder cloudfuncties kan je foto’s niet terugzetten als je je telefoon kwijtraakt. Minder vermeldingen betekent vaak minder functies.

De labels zijn eigen opgave, de onze inbegrepen

Ontwikkelaars vullen hun eigen labels in. Apple levert de categorieën en verplicht een antwoord. Apple controleert de antwoorden niet. Een label is dus een uitspraak van iemand die iets te verkopen heeft, en dat geldt voor ons net zo goed als voor anderen. Ons ‘Geen gegevens verzameld’ is een formulier dat we zelf over onze eigen software hebben ingevuld. Niemand heeft het ons toegekend. Ben je geneigd ons label meer te vertrouwen dan dat van een ander omdat de rest van deze pagina open is, dan is dat precies de gedachte die deze alinea wil tegenhouden. Wat je in dit verband wel zelf kunt testen, is of een app internet nodig heeft: installeer hem, zet de vliegtuigmodus aan en kijk of hij nog werkt.

5. Wat een beschrijving je niet kan vertellen

Alles op deze pagina test of een ontwikkelaar in het openbaar concreet en open is. Dat gaat meestal samen met zorgvuldigheid. Het bewijst drie dingen niet, en het zou oneerlijk zijn om iets anders te suggereren.

• Of de app doet wat de beschrijving zegt. Zonder de broncode of een onafhankelijke audit is een bewering over AES-256-GCM gewoon een bewering. Voor onze app is de versleutelingscode openbaar, dus je kunt je eigen bestanden ermee controleren. Dat kan nog steeds niet laten zien dat de versie op je telefoon met die code is gebouwd, en geen onafhankelijke partij heeft hem geaudit.
• Of er subtiele fouten in zitten. De meeste echte fouten in versleuteling zijn geen kapotte methoden. Het zijn goede methoden die net iets verkeerd worden gebruikt: een getal dat opnieuw wordt gebruikt terwijl dat nooit mag, een sleutel die te goedkoop wordt gemaakt, een leesbare kopie die in een cache achterblijft. Niets daarvan is zichtbaar op een productpagina.
• Of bestanden überhaupt versleuteld zijn. Een privacylabel beschrijft wat er wordt verzameld. Het zegt niets over hoe bestanden worden opgeslagen. Een app kan naar waarheid Geen gegevens verzameld zeggen en toch elke foto onversleuteld op de telefoon bewaren. Het label zou kloppen, want er wordt niets verzameld. Het zegt alleen niets over opslag.

Het realistische doel is dus geen zekerheid. Het gaat erom het veld te beperken tot ontwikkelaars die beweringen doen die je kunt controleren en die hun eigen grenzen beschrijven. Kies daarna tussen die apps op de afweging die je echt wilt: een lange staat van dienst, synchronisatie, wachtwoordherstel, of het meest gepubliceerde ontwerp.

6. De checklist voor elke app

Je hoeft ons hiervoor niet op ons woord te geloven. Vijf vragen, in ongeveer tien minuten te beantwoorden voordat je iets installeert. Ze werken ook voor apps die deze pagina niet behandelt, en voor ons.

De tweede vraag zegt het meest. De twee mogelijke antwoorden kunnen niet allebei waar zijn, en beide zijn legitiem. Als een app je een resetlink kan mailen en je je foto’s terug kan geven, heeft hij iets in handen dat ze zonder jouw wachtwoord kan ontgrendelen. Dat is een redelijke afweging in ruil voor gemak, en een ander soort beveiliging dan de meeste mensen denken te kopen. Kan hij dat niet, dan is een vergeten wachtwoord definitief. Welk antwoord je ook krijgt: een app die geen duidelijk antwoord geeft, is het echte probleem.

De laatste vraag is het sterkste signaal van allemaal. Elk echt ontwerp heeft grenzen. Een ontwikkelaar die erover heeft nagedacht, kan ze benoemen, omdat hij ze moest uitzoeken om de app te bouwen. Een pagina met alleen sterke punten vertelt je een van twee dingen: niemand heeft gekeken, of iemand deed dat wel en koos ervoor het niet te zeggen.

7. Veelgestelde vragen

Wat is de beste fotokluis-app voor iPhone?

Er is niet één antwoord, want deze apps zijn goed in verschillende dingen. Deze pagina rangschikt ze op wat elk over zichzelf publiceert. Op die maatstaf staat Obscura Photo Vault bovenaan, en dat is onze app. Private Photo Vault heeft verreweg de langste staat van dienst. Keepsafe is de gevestigde keuze als je je kluis op meer dan één apparaat wilt. Geen enkele app hier wint op alle drie. Bepaal wat voor jou het zwaarst weegt en gebruik dan de tabel en de bronnen.

Waarom staat jullie eigen app bovenaan? Is dat niet wel erg handig?

Zeker. Daarom staan de regels vóór de ranglijst, zijn het regels waarop we zouden verliezen als een andere app meer publiceerde dan wij, en begint onze eigen vermelding met waar we verliezen. We hebben de app gebouwd om meer te publiceren dan andere in deze categorie, en daarna gerangschikt op wat er is gepubliceerd. Bekijk dat met de argwaan die het verdient en controleer de gelinkte bronnen zelf.

Verzamelen fotokluis-apps gegevens?

Van deze zes zeggen er vijf dat ze gegevens verzamelen, meestal gebruiks- en advertentiegegevens, en één zegt dat hij niets verzamelt. Dit zijn antwoorden die de ontwikkelaars zelf aan Apple hebben gegeven. Niemand controleert ze. Gratis apps die met advertenties worden betaald, hebben advertentiegegevens nodig om te werken, dus een label dat verzameling vermeldt, beschrijft hoe de app geld verdient, niet dat er iets mis is.

Betekent een groot aantal beoordelingen dat een kluis-app veiliger is?

Nee. Sterren vertellen je of mensen een app prettig en betrouwbaar vinden. Dat telt, en het is echt bewijs dat de app het lang volhoudt. Maar beoordelingen zeggen bijna niets over versleuteling, omdat bijna niemand die een recensie schrijft dat kan controleren.

Kun je controleren of een fotokluis-app je foto’s echt versleutelt?

Niet volledig, niet als buitenstaander. Zonder de broncode of een onafhankelijke audit kun je niet bevestigen dat de app doet wat de beschrijving zegt. Als een ontwikkelaar de code publiceert die het versleutelen doet, zoals wij voor onze app, kun je je bestanden met die code controleren, maar niet dat de versie in de App Store ermee is gebouwd. Bij elke app kun je wel nagaan of de ontwikkelaar concrete beweringen doet waar je hem aan kunt houden, in plaats van vage, en of hij de grenzen van zijn eigen ontwerp opschrijft. Vage ontwikkelaars doen meestal geen van beide.

Hoe vaak wordt deze pagina bijgewerkt?

Beschrijvingen en labels in de App Store veranderen zonder aankondiging. Bovenaan deze pagina staat de datum waarop we ze hebben gelezen, en bij een echte wijziging controleren we de bronnen opnieuw. Zie je iets wat verouderd is, laat het ons weten via support@orlio.io.