Cloudfoto-opslag: is het veilig? Wat de privacybeleiden zeggen

Privacybeleidaudit van iCloud, Google Foto's, Amazon Photos, Dropbox en OneDrive.

Cloudfoto-opslagdiensten versleutelen uw foto's tijdens transport en in rust. Wat ze niet prominent vermelden: de provider bewaart de versleutelingssleutels voor de meeste van deze diensten. Dat betekent dat de provider uw foto's kan benaderen onder zijn beveiligings- en beleidsmodel, ze kan analyseren voor servicefuncties of veiligheidssystemen en kan voldoen aan wetshandhavingsverzoeken. Deze handleiding voert audit uit op de privacybeleiden van de vijf grootste cloudfoto-opslagproviders -- iCloud, Google Foto's, Amazon Photos, Dropbox en OneDrive -- en documenteert precies wat elk zegt over uw gegevens.

De sleutelvraag: wie bewaart de versleutelingssleutels?

Elke grote clouddienst versleutelt uw gegevens. De vraag is niet of versleuteling bestaat, maar wie de sleutels bewaart. Dit enkele onderscheid bepaalt of uw foto's privé zijn van de provider of alleen privé van externe aanvallers.

Server-side versleuteling (provider bewaart sleutels): De dienst versleutelt uw gegevens op hun servers met sleutels die zij beheren. Dit beschermt tegen fysieke diefstal van serverhardware en externe inbreuken. Het beschermt niet tegen de provider zelf, hun medewerkers, juridische verzoeken of overheidsorders. De provider kan uw gegevens op elk moment ontsleutelen en benaderen.

End-to-end versleuteling (gebruiker bewaart sleutels): Gegevens worden op uw apparaat versleuteld vóór upload. De provider slaat ciphertext op die zij niet kunnen ontsleutelen. Zelfs met een gerechtelijk bevel heeft de provider niets bruikbaars om te verstrekken. Alleen Apple biedt dit als opt-in voor foto-opslag (Geavanceerde gegevensbescherming). Geen andere grote cloudfotodienst biedt E2EE voor foto's.

iCloud-foto's

Provider: Apple Inc. Privacybeleid: apple.com/privacy Versleutelingsmodel: Server-side standaard; E2EE beschikbaar via Geavanceerde gegevensbescherming (ADP)

Wat Apple's privacybeleid zegt

Apple's privacybeleid stelt: "We kunnen ook persoonlijke informatie gebruiken voor account- en netwerkbeveiligingsdoeleinden, inclusief om onze diensten te beschermen ten voordele van al onze gebruikers, en het pre-screenen of scannen van geüploade inhoud op mogelijk illegale inhoud, inclusief seksueel misbruikmateriaal van kinderen."

Apple's huidige iCloud-beveiligingsdocumentatie trekt de belangrijkere privacygrens: onder standaard iCloud-gegevensbescherming bewaart Apple de sleutels voor iCloud-foto's en kan de inhoud ontsleutelen; met Geavanceerde gegevensbescherming ingeschakeld worden Foto's end-to-end versleuteld en kan Apple ze niet meer ontsleutelen. In praktische termen moet standaard iCloud-foto's worden behandeld als provider-leesbare cloudopslag, tenzij u ADP expliciet inschakelt.

Versleutelingsdetails

Standaard: Versleuteling tijdens transport (TLS) en in rust met Apple-beheerde sleutels. Apple kan standaard iCloud-foto's-gegevens ontsleutelen als reactie op geldig juridisch proces.

Met ADP ingeschakeld: End-to-end versleuteling voor iCloud-foto's, iCloud Drive, Notities, iCloud Back-up en andere categorieën. Apple kan deze gegevens niet ontsleutelen. ADP vereist iOS 16.2+ en een herstelsleutel of herstelcontact.

Toegang door wetshandhaving

Apple's Transparantierapport documenteert overheidsgegevensverzoeken. Met ADP ingeschakeld kan Apple accountmetadata maar geen end-to-end versleutelde iCloud-foto's-inhoud verstrekken.

Providerzichtbaarheid

Apple's privacybeleid behoudt zich het recht voor om geüploade inhoud te pre-screenen of te scannen op illegale inhoud. Tenzij ADP is ingeschakeld, behoudt Apple de technische mogelijkheid om iCloud-foto's te ontsleutelen. Met ADP ingeschakeld zijn Foto's end-to-end versleuteld en kan Apple de inhoud niet lezen.

Google Foto's

Provider: Google LLC (Alphabet Inc.) Privacybeleid: policies.google.com/privacy Versleutelingsmodel: Alleen server-side. Geen E2EE-optie.

Wat Google's privacybeleid zegt

Google's privacybeleid is breed: "We gebruiken de informatie die we verzamelen van al onze diensten voor de volgende doeleinden... om onze diensten te leveren, te onderhouden en te verbeteren... om nieuwe diensten te ontwikkelen... om gepersonaliseerde diensten te bieden, inclusief inhoud en advertenties."

Google gebruikt uw inhoud uitdrukkelijk om diensten te verbeteren en nieuwe te ontwikkelen. Google's Servicevoorwaarden stellen: "Wanneer u inhoud uploadt, indient, opslaat, verzendt of ontvangt naar of via onze diensten, geeft u Google (en degenen waarmee wij samenwerken) een wereldwijde licentie om dergelijke inhoud te gebruiken, te hosten, op te slaan, te reproduceren, te wijzigen, afgeleide werken te maken, te communiceren, te publiceren, openbaar uit te voeren, openbaar te tonen en te distribueren."

Deze licentie geldt "voor het beperkte doel van het exploiteren, promoten en verbeteren van onze diensten, en het ontwikkelen van nieuwe diensten." Volgens Google blijft deze licentie voor al verwerkte inhoud bestaan, "zelfs als u stopt met het gebruik van onze diensten".

Wat Google doet met uw foto's

Google Foto's gebruikt AI om te organiseren, te zoeken en bewerkingen voor te stellen. Dit vereist server-side analyse van foto-inhoud. Google scant foto's op:

• Object- en gezichtsherkenning (voor zoeken en organisatie)
• Locatie-extractie (uit EXIF-metadata)
• CSAM-detectie (geautomatiseerd scannen)
• Schendingen van inhoudsbeleid (naaktheid in gedeelde inhoud, auteursrechtsschendingen)

Google heeft verklaard dat het Google Foto's-inhoud niet gebruikt voor advertentietargeting, maar de inhoud wordt door Google's systemen geanalyseerd voor de hierboven beschreven doeleinden.

Toegang door wetshandhaving

Google's Transparantierapport documenteert overheidsgegevensverzoeken. Google verstrekt gegevens als reactie op geldig juridisch proces. Google Foto's-gegevens zijn toegankelijk voor Google en kunnen worden verstrekt aan wetshandhaving.

De Vergrendelde map verandert dit niet. Google bewaart de versleutelingssleutels voor inhoud in de Vergrendelde map.

Geen end-to-end versleutelingsoptie

Google biedt geen end-to-end versleuteling voor Google Foto's. Alle Google Foto's-gegevens zijn toegankelijk voor Google's systemen. Er is geen opt-in equivalent van Apple's ADP.

Amazon Photos

Provider: Amazon.com Inc. Privacybeleid: amazon.com/privacy Versleutelingsmodel: Alleen server-side. Geen E2EE-optie.

Wat Amazon's privacybeleid zegt

Amazon's privacymededeling stelt: "We gebruiken uw persoonlijke informatie om de producten en diensten die we aan onze klanten aanbieden te exploiteren, te leveren, te ontwikkelen en te verbeteren."

Amazon Photos is inbegrepen bij Prime-lidmaatschap. Amazon's privacybeleid dekt alle Amazon-diensten collectief, wat betekent dat de gegevenspraktijken die van toepassing zijn op Amazon's retail-, Alexa- en advertentiezaken ook van toepassing zijn op uw foto's.

Wat Amazon doet met uw foto's

Amazon Photos biedt AI-gestuurde zoekfunctie, gezichtsherkenningsgroepering en automatische organisatie. Amazon's systemen analyseren foto-inhoud voor deze functies. Het bredere ecosysteem van Amazon verbindt gegevens tussen diensten -- uw winkelgedrag, interacties met Alexa en fotometadata bestaan binnen dezelfde gegevensinfrastructuur.

Amazon scheidt in zijn privacybeleid de verwerking van Amazon Photos-gegevens niet duidelijk van zijn bredere gegevenspraktijken. Die onduidelijkheid is op zich al een privacyprobleem.

Toegang door wetshandhaving

Amazon verstrekt gegevens als reactie op geldig juridisch proces. Amazon's transparantierapport is minder gedetailleerd dan dat van Apple of Google maar bevestigt naleving van overheidsverzoeken.

Dropbox

Provider: Dropbox Inc. Privacybeleid: dropbox.com/privacy Versleutelingsmodel: Alleen server-side (AES-256 met Dropbox-beheerde sleutels). Geen E2EE-optie voor consumentenaccounts.

Wat Dropbox's privacybeleid zegt

Dropbox's privacybeleid stelt: "We verzamelen en gebruiken de volgende informatie om onze diensten te leveren, te verbeteren, te beschermen en te promoten." Dropbox verzamelt bestandsmetadata, gebruiksgegevens, apparaatinformatie en inhoudsgegevens.

Dropbox vermeldt specifiek: "We kunnen de hierboven beschreven informatie openen, bewaren en delen met wetshandhavers, overheidsinstanties of andere partijen als we te goeder trouw menen dat openbaarmaking redelijkerwijs noodzakelijk is."

Versleuteling en beveiligingsgeschiedenis

Dropbox gebruikt AES-256-versleuteling in rust en TLS tijdens transport. Dropbox bewaart de versleutelingssleutels. In 2012 leed Dropbox een datalek waarbij 68 miljoen accounts waren betrokken. In 2024 werd Dropbox Sign (voorheen HelloSign) gehackt, waarbij klant-e-mails, namen en gehashte wachtwoorden werden blootgesteld.

Dropbox Vault (een betaalde functie) voegt PIN-bescherming toe maar voegt geen end-to-end versleuteling toe. Dropbox kan nog steeds Vault-inhoud benaderen.

Voor zakelijke klanten biedt Dropbox opties om een eigen sleutel te gebruiken, maar die zijn niet beschikbaar in abonnementen voor consumenten.

Foto scannen

Dropbox scant bestanden op CSAM en schendingen van inhoudsbeleid. Dropbox's voorwaarden stellen dat ze geautomatiseerde systemen kunnen gebruiken om inhoud te beoordelen.

OneDrive

Provider: Microsoft Corporation Privacybeleid: microsoft.com/privacy Versleutelingsmodel: Alleen server-side. Geen E2EE voor consumentenfoto-opslag.

Wat Microsoft's privacybeleid zegt

Microsoft's privacyverklaring dekt alle Microsoft-producten collectief. Het stelt: "Microsoft gebruikt de gegevens die we verzamelen om u rijke, interactieve ervaringen te bieden... om onze producten te verbeteren en te ontwikkelen... om onze producten te personaliseren... om u te adverteren en te marketen."

OneDrive-gegevens maken deel uit van dit bredere ecosysteem van gegevensverzameling. Microsoft gebruikt gegevens uit al zijn diensten voor advertenties en productontwikkeling.

OneDrive Persoonlijke kluis

OneDrive Persoonlijke kluis voegt identiteitsverificatie (2FA) toe voor toegang tot specifieke bestanden. Het voegt geen end-to-end versleuteling toe. Microsoft bewaart de versleutelingssleutels. Persoonlijke kluis is een toegangscontrolefunctie, geen versleutelingsfunctie. Een gerechtelijk bevel gericht aan Microsoft kan toegang geven tot de inhoud van Persoonlijke kluis.

Toegang door wetshandhaving

Microsoft's Rapport over wetshandhavingsverzoeken documenteert overheidsgegevensverzoeken. Microsoft voldoet aan geldig juridisch proces.

Vergelijking tussen providers

iCloud-foto's tegenover Amazon Photos

Deze twee worden het vaakst vergeleken, omdat ze verschillende problemen oplossen. Amazon Photos wint op capaciteit: een Prime-lidmaatschap omvat onbeperkte foto-opslag in volledige resolutie, dus RAW-bestanden en JPEG's van 20 MB kosten niets extra. iCloud-foto's wint op privacy: het is de enige van de twee die buiten het bereik van de provider kan worden gebracht, en alleen als u Geavanceerde gegevensbescherming inschakelt.

Lees de vierde rij vóór de vijfde. De onbeperkte foto-opslag van Amazon is een Prime-voordeel, en Prime is een winkelrelatie. De privacymededeling van Amazon beschrijft één gegevenspraktijk voor het hele bedrijf, dus hetzelfde document dat uw bestelgeschiedenis regelt, regelt ook uw fotobibliotheek. Apple heeft geen vergelijkbaar advertentiebedrijf dat op foto-inhoud draait.

Is capaciteit de beperking, dan is Amazon Photos het goedkopere antwoord en moet u ervan uitgaan dat Amazon kan lezen wat u uploadt. Is privacy de beperking, dan is iCloud met Geavanceerde gegevensbescherming de enige van de twee die de provider buitenspel zet. Hebt u beide nodig, dan werkt dit patroon: bulkopslag in Amazon Photos, en het kleine aantal foto's dat u nergens gelezen wilt zien, in een versleutelde kluis bewaren voordat het een cloud bereikt.

Wat dit betekent voor uw foto's

Vijf observaties uit deze audit:

1. Elke provider bewaart standaard uw versleutelingssleutels. Apple is de enige die een opt-in biedt om dit te wijzigen (ADP). Google, Amazon, Dropbox en Microsoft bieden geen end-to-end versleutelingsoptie voor consumentenfoto-opslag.

2. "Versleuteld" betekent niet "privé van de provider." Alle vijf diensten gebruiken versleuteling. In alle vijf gevallen (behalve iCloud met ADP) kan de provider uw foto's ontsleutelen en benaderen.

3. Analyse aan providerzijde is standaard. Google analyseert uw foto's uitgebreid voor zoeken, gezichten, objecten en scènes. Amazon en Microsoft bieden AI-gestuurde zoek- en organisatiefuncties. Het standaardmodel van iCloud-foto's blijft voor Apple leesbaar, tenzij ADP is ingeschakeld. Uw foto's worden niet alleen opgeslagen -- ze kunnen ook worden verwerkt door de systemen van de provider.

4. Toegang door wetshandhaving is routinematig. Apple, Google en Microsoft ontvangen elk jaarlijks meer dan 100.000 overheidsgegevensverzoeken. Ze voldoen aan de meerderheid. Uw foto's zijn toegankelijk via juridisch proces gericht aan de provider.

5. Privacybeleiden zijn breed geschreven. Amazon en Microsoft's beleiden dekken alle diensten collectief, wat betekent dat foto-opslaggegevens onderworpen zijn aan dezelfde gegevenspraktijken als winkelgedrag en zoekgeschiedenis.

Het alternatief: zero-knowledge versleutelde opslag

Voor foto's die privé moeten zijn van de opslagprovider, ontoegankelijk zonder uw sleutel en buiten analysesystemen aan providerzijde, bieden zero-knowledge versleutelde kluisapps een fundamenteel ander model.

Vaultaire versleutelt foto's op het apparaat met AES-256-GCM onder een willekeurige hoofdsleutel. PBKDF2-HMAC-SHA512 leidt de lokale kluissleutel af van een 5x5-patroon en een salt per apparaat, en die sleutel omhult de hoofdsleutel. Versleutelde iCloud-back-up, standaard aan en uit te schakelen, gebruikt vóór het uploaden een aparte, van het patroon afgeleide back-upsleutel. Wraxle ontvangt geen leesbare kluisbestanden of onversleutelde ontsleutelingssleutels, maar Apple kan nog steeds het aantal CloudKit-records, hun grootte, timing en accountmetadata zien.

De afweging: geen wachtwoordherstel (als u het patroon en de herstelzin verliest, zijn de gegevens weg), geen AI-gestuurde zoekfunctie of gezichtsgroepering en geen webtoegang. De privacy is een direct gevolg van deze beperkingen.

Veelgestelde vragen

Is Amazon Photos privacyvriendelijker dan iCloud?

Nee. Amazon Photos heeft geen optie voor end-to-end versleuteling, dus Amazon kan uw foto's in elke configuratie lezen. iCloud kan end-to-end versleuteld worden met Geavanceerde gegevensbescherming, de enige instelling bij beide diensten die foto's buiten het bereik van de provider brengt. Amazon Photos is de betere keuze voor capaciteit, niet voor privacy. Bekijk de directe vergelijking.

Is cloudfoto-opslag veilig?

Het is veilig voor externe hackers in de zin dat alle grote providers versleuteling gebruiken tijdens transport en in rust. Het is niet privé van de provider zelf. De provider bewaart standaard de versleutelingssleutels en kan uw foto's benaderen, ze analyseren binnen zijn servicemodel en ze verstrekken als reactie op geldig juridisch proces.

Welke cloudopslag is het meest privé voor foto's?

iCloud met Geavanceerde gegevensbescherming ingeschakeld is de meest privé mainstream optie. Het is de enige grote clouddienst die end-to-end versleuteling biedt voor foto-opslag. Met ADP kan Apple uw foto's niet benaderen. Zonder ADP hebben alle grote providers gelijkwaardige toegang tot uw gegevens.

Scannen cloudproviders mijn foto's?

Grote providers analyseren opgeslagen inhoud op verschillende manieren. Google Foto's gebruikt inhoudsanalyse voor zoeken en organisatie. Amazon en Microsoft bieden AI-gestuurde zoek- en groeperingsfuncties. Dropbox stelt dat het geautomatiseerde systemen kan gebruiken voor beleidshandhaving. Apple's privacygrens wordt het best begrepen via sleuteltoegang: standaard iCloud-foto's is provider-leesbaar, terwijl iCloud-foto's met ADP ingeschakeld end-to-end versleuteld is.

Kan de politie mijn foto's ophalen uit cloudopslag?

Met een geldig gerechtelijk bevel of dagvaarding, ja -- voor alle providers die versleutelingssleutels bewaren (wat ze allemaal standaard doen). Apple met ADP is de uitzondering: Apple kan accountmetadata maar geen foto-inhoud verstrekken.

Beschermt de Vergrendelde map in Google Foto's mijn privacy?

De Vergrendelde map verbergt foto's uit de Google Foto's-interface en beperkt toegang achter uw schermvergrendeling. Google bewaart nog steeds de versleutelingssleutels. Google kan de foto's nog steeds benaderen en reageren op juridische verzoeken. De Vergrendelde map is een UI-functie, geen beveiligingsfunctie.

Zijn gratis cloudopslagdiensten minder privé dan betaalde?

Niet noodzakelijk. Google biedt 15 GB gratis aan met dezelfde privacypraktijken als betaalde Google One-opslag. Het prijsniveau verandert niet wie de versleutelingssleutels bewaart of hoe de provider uw gegevens verwerkt. Privacy hangt af van het versleutelingsmodel, niet de prijs.

Conclusie

Elke grote cloudfoto-opslagdienst versleutelt uw gegevens. Geen van hen versleutelt het standaard op een manier die voorkomt dat de provider er toegang toe heeft. Apple's Geavanceerde gegevensbescherming is de enige mainstream opt-in voor echte end-to-end versleuteling van cloudfoto's. Voor al het andere bewaart de provider de sleutels.

Lees het privacybeleid voordat u uploadt. Controleer wie de versleutelingssleutels heeft. Voor foto's waarbij privacy het zwaarst weegt, kunt u opslag overwegen die op het apparaat versleutelt, zoals Vaultaire, waarvan de aanbieder geen onversleutelde kluis- of back-upsleutel ontvangt. Het apparaat, de app, de herstelroute en de metadata van de dienst blijven deel van het dreigingsmodel.

De vraag is niet "is cloudopslag versleuteld?" Dat is het altijd. De vraag is "versleuteld van wie?"