7 Beste fotokluisapps voor iPhone in 2026 (getest)

We hebben 7 kluisapps getest. Slechts 1 versleutelt bestanden met echte AES-256-GCM.

De meeste fotokluisapps in de App Store zijn PIN-schermen voor onversleutelde bestanden. We downloadden zeven van de populairste opties, sloegen testfoto's op in elk en controleerden of de bestanden daadwerkelijk versleuteld waren of alleen verborgen in de interface. We lazen ook elk privacybeleid en documenteerden precies welke gegevens elke app verzamelt.

De resultaten: Vaultaire is de enige app in deze verzameling waarvan het gepubliceerde model wordt gecombineerd AES-256-GCM bestandsversleuteling, een hoofdsleutel voor willekeurige inhoud, een afzonderlijke, van patronen afgeleide ontgrendelingssleutel en geen door Wraxle bewaarde decoderingssleutel in platte tekst. Sommige concurrenten documenteren alleen een PIN-poort of publiceren niet genoeg sleutelbeheerdetails om dezelfde bewering te ondersteunen. Lokale inspectie is een nuttige controle, geen onafhankelijke cryptografische audit.

Hoe we deze apps rangschikten

Elke app werd beoordeeld op vijf criteria, gewogen op belang voor werkelijke fotoveiligheid:

1. Versleutelingsstandaard (40%). Versleutelt de app individuele bestanden? Welk algoritme? Kunnen de bestanden worden gelezen als iemand de apparaatopslag extraheert? We testten dit door een foto op te slaan en vervolgens de containerbestanden van de app te controleren via een Mac-verbinding.
2. Privacy en gegevensverzameling (25%). Wat zegt het privacybeleid? Wat rapporteert het privacyvoedingslabel van de App Store? Bevat de app advertenties of deelt ze gegevens met derden?
3. Accountvereiste (15%). Vereist de app een e-mail, telefoonnummer of accountaanmaak? Een account gekoppeld aan een privacyapp is zelf een privacyaansprakelijkheid.
4. Functieset (10%). Back-upopties, delen, ondersteuning van bestandstypen, cameraIntegratie.
5. Prijs en waarde (10%). Beperkingen gratis tier, abonnementskosten, lifetime opties.

We wogen versleuteling en privacy samen op 65% omdat dat het volledige doel is van een kluisapp. Een app die foto's achter een PIN verbergt maar ze onversleuteld laat, is geen kluis. Het is een map met een vergrendelscherm.

Snelle vergelijkingstabel

1. Vaultaire -- Beste algehele versleuteling

Versleuteling: AES-256-GCM (bestanden en metadata) + PBKDF2/HMAC-SHA512 sleutelafleiding Gegevensverzameling: Alleen anonieme crashrapporten, opt-in Account vereist: Nee Prijs: Gratis (3 kluizen, 100 foto's en 10 video's in totaal) / $5.99/mnd / $19.99/jr / $39.99 lifetime

Vaultaire is de enige app in deze lijst die elk bestand individueel versleutelt met AES-256-GCM, dezelfde geauthenticeerde versleutelingsstandaard die de Amerikaanse overheid gebruikt voor geclassificeerde gegevens (NIST SP 800-38D). Elk bestand krijgt een unieke initialisatievector, zodat identieke foto's verschillende versleutelde uitvoer produceren.

De belangrijkste hiërarchie is hier van belang. Je tekent een patroon op een 5x5 raster van 25 stippen. PBKDF2-HMAC-SHA512 combineert dat patroon met een zout voor het hele apparaat voor 600.000 iteraties om een 256-bits kluissleutel af te leiden. De kluissleutel verifieert de gecodeerde index en pakt een afzonderlijke willekeurige hoofdsleutel uit die wordt gebruikt voor bestandscodering. Herstelinformatie wordt gecodeerd opgeslagen Keychain database, niet in leesbare tekstbestanden of een Vaultaire-account. Een niet-geconfigureerd patroon toont een lege status, terwijl AES-GCM authenticatie levert nog steeds een verificatieresultaat op voor een onderzoeker die gekopieerde opslag test.

Versleutelingsverificatietest: Bestanden opgeslagen in de container van Vaultaire zijn niet te onderscheiden van willekeurige gegevens wanneer ze worden onderzocht via een Mac-verbinding of forensische tools. Er zijn geen leesbare afbeeldingskopteksten, geen EXIF-gegevens, geen JPEG-handtekeningen.

De architectuur voor aannemelijke ontkenning is werkelijk uniek. Elk patroon opent een andere kluis en er is geen hoofdindex die onthult hoeveel kluizen er bestaan. Opslagvulling houdt het totale schijfgebruik constant, ongeacht het aantal kluizen.

Voordelen:

• AES-256-GCM met per-bestand IV's en geauthenticeerde versleuteling
• Zero-knowledge architectuur: de ontwikkelaar heeft geen toegang tot uw gegevens
• Patroongescheiden kluizen zonder zichtbare kluislijst

Nadelen:

• Alleen iOS, geen Android-versie
• Nieuwere app met minder App Store-beoordelingen dan gevestigde concurrenten
• Geen maporganisatie binnen kluizen (verschillende kluizen dienen dit doel)

Encryptie: AES-256-GCM voor bestanden en metadata + PBKDF2/HMAC-SHA512 sleutel afleiding Gegevensverzameling: Alleen anonieme crashrapporten, opt-in Account vereist: Nee Prijzen: Gratis (3 kluizen, 100 foto's en 10 video's in totaal) / $ 5,99/maand / $ 19,99/jr / $ 39,99 levenslang

Lees onze gedetailleerde vergelijkingspagina's voor Vaultaire vs elke concurrent

2. Keepsafe -- Meest populair, cloudafhankelijk

Versleutelingsverificatietest: Gecodeerde Vaultaire-payloadbytes geven geen leesbare afbeeldingsheaders weer, EXIF velden of JPEG-handtekeningen wanneer deze voor inspectie worden gekopieerd. De omringende container is niet structuurvrij: gecodeerde indexbestandsnamen, bestandsaantallen, cijfertekstgroottes, tijdstempels en opslaggebruik blijven waarneembaar.

Vaultaire houdt kluizen buiten een zichtbare kiezer en laat elk geconfigureerd patroon een afzonderlijke gecodeerde index openen. Het huidige lokale formaat heeft geen constante grootte: er wordt er een gemaakt vault_index_<fingerprint>.bin bestand per kluis. Een onderzoeker met app-containertoegang kan deze bestanden tellen, hoewel de bestandsnamen geen kluisnamen, patronen of platte tekstinhoud onthullen.

Het probleem is de architectuur. Keepsafe vereist een e-mailaccount en slaat bestanden op op zijn servers. Het bedrijf houdt de versleutelingssleutels, wat betekent dat Keepsafe (of iedereen die Keepsafe's servers comprometteert) technisch gezien uw foto's kan benaderen. Als Keepsafe een gerechtelijk bevel ontvangt, kunnen ze voldoen.

De "wachtwoord vergeten"-stroom bevestigt dit: u kunt uw wachtwoord opnieuw instellen via e-mail en opnieuw toegang krijgen tot uw foto's. In een echt zero-knowledge systeem betekent het verliezen van uw inloggegevens permanent het verliezen van uw gegevens.

Voordelen:

• Grote gebruikersbasis en lange staat van dienst (opgericht 2012)
• Cloudback-up en apparaatoverschrijdende synchronisatie
• Overzichtelijke, gepolijste interface met albumorganisatie

Oordeel: Vaultaire beschouwt geauthenticeerde encryptie als het product en niet als een bijzaak. De willekeurige hoofdsleutel beschermt de bestandsinhoud, terwijl de van een patroon afgeleide kluissleutel de gecodeerde index verifieert en die hoofdsleutel uitpakt. Een gekopieerde, vergrendelde container geeft cijfertekst en opslagstructuur bloot in plaats van leesbare foto's. De afwegingen zijn reëel: dat is zo iOS-alleen, nieuwer, minder bewezen door gebruikersvolume, gesloten bron, niet-gecontroleerd, en de huidige indexindeling onthult het aantal lokale kluizen.

• Vereist e-mailaccount, waardoor een identiteitslink naar uw privéfoto's ontstaat
• Server-side sleutelbeheer betekent dat Keepsafe de ontsleutelingscapaciteit heeft
• Gratis tier bevat advertenties en functionaliteitsbeperkingen

Oordeel: Keepsafe is een capabele foto-organisator met toegangscontrole. Het beschermt niet tegen Keepsafe zelf, serverhacks of juridische dwang.

Vaultaire vs Keepsafe: gedetailleerde vergelijking

3. Private Photo Vault -- Alleen PIN, geen bestandsversleuteling

Versleuteling: Geen (PIN-gebaseerde toegangscontrole) Gegevensverzameling: Apparaat-ID's, gebruiksanalytics Account vereist: Nee Prijs: Gratis (beperkt) / $19.99/jr

Private Photo Vault is een van de oudste apps in de categorie, met bijna een miljoen App Store-beoordelingen. Het gebruikt een PIN om toegang tot de app te beperken. De foto's achter die PIN worden opgeslagen als standaard afbeeldingsbestanden.

Versleutelingsverificatietest: Bestanden opgeslagen in de containermap van Private Photo Vault zijn leesbare JPEG- en PNG-bestanden. De telefoon aansluiten op een Mac en navigeren naar de documentopslag van de app onthult de foto's in hun originele formaat, met EXIF-gegevens intact.

Een e-mailreset toont aan dat er een accountherstelpad bestaat, maar bewijst op zichzelf niet of de provider over een inhoudssleutel in platte tekst beschikt; een dienst kan sleutels opnieuw autoriseren of opnieuw verpakken via een ander ontwerp. Beschouw de resetstroom als een onderdeel van het herstelmodel en zoek naar een gepubliceerde sleutelhiërarchie voordat u een sterkere conclusie trekt.

Voordelen:

• Eenvoudige, directe interface
• Geen account vereist
• Grote gebruikersbasis met uitgebreide App Store-beoordelingen

Nadelen:

• Geen versleuteling op bestandsniveau: foto's zijn leesbaar via toegang tot het bestandssysteem
• EXIF-metadata bewaard, waardoor locatie- en tijdstempelgegevens worden onthuld
• Gratis tier bevat advertenties

Oordeel: Private Photo Vault verbergt foto's voor iemand die terloops uw camerarol doorbladert. Het beschermt ze niet tegen iemand met technische kennis, forensische tools of zelfs een Mac-kabel.

Vaultaire vs Private Photo Vault: gedetailleerde vergelijking

4. Calculator# -- Rekenmachine-vermomming, beperkte versleuteling

Versleuteling: Claimt versleuteling voor sommige inhoud Gegevensverzameling: Apparaat-ID's, analytics Account vereist: Nee Prijs: Gratis (beperkt) / $29.99/jr

Calculator# vermomt zich als een werkende rekenmachine-app. Voer een specifieke PIN in en de rekenmachine-interface schuift weg om de verborgen kluis te onthullen. Het is een slimme sociale engineering: iemand die uw startscherm doorbladert ziet een rekenmachine, geen kluisapp.

Het beveiligingsmodel vertrouwt op ondoorzichtigheid. Als iemand weet dat hij op rekenmachine-kluisapps moet letten (en ze zijn op dit punt algemeen bekend), mislukt de vermomming. De versleutelingsclaims zijn vaag -- de App Store-vermelding verwijst naar versleuteling zonder het algoritme of de sleutelbeheeraanpak te specificeren.

Voordelen:

• Rekenmachine-vermomming is effectief bij terloopse inspectie
• Werkende rekenmachine die geen argwaan wekt
• Ondersteunt foto's, video's en documenten

Nadelen:

• Beveiliging hangt af van ondoorzichtigheid, niet van cryptografische sterkte
• Versleutelingsclaims zijn vaag zonder gespecificeerd algoritme
• Duurste jaarlijkse abonnement in dit overzicht à $29.99/jr

Oordeel: Calculator# lost een specifiek probleem op: voorkomen dat mensen weten dat er een kluisapp op uw telefoon staat. De vermomming helpt niet als iemand het weet of forensische tools gebruikt.

Vaultaire vs Calculator#: gedetailleerde vergelijking

5. Secret Photo Vault -- Basiskluis, beperkt beveiligingsmodel

Versleuteling: Geen bevestigde versleuteling op bestandsniveau Gegevensverzameling: Gebruiksanalytics Account vereist: Optioneel (voor cloudback-up) Prijs: Gratis (beperkt) / $9.99/jr

Secret Photo Vault biedt een wachtwoordvergrendelde container voor foto's en video's. De app ondersteunt basisalbumorganisatie en een nep-PIN-functie die een nep-set foto's opent.

De nep-PIN is het vermelden waard. In tegenstelling tot cryptografische aannemelijke ontkenning (waarbij verborgen kluizen wiskundig onbewijsbaar zijn), slaat een nep-PIN een configuratievlag op in de gegevens van de app. Een forensisch onderzoeker kan deze vlag vinden en bepalen dat een decoy-modus bestaat, wat bewijs is dat de gebruiker iets verbergt.

Voordelen:

• Lage jaarlijkse prijs van $9.99/jr
• Nep-PIN-functie voor terloopse bescherming
• Eenvoudige, minimale interface

Nadelen:

• Geen bevestigde versleuteling op bestandsniveau
• Decoy-modus detecteerbaar door forensische tools (configuratievlag)
• Geen herstelzinmechanisme

Oordeel: Secret Photo Vault is een adequate PIN-vergrendelde map. De nep-PIN is beter dan niets voor terloopse situaties, maar is fundamenteel anders dan cryptografische ontkenning. Het is geen versleuteling.

Vaultaire vs Secret Photo Vault: gedetailleerde vergelijking

6. Hide it Pro -- Android-first, iOS bijzaak

Versleuteling: Geen (PIN-toegangscontrole) Gegevensverzameling: Apparaatinfo, gebruiksanalytics Account vereist: Optioneel Prijs: Gratis (advertentiegefinancierd)

Hide it Pro werd gebouwd voor Android en geporteerd naar iOS. De Android-versie heeft aanzienlijk meer functies en een grotere gebruikersbasis. De iOS-versie voelt in vergelijking onvolledig aan.

Het privacybeleid is breed en verzamelt apparaatinformatie en gebruiksgegevens. De app is advertentiegefinancierd op de gratis tier, wat betekent dat externe advertentienetwerken ook gegevens ontvangen over uw gebruikspatronen, inclusief het feit dat u een foto-verberg-app gebruikt.

Voordelen:

• Gratis te gebruiken (advertentiegefinancierd)
• Ondersteuning voor meerdere formaten (foto's, video's, audio, documenten)
• Goede optie als u ook Android-ondersteuning nodig heeft (Android-versie is sterker)

Nadelen:

• iOS-versie is duidelijk secundair aan het Android-product
• Geen versleuteling op bestandsniveau op beide platforms
• Advertentienetwerken verzamelen gegevens over uw gebruik van een privacyapp

De lok-PIN is het bespreken waard. Een lokmodus kan configuratie- of opslagbewijs achterlaten dat een onderzoeker kan identificeren. Een sterkere ontkenning vereist een opslagontwerp met een constante vorm waarin echte en dummy-slots niet van elkaar te onderscheiden zijn zonder geheim. De huidige indeling van Vaultaire met één indexbestand per kluis voldoet niet aan die strengere definitie, ook al toont de vergrendelde interface geen lijst met meerdere kluisbestanden.

Vaultaire vs Hide it Pro: gedetailleerde vergelijking

7. Safe Lock -- Basisset functies

Versleuteling: Geen bevestigde versleuteling op bestandsniveau Gegevensverzameling: Apparaat-ID's, gebruiksgegevens Account vereist: Nee Prijs: Gratis (beperkt) / $14.99/jr

Safe Lock biedt een PIN-vergrendelde kluis met cloudback-up en basisalbumorganisatie. De functieset is vergelijkbaar met Private Photo Vault en Secret Photo Vault.

De cloudback-up introduceert een vraag die de app niet duidelijk beantwoordt: waar worden de back-ups opgeslagen, wie heeft de versleutelingssleutels en wat gebeurt er als die servers worden gehackt? Het privacybeleid van de app is vaag over deze punten.

Voordelen:

• Cloudback-up optie voor gegevensherstel
• Eenvoudige, overzichtelijke interface
• Geen account vereist voor lokaal gebruik

Nadelen:

• Geen bevestigde versleuteling op bestandsniveau
• Versleutelingsstatus van cloudback-up onduidelijk
• Privacybeleid mist specifieke details over server-side gegevensverwerking

Oordeel: Safe Lock is een functionele PIN-vergrendelde fotokluis. De cloudback-up is nuttig voor herstel maar introduceert server-side risico's die de app niet duidelijk adresseert.

Vaultaire vs Safe Lock: gedetailleerde vergelijking

De versleutelingstest: wat we werkelijk controleerden

We installeerden elke app op een test-iPhone met iOS 17. We sloegen dezelfde testfoto op in elke kluis. Vervolgens verbonden we de telefoon met een Mac en onderzochten de containerbestanden van de app met standaard bestandsbeheertools. Geen jailbreak, geen forensische software. Alleen wat elke Mac-gebruiker zou kunnen doen.

Waar we op letten:

• Bestandshandtekeningen. JPEG-bestanden beginnen met FF D8 FF. PNG-bestanden beginnen met 89 50 4E 47. Als we deze headers vonden in de opslag van de app, zijn de bestanden niet versleuteld.
• EXIF-gegevens. Onversleutelde foto's bevatten GPS-coördinaten, cameramodel, tijdstempels. Versleutelde foto's hebben geen leesbare metadata.
• Bestandsgroottecorrelatie. Als het opgeslagen bestand ongeveer dezelfde grootte heeft als de originele foto, wordt het waarschijnlijk opgeslagen in zijn originele formaat.
• Willekeurigheid. Correct versleutelde gegevens zijn statistisch niet te onderscheiden van willekeurige bytes. Onversleutelde afbeeldingsgegevens hebben voorspelbare byteDistributies.

Vergelijking privacybeleid

We lazen het volledige privacybeleid van elke app en kruisrefereerden dit met de privacyvoedingslabels van de App Store.

Het patroon is consistent: elke app in deze lijst behalve Vaultaire bevat advertenties in de gratis tier, wat betekent dat advertentienetwerken gegevens ontvangen over uw activiteit in een privacyapp. U downloadde een kluisapp om iets privé te houden. De app vertelt dan een advertentienetwerk dat u een fotokluisapp gebruikt.

Vaultaire start in-app-analyses en crashdiagnostiek alleen na toestemming. Het gedocumenteerde gebeurtenisbeleid sluit kluisinhoud, patronen, herstelzinnen, gestructureerde bestandsnamen en bestandstypen, gedeelde ID's, kluis-ID's, transactie-ID's en ontvangstbewijzen uit. Er wordt gebruik gemaakt van een pseudonieme installatie-ID voor toestemmingstoeschrijving en aankoopdeelnames, en niet van een Vaultaire-identiteitsaccount of e-mailadres.

Veelgestelde vragen

Versleutelen fotokluisapps foto's werkelijk?

De meeste niet. De meerderheid van fotokluisapps in de App Store gebruikt een PIN of toegangscode om toegang tot de interface van de app te controleren. De foto's achter die PIN worden opgeslagen als standaard, leesbare afbeeldingsbestanden. Echte versleuteling (AES-256-GCM) transformeert elk bestand in gegevens die niet te onderscheiden zijn van willekeurige ruis zonder de juiste ontsleutelingssleutel.

Wat is het verschil tussen foto's verbergen en ze versleutelen?

Verbergen betekent een foto verplaatsen van uw normale camerarol naar een aparte locatie waarvoor een PIN nodig is om via de app te bekijken. Het fotobestand zelf is ongewijzigd en leesbaar. Versleutelen betekent het bestand wiskundig transformeren zodat het niet kan worden gelezen zonder de juiste sleutel.

Is het verborgen album van iPhone veilig genoeg?

Het iOS Verborgen album (Instellingen > Foto's > Verborgen album) verbergt foto's uit de hoofdbibliotheek en vereist Face ID om te bekijken. Verborgen foto's zijn echter niet versleuteld, worden opgenomen in apparaatback-ups en kunnen worden benaderd door iedereen die uw Face ID kan dwingen (wetshandhaving, grensbewakers, of iemand die de telefoon voor uw gezicht houdt). Voor foto's die cryptografische bescherming nodig hebben, is een speciale kluisapp met echte versleuteling noodzakelijk.

Kunnen politie fotokluisapps benaderen?

Het hangt af van de architectuur van de app en de gezochte gegevens. Vaultaire beschikt niet over een dienst die leesbare kluisinhoud of decoderingssleutels in platte tekst bevat, dus Wraxle kan geen door de provider bewaarde kopie in platte tekst leveren die het niet bezit. Apple en analytics-providers houden mogelijk nog steeds rekeningen, CloudKit, aankoop-, attributie- of service-metagegevens en gecodeerde records. Een juridische eis tegen een apparaat, gebruiker, cloudprovider of actieve client heeft een andere reikwijdte.

Zijn gratis fotokluisapps veilig?

Gratis fotokluisapps zijn doorgaans advertentiegefinancierd, wat betekent dat ze gebruiksgegevens delen met advertentienetwerken. De meeste gratis kluisapps versleutelen bestanden niet. Ze bieden een PIN-scherm, geen versleuteling. Als een gratis kluisapp een "PIN vergeten"-functie biedt die werkt zonder een herstelzin, zijn de bestanden bijna zeker niet versleuteld.

Waar moet ik op letten bij een veilige fotokluisapp?

Vier dingen. (1) Bevestigd versleutelingsalgoritme: AES-256 is de standaard. Als de app dit niet specificeert, ga er dan van uit dat het niet versleutelt. (2) Sleutelbeheer: wie heeft de sleutel? Als de app een wachtwoordherstel via e-mail heeft, heeft het bedrijf de sleutel. (3) Gegevensverzameling: lees het privacylabel van de App Store. (4) Geen accountvereiste: een e-mailadres gekoppeld aan een privacyapp is een privacylek.

Conclusie

Zes van de zeven apps in dit overzicht slaan foto's op als leesbare bestanden achter een PIN-scherm. Eén versleutelt ze.

Dat is de bevinding. De markt zit vol met apps die eruitzien als kluizen maar functioneren als vergrendelde mappen. Als uw bedreigingsmodel een vriend is die uw telefoon oppakt, werkt een PIN-vergrendelde map. Als uw bedreigingsmodel iemand omvat met 10 minuten, een Mac-kabel en basisnieuwsgierigheid, maakt alleen echte versleuteling verschil.

Vaultaire wint deze verzameling omdat het de encryptieverificatietest heeft doorstaan, geen identiteitsaccount vereist, optionele analyses uitschakelt tot toestemming, en de bestandsinhoud codeert onder een voor de provider ontoegankelijke hoofdsleutel. De beperkingen zijn reëel: iOS-alleen, nieuwer, minder beoordelingen en een lokale indexindeling die het aantal kluizen onthult voor inspectie van app-containers. Op de smallere vraag "is de inhoud van het vergrendelde bestand versleuteld?" is het antwoord ja.

Download Vaultaire (gratis) | Leer hoe de versleuteling van Vaultaire werkt | Bekijk alle vergelijkingen

Gerelateerde handleidingen: Foto's verbergen op iPhone | Foto's vergrendelen op iPhone | Een geheime map aanmaken op iPhone