7 beste fotokluisapps voor iPhone in 2026 (gratis en betaald)
We testten 7 fotokluisapps voor iPhone, gratis en betaald. Maar één versleutelt bestanden op het apparaat; twee claimen versleuteling die we niet konden controleren en vier hebben er geen. Apps voor het laatst gecontroleerd in juni 2026.
De meeste fotokluisapps in de App Store zijn pincodeschermen voor onversleutelde bestanden. We downloadden zeven van de populairste opties, zetten in elk testfoto's en controleerden of de bestanden echt versleuteld waren of alleen uit de interface verborgen. We lazen ook elk privacybeleid en noteerden precies welke gegevens elke app verzamelt.
De resultaten: Vaultaire is de enige app in dit overzicht waarvan het gepubliceerde model AES-256-GCM-bestandsversleuteling combineert met een willekeurige hoofdsleutel voor de inhoud, een aparte van het patroon afgeleide ontgrendelsleutel en geen leesbare ontsleutelingssleutel bij Wraxle. Sommige concurrenten documenteren alleen een pincodescherm of publiceren te weinig over sleutelbeheer om hetzelfde te kunnen beweren. Lokale inspectie is een nuttige controle, geen onafhankelijke cryptografische audit.
Snel antwoord: welke fotokluisapp moet je gebruiken?
Beste overall: Vaultaire combineert lokale AES-256-GCM-bestandsversleuteling, geen verplicht identiteitsaccount, geen advertenties en een gedocumenteerde grens rond de sleutels van de aanbieder. Gekopieerde, vergrendelde opslag bevat versleutelde gegevens in plaats van gewone foto's, terwijl het patroon, de herstelgegevens, de toestand van het apparaat, metadata, systeemback-ups en de draaiende app deel blijven van het dreigingsmodel.
Beste gratis: opnieuw Vaultaire. De gratis versie is hier de enige die bestanden versleutelt en geen advertenties toont. Ze is beperkt tot 3 kluizen, 100 foto's en 10 video's. Vergelijk alle gratis versies.
Beste voor alleen terloops verbergen: het album Verborgen van Apple of een kluisapp met alleen een pincode is genoeg als je enige zorg is dat iemand even door je ontgrendelde telefoon scrolt. Zie die opties niet als versleuteling. Ze verbergen de interface, niet per se het bestand.
Beste als je cloudalbums en herstel nodig hebt: Keepsafe en Private Photo Vault zijn volwassener als organizer, maar hun cloud- en accountfuncties veranderen het dreigingsmodel. Lees de details over reset, back-up en privacybeleid voordat je ze gevoelige foto's toevertrouwt.
Update juni 2026: we controleerden de actuele positionering in de App Store opnieuw voordat we deze pagina bijwerkten. De markt gooit nog steeds heel verschillende claims op één hoop onder de term "fotokluis": pincodes, Face ID-schermen, vermomde rekenmachines, cloudback-up en echte lokale versleuteling. Deze handleiding rangschikt ze op wat telt voor gevoelige foto's: of het bestand zelf onleesbaar wordt zonder jouw sleutel.
Voor specifiekere koopvragen, zie onze handleidingen over fotokluisopslag in volledige resolutie en offline fotokluisapps zonder account.
Hoe we deze apps rangschikten
Elke app werd beoordeeld op vijf criteria, gewogen naar hun belang voor de echte veiligheid van foto's:
- Versleutelingsstandaard (40%). Versleutelt de app afzonderlijke bestanden? Met welk algoritme? Kan iemand de bestanden lezen als hij de opslag van het apparaat uitleest? We testten dit door een foto op te slaan en daarna de containerbestanden van de app via een Mac-verbinding te bekijken.
- Privacy en gegevensverzameling (25%). Wat staat er in het privacybeleid? Wat meldt het privacylabel in de App Store? Bevat de app advertenties of deelt hij gegevens met derden?
- Account vereist (15%). Vraagt de app om een e-mailadres, telefoonnummer of account? Een account dat aan een privacyapp gekoppeld is, is zelf een privacyrisico.
- Functies (10%). Back-upopties, delen, ondersteunde bestandstypen, integratie met de camera.
- Prijs en waarde (10%). Beperkingen van de gratis versie, abonnementskosten, eenmalige aankoop.
We wogen versleuteling en privacy samen voor 65%, omdat dat het hele doel van een kluisapp is. Een app die foto's achter een pincode verbergt maar ze onversleuteld laat, is geen kluis. Het is een map met een vergrendelscherm.
Snelle vergelijkingstabel
| App | Versleuteling | Gegevensverzameling | Account vereist | Advertenties | Prijs (per jaar) |
|---|---|---|---|---|---|
| Vaultaire | AES-256-GCM voor bestanden en metadata | Minimaal (analyse staat standaard aan; kan uit) | Nee | Nee | $19,99/jaar of $39,99 eenmalig |
| Keepsafe | Claimt versleuteling (op de server) | E-mail, apparaat-ID, gebruiksgegevens | Ja | Ja (gratis versie) | $23,99/jaar |
| Private Photo Vault | Geen (alleen toegang met pincode) | Apparaat-ID, gebruiksanalyse | Nee | Ja (gratis versie) | $19,99/jaar |
| Calculator# | Beperkt (claimt versleuteling) | Apparaat-ID, analyse | Nee | Ja | $29,99/jaar |
| Secret Photo Vault | Niets bevestigd | Gebruiksanalyse | Optioneel | Ja | $9,99/jaar |
| Hide it Pro | Geen (alleen toegang met pincode) | Apparaatinfo, analyse | Optioneel | Ja | Gratis met advertenties |
| Safe Lock | Niets bevestigd | Apparaat-ID, gebruiksgegevens | Nee | Ja | $14,99/jaar |
De beste gratis fotokluisapp voor iPhone
Vaultaire is in dit overzicht de beste gratis fotokluisapp voor iPhone, omdat het de enige gratis versie is die de bestanden versleutelt en de enige zonder advertenties. De grens ligt bij de capaciteit, niet bij de beveiliging: de gratis versie biedt 3 kluizen, 100 foto's en 10 video's, en gebruikt dezelfde AES-256-GCM-versleuteling als de betaalde versie. Zes van de andere zeven apps geven hun gratis gebruikers door aan een advertentienetwerk.
| App | Gratis versie | Advertenties in gratis versie | Account vereist | Bestanden versleuteld |
|---|---|---|---|---|
| Vaultaire | 3 kluizen, 100 foto's, 10 video's | Nee | Nee | Ja, AES-256-GCM |
| Keepsafe | Beperkt | Ja | Ja, e-mail | Alleen sleutels op de server |
| Private Photo Vault | Beperkt | Ja | Nee | Nee |
| Calculator# | Beperkt | Ja | Nee | Geclaimd, niet gecontroleerd |
| Secret Photo Vault | Beperkt | Ja | Optioneel | Niets bevestigd |
| Hide it Pro | Volledige app, met advertenties | Ja | Optioneel | Nee, alleen toegang met pincode |
| Safe Lock | Beperkt | Ja | Nee | Niets bevestigd |
Gratis kost in elk van deze apps iets. Bij zes van de zeven betaal je met advertentiegegevens, waardoor een advertentienetwerk te weten komt dat je een fotokluis hebt geïnstalleerd. Bij Vaultaire betaal je met capaciteit: bij 100 foto's moet je iets verwijderen of betalen. Bepaal zelf welke van de twee je liever opgeeft.
Gratis versies die ook een e-mailadres vragen, verdienen een tweede blik. Met een account heeft het bedrijf een route om je wachtwoord te resetten, en een reset via een e-maillink betekent dat het bedrijf bij je bestanden kan. Lees hoe de reset werkt voordat je een gratis versie iets gevoeligs toevertrouwt.
1. Vaultaire -- Beste versleuteling overall
Versleuteling: AES-256-GCM voor bestanden en metadata + sleutelafleiding met PBKDF2/HMAC-SHA512 Gegevensverzameling: Analyse en crashdiagnostiek staan standaard aan; uit te zetten in Instellingen Account vereist: Nee Prijs: Gratis (3 kluizen, 100 foto's en 10 video's in totaal) / $1,99 per week / $5,99 per maand / $19,99 per jaar met 7 dagen gratis proberen / $39,99 eenmalig / gezin: $49,99 per jaar of $99,99 eenmalig
Vaultaire is de enige app in deze lijst die elk bestand afzonderlijk versleutelt met AES-256-GCM, een sterke, gestandaardiseerde geauthenticeerde versleuteling (NIST SP 800-38D). Elk bestand krijgt een unieke initialisatievector, zodat identieke foto's verschillende versleutelde uitvoer opleveren.
Hier draait het om de sleutelhiërarchie. Je tekent een patroon op een raster van 5x5 met 25 stippen. PBKDF2-HMAC-SHA512 combineert dat patroon 600.000 iteraties lang met een salt per apparaat en leidt zo een 256-bits kluissleutel af. De kluissleutel verifieert de versleutelde index en pakt een aparte willekeurige hoofdsleutel uit die de bestanden versleutelt. Herstelgegevens staan in een versleutelde database in de sleutelhanger, niet in leesbare bestanden of een Vaultaire-account. Een niet-ingesteld patroon toont een lege kluis, maar de AES-GCM-authenticatie geeft een onderzoeker die gekopieerde opslag test nog steeds uitsluitsel.
Test van de versleuteling: Versleutelde Vaultaire-bestanden tonen geen leesbare afbeeldingsheaders, EXIF-velden of JPEG-handtekeningen wanneer je ze kopieert en inspecteert. De container eromheen is niet zonder structuur: de namen van versleutelde indexbestanden, het aantal bestanden, de grootte van versleutelde bestanden, tijdstempels en opslaggebruik blijven zichtbaar.
Vaultaire toont kluizen niet in een zichtbare lijst en laat elk ingesteld patroon een eigen versleutelde index openen. Het huidige lokale formaat heeft geen vaste grootte: elke echte kluis heeft een eigen opslagmap naast zijn rootbestand. Een onderzoeker met toegang tot de app-container kan zo de kluizen tellen, al verraden de bestands- en mapnamen geen kluisnamen, patronen of leesbare inhoud.
Voordelen:
- AES-256-GCM met een eigen IV per bestand en geauthenticeerde versleuteling
- Zero-knowledge-architectuur: de ontwikkelaar kan je kluisinhoud niet lezen
- Kluizen gescheiden per patroon, zonder zichtbare kluislijst
Nadelen:
- Alleen iOS, geen Android-versie
- Nieuwere app met minder App Store-beoordelingen dan gevestigde concurrenten
- Geen mappen binnen kluizen (daarvoor dienen verschillende kluizen)
Oordeel: Voor Vaultaire is geauthenticeerde versleuteling het product zelf, geen bijzaak. De willekeurige hoofdsleutel beschermt de bestandsinhoud, en de van het patroon afgeleide kluissleutel verifieert de versleutelde index en pakt die hoofdsleutel uit. Een gekopieerde, vergrendelde container toont versleutelde gegevens en opslagstructuur, geen leesbare foto's. De nadelen zijn reëel: de app is alleen voor iOS, nieuwer, minder beproefd door grote aantallen gebruikers, closed source en niet extern geaudit, en de huidige opslagindeling verraadt het aantal lokale kluizen.
Lees onze uitgebreide vergelijkingen van Vaultaire met elke concurrent
2. Keepsafe -- Populairst, afhankelijk van de cloud
Versleuteling: Claimt versleuteling in de premiumversie (sleutelbeheer op de server) Gegevensverzameling: E-mailadres, apparaat-ID's, gebruiksanalyse, crashgegevens Account vereist: Ja (e-mail verplicht) Prijs: Gratis (beperkt) / $23,99 per jaar / $107,99 eenmalig
Keepsafe is de meest gedownloade fotokluisapp in de App Store, met meer dan 369.000 beoordelingen. De app biedt cloudback-up, albums en een overzichtelijke interface. De premiumversie claimt foto's te versleutelen.
Het probleem is de architectuur. Keepsafe vereist een e-mailaccount en slaat bestanden op zijn servers op. Het bedrijf beheert de versleutelingssleutels, wat betekent dat Keepsafe (of iedereen die de servers van Keepsafe binnendringt) technisch gezien bij je foto's kan. Dit is versleuteling voor transport en opslag, geen zero-knowledge-versleuteling. Als Keepsafe een gerechtelijk bevel krijgt, kan het bedrijf daaraan voldoen.
Test van de versleuteling: Bestanden in de lokale container van Keepsafe zijn bewerkte afbeeldingsbestanden, maar de versleuteling hangt aan je accountgegevens, die de servers van Keepsafe beheren. Als je je account verwijdert, verlies je de toegang, maar door het sleutelbeheer op de server kan het bedrijf de bestanden ontsleutelen.
Een reset via e-mail laat zien dat er een route bestaat om een account te herstellen, maar bewijst op zichzelf niet of de aanbieder een leesbare inhoudssleutel heeft; een dienst kan sleutels via een ander ontwerp opnieuw autoriseren of opnieuw omhullen. Zie de reset als één onderdeel van het herstelmodel en zoek een gepubliceerde sleutelhiërarchie voordat je een sterkere conclusie trekt.
Voordelen:
- Grote gebruikersgroep en lange staat van dienst (opgericht in 2012)
- Cloudback-up en synchronisatie tussen apparaten
- Overzichtelijke, verzorgde interface met albums
Nadelen:
- Vereist een e-mailaccount, waardoor je identiteit aan je privéfoto's gekoppeld wordt
- Door sleutelbeheer op de server kan Keepsafe ontsleutelen
- De gratis versie bevat advertenties en functiebeperkingen
Oordeel: Keepsafe is een degelijke foto-organizer met toegangsbeheer. De app beschermt tegen terloops meekijken: iemand die je telefoon oppakt, ziet je foto's niet zonder pincode. De app beschermt niet tegen Keepsafe zelf, serverinbraken of juridische dwang. Is je dreigingsmodel een nieuwsgierige huisgenoot, dan werkt Keepsafe. Horen gerechtelijke vorderingen of gerichte aanvallen bij je dreigingsmodel, dan is de architectuur op de server het zwakke punt.
Vaultaire vs Keepsafe: uitgebreide vergelijking
3. Private Photo Vault -- Alleen pincode, geen bestandsversleuteling
Versleuteling: Geen (toegang met pincode) Gegevensverzameling: Apparaat-ID's, gebruiksanalyse Account vereist: Nee Prijs: Gratis (beperkt) / $19,99 per jaar
Private Photo Vault is een van de oudste apps in de categorie, met bijna een miljoen beoordelingen in de App Store. De app gebruikt een pincode om de toegang te beperken. De foto's achter die pincode staan opgeslagen als gewone afbeeldingsbestanden.
Test van de versleuteling: Bestanden in de containermap van Private Photo Vault zijn leesbare JPEG- en PNG-bestanden. Wie de telefoon op een Mac aansluit en naar de documentopslag van de app gaat, ziet de foto's in hun originele formaat, met de EXIF-gegevens intact. De pincode houdt mensen buiten de interface van de app, maar niet buiten het bestandssysteem.
Dit is het cruciale verschil tussen toegangsbeheer en versleuteling. Een pincode is een deur. Versleuteling is een muur. Private Photo Vault biedt een deur.
Voordelen:
- Eenvoudige, rechttoe-rechtaan interface
- Geen account vereist
- Grote gebruikersgroep met veel App Store-beoordelingen
Nadelen:
- Geen versleuteling op bestandsniveau: foto's zijn leesbaar via het bestandssysteem
- EXIF-metadata blijft bewaard, inclusief locatie en tijdstempel
- De gratis versie bevat advertenties
Oordeel: Private Photo Vault verbergt foto's voor iemand die terloops door je filmrol scrolt. Het beschermt ze niet tegen iemand met technische kennis, forensische tools of zelfs een Mac-kabel. Heb je echte versleuteling nodig, dan is dit het niet.
Vaultaire vs Private Photo Vault: uitgebreide vergelijking
4. Calculator# -- Vermomd als rekenmachine, beperkte versleuteling
Versleuteling: Claimt versleuteling voor een deel van de inhoud Gegevensverzameling: Apparaat-ID's, analyse Account vereist: Nee Prijs: Gratis (beperkt) / $29,99 per jaar
Calculator# doet zich voor als een werkende rekenmachine-app. Voer een bepaalde pincode in en de rekenmachine schuift weg om de verborgen kluis te tonen. Het is slimme social engineering: wie door je beginscherm bladert, ziet een rekenmachine, geen kluisapp.
Het beveiligingsmodel steunt op onopvallendheid. Weet iemand dat hij naar rekenmachinekluisapps moet zoeken (en die zijn inmiddels algemeen bekend), dan werkt de vermomming niet meer. Het privacylabel van de app toont gegevensverzameling voor analyse, en de claims over versleuteling zijn vaag. De App Store-pagina noemt versleuteling zonder het algoritme of het sleutelbeheer te specificeren.
Test van de versleuteling: De vermomming werkt goed op het niveau van de interface. Op bestandsniveau is de bescherming inconsistent. Sommige opgeslagen bestanden tonen tekenen van bewerking, maar missen de gelijkmatige willekeur van goed versleutelde gegevens.
Voordelen:
- De rekenmachinevermomming werkt tegen terloopse inspectie
- Werkende rekenmachine die geen argwaan wekt
- Ondersteunt foto's, video's en documenten
Nadelen:
- Beveiliging hangt af van onopvallendheid, niet van cryptografische sterkte
- Vage claims over versleuteling, zonder genoemd algoritme
- Duurste jaarabonnement in dit overzicht, $29,99 per jaar
Oordeel: Calculator# lost één specifiek probleem op: voorkomen dat iemand weet dat er een kluisapp op je telefoon staat. Dat is waardevol tegen terloops meekijken. Maar vermomming is geen versleuteling. Weet iemand waar hij moet zoeken (of gebruikt hij forensische tools), dan helpt het rekenmachinekostuum niet. Voor $29,99 per jaar is dit ook de duurste optie hier, voor wat neerkomt op een interfacetruc bovenop beperkte cryptografische bescherming.
Vaultaire vs Calculator#: uitgebreide vergelijking
5. Secret Photo Vault -- Eenvoudige kluis, beperkt beveiligingsmodel
Versleuteling: Geen bevestigde versleuteling op bestandsniveau Gegevensverzameling: Gebruiksanalyse Account vereist: Optioneel (voor cloudback-up) Prijs: Gratis (beperkt) / $9,99 per jaar
Secret Photo Vault biedt een met een toegangscode vergrendelde container voor foto's en video's. De interface werkt, maar is gedateerd. De app ondersteunt eenvoudige albums en een lokpincode die een nepverzameling foto's opent.
De lokpincode verdient aandacht. Een lokmodus kan sporen in de configuratie of opslag achterlaten die een onderzoeker kan herkennen. Sterkere ontkenbaarheid vraagt een opslagontwerp met een vaste vorm, waarin echte en nepvakken zonder het geheim niet te onderscheiden zijn. De huidige opslagindeling van Vaultaire, die het aantal kluizen verraadt, voldoet niet aan die strengere definitie, ook al toont het vergrendelde scherm geen lijst met kluizen.
Test van de versleuteling: Bestanden in de opslag van Secret Photo Vault tonen gewone handtekeningen van afbeeldingsbestanden. Er is geen bewijs van versleuteling per bestand.
Voordelen:
- Lage jaarprijs van $9,99
- Lokpincode voor bescherming in alledaagse situaties
- Eenvoudige, minimale interface
Nadelen:
- Geen bevestigde versleuteling op bestandsniveau
- Forensische tools kunnen de lokmodus ontdekken (configuratievlag)
- Geen herstelzin
Oordeel: Secret Photo Vault is een redelijke map met pincode. De lokpincode is in alledaagse situaties beter dan niets, maar wezenlijk iets anders dan cryptografische ontkenbaarheid. Voor $9,99 per jaar is de prijs goed voor eenvoudig foto's verbergen. Het is geen versleuteling.
Vaultaire vs Secret Photo Vault: uitgebreide vergelijking
6. Hide it Pro -- Eerst Android, iOS als bijzaak
Versleuteling: Geen (toegang met pincode) Gegevensverzameling: Apparaatinfo, gebruiksanalyse Account vereist: Optioneel Prijs: Gratis (met advertenties)
Hide it Pro is gebouwd voor Android en daarna naar iOS overgezet. De Android-versie heeft veel meer functies en een grotere gebruikersgroep. De iOS-versie voelt in vergelijking onaf, met een eenvoudigere interface en minder opties.
Op Android doet de app zich voor als "Audio Manager". Op iOS gebruikt hij een minder overtuigende vermomming. Op beide platforms is het beveiligingsmodel toegang met een pincode, zonder versleuteling op bestandsniveau.
Test van de versleuteling: Bestanden staan in gewone, leesbare formaten in de app-container. De pincode houdt mensen buiten de interface van de app, maar versleutelt de onderliggende bestanden niet.
Het privacybeleid is ruim en verzamelt apparaatinformatie en gebruiksgegevens. De gratis versie draait op advertenties, wat betekent dat externe advertentienetwerken ook gegevens krijgen over je gebruikspatronen, inclusief het feit dat je een app gebruikt om foto's te verbergen.
Voordelen:
- Gratis te gebruiken (met advertenties)
- Ondersteunt meerdere formaten (foto's, video's, audio, documenten)
- Goede optie als je ook Android nodig hebt (de Android-versie is sterker)
Nadelen:
- De iOS-versie komt duidelijk op de tweede plaats na het Android-product
- Geen versleuteling op bestandsniveau, op geen van beide platforms
- Advertentienetwerken verzamelen gegevens over je gebruik van een privacyapp
Oordeel: De beste versie van Hide it Pro draait op Android. De iOS-app volstaat voor eenvoudig foto's verbergen, maar het advertentiemodel zorgt voor een ironische situatie: je gebruikt een privacyapp die gegevens deelt met advertentienetwerken. Heb je beide platforms nodig en maakt versleuteling je niet uit, dan werkt het. Gebruik je alleen een iPhone, dan staan er betere opties in deze lijst.
Vaultaire vs Hide it Pro: uitgebreide vergelijking
7. Safe Lock -- Beperkte functies
Versleuteling: Geen bevestigde versleuteling op bestandsniveau Gegevensverzameling: Apparaat-ID's, gebruiksgegevens Account vereist: Nee Prijs: Gratis (beperkt) / $14,99 per jaar
Safe Lock biedt een kluis met pincode, cloudback-up en eenvoudige albums. De functies lijken op die van Private Photo Vault en Secret Photo Vault: een toegangscode schermt de app af, en de foto's liggen achter die afscherming.
Test van de versleuteling: Bestanden in de app-container staan in herkenbare afbeeldingsformaten. De cloudback-up uploadt bestanden naar externe servers, en hoe die uploads versleuteld zijn, is niet duidelijk gedocumenteerd.
De cloudback-up roept een vraag op die de app niet duidelijk beantwoordt: waar staan de back-ups, wie heeft de versleutelingssleutels en wat gebeurt er als die servers worden gehackt? Het privacybeleid van de app is op deze punten vaag.
Voordelen:
- Cloudback-up om gegevens te herstellen
- Eenvoudige, overzichtelijke interface
- Geen account vereist voor lokaal gebruik
Nadelen:
- Geen bevestigde versleuteling op bestandsniveau
- Onduidelijk hoe de cloudback-up versleuteld is
- Het privacybeleid geeft weinig details over gegevensverwerking op de server
Oordeel: Safe Lock is een werkende fotokluis met pincode. De cloudback-up is handig voor herstel, maar brengt risico's op de server mee die de app niet duidelijk behandelt. Wil je eenvoudig foto's verbergen met een back-upoptie en heb je geen versleuteling nodig, dan werkt het. Is cloudbeveiliging belangrijk voor je, dan is de vage documentatie een punt van zorg.
Vaultaire vs Safe Lock: uitgebreide vergelijking
De versleutelingstest: wat we echt controleerden
Hier staat de test die we bij elke app beschreven, in detail uitgelegd.
We installeerden elke app op een test-iPhone met iOS 17. We zetten in elke kluis dezelfde testfoto. Daarna sloten we de telefoon aan op een Mac en bekeken we de containerbestanden van de app met gewone tools voor bestandsbeheer. Geen jailbreak, geen forensische software. Alleen wat elke Mac-gebruiker kan doen.
Waar we op letten:
- Bestandshandtekeningen. JPEG-bestanden beginnen met
FF D8 FF. PNG-bestanden beginnen met89 50 4E 47. Vonden we deze headers in de opslag van de app, dan zijn de bestanden niet versleuteld. - EXIF-gegevens. Onversleutelde foto's bewaren GPS-coördinaten, cameramodel en tijdstempels. Versleutelde foto's hebben geen leesbare metadata.
- Vergelijking van bestandsgrootte. Is het opgeslagen bestand ongeveer even groot als de originele foto, dan staat het waarschijnlijk in het originele formaat. Versleutelde bestanden met toegevoegde IV's en authenticatietags hebben een andere grootte.
- Willekeur. Goed versleutelde gegevens zijn statistisch niet te onderscheiden van willekeurige bytes. Onversleutelde afbeeldingsgegevens hebben een voorspelbare verdeling van bytes.
Dit is geen geavanceerde forensische analyse. Het is de minimale controle die iedereen met een Mac en een beetje nieuwsgierigheid kan uitvoeren.
Vergelijking van privacybeleid
We lazen het volledige privacybeleid van elke app en legden het naast de privacylabels in de App Store (het onderdeel "App-privacy" op de App Store-pagina van elke app).
| App | Gegevens gekoppeld aan identiteit | Gegevens gebruikt voor tracking | Externe advertentienetwerken | Duidelijkheid privacybeleid |
|---|---|---|---|---|
| Vaultaire | Geen | Geen | Geen | Duidelijk, specifiek |
| Keepsafe | E-mail, naam | Apparaat-ID | Ja (gratis versie) | Gedetailleerd maar lang |
| Private Photo Vault | Niets gekoppeld | Apparaat-ID | Ja (gratis versie) | Vaag over details |
| Calculator# | Niets gekoppeld | Apparaat-ID | Ja | Redelijk gedetailleerd |
| Secret Photo Vault | Niets gekoppeld | Gebruiksgegevens | Ja | Kort |
| Hide it Pro | Optioneel e-mail | Apparaatinfo | Ja | Ruime formuleringen |
| Safe Lock | Niets gekoppeld | Apparaat-ID | Ja | Vaag |
Het patroon is consistent: elke app in deze lijst behalve Vaultaire toont advertenties in de gratis versie, wat betekent dat advertentienetwerken gegevens krijgen over je activiteit in een privacyapp. Dat is het overwegen waard. Je downloadde een kluisapp om iets privé te houden. De app vertelt vervolgens een advertentienetwerk dat je een fotokluis gebruikt.
Vaultaire zet app-analyse en crashdiagnostiek standaard aan. "Deel fouten anoniem" in Instellingen zet ze uit. Het gedocumenteerde beleid voor gebeurtenissen sluit kluisinhoud, patronen, herstelzinnen, gestructureerde bestandsnamen en bestandstypen, deel-ID's, kluis-ID's, transactie-ID's en aankoopbewijzen uit. Zolang de instelling aan staat, gebruikt de app een pseudonieme installatie-ID voor Apple Ads-attributie en het koppelen van aankopen, geen Vaultaire-identiteitsaccount of e-mailadres.
Veelgestelde vragen
Wat is de beste gratis fotokluisapp voor iPhone?
Vaultaire, volgens de test in dit overzicht. De gratis versie is de enige van de zeven die bestanden versleutelt met AES-256-GCM, en de enige zonder advertenties en zonder account. Het nadeel is de capaciteit: 3 kluizen, 100 foto's en 10 video's. Keepsafe en Private Photo Vault geven je meer gratis ruimte en betalen die met advertenties, en geen van beide versleutelt bestanden onder een sleutel waar het bedrijf niet bij kan.
Versleutelen fotokluisapps foto's echt?
De meeste niet. Het merendeel van de fotokluisapps in de App Store gebruikt een pincode of toegangscode om toegang tot de interface van de app te regelen. De foto's achter die pincode staan opgeslagen als gewone, leesbare afbeeldingsbestanden. Als iemand de telefoon op een computer aansluit of forensische tools gebruikt, zijn de foto's zonder pincode toegankelijk. Echte versleuteling (bijvoorbeeld AES-256-GCM) zet elk bestand om in gegevens die zonder de juiste ontsleutelingssleutel niet te onderscheiden zijn van willekeurige ruis.
Wat is het verschil tussen foto's verbergen en foto's versleutelen?
Verbergen betekent dat je een foto uit je gewone filmrol haalt en naar een aparte plek zet die je via de app alleen met een pincode kunt bekijken. Het fotobestand zelf blijft ongewijzigd en leesbaar. Versleutelen betekent dat het bestand wiskundig wordt omgezet, zodat niemand het zonder de juiste sleutel kan lezen. Verbergen beschermt tegen iemand die even door je telefoon bladert. Versleuteling beschermt tegen iemand met toegang tot het bestandssysteem, forensische tools of een Mac-kabel.
Is het album Verborgen op de iPhone veilig genoeg?
Het album Verborgen van iOS (Instellingen > Foto's > Toon album Verborgen) haalt foto's uit de hoofdbibliotheek en vraagt Face ID om ze te bekijken. Dat is genoeg om toevallige toegang te voorkomen. Verborgen foto's zijn echter niet versleuteld, gaan mee in apparaatback-ups en zijn toegankelijk voor iedereen die je kan dwingen Face ID te gebruiken (politie, grenswachten of iemand die de telefoon voor je gezicht houdt). Voor foto's die cryptografische bescherming nodig hebben, heb je een aparte kluisapp met echte versleuteling nodig.
Kan de politie bij fotokluisapps?
Dat hangt af van de architectuur van de app en van de gevraagde gegevens. Vaultaire heeft geen dienst die leesbare kluisinhoud of leesbare ontsleutelingssleutels bewaart, dus Wraxle kan geen leesbare kopie afgeven die het niet heeft. Apple en analyseaanbieders kunnen nog steeds account-, CloudKit-, aankoop-, attributie- of dienstmetadata en versleutelde records hebben. Een juridische vordering gericht op een apparaat, een gebruiker, een cloudaanbieder of een draaiende app heeft een andere reikwijdte.
Zijn gratis fotokluisapps veilig?
Gratis fotokluisapps worden meestal gefinancierd met advertenties, wat betekent dat ze gebruiksgegevens delen met advertentienetwerken. De advertentienetwerken weten dat je een fotokluisapp gebruikt. Los van de advertenties versleutelen de meeste gratis kluisapps geen bestanden. Ze bieden een pincodescherm, geen versleuteling. Als een gratis kluisapp een functie "pincode vergeten" heeft die werkt zonder herstelzin, zijn de bestanden vrijwel zeker niet versleuteld. De app kan er rechtstreeks bij.
Waar moet ik op letten bij een veilige fotokluisapp?
Vier dingen. (1) Een bevestigd versleutelingsalgoritme: AES-256 is de standaard. Noemt de app er geen, ga er dan van uit dat hij niet versleutelt. (2) Sleutelbeheer: wie heeft de sleutel? Kun je je wachtwoord via e-mail herstellen, dan heeft het bedrijf de sleutel. (3) Gegevensverzameling: lees het privacylabel in de App Store. Verzamelt de app apparaat-ID's en deelt hij gegevens met adverteerders, dan heeft je privacy grenzen. (4) Geen account: een e-mailadres dat aan een privacyapp gekoppeld is, is een privacylek.
Welke fotokluisapp bewaart foto's in volledige resolutie?
Zoek een app die het originele bestand importeert zonder het opnieuw te coderen. Veel kluizen comprimeren foto's of bewaren voorbeeldkopieën in de cloud, wat de kwaliteit kan verlagen of herstelbare miniaturen kan achterlaten. Kies in Vaultaire de importinstelling Origineel om elk bestand ongewijzigd te bewaren; de standaardinstelling Geoptimaliseerd zet bestanden om naar HEIC of HEVC om ruimte te besparen.
Welke fotokluisapp werkt offline en zonder account?
Vaultaire is in dit overzicht de duidelijkste keuze als je geen account en geen verplichte cloud wilt. De versleutelde iCloud-back-up staat standaard aan en kan in Instellingen worden uitgeschakeld. Een kluis zonder account beperkt het lekken van je identiteit: er is geen e-mailadres gekoppeld aan het feit dat je een privacyapp gebruikt, en er is geen accountreset op de server die een zwakke plek voor sleutelherstel kan worden.
Conclusie
Zes van de zeven apps in dit overzicht bewaren foto's als leesbare bestanden achter een pincodescherm. Eén versleutelt ze.
Dat is de bevinding. De markt zit vol apps die eruitzien als kluizen maar werken als vergrendelde mappen. Is je dreigingsmodel een vriend die je telefoon oppakt, dan volstaat een map met pincode. Hoort bij je dreigingsmodel iedereen met 10 minuten, een Mac-kabel en een beetje nieuwsgierigheid, dan telt alleen echte versleuteling.
Vaultaire wint dit overzicht omdat het de versleutelingstest doorstond, geen identiteitsaccount vereist, je app-analyse en crashdiagnostiek in Instellingen laat uitzetten en de bestandsinhoud versleutelt onder een hoofdsleutel waar de aanbieder niet bij kan. De beperkingen zijn reëel: alleen iOS, nieuwer, minder beoordelingen en een lokale opslagindeling die het aantal kluizen verraadt bij inspectie van de app-container. Op de smallere vraag "is de inhoud van het vergrendelde bestand versleuteld?" is het antwoord ja.
Download Vaultaire (gratis) | Zo werkt de versleuteling van Vaultaire | Bekijk alle vergelijkingen
Gerelateerde handleidingen: Foto's verbergen op iPhone | Foto's vergrendelen op iPhone | Fotokluizen in volledige resolutie | Offline fotokluizen zonder account | Rekenmachinekluisapps uitgelegd