Het album Verborgen of een fotokluis-app

1. Naast elkaar

De kolom van de kluis beschrijft een kluis die bestanden op de telefoon versleutelt met een sleutel die uit een eigen wachtwoord wordt gemaakt. Niet elke app die kluis heet, doet dat. Deel 3 behandelt het verschil.

2. Waar het album Verborgen goed in is

Apple geeft aan dat verborgen foto’s “nergens anders in Foto’s verschijnen, zoals in de bibliotheek, andere albums of zelfs de Foto’s-widget”, en dat het album sinds iOS 16 “standaard vergrendeld is en verificatie nodig is om het te ontgrendelen”. Zet je Toon album Verborgen (Show Hidden Album) uit in Instellingen, dan verdwijnt het album zelf uit beeld.

Dat lost het probleem op dat de meeste mensen echt hebben: een foto die verschijnt terwijl iemand anders de telefoon vasthoudt, of in een widget, of op een slecht moment in een herinnering. Het is gratis, het zijn twee tikken, en er is niets om te vergeten. Is dat je hele probleem, gebruik het dan en lees niet verder.

De beperking komt neer op één feit. Het slot gaat open met de toegangscode van je telefoon, omdat het album deel uitmaakt van een bibliotheek die de toegangscode al ontgrendelt. Onze gids over het album Verborgen loopt alles langs wat het wel en niet dekt, inclusief Recent verwijderd, reservekopieën en gedeelde albums.

3. Wat een kluis-app toevoegt, als hij versleutelt

Een fotokluis-app kan één ding dat het album Verborgen niet kan: een wachtwoord voor je foto’s zetten dat niet de toegangscode van je telefoon is. Als de app de bestanden versleutelt met een sleutel die uit dat wachtwoord wordt gemaakt, dan is wat er wordt opgeslagen versleutelde data. Iemand die de ontgrendelde telefoon vasthoudt, of een kopie van de opslag heeft, heeft niets wat hij zonder het kluiswachtwoord kan lezen.

Dat ‘als’ is belangrijk. Het woord kluis wordt gebruikt voor twee ontwerpen die er van buiten hetzelfde uitzien: een symbool, een pincodeveld en een raster.

• Apps die het bestand versleutelen. In de opslag staat versleutelde data. Zonder de sleutel valt er niets te lezen.
• Apps die alleen het scherm vergrendelen. Gewone bestanden staan in gewone app-opslag, en er staat een pincodescherm voor de app. Het slot hoort bij de app, niet bij de gegevens.

De tweede soort voegt een apart wachtwoord toe zonder een aparte sleutel toe te voegen. Voor de risico’s in de tabel is dat niet veel meer dan wat het album Verborgen je al geeft. Je herkent het verschil aan de vraag of de ontwikkelaar op schrift de versleutelingsmethode noemt en uitlegt hoe het wachtwoord een sleutel wordt. Wat die termen betekenen en welke apps ze publiceren zijn aparte gidsen.

4. Wat een kluis-app kost

Een eerlijke vergelijking noemt deze punten, want het album Verborgen heeft er geen van.

• Geen reset. Een versleutelde kluis die je wachtwoord niet kan herstellen, is hetzelfde ontwerp als een kluis die niemand anders kan openen. Vergeet je het wachtwoord, dan is de inhoud weg. Wat dat in de praktijk betekent is het lezen waard voordat je iets verplaatst.
• Een tweede plek om te beheren. Foto’s in een kluis staan buiten Foto’s. Geen gedeelde albums, geen Herinneringen, geen bewerken in de Foto’s-app, en dingen erin en eruit zetten gaat met de hand.
• De originelen. Een foto naar een kluis kopiëren haalt hem niet uit je bibliotheek, niet uit Recent verwijderd in de dertig dagen nadat je hem hebt verwijderd, en niet uit iCloud tot de verwijdering daar is doorgevoerd. De kluis is maar zo privé als je opruimwerk achteraf.
• De gewoonte om reservekopieën te maken. Het album Verborgen gaat met al het andere mee in de reservekopie. Een kluis op je telefoon moet je zelf exporteren, anders raak je hem kwijt met de telefoon.
• De app is zichtbaar. Een kluissymbool op een beginscherm verraadt dat er iets in zit. Een vermomming verandert het symbool, niet het spoor van wat er is geïnstalleerd.

5. Beslis op basis van voor wie je iets verbergt

De laatste rij staat er met opzet. Versleuteling van opgeslagen bestanden helpt niet tegen een telefoon die wordt gehackt terwijl de kluis open is, of een wachtwoord dat iemand anders kent. Elke kluis-app, ook de onze, houdt daar op. Een ontwikkelaar die dat op schrift zegt, vertelt je iets nuttigs over de rest van zijn beweringen.

6. Allebei gebruiken

De meeste mensen die een kluis gebruiken, gebruiken ook het album Verborgen, voor andere foto’s. De kluis bevat de paar dingen die echt een probleem zouden zijn als de telefoon ontgrendeld in andermans handen viel. Het album Verborgen bevat de grotere groep die alleen niet in een widget moet opduiken. Gebruik je ze allebei, zet je Toon album Verborgen uit en maak je na het verplaatsen Recent verwijderd leeg, dan heb je de complete versie van foto’s verbergen op een iPhone. De stappen voor elk onderdeel staan in foto’s verbergen op je iPhone.

7. Veelgestelde vragen

Is het album Verborgen op iPhone veilig genoeg?

Voor de meeste situaties wel. Het houdt een foto uit de bibliotheek, de widget, Herinneringen en zoeken in Foto’s. Sinds iOS 16 is Face ID of Touch ID nodig om het te openen. Maar het gaat ook open met de toegangscode van je telefoon, en de foto’s erin synchroniseren nog steeds met iCloud. Het is dus niet genoeg als de persoon voor wie je iets verbergt je toegangscode kent of met je Apple-account kan inloggen.

Heb ik een kluis-app nodig als ik het album Verborgen al gebruik?

Alleen als je je zorgen maakt over iemand met je toegangscode, iemand met je Apple-account of een kopie van de opslag van de telefoon. In die gevallen verandert een apart wachtwoord op versleutelde bestanden de uitkomst. Gaat het om een vluchtige blik of iemand die scrolt, dan dekt het album Verborgen dat al.

Is een foto verbergen hetzelfde als hem versleutelen?

Nee. Apple beschrijft het album Verborgen niet als iets wat versleutelt. Foto’s op de telefoon worden beschermd door de eigen versleuteling van de telefoon, of ze nu verborgen zijn of niet. Verbergen verandert in welk album een foto staat en zet er een vergrendelscherm voor. Versleutelen, in de zin van een kluis, betekent dat het bestand niet te lezen is zonder een sleutel die wordt gemaakt uit een wachtwoord dat niet de toegangscode van je telefoon is.

Wat moet ik gebruiken voor foto’s die echt niemand mag zien?

Een versleutelde kluis, als je je wilt beschermen tegen iedereen die de toegangscode van je telefoon kent of met je Apple-account kan inloggen. Dat zijn de twee dingen die het album Verborgen niet kan tegenhouden. Zet de foto’s erin, verwijder dan de originelen uit je bibliotheek en maak Recent verwijderd leeg. Anders blijven de originelen bereikbaar achter een slot dat je toegangscode opent.

Wat gebeurt er met foto’s die ik naar een kluis verplaats?

Ze worden naar de opslag van de app gekopieerd en, in een versleutelde kluis, daar versleuteld. Het origineel blijft in je bibliotheek tot je het verwijdert. Daarna staat het dertig dagen in Recent verwijderd en synchroniseert het nog, tenzij je dat album leegmaakt. Een foto naar een kluis verplaatsen is pas klaar als het origineel ook van die plekken weg is.