Zoek naar “fotokluis” in eender welke app store en u krijgt honderden resultaten. Vrijwel allemaal doen ze exact hetzelfde: uw foto’s verplaatsen naar een privémap van de app, er een pincodescherm voor zetten en het vervolgens een kluis noemen.

Dat is niet wat een kluis is. Het is een gesloten deur voor een kamer die zelf niet op slot zit.

Wat de Meeste “Fotokluis” Apps Werkelijk Doen

De typische stroom (flow) ziet er als volgt uit: u selecteert foto’s binnen de app, de app kopieert ze naar een map die uitsluitend door de app aan u wordt getoond, en verwijdert de foto’s vervolgens uit uw standaard camerarol. Open de app, voer een pincode in en uw foto’s verschijnen weer.

Niets van dat proces raakt aan het daadwerkelijke fotobestand. De afbeelding is nog steeds een normale, leesbare JPEG op de opslag van uw apparaat — alleen geplaatst in een map die door de interface van de app niet wordt weergegeven. De pincode vergrendelt de app, niet het bestand.

We schreven over de besturingssysteem-versie van deze exact zelfde truc in Waarom de ‘Verborgen’ Map Niet Echt Verborgen Is: het aanvinken van “verborgen items weergeven” in Windows, het indrukken van Command+Shift+Punt op een Mac, of het aansluiten van een telefoon op een computer om door de opslag te bladeren met een bestandsbeheerder, legt precies dit soort privé-mappen van apps vaak onmiddellijk bloot. Degene die het vindt, opent het. Geen sleutel nodig, want er is überhaupt nooit een sleutel geweest.

Verbergen vs. Versleutelen, in Eén Zin

Een foto verbergen, verplaatst deze. Een foto versleutelen, herschrijft deze.

Verplaats de foto, en eenieder die hem vindt kan hem openen — het bestand is immers ongewijzigd, slechts verplaatst. Herschrijf het naar ciphertext en het vinden van de foto levert niets op: de bytes op de schijf zijn onbruikbare ruis zónder de sleutel die alleen ú in handen heeft.

Dát onderscheid is het complete verschil tussen een “kluis” die eigenlijk niet meer is dan een verstopplek, en een kluis die daadwerkelijk een kluis is.

Waarom Dit Nog Meer Uitmaakt Bij Specifiek Foto’s

Foto’s behoren over het algemeen tot de meest gevoelige bestanden op een telefoon, en het zijn tevens de bestanden die het makkelijkst per ongeluk openbaar worden. Een gedeelde familie-iPad, een telefoon die aan een kind wordt gegeven om een spelletje te spelen, een apparaat dat verloren raakt of gestolen wordt, of een cloud-back-up die meer synchroniseert dan u zich realiseerde — uw foto’s belanden op meer plekken dan u zou plannen.

Een “kluis”-app die bestanden uitsluitend verbergt, beschermt u tegen exact één scenario: iemand die even snel en zonder op te letten door uw camerarol swipet en niet op de hoogte is van het bestaan van een tweede map. Zodra iemand ook maar even écht kijkt — een broer of zus die dezelfde truc al kent, een partner die op de map stuit, of eenieder met basale toegang tot het bestandssysteem — doet zo’n app letterlijk niets meer.

Hoe u Weet Welke Soort App U Bezit

Een paar eerlijke vragen leggen het verschil snel bloot:

  • Legt de app uit wát uw bestanden versleutelt? Een echte kluis zal het algoritme benoemen (AES-256 is de standaard) en beschrijven waar de sleutel vandaan komt. Een ‘verberg-app’ heeft het doorgaans slechts over een “veilig” pincodescherm.
  • Waar bevindt de encryptiesleutel zich? Deze hoort te worden afgeleid van uw eigen pincode of patroon, lokaal op uw apparaat. Als de app geen antwoord heeft, of als het antwoord “op onze servers” luidt, hangt uw beveiliging af van uw vertrouwen in een bedrijf, niet op het vertrouwen in wiskunde.
  • Heeft u een account nodig? Een aanzienlijk aantal ‘verberg’-apps eist een registratie specifiek zodat ze uw “verborgen” (en dus níet versleutelde) foto’s naar hun servers kunnen synchroniseren. Een account is een kopie van uzelf op de computer van iemand anders — het is de moeite waard om u af te vragen waarom dit überhaupt verplicht is.
  • Wat gebeurt er als u het apparaat aansluit op een computer? Als de foto’s enkel zijn verplaatst, kan een bestandsbeheerder ze in de meeste gevallen nog steeds gewoon uitlezen. Als ze daadwerkelijk zijn versleuteld, zijn de bestanden op de schijf onleesbaar, ongeacht via welk scherm of welk programma u ernaar kijkt.

Hoe Vaultine Hiermee Omgaat

Vaultine is gebouwd om exact die vragen eerlijk te kunnen beantwoorden:

  • Echte versleuteling, geen verplaatsing. Elk bestand wordt vóórdat het ooit wordt opgeslagen op uw apparaat versleuteld met AES-256-GCM — de kluis is onleesbaar, niet alleen “uit de weg gelegd.”
  • Uw sleutel, vanuit uw ontgrendeling. Uw patroon of pincode leidt de versleutelingssleutel af. Deze wordt op uw apparaat gegenereerd en verlaat het nooit.
  • Geen account benodigd. Er ís überhaupt geen serverkopie van uw bestanden om in eerste instantie te moeten beschermen, omdat er gewoonweg géén kopie op onze servers bestaat.
  • Decoy- en Duress Vaults, als u die nodig heeft. Buiten basisvergrendeling biedt Vaultine een afzonderlijke Decoy Vault (opent een ongevaarlijke tweede kluis) en een Duress Vault (wist de échte kluis). Deze zijn gebouwd voor situaties waarin u wordt gedwongen om de app te ontgrendelen.
  • Overal waar u foto’s mee naartoe neemt. Dezelfde versleutelde kluis werkt op iPhone, Mac, Android en Windows.

“Kluis” (Vault) zou geen marketingterm moeten zijn voor “ergens anders neergezet.” Voordat u uw meest persoonlijke foto’s aan een app toevertrouwt, stelt u de enige vraag die er werkelijk toe doet: wat gebeurt er met dit bestand als iemand de map ontdekt?

Neem de echte controle over uw privacy met Vaultine.