Paspoort- en id-foto’s op je iPhone: zijn ze veilig?

Hidlet is een iPhone-app

Richt de camera van je iPhone op de code om te installeren. Geen account nodig.

of stuur mij de link

Je moest je paspoort naar een bank, een verhuurder of een luchtvaartmaatschappij sturen, dus maakte je een foto. Dat was weken geleden. Hij staat nog steeds in je filmrol, midden tussen je vakantiefoto’s, en je telefoon heeft hem stilletjes gekopieerd naar waar je foto’s ook heen gaan.

Deze gids legt uit waarom een id-foto in de filmrol risicovol is, wat de id-functie van Apple Wallet wel en niet dekt en welke gewoonten de foto veiliger maken. Het is geen juridisch advies, en elk land heeft eigen regels over wanneer je een id bij je moet hebben of moet tonen.

Waarom de filmrol de verkeerde plek is

Een foto die je maakt, komt net als een schermafbeelding in je Foto’s-bibliotheek terecht. Dat heeft vier gevolgen.

• Hij synchroniseert. Met iCloud-foto’s aan kan een paspoortfoto verschijnen op een iPad of Mac die met dezelfde Apple Account is ingelogd. Zie het artikel over de gezins-iPad en Mac.
• De kopie in de cloud is standaard leesbaar voor Apple. Op de pagina van Apple over iCloud-beveiliging staat dat foto’s zijn versleuteld, maar dat Apple bij de standaardinstelling, Standaard gegevensbescherming, de sleutels heeft. Geavanceerde gegevensbescherming verandert dat.
• Wie je telefoon ontgrendelt, kan ernaartoe scrollen. Een zoekopdracht op “paspoort” of een blik op je recente foto’s is genoeg. Hoe ver het album Verborgen reikt, lees je in de gids hieronder.
• Hij is makkelijk per ongeluk te versturen. Als je foto’s kiest om te delen, staat het paspoort in hetzelfde raster als de foto die je wilde sturen.

Foto’s bevatten ook gegevens, zoals waar ze zijn genomen. Hoe je dat verwijdert, staat in Zo verwijder je de locatie uit een foto voordat je hem deelt.

Wat id in Apple Wallet biedt

Apple Wallet kan sommige id’s bevatten, en een id in Wallet is anders gebouwd dan een foto. In de beveiligingsgids van Apple staat dat de id versleuteld wordt opgeslagen, beschermd door de Secure Enclave en gekoppeld aan één Face ID- of Touch ID-herkenning. Als je hem toont, zie je wat er wordt gevraagd en wie het vraagt voordat er iets wordt vrijgegeven. Op de supportpagina van Apple staat dat noch de uitgevende instantie noch Apple kan zien wanneer en waar je hem gebruikt, en dat je geen schermafbeeldingen van het infoscherm kunt maken.

De beperkingen tellen zwaarder dan de functies:

• Regio. De pagina van Apple over het rijbewijs vereist een rijbewijs of id uit een deelnemende Amerikaanse staat of een Amerikaans gebied en een apparaatregio die op de Verenigde Staten staat. Andere landen noemt de pagina niet. Woon je elders, dan verschilt de beschikbaarheid, dus kijk op de pagina van Apple voor jouw regio in plaats van het aan te nemen.
• Paspoort. In de VS laat Apple je met iOS 26.1 of later een Digitale ID maken van een niet-verlopen Amerikaans paspoort. Apple zegt dat het geen vervanging is van een fysiek paspoort en niet kan worden gebruikt voor internationale reizen of grensovergangen.
• Geen vervanging. Apple zegt dat id in Wallet geen vervanging is van een fysiek id.

Voor de meeste mensen, en in de meeste landen, bestaat de foto dus nog. Wallet is een optie om te controleren, niet het hele antwoord.

Veiligere gewoonten

1. Zoek wat er staat. Zoek in Foto’s naar het document en kijk dan in het album Schermafbeeldingen, Notities en Bestanden.
2. Vraag waarom het nodig is. Het advies van de FTC over burgerservicenummers (in de VS: Social Security numbers) is te vragen waarom iemand je gegevens nodig heeft, hoe die worden beschermd en of een andere identificatie volstaat. Dezelfde vragen passen bij een id-foto.
3. Controleer wat er synchroniseert. Het artikel over de gezins-iPad en Mac laat zien waar je moet kijken en hoe je het stopt.
4. Verwijder kopieën helemaal. Verwijderde foto’s blijven 30 dagen in Recent verwijderd staan, zoals het artikel over medische foto’s uitlegt.
5. Vergrendel je telefoon goed. De FTC zegt dat je een toegangscode van minstens zes cijfers moet gebruiken en de functie van je telefoon moet aanzetten waarmee je hem kunt vergrendelen of wissen als iemand hem steelt (op iPhone is dat Zoek mijn, onze lezing en niet de woorden van de FTC).

Bewaar de kopie die je nodig hebt in een kluis

Sommige kopieën zijn het bewaren waard: voor een visumformulier, een bankfiliaal of een noodgeval na een verloren portemonnee. Die horen buiten de fotobibliotheek.

Hidlet is een versleutelde kluis voor foto’s, video’s en bestanden en is beschikbaar in de App Store. Je kunt een foto uit Foto’s importeren of een bestand uit Bestanden, en na het importeren uit Foto’s biedt Hidlet aan om de originelen daar te verwijderen. De kluiscamera bewaart rechtstreeks in de geopende kluis, dus een nieuwe scan komt nooit in de filmrol, en hij verwijdert locatiegegevens.

Wat Hidlet wel en niet kan beschermen

Hidlet beschermt wat in een kluis staat: versleuteld, zonder account, geopend met je patroon en vergrendeld zodra je de app verlaat. Hij kan geen kopie terughalen die je al hebt verstuurd, geen schermafbeelding die nog in je bibliotheek staat en geen oude back-up. Het is geen officieel id en vervangt het fysieke document niet. Met een herstelzin zet je een kluis terug als je het patroon vergeet, en als je beide kwijtraakt, kan niemand hem openen.