iPhone Keychain vs bewaarkluis: wat beschermt elk
iCloud-sleutelhanger en een bewaarkluis houden beide dingen privé op je iPhone, maar ze beschermen compleet verschillende dingen. De een bewaart je wachtwoorden, de ander bewaart je foto's en bestanden. Dit is wat elk doet en wanneer je beide nodig hebt.
iCloud-sleutelhanger is een wachtwoordbeheerder. Hij slaat je inloggegevens, passkeys, Wi-Fi-wachtwoorden en verificatiecodes op, versleuteld en gesynchroniseerd via de app Wachtwoorden. Hij slaat geen foto's, video's of documenten op. Een bewaarkluis doet het tegenovergestelde en versleutelt je gevoelige bestanden achter je eigen sleutel. Gebruik Keychain voor inloggegevens en een kluis voor privéfoto's en bestanden. De meeste mensen hebben beide nodig, omdat ze verschillende soorten privégegevens dekken.
Wat de iCloud-sleutelhanger daadwerkelijk opslaat
iCloud-sleutelhanger is Apple's ingebouwde wachtwoordbeheerder, nu weergegeven via de app Wachtwoorden. Hij onthoudt je website- en app-inloggegevens, passkeys, Wi-Fi-wachtwoorden, verificatiecodes en opgeslagen betaalkaarten, en vult ze in voor je op je iPhone, iPad en Mac. Alles daarin is versleuteld en gesynchroniseerd via je Apple Account, zodat het je van apparaat naar apparaat volgt.
Het belangrijke woord is inloggegevens. Keychain is gebouwd om korte geheimen te bewaren die andere dingen ontgrendelen, niet de dingen zelf. Het is uitstekend in ervoor zorgen dat je nooit een zwak wachtwoord hergebruikt en nooit handmatig een login hoeft te typen. Dat is het hele doel ervan en dat doet het erg goed.
Wat een fotobewaarkluis opslaat
Een bewaarkluis lost de andere helft van het probleem op. In plaats van inloggegevens bewaart het je eigenlijke bestanden, foto's, video's, scans en documenten, en slaat elk op als versleutelde gegevens. Je verplaatst de gevoelige items erin, de app vergrendelt ze achter je eigen sleutel en je verwijdert de originelen uit de Fotos-app. Wat overblijft is een set bestanden die onleesbaar zijn zonder jou.
Dit is het deel dat Keychain nooit bedoeld was te dekken. Een paspoortscherm, een intieme foto, een medisch dossier of een belastingdocument is een bestand, geen wachtwoord, dus het heeft een plek nodig die bestanden versleutelt. Een kluis is die plek en een goede houdt de sleutel op het apparaat en heeft geen account nodig, zodat elke cloudkopie versleuteld blijft.
Keychain en een kluis, naast elkaar
Eenvoudig gezegd beschermt Keychain de sleutels tot je accounts en een kluis beschermt je privébestanden. Keychain synchroniseert via iCloud zodat je wachtwoorden overal beschikbaar zijn waar je inlogt. Een kluis houdt je bestanden vergrendeld achter een gebaar of code die alleen jij kent. De een gaat over toegang tot andere diensten, de ander gaat over het buiten bereik houden van je eigen inhoud.
Ze concurreren niet en geen van beide vervangt de ander. Een foto opslaan in een wachtwoordbeheerder is niet iets wat Keychain biedt en vertrouwen op een kluis om je banklogin automatisch in te vullen is niet waarvoor een kluis bedoeld is. Proberen één hulpmiddel beide taken te laten doen laat een gat achter, en daarom is het juiste antwoord meestal om elk te gebruiken waarvoor het is gemaakt.
Welke je nodig hebt
Voor wachtwoorden en passkeys staat iCloud-sleutelhanger al op je iPhone en is een sterke keuze, dus er is weinig reden om elders te zoeken tenzij je een platformoverschrijdende beheerder wilt. Voor gevoelige foto's en bestanden heb je een kluis nodig omdat dat precies de gegevens zijn die Keychain niet aanraakt. De meeste mensen zijn het beste af met het tegelijkertijd gebruiken van beide.
Vaultaire is gebouwd voor de bestandskant van die koppeling. Je tekent een patroon op een raster van vijf bij vijf, en PBKDF2 leidt een kluissleutel af die de versleutelde index verifieert en een willekeurige AES-256-hoofdsleutel uitpakt. Verplaats je privéfoto's en documenten naar de kluis en accepteer het aanbod van Vaultaire om de originelen te verwijderen. Er is geen identiteitsaccount, en de enige CloudKit-kopieën die de app beheert zijn de versleutelde iCloud-back-up, die standaard aan staat en kan worden uitgezet, plus synchronisatie of delen als je die gebruikt. Systeemback-ups van het apparaat kunnen de versleutelde lokale bestanden nog steeds bevatten. De sleutelhanger beschermt de herstelgegevens op het apparaat, terwijl een vergrendelde kluis de bestandsinhoud versleuteld houdt onder de hoofdsleutel.
Gerelateerd lezen:
- Notities vergrendelen op de iPhone versus een fotobewaarkluis
- Beste fotobewaarkluis-apps voor iPhone
- Zijn fotobewaarkluis-apps veilig
- Hoe belastingdocumenten opslaan op iPhone
Bronnen
- Apple Support: iCloud-sleutelhanger instellen
- Apple Support: De app Wachtwoorden gebruiken op iPhone
- Apple Platform Security: Overzicht van iCloud-sleutelhanger
Veelgestelde vragen
Kan iCloud-sleutelhanger foto's opslaan?
Nee. iCloud-sleutelhanger slaat wachtwoorden, passkeys, Wi-Fi-wachtwoorden, verificatiecodes en betaalkaarten op. Hij bewaart geen foto's, video's of documenten. Om bestanden privé te houden heb je een versleutelde kluis nodig die is gebouwd om bestanden te vergrendelen in plaats van inloggegevens.
Is iCloud-sleutelhanger een kluis?
Niet in de bestandszin. iCloud-sleutelhanger is een wachtwoordbeheerder. Hij versleutelt en synchroniseert je inloggegevens maar heeft geen plek voor een foto of een document. Een bewaarkluis is wat die bestanden versleutelt, dus de twee hulpmiddelen dienen verschillende doelen.
Heb ik nog steeds een kluis nodig als ik iCloud-sleutelhanger gebruik?
Ja, als je gevoelige foto's of bestanden hebt. Keychain beschermt je inloggegevens maar kan de bestanden zelf niet opslaan. Een kluis versleutelt je privéfoto's en documenten, wat de gegevens zijn die Keychain niet dekt. De meeste mensen gebruiken beide tegelijkertijd.
Kan een bewaarkluis mijn wachtwoorden opslaan?
Sommige kluizen kunnen beveiligde notities bewaren, maar een toegewijde fotobewaarkluis is gericht op het versleutelen van foto's, video's en documenten. Voor wachtwoorden en passkeys is iCloud-sleutelhanger doelgericht gebouwd en vult ze automatisch in, dus het is het betere hulpmiddel voor inloggegevens.