Uw iPhone versleutelt zijn opslag zodra u een toegangscode instelt. Dat is echte bescherming, en het staat standaard voor bijna iedereen aan. Wat het niet doet, is u een tweede, afzonderlijk slot geven voor specifieke bestanden zodra de telefoon is ontgrendeld, wat het moment is waarop de meeste privacyproblemen daadwerkelijk plaatsvinden. Dit is wat iOS hiervoor biedt en waar elke optie stopt.

Wat al is ingeschakeld: Data Protection

Elke iPhone met een toegangscode gebruikt de Data Protection van Apple om te versleutelen wat op het apparaat is opgeslagen, met sleutels die aan die toegangscode zijn gekoppeld. Een vergrendelde of uitgeschakelde iPhone is zonder die code onleesbaar. Dat is dezelfde standaardinstelling die wordt behandeld in Telefoon gestolen: Wat gebeurt er met uw data?, en dit is de reden waarom een gestolen, vergrendelde iPhone meestal een hardwareverlies is in plaats van een dataverlies.

De tekortkoming is alles wat na het ontgrendelen gebeurt. Eén toegangscode opent de hele telefoon. Iedereen die deze heeft, of die de telefoon oppakt terwijl deze is ontgrendeld, ziet uw bestanden precies zoals u ze ziet. Dezelfde blinde vlek bestaat ook op andere platforms, wat wordt behandeld in Hoe u een map versleutelt op een Mac en Hoe u een map versleutelt op Android.

De ingebouwde opties, stuk voor stuk

iOS heeft geen enkele knop "versleutel deze map". In plaats daarvan heeft het een paar gedeeltelijke hulpmiddelen:

  1. De Bestanden-app. Geen mapwachtwoorden en geen per-map-versleuteling. Op recente iOS-versies kunt u lang drukken op het Bestanden-pictogram en kiezen voor Vraag om Face ID, waardoor de hele app achter de ontgrendeling van uw apparaat wordt geplaatst.
  2. Het Verborgen album in Foto's. Standaard vergrendeld achter Face ID, Touch ID of uw toegangscode op recente iOS-versies. Het verbergt foto's uit de hoofdbibliotheek, maar het is geen afzonderlijk versleutelde ruimte. Fotokluis vs. Foto's verbergen legt uit waarom verborgen en versleuteld niet hetzelfde is, en onze Verborgen album-vergelijking gaat hier verder op in.
  3. Vergrendelde notities. De Notities-app kan individuele notities vergrendelen met uw toegangscode of een afzonderlijk Notities-wachtwoord, en vergrendelde notities zijn versleuteld. Het is het dichtste dat iOS in de buurt komt van een privé, afzonderlijk vergrendelde ruimte, maar het is gebouwd voor tekst, niet voor een bibliotheek van foto's en documenten.
  4. Advanced Data Protection. Een optionele iCloud-instelling die end-to-end-versleuteling uitbreidt naar meer van uw iCloud-gegevens, waaronder iCloud Drive en Foto's. Het beschermt de cloudkopie, niet een map op de telefoon.

Alle vier zijn gratis, en het inschakelen van degene die bij u passen is sowieso de moeite waard, ongeacht de rest op deze pagina.

Waar de ingebouwde opties tekortschieten

  • Één sleutel voor alles. De vergrendeling van de Bestanden-app, het Verborgen album en (standaard) vergrendelde notities openen allemaal met dezelfde toegangscode of Face ID die de telefoon ontgrendelt. Iemand die uw toegangscode heeft, heeft ze allemaal.
  • Geen privéplek voor bestanden. Notities kunnen tekst vergrendelen. Foto's kunnen foto's verbergen. Niets dat ingebouwd is, geeft u één versleutelde, afzonderlijk vergrendelde plek voor foto's, video's en documenten samen.
  • Alleen Apple-apparaten. Niets van dit alles volgt u naar een Windows-pc of een Android-telefoon.
  • Niets voor situaties onder druk. Er is geen equivalent voor een Decoy Vault (Afleidingskluis) voor een moment waarop het weigeren om iets te ontgrendelen het risico zélf is.

Dit alles betekent niet dat de ingebouwde tools zwak zijn. Ze zijn goed in waarvoor ze bedoeld zijn: het beschermen van de telefoon en de iCloud-kopieën. Ze scheiden uw meest privébestanden alleen niet van de rest van de telefoon.

Wanneer een speciale kluis-app de moeite waard is

Een kluis-app zoals Vaultine versleutelt bestanden op het apparaat met AES-256 en plaatst ze achter een eigen pincode, gescheiden van uw iPhone-toegangscode en Face ID. Foto's, video's en documenten bevinden zich op één plek, dezelfde kluis werkt ook op Mac, Android en Windows, en een Decoy Vault en Duress Vault dekken de situaties af waarin weigeren om te ontgrendelen niet echt een optie is. Cloudback-up is optioneel en staat standaard uit, dus uw bestanden blijven op uw apparaat staan, tenzij u anders kiest.

De eerlijke afweging: als u alleen een paar foto's uit uw hoofdbibliotheek hoeft te houden, is het Verborgen album gratis en al aanwezig. Als u een tweede slot wilt dat niet opengaat met uw telefoon-toegangscode, vult een toegewijde kluis die leemte op.

De korte versie

Uw iPhone is al versleuteld zodra u een toegangscode instelt, en iOS voegt hier een paar gedeeltelijke tools aan toe: Face ID op de Bestanden-app, het Verborgen album, vergrendelde notities en Advanced Data Protection voor iCloud. Allemaal delen ze de ene ontgrendeling van uw telefoon of beschermen ze de cloudkopie in plaats van het bestand op de telefoon. Een apart slot voor uw meest privébestanden is wat een toegewijde kluis toevoegt.

Probeer het gratis met maximaal 10 bestanden op vaultine.app.