Is het album ‘Verborgen’ op de iPhone versleuteld?

Wat het album ‘Verborgen’ doet

Als je een foto verbergt, verdwijnt hij uit je bibliotheek, je andere albums en de Foto’s-widget, en komt hij op één plek terecht: Collections (Collecties) → Utilities (Hulpmiddelen) → Verborgen.

Sinds iOS 16 is dat album standaard vergrendeld. Om het te openen tik je op View Album (Bekijk album) en bevestig je met Face ID, Touch ID of je toegangscode. (Voor de stappen, zie Foto’s verbergen op je iPhone.)

Dat is handig. Een vriend die door je filmrol scrolt, komt een verborgen foto niet zomaar tegen, en een diavoorstelling, een herinnering of een widget laat hem ook niet zien.

Is het versleuteld?

Niet op een extra manier. Apple zegt dat verborgen foto’s ‘in je bibliotheek blijven’. Ze worden niet naar een aparte, versleutelde ruimte gekopieerd.

Elke iPhone versleutelt al wat hij opslaat, met een systeem dat Apple Gegevensbescherming (Data Protection) noemt. Dat geldt ook voor verborgen foto’s, maar het geldt op precies dezelfde manier voor je boodschappenlijstje en je gewone foto’s. Een foto verbergen voegt geen tweede sleutel en geen eigen wachtwoord toe. De Face ID-vraag controleert wie de telefoon vasthoudt. Hij vergrendelt de foto niet met iets nieuws.

Het zwakke punt is je toegangscode

Face ID kan altijd terugvallen op je iPhone-toegangscode. Het album ‘Verborgen’ is dus maar zo privé als die toegangscode.

Dat maakt uit als de persoon die je buiten wilt houden iemand is die:

• met je samenwoont en je je toegangscode heeft zien intikken,
• je telefoon soms gebruikt, zoals een partner of een kind,
• je vraagt je telefoon te ontgrendelen en af te geven.

Iedereen met de toegangscode kan het album ‘Verborgen’ openen. Ze kunnen ook naar Instellingen → Apps → Foto’s gaan en Show Hidden Album (Toon album ‘Verborgen’) weer aanzetten als je het album zelf had verborgen.

En iCloud?

Als iCloud-foto’s aanstaat, worden verborgen foto’s gesynchroniseerd zoals al het andere. Apple zegt dat foto’s die je op één apparaat verbergt, ook op je andere apparaten verborgen zijn. Ze zijn dus zo privé als het minst beveiligde apparaat dat met je Apple Account is ingelogd, zoals een gedeelde iPad of een gezins-Mac.

Op de servers van Apple hangt het af van één instelling:

• Standaardbescherming (de standaardinstelling): foto’s zijn versleuteld tijdens de overdracht en op de servers van Apple, en Apple heeft de sleutels.
• Geavanceerde gegevensbescherming (zelf aan te zetten): foto’s zijn end-to-end versleuteld, en de sleutels blijven op je vertrouwde apparaten. Gedeelde albums zijn de uitzondering: Apple meldt dat die Geavanceerde gegevensbescherming niet ondersteunen.

Wat dat betekent voor Apple zelf, lees je in Kan Apple je verborgen foto’s zien?

Waar je dan staat

Maak de ingebouwde optie wat sterker

1. Verberg het album zelf. Zet in Instellingen → Apps → Foto’s Show Hidden Album (Toon album ‘Verborgen’) uit, zodat het album helemaal niet in Foto’s verschijnt.
2. Houd je toegangscode voor jezelf. Als iemand hem heeft gezien, verander hem dan.
3. Zet Geavanceerde gegevensbescherming aan in je iCloud-instellingen als je je iCloud-foto’s end-to-end versleuteld wilt hebben.
4. Leeg Recent verwijderd nadat je privéfoto’s hebt verplaatst of verwijderd, zodat er geen kopieën achterblijven.

Als je een apart slot nodig hebt

Als de persoon die je buiten wilt houden je toegangscode zou kunnen kennen, is verbergen niet genoeg. Je hebt een kluis nodig met een eigen sleutel, los van de iPhone-toegangscode.

Zo werkt Hidlet:

• Je tekent een patroon op een 5×5-raster.
• Het patroon wordt de versleutelingssleutel voor één kluis, op je iPhone.
• Je foto’s worden met die sleutel versleuteld voordat ze worden opgeslagen.
• Verschillende patronen openen verschillende kluizen, en de app zet ze nooit in een lijst.
• Je iPhone-toegangscode opent er geen enkele, en er is geen account om in te breken.

Hidlet komt binnenkort naar de App Store.