Een kluis-app verwijderen of naar een nieuwe iPhone verhuizen

1. Wat verwijderen weghaalt

Op iOS staan de bestanden van een app in een ruimte die bij die app hoort. Verwijder je de app, dan gaat die ruimte mee. Bij een kluis die alles op de telefoon bewaart, staat in die ruimte elke foto. Verwijderen is dus niet ‘het slot weghalen’. Het betekent de foto’s weghalen.

Hier lopen twee situaties uiteen, en welk soort app je hebt, bepaalt alles.

• Een kluis met een server. Als de app met een account synchroniseert, blijft de kopie op de server bestaan als je de app van de telefoon verwijdert. Na opnieuw installeren en inloggen komt die terug. Of dat zo is, hangt af van het ontwerp van de app en van of je abonnement nog loopt. Controleer het voordat je erop vertrouwt.
• Een kluis zonder server. De telefoon heeft de enige kopie. Verwijderen is definitief, tenzij er een export bestaat. Dit is de eerlijke prijs van het ontwerp dat staat beschreven in offline kluizen zonder account. Het is dezelfde eigenschap die zo’n kluis privé maakt.

Verwijderen doet ook iets niet: het laat de originelen ongemoeid. Als de foto’s die je naar de kluis hebt verplaatst nooit uit je bibliotheek zijn verwijderd, of nog in Recent verwijderd staan, of in iCloud-foto’s staan, dan zijn ze er nog. De kluis verwijderen ruimt dat niet op. Waar een foto op een iPhone blijft staan noemt alle plekken om te kijken.

2. Voordat je verwijdert: exporteer en test de export

De meeste versleutelde kluis-apps kunnen hun inhoud naar een bestand exporteren. Doe dat voordat je verwijdert, voordat je van telefoon wisselt, en af en toe tussendoor, want een telefoon kun je zonder waarschuwing kwijtraken.

1. Exporteer de kluis naar een bestand, met de eigen exportfunctie van de app.
2. Zet het bestand buiten de telefoon. Op een computer, een externe schijf of in een cloudaccount. Als de export versleuteld is, is cloudopslag prima, want zonder het wachtwoord is het bestand niet te lezen.
3. Test het. Importeer het ergens, op een ander apparaat of terug in de app, en open een foto. Een niet geteste reservekopie is een gok.
4. Pas dan verwijder je de app, als dat nog steeds het plan is.

Voor de export is ook het wachtwoord nodig. Hij beschermt je tegen het kwijtraken van de telefoon. Hij beschermt je niet tegen het kwijtraken van het wachtwoord. Dat is een aparte gewoonte, besproken in wat er gebeurt als je je kluiswachtwoord vergeet.

3. Verhuizen naar een nieuwe iPhone

Dit is makkelijker dan verwijderen, omdat de overzet- en reservekopietools van Apple de gegevens van apps meenemen. Apples eigen beschrijving van wat een iCloud-reservekopie bevat:

Met één uitzondering die Apple noemt: “Als de app iCloud Drive gebruikt om gegevens op te slaan, worden die gegevens in iCloud bewaard in plaats van in je iCloud-reservekopie.” Een kluis die zijn gegevens in zijn eigen ruimte bewaart, zit in de reservekopie. Zet die reservekopie terug op een nieuwe telefoon, of gebruik de directe overzetting van telefoon naar telefoon bij het instellen van de nieuwe, en de opslag van de kluis komt mee met al het andere.

Met twee gewoonten wordt dit een zekerheid in plaats van hoop:

• Doe allebei. Zet de reservekopie terug en bewaar een export. Mist het terugzetten iets, of was de reservekopie ouder dan je dacht, dan vangt de export dat op. Het kost een paar minuten.
• Houd de oude telefoon tot de nieuwe is gecontroleerd. Open de kluis op de nieuwe telefoon, bekijk een foto en wis dan pas de oude. Niet eerder.

4. Wat een versleutelde kluis op je nieuwe telefoon van jou nodig heeft

Bij een kluis die versleutelt, neemt de reservekopie versleutelde data en een vergrendelde sleutel mee. Dat is juist de bedoeling. Een reservekopie, een iCloud-account of een gestolen telefoon bevatten allemaal hetzelfde onleesbare geheel. Het betekent ook dat de nieuwe telefoon eerst je wachtwoord nodig heeft voordat er iets werkt.

Reken erop dat je het wachtwoord moet typen

Ontgrendelen met Face ID werkt doordat je kluiswachtwoord in de iOS-sleutelhanger wordt bewaard, zo beveiligd dat alleen de gezichten en vingerafdrukken op die telefoon het kunnen ophalen. Een nieuwe telefoon heeft andere, dus die snelle route gaat niet mee. Je ontgrendelt één keer met het wachtwoord en zet daarna ontgrendelen met Face ID weer aan. Weet je het wachtwoord niet, dan kom je daar nu achter. Daarom hoort het in een wachtwoordbeheerder en niet in je geheugen.

Verder is er niets nodig

Geen account om op in te loggen, geen licentie om over te zetten, geen server om contact mee te maken. De kluis op de nieuwe telefoon is de kluis, en het wachtwoord is de sleutel.

5. Hoe dit werkt in Obscura Photo Vault

Dit is onze app, en we zijn concreet zodat je ons eraan kunt houden.

• Als je de app verwijdert, verwijder je de kluizen. Er is geen server en geen account, dus de versleutelde bestanden op de telefoon zijn de enige kopie. Na opnieuw installeren begin je opnieuw. Dit is bewust zo. Daarom is exporteren hier ook belangrijker dan bij een app met een kopie in de cloud.
• Exporteren levert één .obscura-bestand op, versleuteld met dezelfde AES-256-GCM en dezelfde 600.000 rondes PBKDF2 als de kluis zelf. Het kan veilig in de cloud staan. Importeer het op een iPhone met de app en de kluis is terug, met hetzelfde wachtwoord.
• Reservekopieën van het apparaat nemen de kluis mee als bestanden die al versleuteld zijn. Als je een iCloud- of computerreservekopie op een nieuwe telefoon terugzet, komen de kluizen terug. Ze hebben het wachtwoord nodig om te openen, en ontgrendelen met Face ID stel je opnieuw in na de eerste keer ontgrendelen met het wachtwoord.
• Een reservekopie terugzetten is geen wachtwoordherstel. Het zet versleutelde bestanden terug, geen toegang ertoe. Is het wachtwoord weg, dan is de inhoud ook weg, op elke kopie.

De afweging die hier steeds terugkomt: er bestaat nergens een kopie die wij of iemand anders kunnen lezen. Het is dezelfde afweging die de kluis privé maakt. Zijn fotokluis-apps veilig? zet die naast de alternatieven.

6. Veelgestelde vragen

Verwijder je de foto’s als je een fotokluis-app verwijdert?

Meestal wel. Foto’s in een kluis staan in de eigen opslag van de app, en als je een app verwijdert, gaat die opslag mee. Opnieuw installeren brengt ze niet terug. De uitzondering is een app die ook een kopie op een server onder je account bewaart. Die kopie blijft bestaan als je de app van de telefoon verwijdert. Exporteer vóór het verwijderen, welke app het ook is.

Verwijder ik mijn kluizen als ik Obscura Photo Vault verwijder?

Ja. Er is geen kopie op een server, dus de versleutelde kluisbestanden op de telefoon zijn de enige kopie, tenzij je er een hebt geëxporteerd. Als je de app verwijdert, verwijder je ze, en na opnieuw installeren begin je opnieuw. Exporteer eerst en controleer, voordat je verwijdert, of de export opent door hem te importeren.

Hoe verhuis je een fotokluis naar een nieuwe iPhone?

Op twee manieren. Een overzetting tussen apparaten of het terugzetten van een reservekopie neemt de kluis mee zoals hij is. Apple geeft aan dat daarbij de gegevens van je gedownloade apps worden meegenomen. Bij een versleutelde kluis zijn dat versleutelde bestanden die nog steeds je wachtwoord nodig hebben. Of exporteer een bestand en importeer het op de nieuwe telefoon. Allebei doen kost niets en vangt een fout in een van beide op.

Ontgrendelt Face ID mijn kluis op de nieuwe iPhone?

Reken erop dat je het wachtwoord één keer moet typen. Ontgrendelen met Face ID bewaart je kluiswachtwoord in de iOS-sleutelhanger, gekoppeld aan de gezichten en vingerafdrukken op die telefoon. Een nieuwe telefoon heeft andere. Na de eerste keer ontgrendelen met het wachtwoord kun je ontgrendelen met Face ID weer aanzetten. Dit is een van de redenen waarom je het wachtwoord ergens moet bewaren.

Zitten kluisfoto’s in mijn iCloud-reservekopie?

Apple geeft aan dat iCloud-reservekopie de gegevens bevat van apps die je hebt gedownload, tenzij de app zijn gegevens in iCloud Drive bewaart. De opslag van een kluis die alleen op de telefoon staat, zit dus in de reservekopie. Bij een versleutelde kluis staat er versleutelde data in de reservekopie. Die kan op een telefoon worden teruggezet, maar is zonder het kluiswachtwoord niet te lezen.