iPhone-scherm met het album Verborgen in de Foto's-app, met een Face ID-slotpictogram dat aangeeft dat biometrische authenticatie vereist is om het album te openen.

Kan iemand mijn verborgen foto's op iCloud zien? Het eerlijke antwoord

Het album Verborgen op de iPhone houdt foto's uit je hoofdbibliotheek, maar het houdt ze niet privé voor iedereen die je Apple ID of apparaten deelt.

Ja, anderen kunnen je verborgen foto’s in enkele veelvoorkomende situaties zien. Als iCloud-foto’s is ingeschakeld, worden verborgen foto’s gesynchroniseerd met elk apparaat waarop je met je Apple ID bent ingelogd, waaronder iPads en Macs. Elk modern apparaat beschermt het album Verborgen met een eigen vorm van verificatie. Wie Face ID, Touch ID, de toegangscode of het inlogwachtwoord van dat apparaat kan gebruiken, kan het album openen. Verborgen foto’s staan ook in iCloud- en apparaatback-ups, hoewel het doelbewust werk kost om ze daaruit te halen. Het album Verborgen beschermt tegen vluchtig meekijken, maar is geen versleuteling en is daar niet voor ontworpen.

Als zichtbaarheid in iCloud het probleem is: Vaultaire

Vaultaire geeft een geïmporteerde kopie een grens buiten iCloud-foto's. Het versleutelt het bestand met AES-256-GCM onder een willekeurige hoofdsleutel, terwijl een getekend patroon de aparte kluissleutel afleidt die de index verifieert en die hoofdsleutel uitpakt. Een identiteitsaccount is niet nodig. Na het importeren biedt Vaultaire aan om het origineel uit Foto's te verwijderen. Tik op Bewaar originelen als je de import nog niet hebt gecontroleerd. De versleutelde CloudKit-back-up van Vaultaire (standaard aan, uit te zetten in Instellingen), elke synchronisatie of deling die je instelt, en iOS-apparaatback-ups blijven aparte kopieerroutes. Gratis voor maximaal 3 kluizen.

Waar de instelling voor het album Verborgen te vinden is en wat het doet

Het album Verborgen in de Foto's-app verwijdert foto's uit je hoofdbibliotheekweergave en plaatst ze in een aparte map. Sinds iOS 16 heeft Apple standaard een Face ID- of Touch ID-vergrendeling aan die map toegevoegd. Je kunt dit bevestigen of wijzigen via Instellingen, tik op Apps, dan op Foto's en controleer de schakelaar 'Gebruik Face ID'. Als de schakelaar is ingeschakeld, vereist het openen van het album Verborgen op je iPhone een biometrische scan. Dit is een echte verbetering ten opzichte van de situatie voor iOS 16 (uitgebracht in september 2022), toen het album Verborgen helemaal geen vergrendeling had en elke app met toegang tot Foto's het kon lezen.

Wat de Face ID-vergrendeling niet doet, is de foto's versleutelen of beperken wie ze op andere apparaten kan zien. De vergrendeling geldt alleen voor de weergave van het album Verborgen op je specifieke iPhone. Het voorkomt niet dat de foto's verschijnen in het album Verborgen op een aangemelde iPad, Mac of een andere iPhone die je Apple ID deelt. De instelling verwijdert de foto's ook niet uit je iCloud-back-up of voorkomt niet dat ze worden gesynchroniseerd via iCloud-foto's. Dit verschil begrijpen is de sleutel tot het beantwoorden van de vraag of verborgen foto's op iCloud echt privé zijn.

Wat je foto's verbergen werkelijk verandert

Wanneer je een foto verbergt, verdwijnt deze uit het hoofdraster van Foto's, uit de tab 'Bibliotheek' en uit widgets. Dit dekt het meest voorkomende scenario: iemand pakt je telefoon op en scrolt door je foto's. Ze zullen niets tegenkomen wat je hebt verborgen. Voor dat doel werkt het album Verborgen precies zoals beschreven. De Face ID-vereiste sinds iOS 16 voegt een tweede laag toe, zodat zelfs iemand die opzettelijk naar de map van het album Verborgen navigeert je biometrie nodig heeft om het op je telefoon te openen.

De verborgen foto's zelf worden helemaal niet gewijzigd. De bestanden blijven in hun oorspronkelijke formaat en worden op dezelfde manier opgeslagen als alle andere foto's op je telefoon. Als iCloud-foto's is ingeschakeld, worden ze gesynchroniseerd naar de servers van Apple en worden ze beschikbaar op je andere apparaten. Als je een back-up maakt van je iPhone, maken de verborgen foto's deel uit van die back-up. Ze zijn verborgen voor terloops bladeren, maar niet voor je Apple-account, niet voor de servers van Apple en niet voor iedereen met toegang tot een aangemeld apparaat of een back-upbestand. Dat is het eerlijke bereik van wat verbergen verandert.

Wie je verborgen foto's op iCloud nog steeds kan zien

Het meest voorkomende risico is een ander apparaat waarop je met je Apple ID bent ingelogd. Als je iPad, Mac of de iPhone van een gezinslid je Apple ID gebruikt en iCloud-foto’s is ingeschakeld, wordt het album Verborgen naar dat apparaat gesynchroniseerd. In macOS Ventura en nieuwer is dit album standaard vergrendeld. Om het te openen is Touch ID of het inlogwachtwoord van de Mac nodig, ook als de Mac al ontgrendeld is. Iemand die dat wachtwoord kent of een geregistreerde vingerafdruk kan gebruiken, kan de gesynchroniseerde foto’s zonder je iPhone openen. Delen met gezin deelt het album Verborgen niet uit zichzelf, maar een gedeelde Apple ID-login is iets anders.

Naast gedeelde apparaten zijn er nog een paar andere scenario's die van belang zijn. Iedereen die je Face ID kan afdwingen, inclusief wetshandhaving bij een grensovergang of een apparaatinbeslagname, kan het album Verborgen op je telefoon ontgrendelen. Forensische tools die toegang hebben tot de apparaatopslag kunnen onversleutelde fotobestanden lezen zonder via de Foto's-interface te gaan. iCloud-back-ups en lokale back-ups bevatten verborgen foto's, en een niet-versleutelde back-up kan worden gelezen met commerciële herstelsoftware. Geavanceerde gegevensbescherming, de optionele end-to-end-versleuteling van Apple voor iCloud, beschermt back-upgegevens wel tegen Apple en derden, maar verandert het toegangsrisico van andere aangemelde apparaten of van iemand met je ontgrendelde telefoon niet.

Wat je kunt doen als verbergen niet privé genoeg is

Voor de meeste mensen is het album Verborgen met de Face ID-vergrendeling een redelijke keuze. Het stopt terloops rondsnuffelen op je iPhone. Als je je Apple ID niet met iemand hebt gedeeld en je andere apparaten veilig zijn, is de blootstelling via iCloud in de praktijk gering. Het album Verborgen is een zichtbaarheidsinstrument, geen beveiligingsinstrument. Het verbergt foto's uit je bibliotheekweergave en, op je iPhone, voor mensen zonder je gezicht. Dat is de taak waarvoor het is ontworpen en die het goed uitvoert binnen die grenzen.

Heb je foto's die niet in iCloud-foto's mogen blijven staan, dan heb je versleutelde opslag nodig in plaats van alleen verbergen. Vaultaire versleutelt bestandsgegevens met AES-256-GCM onder een willekeurige hoofdsleutel. PBKDF2-HMAC-SHA512 leidt de lokale kluissleutel af, die de versleutelde index verifieert en die hoofdsleutel uitpakt. Herstelmateriaal blijft in een versleutelde database in de sleutelhanger (Keychain), en de back-up (standaard aan), synchronisatie of delen kunnen op het apparaat versleutelde records in CloudKit zetten. Een verkeerd patroon toont in de interface een lege kluis, maar met gekopieerde indexbestanden en de AES-GCM-authenticatie kan iemand nog steeds offline patronen testen. Verplaats je gevoelige foto's naar Vaultaire en verwijder je elke kopie in Foto's, dan worden ze niet meer via iCloud-foto's gesynchroniseerd, maar Vaultaire-records in CloudKit volgen de back-up (standaard aan, uit te zetten in Instellingen) en de synchronisatie of het delen dat je instelt.

Bronnen

Veelgestelde vragen

Kan iemand toegang krijgen tot mijn verborgen foto's op mijn iPhone?

Sinds iOS 16 vereist het album Verborgen Face ID of Touch ID om te openen op je iPhone, zodat iemand die je vergrendelde of ontgrendelde telefoon oppakt het album niet kan openen zonder je biometrie. Iemand die je Face ID fysiek kan afdwingen, of die een forensisch hulpmiddel heeft dat de Foto's-interface omzeilt, heeft echter toegang tot de onderliggende bestanden. De Face ID-vergrendeling beschermt de weergave, niet de bestanden zelf.

Kunnen mijn verborgen foto's worden gezien door een ander lid van mijn iCloud-familie?

Familiedeling deelt je album Verborgen niet met familieleden. Het album Verborgen van elke persoon behoort tot zijn eigen Apple ID en is niet zichtbaar voor andere leden van Familiedeling. Het risico is anders: als een familielid is aangemeld bij je Apple ID op hun apparaat (bijvoorbeeld een gedeelde iPad), kunnen ze het album Verborgen daar openen. Een gedeelde Apple ID, niet Familiedeling zelf, is het veelvoorkomende lek.

Zijn verborgen iPhone-foto's echt privé?

Nee, niet in cryptografische zin. Verborgen foto's worden verwijderd uit je hoofdbibliotheekweergave en vergrendeld achter Face ID op je iPhone, wat terloopse toegang stopt. Ze zijn niet versleuteld, dus ze blijven leesbaar in back-ups, op andere met iCloud gesynchroniseerde apparaten en door forensische tools. Voor foto's die onleesbaar moeten zijn voor iedereen buiten je telefoon, is een speciale versleutelde kluis de enige optie.

Worden verborgen foto's gesynchroniseerd naar iCloud?

Ja. Als iCloud-foto's is ingeschakeld, worden verborgen foto's gesynchroniseerd naar iCloud en verschijnen ze in het album Verborgen op elk apparaat dat is aangemeld bij dezelfde Apple ID. Dit omvat je iPad, je Mac en elke andere iPhone die je account deelt. De Face ID-vergrendeling op je iPhone geldt niet voor die andere apparaten.

Vaultaire gratis downloaden