Foto-opslag op iPhone: lokaal, iCloud en versleuteld vergeleken

Vergelijk de opties voor foto-opslag op iPhone: lokaal, iCloud, Google Foto's en versleutelde kluizen.

Een iPhone met 128 GB opslag bewaart in het standaard HEIF-formaat ongeveer 35.000 foto's. Een model met 256 GB bewaart er ruwweg 70.000. Dat klinkt ruim, totdat je rekening houdt met apps, het besturingssysteem, video's (een minuut 4K-video op 60 fps kost ongeveer 400 MB) en jaren aan verzamelde inhoud. De gemiddelde Amerikaanse smartphonegebruiker heeft meer dan 2.000 foto's op zijn toestel, en dat aantal groeit elk jaar met zo'n 20%.

Opslag is een capaciteitsprobleem, maar ook een privacyprobleem. Waar je foto's staan, bepaalt wie erbij kan, onder welke voorwaarden en met welke juridische bevoegdheid. Die twee kanten, ruimte en beveiliging, worden zelden samen besproken. Deze handleiding behandelt ze allebei.

De drie opslagniveaus

Elke foto op je iPhone valt onder een van drie opslagmodellen. Elk model maakt een andere afweging tussen gemak, capaciteit en privacy.

Het loont om deze niveaus te begrijpen, want de meeste mensen gebruiken er minstens twee zonder het te weten. Op de meeste iPhones staat iCloud-foto's standaard aan. Je foto's staan dus naast je apparaat al op de servers van Apple, onder de versleutelingssleutels van Apple.

Niveau 1: alleen lokale opslag

Alleen lokale opslag betekent dat de werkkopie op je iPhone blijft en niet via een fotosynchronisatiedienst loopt. Dat gaat niet vanzelf: een iCloud-back-up of een back-up via Finder of iTunes kan nog steeds app-gegevens kopiëren, tenzij de app die uitsluit of je de back-up daarop instelt. Kopieën die eerder zijn gesynchroniseerd, gedeeld of geback-upt, blijven ook los daarvan bestaan.

Zo stel je het in

Zo zorg je dat foto's alleen lokaal blijven:

1. Ga naar Instellingen > [jouw naam] > iCloud > Foto's en zet iCloud-foto's uit.
2. Ga naar Instellingen > [jouw naam] > iCloud > iCloud-reservekopie en zet deze uit, of controleer dat Foto's er niet in zit.
3. Deel geen foto's met clouddiensten (Google Foto's, Dropbox, OneDrive) via hun apps.

Wat je krijgt

• Volledige controle. De foto's staan alleen op het fysieke apparaat.
• Geen toegang voor derden. Geen cloudaanbieder heeft een kopie. Geen juridisch verzoek kan een aanbieder dwingen gegevens af te staan die hij niet heeft.
• Snelheid. Geen wachttijd voor uploaden of downloaden. Je foto's zijn altijd meteen beschikbaar.

Wat je opgeeft

• Geen back-up. Raakt je telefoon zoek, gaat hij kapot of wordt hij gestolen, dan zijn de foto's weg. Er is geen manier om ze terug te halen.
• Geen toegang vanaf andere apparaten. De foto's zijn niet beschikbaar op je Mac, iPad of via iCloud.com.
• Een opslagplafond. Je zit vast aan de fysieke capaciteit van het apparaat, min het besturingssysteem en de apps. Op een iPhone met 128 GB houd je ongeveer 100-110 GB bruikbare ruimte over.

Opslagcapaciteit per iPhone-model

Eén foto in HEIF-formaat is gemiddeld 2-3 MB. Een 4K-video op 30 fps kost ongeveer 170 MB per minuut, op 60 fps ongeveer 400 MB per minuut.

Voor wie is dit?

Voor gebruikers die controle belangrijker vinden dan gemak en een aparte back-upstrategie hebben (bijvoorbeeld versleutelde lokale back-ups op een Mac). En voor gebruikers in landen waar cloudopslag juridische risico's met zich meebrengt die ze willen vermijden.

Niveau 2: opslag gesynchroniseerd met de cloud

Bij cloudsynchronisatie wordt je fotobibliotheek gekopieerd naar de servers van een aanbieder. De bekendste opties voor iPhone-gebruikers zijn iCloud-foto's, Google Foto's en Amazon Photos.

iCloud-foto's

iCloud-foto's is de ingebouwde fotodienst van Apple in de cloud. Staat de functie aan, dan wordt elke foto en video op het apparaat naar de servers van Apple gesynchroniseerd. De bibliotheek is beschikbaar op alle Apple-apparaten die met dezelfde Apple Account zijn ingelogd.

Zo werkt het:

• Foto's worden via wifi (of mobiele data, als je dat toestaat) naar de datacenters van Apple geüpload.
• Het apparaat kan de originelen op volledige resolutie in iCloud bewaren en lokaal kleinere miniaturen houden om ruimte te besparen (de instelling "Optimaliseer iPhone-opslag").
• De inhoud van het album Verborgen wordt samen met alle andere foto's naar iCloud gesynchroniseerd.

Prijzen:

Het gratis abonnement van 5 GB is voor foto's eigenlijk onbruikbaar. Bij de meeste gebruikers is het binnen enkele weken vol. Het abonnement van 200 GB voor $1,99 per maand is in de praktijk het minimum.

Versleutelingsmodel: Apple versleutelt gegevens van iCloud-foto's tijdens het verzenden (TLS) en in opslag op de eigen servers. Maar Apple beheert de ontsleutelingssleutels. Dat betekent:

• Apple kan je foto's inzien als een geldig juridisch verzoek daartoe dwingt.
• Bij een datalek bij Apple kunnen de versleutelingssleutels in gevaar komen.
• Een aanvaller die je Apple Account overneemt, kan via iCloud.com of een nieuw apparaat bij alle gesynchroniseerde foto's.

Geavanceerde gegevensbescherming (ADP) verandert dat. Staat ADP aan, dan gebruikt iCloud-foto's end-to-end versleuteling waarbij alleen jouw apparaten de sleutels hebben. Apple kan de gegevens niet ontsleutelen, ook niet onder juridische dwang. Je moet ADP zelf inschakelen (Instellingen > [jouw naam] > iCloud > Geavanceerde gegevensbescherming), en alle apparaten op het account moeten recente software draaien.

Google Foto's

Google Foto's biedt 15 GB gratis opslag (gedeeld met Gmail en Drive). Betaalde abonnementen via Google One beginnen bij $1,99 per maand voor 100 GB.

Privacyoverwegingen:

• Het privacybeleid van Google staat toe dat je gegevens worden gebruikt om diensten te verbeteren. Inhoud van Google Foto's is in het verleden gebruikt om machine-learningmodellen te trainen (met wisselende mogelijkheden om je af te melden).
• Google beheert de versleutelingssleutels voor opgeslagen gegevens.
• Google voldoet aan juridische verzoeken van opsporingsdiensten in de betreffende rechtsgebieden.
• Google Foto's analyseert foto's op het apparaat en op de server voor functies als gezichtsherkenning, objectherkenning en zoeken.

Unieke functies: krachtig zoeken (op objecten, locaties en gezichten), Magic Eraser en gedeelde bibliotheken.

Amazon Photos

Leden van Amazon Prime krijgen onbeperkte foto-opslag op volledige resolutie en 5 GB voor video. Zonder Prime krijg je in totaal 5 GB.

Privacyoverwegingen: Amazon beheert de versleutelingssleutels. Het privacybeleid van Amazon staat verwerking van gegevens toe om de dienst te verbeteren en voor advertenties. Foto's worden geanalyseerd voor functies en zoeken.

Dropbox, OneDrive en andere

De meeste andere clouddiensten werken op dezelfde manier: je gegevens worden in opslag versleuteld met sleutels van de aanbieder, de aanbieder voldoet aan juridische verzoeken, en je ruilt privacy in voor gemak en capaciteit.

Cloudopslag vergeleken op privacy

Niveau 3: versleutelde opslag

Versleutelde opslag zet fotobestanden om in gegevens die onleesbaar zijn zonder een sleutel die alleen jij beheert. Het opslagmedium (lokaal flashgeheugen, iCloud en zo verder) doet er dan niet meer toe, want de versleutelde gegevens zijn niet van willekeurige ruis te onderscheiden, waar ze ook fysiek staan.

Hoe versleutelde kluis-apps werken

Een versleutelde kluis-app zoals Vaultaire werkt met versleuteling aan de clientzijde:

1. Je maakt een kluis door een patroon te tekenen op een raster van 5x5.
2. Het patroon en een apparaat-salt gaan door PBKDF2-sleutelafleiding (600.000 iteraties met HMAC-SHA512), wat een lokale kluissleutel van 256 bits oplevert.
3. De kluissleutel pakt een aparte, willekeurige hoofdsleutel van 256 bits uit. Elke geïmporteerde foto wordt met AES-256-GCM versleuteld met die hoofdsleutel en een nieuwe nonce.
4. Metadata, zoals bestandsnamen, datums, afmetingen, indexen en miniaturen, is ook beveiligd met AES-256-GCM.
5. Als de app vergrendelt of sluit, laat hij de actieve kluis en de hoofdsleutel los en moet je opnieuw ontgrendelen. Zolang de kluis open is, staan sleutelbytes in het geheugen van de app, en losse kopieën kunnen na het vergrendelen in het geheugen blijven.

Het resultaat: versleutelde bestanden in de opslag van je apparaat. Met de versleutelde iCloud-back-up, die standaard aanstaat en kan worden uitgezet, gaan die bestanden al versleuteld naar iCloud. Apple bewaart versleutelde records die het niet kan lezen, maar ziet wel hoeveel het er zijn, hoe groot ze zijn en wanneer ze zijn opgeslagen.

Wat je krijgt

• Cryptografische privacy. Zonder de juiste sleutel mislukt de AES-GCM-authenticatie en verraden de opgeslagen versleutelde gegevens de inhoud van de bestanden niet. De beveiliging hangt nog steeds af van de entropie van het patroon, het sleutelbeheer, de app en het apparaat.
• Geen sleutels bij de aanbieder. Vaultaire heeft geen server voor inhoud en ontvangt de sleutels niet die nodig zijn om kluisgegevens te ontsleutelen. Apple kan wel CloudKit-account- en dienstmetadata bewaren, en de app, iOS en een ontgrendeld apparaat blijven binnen de vertrouwensgrens.
• Gescheiden toegang tot kluizen. Elk ingesteld patroon opent zijn eigen kluis. De app toont geen lijst met kluizen, maar elke echte kluis heeft een eigen opslagmap, dus een onderzoeker met toegang tot de app-container kan je kluizen tellen en patronen offline uitproberen.
• Gerichte bescherming. Je kiest zelf welke foto's versleuteling nodig hebben, in plaats van alles te versleutelen.

Wat je opgeeft

• Extra handelingen. Voor versleutelde foto's moet je de kluis-app openen en je patroon tekenen. Dat kost elke keer een paar seconden.
• Geen ingebouwde integratie. Versleutelde foto's verschijnen niet in de Foto's-app, widgets, Herinneringen of deelsuggesties.
• Extra opslagruimte. Versleuteling maakt bestanden iets groter (meestal 1-5%), en het opslagformaat neemt zelf ook wat ruimte in.
• Risico bij herstel. Verlies je je patroon en je herstelzin, dan kun je de gegevens niet meer ontsleutelen. Dat is zo ontworpen, maar vergeten heeft dus grotere gevolgen.

Prijzen van versleutelde opslag

Versleutelde opslag vervangt niet al je foto-opslag. Het is een aanvulling. Bewaar alledaagse foto's in de gewone Foto's-bibliotheek (met of zonder iCloud). Zet gevoelige foto's in een versleutelde kluis.

Privacy en opslag in één matrix

Deze matrix zet de opslagmethoden af tegen veelvoorkomende privacysituaties:

Zo optimaliseer je de foto-opslag op je iPhone

Stap 1: Bekijk je huidige gebruik

Ga naar Instellingen > Algemeen > iPhone-opslag. Kijk naar de regel Foto's. Die laat zien hoeveel ruimte foto's en video's op je apparaat innemen.

Neemt Foto's meer dan 50% van de opslag van je apparaat in, dan heb je drie opties: een groter iCloud-abonnement nemen en "Optimaliseer iPhone-opslag" inschakelen, inhoud verwijderen die je niet meer nodig hebt, of inhoud naar externe opslag verplaatsen.

Stap 2: Schakel Optimaliseer iPhone-opslag in (als je iCloud gebruikt)

Instellingen > [jouw naam] > iCloud > Foto's > Optimaliseer iPhone-opslag. Hiermee blijven miniaturen op het apparaat en staan de originelen op volledige resolutie in iCloud. Open je een foto, dan wordt de volledige resolutie op dat moment gedownload. Zo kun je flink wat ruimte terugwinnen: lokale foto-opslag die van meer dan 50 GB naar minder dan 5 GB gaat, is heel gewoon.

Stap 3: Ruim dubbele en grote bestanden op

Vanaf iOS 16 kan Foto's zelf dubbele foto's opsporen. Open Foto's > Albums > Hulpprogramma's > Duplicaten en voeg de gevonden duplicaten samen. Kijk ook in het album Recent verwijderd, dat verwijderde foto's 30 dagen bewaart.

Een deel van wat overblijft, hoeft niet op volledige grootte te blijven. Schermafbeeldingen, gescande bonnetjes en foto's van documenten zijn de gebruikelijke boosdoeners: ze worden op volledige cameraresolutie bewaard, maar je bekijkt ze alleen op een scherm. De gratis afbeeldingscompressor verkleint JPEG-, PNG- en WebP-bestanden in je browser, laat je een maximale bestandsgrootte instellen en toont het resultaat naast het origineel, zodat je per bestand kunt beoordelen of het kwaliteitsverlies de ruimte waard is. Bewaar het origineel van alles wat je later misschien wilt afdrukken of bijsnijden.

Stap 4: Zet gevoelige foto's in een versleutelde kluis

Voor foto's die meer privacy nodig hebben dan de Foto's-app biedt:

1. Importeer de foto's in een versleutelde kluis-app.
2. Verwijder de originelen uit Foto's.
3. Leeg Recent verwijderd.
4. Gebruik je iCloud, controleer dan of de verwijdering is gesynchroniseerd.

Stap 5: Overweeg Geavanceerde gegevensbescherming

Gebruik je iCloud en wil je niet dat Apple je versleutelingssleutels beheert, schakel dan ADP in: Instellingen > [jouw naam] > iCloud > Geavanceerde gegevensbescherming. Zorg dat alle apparaten op het account zijn bijgewerkt en stel een herstelsleutel of herstelcontact in.

Veelgestelde vragen

Hoeveel gratis foto-opslag krijg ik op iPhone?

Het apparaat zelf heeft de opslag die je hebt gekocht (128 GB tot 1 TB). iCloud geeft 5 GB gratis, gedeeld met alle iCloud-diensten, zoals mail, back-ups en documenten. Die 5 GB is snel vol; in de praktijk heb je voor foto-opslag in iCloud een betaald abonnement nodig.

Kan ik voor iPhone-opslag beter iCloud of Google Foto's gebruiken?

iCloud is in iOS ingebouwd: automatische synchronisatie, Live Photos, ondersteuning voor ProRAW en "Optimaliseer iPhone-opslag" om ruimte te besparen. Google Foto's biedt meer gratis opslag (15 GB tegenover 5 GB), beter zoeken en toegang op elk platform. De privacyafwegingen verschillen: Apple kan (met ADP) end-to-end versleuteling bieden. Google beheert de sleutels en gebruikt gegevens om zijn diensten te verbeteren.

Verwijdert "Optimaliseer iPhone-opslag" mijn foto's?

Nee. De lokale kopieën op volledige resolutie worden vervangen door kleinere miniaturen. De originelen blijven in volledige kwaliteit in iCloud staan. Tik je op een foto, dan wordt de volledige resolutie gedownload. Het nadeel: is de volledige versie niet lokaal opgeslagen, dan heb je een internetverbinding nodig om de foto te bekijken.

Hoe zie ik hoeveel foto-opslag ik nog over heb?

Opslag op het apparaat: Instellingen > Algemeen > iPhone-opslag. De balk toont het gebruik per categorie. iCloud-opslag: Instellingen > [jouw naam] > iCloud. De opslagbalk toont de totale en beschikbare ruimte.

Kan ik foto's vanaf mijn iPhone op een externe schijf zetten?

Ja, met beperkingen. Met een Lightning-naar-USB- of USB-C-adapter en de Bestanden-app kun je foto's naar een externe schijf exporteren. Dat doe je wel met de hand (er is geen automatische synchronisatie), en de schijf moet een compatibel bestandssysteem hebben (APFS, exFAT, FAT32). Dit is een back-upstrategie, geen oplossing voor dagelijkse opslag.

Wat is de meest privé manier om foto's op iPhone op te slaan?

Met een versleutelde kluis waarbij je de sleutels zelf op het apparaat beheert, worden je foto's op je apparaat versleuteld en ontvangt de aanbieder geen onversleutelde ontsleutelingssleutel. Vaultaire gebruikt AES-256-GCM onder een willekeurige hoofdsleutel, waarbij een van het patroon afgeleide kluissleutel de toegang tot die hoofdsleutel beschermt. Er is geen account nodig; de versleutelde herstelgegevens blijven in de sleutelhanger. App-analyse en crashdiagnostiek staan standaard aan en kun je uitzetten met “Deel fouten anoniem” in Instellingen. De versleutelde back-up (standaard aan, kan worden uitgezet), synchronisatie en delen voegen de andere metadatastromen toe die in het privacybeleid staan.

Voor iCloud-gebruikers die zonder app van derden meer privacy bij Apple willen, is Geavanceerde gegevensbescherming de instelling die in één keer het meeste verschil maakt.

Conclusie

Foto-opslag op iPhone loopt van volledig lokaal (maximale controle, geen back-up), via volledig gesynchroniseerd met de cloud (maximaal gemak, de aanbieder beheert de sleutels), tot volledig versleuteld (maximale privacy, iets meer moeite om erbij te komen).

De meeste gebruikers doen er goed aan minstens twee niveaus te combineren:

1. iCloud-foto's met ADP ingeschakeld voor alledaagse foto's: gemak plus betekenisvolle versleuteling.
2. Een versleutelde kluis voor foto's die meer bescherming nodig hebben dan welke cloudaanbieder ook biedt, ongeacht diens versleutelingsbeleid.

De vraag naar opslagcapaciteit is eenvoudig: neem het iCloud-abonnement dat bij je bibliotheek past, of beheer de lokale opslag zelf. De privacyvraag vraagt om inzicht in wie de sleutels van je gegevens beheert. Is het antwoord "iemand anders dan ik", dan hoor je daar bewust voor te kiezen, niet omdat het zo is ingesteld.