Foto's vergrendelen op iPhone in 2026 (stap voor stap)
Face ID kan het album Verborgen afschermen. Pas versleuteling vergrendelt de bestanden echt.
Je kunt foto's op iPhone met Face ID vergrendelen via het ingebouwde album Verborgen in iOS 18, maar daarmee regel je alleen de toegang tot een album. De bestanden worden niet versleuteld. Wil je echt op bestandsniveau vergrendelen, zodat de fotogegevens zonder sleutel onleesbaar zijn, dan heb je een app nodig die elk bestand afzonderlijk met AES-256 versleutelt. Deze handleiding behandelt beide methoden, test hoe goed ze omzeiling weerstaan en legt het verschil uit tussen vergrendelen en verbergen. Wil je alleen weten hoe je foto's verbergt, lees dan Foto's verbergen op iPhone.
Kort antwoord: zo vergrendel je foto's op iPhone
Zocht je naar foto's vergrendelen op iPhone? De snelste ingebouwde methode is Foto's > selecteer foto's > Deel > Verberg. Controleer daarna of Albums > Hulpprogramma's > Verborgen om Face ID of je toegangscode vraagt. Zo vergrendel je de toegang tot het album Verborgen. De fotobestanden zelf worden niet versleuteld.
Zocht je naar de Foto's-app vergrendelen op iPhone? iOS heeft geen apart wachtwoord voor alleen bepaalde foto's in de Foto's-app. Je kunt Schermtijd als extra drempel gebruiken of het album Verborgen vergrendelen, maar iedereen met de toegangscode van het apparaat komt er nog steeds in. Gebruik een versleutelde kluis als het bestand zelf buiten de app onleesbaar moet zijn.
Vergrendelen of verbergen: het verschil dat telt
Vergrendelen en verbergen zijn twee verschillende handelingen die tegen verschillende dreigingen beschermen. Verbergen haalt een foto uit je zichtbare bibliotheek, zodat iemand die door je filmrol scrolt hem niet ziet. Vergrendelen beperkt de toegang, zodat iemand die de foto vindt hem niet kan openen. De meeste iPhone-gebruikers halen die twee door elkaar, en de meeste handleidingen ook.
Het album Verborgen van iOS doet allebei, maar maar half. Het haalt foto's uit de hoofdbibliotheek en vraagt om Face ID of Touch ID om het album te bekijken. Dat slot zit echter alleen in de interface; het is geen bestandsversleuteling. De fotogegevens blijven onversleuteld op de opslag staan. Een forensisch programma, een tool die iTunes-back-ups uitleest of een gejailbreakt apparaat kan verborgen foto's openen zonder dat Face ID ooit wordt gevraagd.
Echt vergrendelen betekent dat het bestand zelf wordt omgezet in onleesbare versleutelde gegevens. Zonder de juiste sleutel zijn die gegevens ruis. Daarvoor is versleuteling nodig, geen toegangsbeheer.
| Verbergen | Vergrendelen (toegangsbeheer) | Vergrendelen (versleuteling) | |
|---|---|---|---|
| Wat het doet | Haalt de foto uit de zichtbare bibliotheek | Vraagt om verificatie voordat je kunt kijken | Zet de bestandsgegevens om in versleutelde gegevens |
| Voorbeeld in iOS | Album Verborgen | Face ID op het album Verborgen | Niet standaard beschikbaar |
| Voorbeeld van derden | Elke kluis-app | Kluis-app met pincode | Vaultaire (AES-256-GCM) |
| Inhoud van vergrendelde bestanden na extractie van de app-container | Leesbaar | Leesbaar | Versleutelde AES-GCM-gegevens zonder de hoofdsleutel |
| Bestand tegen jailbreak | Nee | Nee | Ja |
| Bestand tegen een gehackt iCloud-account | Nee | Nee | Ja (met versleutelde back-up) |
Gaat het om een vriend die even je telefoon leent, dan volstaat het album Verborgen. Maak je je zorgen over diefstal van je apparaat, juridische dwang, datalekken in de cloud of iemand met technische toegang, dan heb je versleuteling nodig.
Foto's vergrendelen met het album Verborgen (iOS 18)
Het album Verborgen is de snelste ingebouwde methode. Voor de Face ID-vergrendeling heb je iOS 16 of later nodig.
Stap 1: Selecteer de foto's die je wilt vergrendelen
Open de Foto's-app. Tik rechtsboven op Selecteer. Tik op elke foto of video die je wilt vergrendelen. Je kunt ook tikken en over meerdere items slepen om ze snel te selecteren.
Stap 2: Verplaats de foto's naar het album Verborgen
Tik linksonder op het deelsymbool. Scrol omlaag en tik op Verberg. Bevestig met Verberg [N] foto's. De geselecteerde items verdwijnen uit je hoofdbibliotheek, Recent en andere albums.
Stap 3: Controleer of de vergrendeling actief is
Ga naar het tabblad Albums. Scrol naar beneden tot Hulpprogramma's. Tik op Verborgen. iOS vraagt om Face ID, Touch ID of je toegangscode. Verschijnt die vraag niet, ga dan naar Instellingen > Foto's en controleer of Gebruik Face ID aanstaat.
Stap 4: Controleer dat Schermtijd geen achterdeur is
Open Instellingen > Schermtijd > Beperkingen voor inhoud en privacy > Foto's. Staat dit op Sta niet toe, dan kunnen gebruikers foto's niet meer zichtbaar maken. Maar wie je Schermtijd-toegangscode kent, kan die instelling wijzigen. Is je Schermtijd-code gelijk aan de toegangscode van het apparaat, dan voegt hij geen extra bescherming toe.
Waarom het album Verborgen geen echt slot is
Het album Verborgen is genoeg voor alledaagse privacy. Bij nadere controle schiet het tekort. Dit is wat testen laten zien over hoeveel bescherming het echt biedt.
Test 1: back-up via iTunes of Finder uitlezen. Sluit de iPhone aan op een Mac. Maak met Finder een onversleutelde lokale back-up. Blader met een gratis programma als iMazing of iExplorer door de inhoud van de back-up. De foto's uit het album Verborgen staan in de back-up, volledig leesbaar, met hun oorspronkelijke bestandsnamen en metadata.
Test 2: toegang via iCloud. Staat iCloud-foto's aan, dan worden verborgen foto's naar iCloud gesynchroniseerd. Iedereen die met je Apple Account-gegevens inlogt op iCloud.com, kan ze bekijken. Apple beheert de versleutelingssleutels van standaard iCloud-foto's, tenzij je Geavanceerde gegevensbescherming inschakelt.
Test 3: omzeilen via Schermtijd. Iemand anders met je toegangscode kan naar Instellingen > Schermtijd gaan, Beperkingen voor inhoud en privacy uitschakelen en het album Verborgen openen. Op gedeelde gezinsapparaten waar een ouder de Schermtijd-code heeft, is dat kinderspel.
Test 4: Siri en zoeken. Sinds iOS 18 verschijnen verborgen foto's niet meer in de zoekresultaten van Spotlight. In eerdere iOS-versies was dat een bekende manier om het album te omzeilen. Controleer het door in Spotlight te zoeken op de bestandsnaam van een verborgen foto.
| Dreiging | Beschermt het album Verborgen? | Opmerkingen |
|---|---|---|
| Iemand die even meekijkt | Ja | De foto staat niet in de hoofdbibliotheek |
| Iemand met je toegangscode | Gedeeltelijk | Face ID wordt gevraagd, maar de toegangscode werkt nog steeds als terugvaloptie |
| Back-up uitlezen (onversleuteld) | Nee | Foto's blijven volledig leesbaar in de back-up |
| Toegang via iCloud (standaard) | Nee | Apple beheert de ontsleutelingssleutels |
| Toegang via iCloud (met Geavanceerde gegevensbescherming) | Ja | End-to-end versleuteld, maar je moet het zelf inschakelen; standaard staat het uit |
| Forensische tools | Nee | De bestandsgegevens blijven onversleuteld op de opslag |
| Gejailbreakt apparaat | Nee | Volledige toegang tot het bestandssysteem omzeilt het slot in de interface |
Foto's vergrendelen met versleuteling (Vaultaire)
Vaultaire versleutelt elk bestand bij het importeren met geauthenticeerde AES-256-GCM-versleuteling. PBKDF2-HMAC-SHA512 combineert een patroon dat je op een 5x5-raster tekent met één apparaatbrede salt in de sleutelhanger om een kluissleutel af te leiden. Die kluissleutel verifieert de versleutelde index en pakt een willekeurige hoofdsleutel uit, die de bestandsinhoud en metadata versleutelt. Herstelgegevens, inclusief het patroon, staan in een versleutelde database in de sleutelhanger, niet in leesbare bestanden of een Vaultaire-account.
Stap 1: Download en open Vaultaire
Installeer Vaultaire uit de App Store. Open de app. Je hoeft geen account aan te maken, geen e-mailadres op te geven en geen installatiewizard te doorlopen. Je ziet een raster van 5x5 stippen.
Stap 2: Teken een patroon om een kluis te maken
Teken een patroon dat minstens 6 stippen verbindt en minstens 1 keer van richting verandert. Vaultaire zet het pad om in gegevens en voert die met een apparaatbrede salt aan PBKDF2-HMAC-SHA512. Een patroon leunt op spiergeheugen, dus een langer pad blijft vaak makkelijker te herhalen dan een willekeurige reeks tekens.
Stap 3: Importeer foto's
Tik in de kluis op de importknop. Kies foto's uit je filmrol of gebruik de ingebouwde camera om direct in de kluis te fotograferen. Foto's die je met de camera in de app maakt, komen nooit onversleuteld in de fotobibliotheek terecht.
Stap 4: Verwijder de originelen uit de filmrol
Controleer of de foto's in de kluis staan en verwijder daarna de originelen uit de Foto's-app. Leeg Recent verwijderd. Zolang de originelen niet zijn verwijderd, staan er nog onversleutelde kopieën op het apparaat.
Stap 5: Controleer de vergrendeling
Sluit Vaultaire. Bij het vergrendelen laat de app de actieve kluis en de hoofdsleutel los. Open de app opnieuw en teken je patroon nog eens, zodat de app de versleutelde index kan verifiëren en de bestaande hoofdsleutel kan uitpakken. Teken je een ander ingesteld patroon, dan opent de bijbehorende aparte kluis; een patroon dat niet is ingesteld, toont een lege kluis. Swift en iOS bieden geen aantoonbare manier om elke tijdelijke kopie in het geheugen te wissen.
Patroonversleuteling of pincode bij het openen: waarom het verschil fundamenteel is
De meeste fotokluis-apps in de App Store gebruiken een pincode of wachtwoord als poort. Je voert de code in, de app gaat open en je ziet je foto's. De code regelt alleen de toegang. Achter die poort staan de foto's meestal in een hernoemde map, zonder versleuteling. Een forensisch onderzoeker met toegang tot het bestandssysteem kan ze lezen zonder de pincode te kennen.
Bij patroonversleuteling in Vaultaire dient het patroon als invoer voor sleutelafleiding, niet alleen als poort in de interface. PBKDF2-HMAC-SHA512 combineert het met een apparaatbrede salt in 600.000 iteraties tot een kluissleutel van 256 bits. Die kluissleutel versleutelt de index en pakt een aparte, willekeurige hoofdsleutel van 256 bits in. Die hoofdsleutel beschermt bestandsinhoud, headers, metadata en miniaturen met AES-256-GCM.
| Pincode bij openen (gangbare kluis-app) | Patroonversleuteling (Vaultaire) | |
|---|---|---|
| Wat de code doet | Ontgrendelt de interface van de app | Leidt via PBKDF2 een kluissleutel af en pakt een willekeurige hoofdsleutel uit |
| Toestand van bestanden op de opslag | Onversleuteld en leesbaar voor forensische tools | Versleutelde AES-256-GCM-gegevens die zonder de sleutel op willekeurige ruis lijken |
| Gedrag bij een verkeerde code | Toont de foutmelding "Onjuiste pincode" | Een ingesteld patroon opent zijn kluis; een patroon dat niet is ingesteld, toont een lege kluis |
| Kosten van offline raden | Vaak laag | Elke gok vraagt PBKDF2 plus geauthenticeerde ontsleuteling van de index; de sterkte hangt nog steeds af van de entropie van het patroon |
| Bestanden direct lezen | Mogelijk als de bestanden onversleuteld zijn | De bestandsinhoud blijft versleutelde AES-GCM-gegevens zonder de willekeurige hoofdsleutel |
| Patroon of pincode opgeslagen op het apparaat | Meestal wel | Herstelkopie in een versleutelde database in de sleutelhanger |
Dit is geen kleine verbetering. Het is het verschil tussen een slot op een deur en een muur waar vroeger de deur zat.
Andere manieren om foto's op iPhone te vergrendelen
Slot van de Notities-app
Je kunt foto's in een vergrendelde notitie zetten. Open Notities, maak een nieuwe notitie, voeg foto's toe via het camerasymbool, tik op het deelsymbool en kies Vergrendel notitie. De notitie wordt versleuteld met de toegangscode van je apparaat of een apart wachtwoord. Dat is echte versleuteling, maar Notities is geen goede app om foto's te beheren.
Automatisering met Opdrachten
Sommige handleidingen raden aan met de Opdrachten-app een automatisering te maken die foto's naar een vergrendelde map verplaatst. Dat is kwetsbaar. Iedereen met toegang tot het apparaat kan automatiseringen in Opdrachten bekijken en aanpassen, en de "vergrendelde map" heeft dezelfde beperkingen als het album Verborgen.
Kluis-apps van derden zonder versleuteling
Apps als Keepsafe, Private Photo Vault en Calculator# schermen een verborgen fotogalerij af met een pincode. In onze geteste vergelijking van kluis-apps voor iPhone zien we steeds hetzelfde patroon: de pincode houdt nieuwsgierigen in de app tegen, maar omdat de bestanden leesbaar op de opslag staan, zijn back-upextractie of forensische omzeiling eenvoudig.
Tips en veelgemaakte fouten
- Vertrouw niet op Schermtijd als slot. Iedereen met de toegangscode van het apparaat kan Schermtijd-beperkingen opheffen.
- Verwijder de originelen na het importeren in een kluis. De meest gemaakte fout is foto's in een beveiligde app importeren en de onversleutelde originelen in de filmrol laten staan.
- Leeg het album Recent verwijderd. Verwijderde foto's blijven 30 dagen bewaard, en zolang kunnen ze worden hersteld.
- Schakel versleutelde iPhone-back-ups in. Kies in Finder op de Mac of in iTunes op Windows Versleutel lokale back-up.
- Controleer je iCloud-instellingen. Staat iCloud-foto's aan, overweeg dan Geavanceerde gegevensbescherming of zet iCloud-foto's uit voor gevoelige inhoud.
- Gebruik de camera in de app als die er is. Vaultaire kan direct in de versleutelde kluis fotograferen, zodat de foto nooit eerst in de filmrol belandt.
Veelgestelde vragen
Kan iemand mijn album Verborgen ontgrendelen zonder Face ID?
Ja. Face ID is de eerste verificatiemethode, maar de toegangscode van het apparaat werkt altijd als terugvaloptie. Iedereen met je toegangscode kan het album Verborgen openen. Op apparaten zonder Face ID of Touch ID is de toegangscode de enige drempel.
Wordt een foto versleuteld als je hem op iPhone verbergt?
Nee. Het album Verborgen verplaatst foto's naar een apart album en vraagt om verificatie om het te bekijken, maar de fotobestanden blijven onversleuteld op de opslag staan. Ze zijn nog steeds leesbaar met tools die back-ups uitlezen, via iCloud zonder Geavanceerde gegevensbescherming en met forensische software.
Wat is de veiligste manier om foto's op iPhone te vergrendelen?
Sterker is geauthenticeerde bestandsversleuteling met een gedocumenteerde sleutelhiërarchie en een gedocumenteerd herstelmodel. Vaultaire gebruikt AES-256-GCM onder een willekeurige hoofdsleutel, die wordt ingepakt door een kluissleutel die met PBKDF2 is afgeleid. Herstelgegevens staan in een versleutelde database in de sleutelhanger, niet in leesbare bestanden.
Kan de politie verborgen foto's op iPhone inzien?
Met een geldig gerechtelijk bevel kan justitie Apple dwingen iCloud-gegevens te verstrekken, tenzij Geavanceerde gegevensbescherming aanstaat. Met fysieke toegang tot het apparaat kunnen forensische tools verborgen foto's uitlezen, omdat de bestanden niet versleuteld zijn.
Is het slot van de Notities-app veilig voor foto's?
Het slot van Notities gebruikt sterke versleuteling, maar Notities is niet gemaakt om grote fotobibliotheken te bekijken, te ordenen en te importeren. Voor een paar gevoelige items werkt het. Voor meer wordt het snel onhandig.
Hoeveel foto's kan Vaultaire vergrendelen?
De gratis versie ondersteunt maximaal 3 kluizen met in totaal 100 foto's en 10 video's. Betaalde abonnementen heffen die limieten op, maar elk abonnement gebruikt dezelfde AES-256-GCM-bestandsversleuteling en gedocumenteerde sleutelhiërarchie.
Conclusie
Het album Verborgen van de iPhone is een zichtbaarheidsschakelaar met Face ID als poort. Het voorkomt dat iemand je foto's toevallig ontdekt. Het voorkomt geen extractie, forensisch onderzoek of toegang via de cloud. Gaat je dreigingsmodel verder dan iemand die door je filmrol veegt, dan heb je versleuteling op bestandsniveau nodig.
Vaultaire versleutelt elke geïmporteerde foto met AES-256-GCM onder een willekeurige hoofdsleutel. Een kluissleutel, afgeleid van het patroon en een apparaatbrede salt, verifieert de versleutelde index en pakt die hoofdsleutel in. Herstelgegevens staan in een versleutelde database in de sleutelhanger. Bij vergrendelen laat de app de actieve sleutels los, al bieden Swift en iOS geen aantoonbare manier om elke tijdelijke kopie in het geheugen te wissen.
Verder lezen: Foto's verbergen op iPhone | Een geheime map maken op iPhone | Patroonversleuteling | Beveiligingsarchitectuur