Safe Lock Review: is het de moeite waard in 2026?

Safe Lock (Hidden Photo Vault) positioneert zichzelf als een gepolijste fotokluis met een functie die de meeste concurrenten missen: back-up in de cloud. Met ongeveer 24.000 beoordelingen en een strakke, moderne interface spreekt het gebruikers aan die zowel privacy willen als de gemoedsrust die gepaard gaat met de wetenschap dat er ergens een back-up van hun foto's wordt gemaakt. Meerdere albums, pincodebeveiliging, biometrische ontgrendeling en een cloudsynchronisatiefunctie ronden een capabel ogend pakket af.

Het probleem zit in de details. De cloudback-up van Safe Lock stuurt je foto's naar externe servers, maar die overdracht is niet end-to-end versleuteld. De servers van het bedrijf ontvangen je foto's in een vorm die ze kunnen lezen. Je 'privé'-foto's zijn privé van mensen bij jou in de buurt, maar niet van het bedrijf dat ze host, niet van iemand die inbreuk maakt op hun servers, en niet van enige overheid die hen een dagvaarding uitdeelt.

Dit is geen klein implementatiedetail. Het is een fundamentele architectonische beslissing die bepaalt of Safe Lock een privacytool is of slechts een gemakslaag die je privéfoto's op de servers van iemand anders centraliseert.

Beveiligingsmodel: PIN-beveiliging met blootstelling aan de cloud

Lokaal volgt Safe Lock het standaard fotokluispatroon: een pincode of biometrische poort regelt de toegang tot de galerij van de app. Bestanden worden opgeslagen in de iOS-sandbox van de app. Er is geen versleuteling op bestandsniveau op het apparaat; foto's blijven in hun oorspronkelijke formaat en zijn leesbaar voor iedereen met toegang tot het bestandssysteem via USB, back-upextractie of forensische tools.

De cloudback-upfunctie voegt een nieuwe dimensie toe aan dit beveiligingsmodel, en geen positieve. Wanneer er een back-up van foto's wordt gemaakt op de servers van Safe Lock, worden deze verzonden via TLS (dat de gegevens tijdens de overdracht beschermt tegen afluisteraars op het netwerk), maar niet versleuteld met een sleutel die alleen de gebruiker bezit. Dit betekent dat de serveroperator toegang heeft tot de foto's. Een inbreuk op hun servers legt de foto's bloot. Een juridisch verzoek aan het bedrijf kan openbaarmaking van de foto's afdwingen.

Dit is het tegenovergestelde van zero-knowledge-architectuur. Het bedrijf weet wat je hebt opgeslagen. Ze hebben de technische mogelijkheid om het te bekijken. Of ze dat vermogen ook benutten, is een kwestie van beleid, niet van wiskunde.

De cloudback-upparadox

Cloudback-up is echt nuttig. Het verlies van apparaten, het per ongeluk verwijderen en het wisselen van telefoon zijn echte problemen die alleen met opslag op het apparaat niet kunnen worden opgelost. Safe Lock verdient lof voor het onderkennen van deze behoefte. Maar het implementeren van cloudback-ups zonder end-to-end-versleuteling creëert een paradox: de functie die is ontworpen om te beschermen tegen gegevensverlies creëert tegelijkertijd een risico op gegevensblootstelling dat aantoonbaar erger is dan het verlies van de foto's.

Wanneer je foto's alleen op je telefoon staan, is het aanvalsoppervlak fysieke toegang tot dat specifieke apparaat. Wanneer je foto's op een cloudserver staan zonder end-to-end-versleuteling, breidt het aanvalsoppervlak zich uit en omvat het: inbreuken op de server, toegang van insiders door werknemers van het bedrijf, juridische dwang via dagvaarding of bevelschrift, en eventuele kwetsbaarheden in de serverinfrastructuur. Je hebt één enkel faalpunt ingeruild voor meerdere blootstellingspunten.

Vergrendelmechanisme

Safe Lock ondersteunt pincodes en biometrische ontgrendeling via Face ID of Touch ID. Dit zijn standaard toegangscontroles op UI-niveau. Geen van beide mechanismen neemt deel aan de versleuteling omdat er geen versleutelingslaag is waaraan ze kunnen deelnemen. De pincode geeft toegang tot de interface van de app; er wordt geen cryptografische sleutel uit afgeleid.

Er is geen dwangmechanisme, geen lokkluis en geen plausibele ontkenningsfunctie. Als iemand je dwingt de app te ontgrendelen – een grensagent, een dwangpartner, wetshandhavers – is elk album en elke foto onmiddellijk zichtbaar. De cloudback-up betekent dat zelfs als je onder druk inhoud van het apparaat verwijdert, deze mogelijk nog steeds op de server aanwezig is.

Architectuur voor delen en privacy

Safe Lock implementeert het delen op kluisniveau niet. Het delen van een foto betekent dat deze vanuit de app wordt geëxporteerd via standaard iOS-mechanismen, waardoor elke beveiliging wordt opgeheven. Er bestaat geen mechanisme om een versleutelde verzameling met iemand anders te delen terwijl de veiligheid behouden blijft.

De privacyarchitectuur wordt ondermijnd door het cloudback-upontwerp. Een echte privacyarchitectuur zou ervoor zorgen dat de dienstverlener geen toegang heeft tot gebruikersgegevens. De architectuur van Safe Lock maakt toegang vanaf de server mogelijk tot inhoud waarvan een back-up is gemaakt, wat betekent dat de privacy van de gebruiker afhangt van het beleid en de beveiligingspraktijken van het bedrijf en niet van cryptografische garanties.

Prijsanalyse

Safe Lock biedt een gratis laag met advertenties en een premiumabonnement. De Amerikaanse App Store-vermelding noemt $1,99 per maand, $5,99 per halfjaar en $8,99 per jaar, en daarnaast Premium Account-aankopen van $4,99, $19,99 en $29,99. Het premiumniveau verwijdert advertenties en ontgrendelt functies, waaronder cloudback-up.

Met deze prijs bevindt Safe Lock zich aan de onderkant van de markt voor fotokluisjes. De cloudback-upfunctie – de belangrijkste onderscheidende factor – introduceert echter eerder een privacyrisico dan dat het dit verkleint. Je betaalt voor het gemak van een cloudback-up waarbij je foto's tegelijkertijd worden vrijgegeven aan de back-upprovider.

Vaultaire kost $ 1,99/week, $ 5,99/maand, $ 19,99/jaar (met een gratis proefperiode van 7 dagen) of $ 39,99 levenslang. Gezinsopties voor Delen met gezin kosten $ 49,99/jaar of $ 99,99 eenmalig in de App Store. Elk abonnement omvat een CloudKit-back-up die op het apparaat wordt versleuteld. Een aparte back-upsleutel op basis van het patroon beschermt opgevulde records vóór het uploaden, en de herstelzin kan een versleuteld sleutelmanifest openen. Apple ontvangt versleutelde gegevens en dienstmetadata, geen leesbare kluisbestanden of een onversleutelde back-upsleutel. Geautoriseerde apparaten, bruikbare patronen of zinnen, herstelrecords en gecompromitteerde apparaten blijven mogelijke toegangswegen.

Waar gebruikers over klagen

App Store-recensies voor Safe Lock benadrukken problemen die aansluiten bij de hierboven beschreven architectonische problemen.

"Ik gebruikte de cloudback-upfunctie omdat ik dacht dat mijn foto's veilig waren. Toen las ik het privacybeleid zorgvuldiger en besefte ik dat ze toegang hebben tot mijn foto's op hun servers. Dat is helemaal niet privé."

Dit vat het kernprobleem samen. Gebruikers gaan ervan uit dat 'back-up' 'veilige back-up' betekent. Wanneer de back-up niet end-to-end-versleuteld is, betekent dit dat hun foto's in leesbare vorm worden opgeslagen op een infrastructuur waarover zij geen controle hebben.

"Van telefoon gewisseld en de helft van mijn foto's zijn niet overgezet. De cloudback-up zou dit moeten afhandelen, maar deze is onbetrouwbaar."

Cloudback-up die niet betrouwbaar werkt, faalt in zijn primaire doel, maar brengt nog steeds de privacyrisico's met zich mee van opslag op de server. Gebruikers die de privacy-afweging voor het gemak van back-up hebben geaccepteerd, merken dat het gemak niet gegarandeerd is.

"Advertenties zijn constant in de gratis versie. Banneradvertenties, advertenties op volledig scherm, videoadvertenties. Voor een privacy-app is dit absurd."

Advertentienetwerken die zijn ingebed in een privacy-app, verzenden gedragsgegevens naar servers van derden. Gecombineerd met een cloudback-up die niet end-to-end versleuteld is, is de algehele privacyhouding van de gratis laag actief schadelijk voor de privacy van gebruikers.

"Er is geen manier om te bewijzen dat mijn foto's privé zijn als iemand toegang heeft tot de back-up. Geen versleuteling, geen plausibele ontkenning, niets. Alleen een pincode."

Deze recensie benadrukt de afwezigheid van zowel encryptie als plausibele ontkenningsfuncties. Een pincode biedt geen cryptografisch bewijs van veiligheid, en door het ontbreken van een dwangmechanisme hebben gebruikers geen verdediging tegen gedwongen toegang.

Hoe Vaultaire elk pijnpunt aanpakt

Versleutelde iCloud-back-up

Vaultaire versleutelt elk back-uprecord lokaal met AES-256-GCM voordat het naar de privé-CloudKit-database van de gebruiker gaat. Vaultaire beheert geen server voor inhoud en ontvangt geen back-upsleutel waarmee deze records leesbaar te maken zijn. Het patroon of de herstelzin kan de toegang op een vertrouwd apparaat herstellen. Dit beschermt de inhoud tegen een opslagaanbieder die alleen versleutelde gegevens heeft, maar de app, iOS, het Apple-account, metadata van het verkeer en een ontgrendeld apparaat blijven deel van het dreigingsmodel.

Zero-Knowledge-architectuur

Vaultaire vereist geen identiteitsaccount en Wraxle beheert geen server voor foto-inhoud en ontvangt geen kluissleutels in platte tekst. Apple kan nog steeds versleutelde CloudKit-gegevens en dienstmetadata bewaren wanneer netwerkfuncties aan staan, en back-ups van het besturingssysteem vormen een aparte kopie. Een juridische eis kan documenten bereiken die een partij bezit, zelfs als deze documenten geen leesbare kluisinhoud bevatten.

Patroonslot als versleutelingssleutel

Het visuele patroon van Vaultaire is invoer voor de sleutelafleiding met PBKDF2, niet alleen een scherm dat opengaat. De resulterende kluissleutel verifieert de versleutelde index en pakt een willekeurige hoofdsleutel uit waarmee de bestanden worden versleuteld. Deze symmetrische bewerkingen draaien via CryptoKit in de app, en de iOS-sleutelhanger (Keychain) beschermt de versleutelde herstelgegevens wanneer het apparaat vergrendeld is.

Dwangkluis

Onder dwang opent het dwangpatroon de dwangkluis (Pro), terwijl de lokale indexen en herstelkoppelingen van de andere kluizen worden verwijderd. Safe Lock heeft niets vergelijkbaars. Ook de opgeslagen bestanden van de andere kluizen op dit apparaat worden verwijderd. Deze lokale actie van Vaultaire wist geen versleutelde cloudrecords, kopieën op apparaten van andere deelnemers of elk forensisch spoor.

Prijs en beveiliging

Vaultaire Pro kost $ 1,99 per week, $ 5,99 per maand of $ 19,99 per jaar (met een gratis proefperiode van 7 dagen), terwijl het jaarabonnement van Safe Lock $ 8,99 per jaar kost. De levenslange optie van Vaultaire kost $ 39,99. De vermelding van Safe Lock noemt geen levenslang abonnement, en de grootste Premium Account-aankoop kost $ 29,99. Gezinsopties voor Delen met gezin kosten $ 49,99 per jaar of $ 99,99 eenmalig in de App Store. Elk abonnement van Vaultaire omvat AES-256-GCM-versleuteling en versleutelde back-up; Pro voegt een dwangkluis en kluizen delen toe. Safe Lock biedt die functies in geen enkel abonnement. Pro voegt ook synchronisatie, alternatieve symbolen, de beginschermtegel en een diavoorstelling toe. De gratis versie van Vaultaire omvat volledige versleuteling zonder advertenties.

← Terug naar Safe Lock vs Vaultaire vergelijking