De Vergrendelde map van Google Foto’s is het voor de hand liggende antwoord op de vraag: “waar laat ik de foto’s die ik niet in mijn galerij wil zien opduiken?” Hij is gratis, zit ingebouwd in een app die op de meeste Android-telefoons al staat, en houdt die foto’s buiten je fotoraster, zoekresultaten en herinneringen. De volgende vraag die mensen stellen, is of hij daadwerkelijk versleuteld is en of dat volstaat. Dit is wat Google zegt en wat dat in de praktijk betekent.
Wat de Vergrendelde map doet
De Vergrendelde map is een afgescheiden ruimte binnen Google Foto’s. Om hem in te stellen, open je Google Foto’s, tik je op Collecties, tik je op Vergrendeld en kies je Vergrendelde map instellen. Voor alles wat je ernaartoe verplaatst, geldt:
- Het verdwijnt uit de rest van de app. Volgens de hulppagina’s van Google worden vergrendelde items niet getoond in je fotoraster, zoekresultaten, albums, gedeelde items of nieuwe herinneringen.
- Het kan niet worden gedeeld of bewerkt. Je kunt een vergrendelde foto niet naar een andere app sturen, niet aan een album toevoegen en niet bewerken. Om dat wel te doen, verplaats je hem eerst uit de map.
- Het blijft op het apparaat staan, tenzij je anders kiest. Back-ups voor de Vergrendelde map hebben een eigen instelling. Sinds 2023 kun je die aanzetten om dezelfde map ook op je andere apparaten te openen.
Om een foto uit het zicht te houden wanneer je iemand je telefoon geeft om iets anders te laten zien, is dat handig.
Is hij versleuteld?
Op de hulppagina’s van Google staat dat de Vergrendelde map wordt “beschermd door de standaard versleutelingsprocedures van Google Foto’s”. Dat is de hele verklaring. Nergens op die pagina’s wordt het omschreven als end-to-end of zero-knowledge, het soort versleuteling waarbij alleen jij de sleutel hebt. Wat is zero-knowledge-versleuteling? Een begrijpelijke gids legt uit waarom dat verschil ertoe doet.
Het eerlijke antwoord luidt dus: ja, hij is versleuteld op dezelfde manier waarop Google de rest van je Foto’s-bibliotheek beschermt, met een extra scherm ervoor. Als je back-ups aanzet, staan de vergrendelde kopieën naast al het andere in je Google-account. Waarom uw foto’s niet veilig zijn in de cloud (en hoe u dat oplost) legt uit waartegen dat wel en niet beschermt.
Waarmee je hem opent
Dit is het onderdeel dat het zwaarst weegt. De Vergrendelde map heeft geen eigen wachtwoord:
- Op Android opent hij met de schermvergrendeling van je telefoon.
- Op de iPhone opent hij met Face ID, Touch ID of de toegangscode van je apparaat.
- Op het web opent hij met het wachtwoord van je Google-account.
De Android-hulppagina van Google windt er geen doekjes om: mensen met toegang tot de schermvergrendeling van je apparaat kunnen de Vergrendelde map ontgrendelen. Iedereen die je toegangscode kent, heeft meegekeken toen je die intoetste, of voor wie je gevraagd wordt je telefoon te ontgrendelen, kan dus ook de Vergrendelde map openen. Hij beschermt tegen iemand die vluchtig door je galerij scrolt. Hij beschermt niet tegen iemand die je telefoon al ontgrendeld in handen heeft.
Het addertje onder het gras dat de meesten missen
Als je geen back-ups aanzet, staan de foto’s uit de Vergrendelde map uitsluitend op die ene telefoon. De hulppagina’s van Google zijn duidelijk over de gevolgen daarvan: items waarvan je geen back-up hebt gemaakt, gaan verloren als je Google Foto’s verwijdert, de gegevens van de app wist of het apparaat terugzet naar de fabrieksinstellingen. Op de iPhone geldt hetzelfde als de telefoon zoekraakt of beschadigd raakt.
Dat vergeet je snel wanneer je van telefoon wisselt of opslagruimte opruimt. Als de foto’s belangrijk zijn, zet dan de back-up voor de Vergrendelde map aan of bewaar een tweede kopie op een plek die je zelf beheert.
De slot-of-poort-test
In Hoe u een map met een wachtwoord beveiligt op iPhone en Android gebruiken we drie vragen om elke vergrendelde map te beoordelen. Zo scoort de Vergrendelde map:
- Zijn de bestanden versleuteld? Ja, met de standaardversleuteling van Google, niet end-to-end.
- Is het wachtwoord gescheiden van dat van je telefoon? Nee. Het is je schermvergrendeling, Face ID of toegangscode.
- Wat gebeurt er als je het vergeet? Je herstelt de toegang via de vergrendeling van je telefoon of je Google-account, wat handig is, maar tegelijk laat zien dat de sleutel niet van jou alleen is.
Daarmee lijkt hij meer op een afgesloten lade in een gedeeld huis dan op een kluis. Hij zit prima in elkaar, maar dezelfde sleutel opent ook de voordeur. Fotokluis vs. foto’s verbergen: het echte verschil gaat dieper in op waarom het verbergen van een foto niet hetzelfde is als het beschermen ervan. Gebruik je Android, dan bespreekt Hoe u een map versleutelt op Android Safe Folder in Files by Google, dat wel een pincode gebruikt die losstaat van je vergrendelscherm.
Wanneer een speciale kluis de moeite waard is
Een kluis-app zoals Vaultine beantwoordt die drie vragen anders. Bestanden worden op het apparaat versleuteld met AES-256 en gaan uitsluitend open met de eigen pincode van Vaultine, los van de toegangscode en Face ID van je telefoon. Weten hoe je je telefoon ontgrendelt, geeft niemand toegang tot de kluis.
Daarnaast vangt het situaties op waar de Vergrendelde map zich niet op richt:
- Het verzoek om te ontgrendelen. Een Decoy Vault en een Duress Vault zijn er voor het moment waarop iemand erop staat dat je de kluis opent.
- Meer dan alleen foto’s. Video’s en documenten passen in dezelfde kluis.
- Elk apparaat dat je gebruikt. Dezelfde kluis werkt op Android, iPhone, Mac en Windows.
- Een vergeten pincode. Met een herstelzin van 12 woorden kom je weer binnen. Niemand anders heeft jouw sleutel, dus niemand anders kan dat.
Cloudback-up is optioneel en staat standaard uit, zodat je bestanden op je apparaat blijven tenzij je zelf anders kiest.
De korte versie
De Vergrendelde map is versleuteld met de standaardbeveiliging van Google, niet met end-to-end-versleuteling, en opent met dezelfde schermvergrendeling, Face ID of toegangscode als je telefoon. Hij is geschikt om foto’s uit je galerij te houden. Hij is niet gebouwd om ze weg te houden bij iemand die je telefoon kan ontgrendelen, en zonder back-up verdwijnen die foto’s als de app wordt verwijderd of de telefoon wordt gereset. Wil je een slot met een eigen sleutel, dan is dat precies waar een speciale kluis voor bedoeld is.
Probeer het gratis met maximaal 10 bestanden op vaultine.app.
