Een map beveiligen met een wachtwoord op iPhone (2026)

iOS heeft geen ingebouwde wachtwoordbeveiliging voor mappen.

iOS heeft geen ingebouwde functie om mappen met een wachtwoord te beveiligen. Er is geen instelling, geen schakelaar en geen ingebouwde app waarmee je een wachtwoord op een map met bestanden zet, zoals Samsungs Secure Folder op Android of een zip-wachtwoord op een computer.

Dat is geen vergissing. Het beveiligingsmodel van Apple steunt op versleuteling van het hele apparaat (de volledige opslag is versleuteld als de telefoon vergrendeld is) en op verificatie per app (Face ID, Touch ID of toegangscode voor bepaalde apps). Beveiliging per map zit tussen die twee lagen in, en Apple heeft dat gat niet gevuld.

Deze handleiding behandelt vijf methoden die beveiliging per map op iPhone benaderen, gerangschikt van snelst tot veiligst. Elke methode heeft andere afwegingen. De juiste keuze hangt af van wat je beschermt en tegen wie.

Het korte antwoord

Het dichtst bij een map met wachtwoord op iPhone komt een vergrendelde notitie in de Notities-app. Maak een notitie, voeg er bestanden aan toe en vergrendel de notitie met een apart wachtwoord of Face ID. Het kost minder dan een minuut en je hebt geen extra apps nodig.

Voor echte mappen met wachtwoord en versleuteling heb je een app van derden nodig. Versleutelde kluis-apps zoals Vaultaire maken versleutelde containers die als mappen werken. Vaultaire versleutelt bestandsgegevens met AES-256-GCM onder een willekeurige hoofdsleutel. Een kluissleutel die uit het patroon wordt afgeleid, verifieert de versleutelde index en pakt die hoofdsleutel uit.

Methode 1: bestanden vergrendelen in de Notities-app

De Notities-app is de snelste manier om bestanden op iPhone met een wachtwoord te beveiligen zonder iets te installeren.

Stap voor stap

1. Open de Notities-app.
2. Maak een nieuwe notitie (of open een bestaande).
3. Bestanden toevoegen: tik op het camerasymbool om foto's of video's toe te voegen, of gebruik de documentscanner om pagina's te scannen. Je kunt ook tekst, links en kleine bijlagen plakken.
4. Tik op het menu met drie puntjes (rechtsboven) of op de deelknop.
5. Tik op Vergrendel.
6. Kies vergrendelen met Face ID of stel een eigen wachtwoord in.
7. Tik op het hangslotsymbool in de knoppenbalk (of verlaat de notitie; die vergrendelt na een tijdje vanzelf).

Wat dit beschermt

• De inhoud van de notitie zit achter Face ID of een eigen wachtwoord.
• Losse vergrendelde notities kunnen verschillende wachtwoorden hebben (al stuurt iOS aan op je toegangscode als standaard).
• Vergrendelde notities verschijnen niet in voorvertoningen, widgets of Spotlight-resultaten.

Beperkingen

• Beperkte bestandstypen. Notities ondersteunt foto's, video's (met groottelimieten), pdf's en gescande documenten. Grote bestanden en veel formaten (zip-archieven, raw-foto's, programmabestanden) kun je er niet in zetten.
• Geen echte map. Elke vergrendelde notitie is één container. Er is geen mapstructuur, geen submappen en geen beheer van meerdere bestanden tegelijk.
• iCloud-synchronisatie. Als Notities met iCloud synchroniseert, gaat de inhoud van vergrendelde notities naar de servers van Apple. Bij standaard-iCloud beheert Apple de versleutelingssleutels. Het slot op de notitie is toegangsbeheer bovenop versleuteling die Apple beheert, geen versleuteling die jij los beheert.
• Het deelmenu importeert niet in vergrendelde notities. Je kunt een bestand niet via het deelmenu van iOS direct in een vergrendelde notitie zetten. Je moet de notitie openen en de bestanden handmatig toevoegen.

Beschermingsniveau

Een vergrendelde notitie geeft gekozen inhoud een extra toegangsgrens, maar het is geen algemeen formaat voor versleutelde mappen. De precieze bescherming en de herstelroute hangen af van of je de toegangscode of een apart Notities-wachtwoord gebruikt, en van de instellingen van je Apple Account. Bijlagen, exports, schermafbeeldingen en kopieën buiten de vergrendelde notitie houden hun eigen beschermingsmodel.

Methode 2: de Bestanden-app met iCloud Drive

De Bestanden-app biedt eenvoudige mappenordening, maar iOS kan mappen in Bestanden niet met een wachtwoord beveiligen. Met de Bestanden-app en iCloud Drive samen haal je wel gedeeltelijke bescherming.

Stap voor stap

1. Open de Bestanden-app.
2. Ga naar iCloud Drive of Op mijn iPhone.
3. Houd je vinger op een lege plek en tik op Nieuwe map.
4. Geef de map een naam en voeg er bestanden aan toe.

Het probleem

Zo maak je een gewone map zonder wachtwoord, zonder slot en zonder toegangsbeperking. Iedereen die de Bestanden-app op je ontgrendelde telefoon opent, ziet de map en de inhoud.

Gedeeltelijke oplossing: beperkingen via Schermtijd

Je kunt de toegang tot de Bestanden-app beperken met Schermtijd:

1. Ga naar Instellingen > Schermtijd > App-limieten.
2. Voeg een limiet toe voor de categorie van de Bestanden-app.
3. Zet de limiet op 1 minuut.
4. Vereis je Schermtijd-toegangscode om de limiet te verlengen.

Na één minuut gebruik vergrendelt de Bestanden-app achter de Schermtijd-toegangscode. Dit is een bot middel: het vergrendelt de hele app, niet één map. Het voegt wel een drempel toe.

Waarom dit zwak is: Schermtijd-toegangscodes hebben 4 cijfers. Iedereen die het wachtwoord van je Apple Account kent, kan ze opnieuw instellen. Schermtijd is gemaakt voor ouderlijk toezicht, niet voor beveiliging. Wie echt wil, komt er langs.

Methode 3: een zip of pdf met wachtwoord maken

Je kunt op een Mac of pc archieven met een wachtwoord maken en ze naar je iPhone overzetten.

Waarom de Bestanden-app zegt dat een zip met wachtwoord niet wordt ondersteund

Twee verschillende grenzen leveren dezelfde foutmelding op, en maar één daarvan kun je binnen de Bestanden-app oplossen.

Er een maken. Dat kan de Bestanden-app niet. Selecteer bestanden, tik op Comprimeer en je krijgt een gewone .zip. Er is geen wachtwoordveld, geen optie in het deelmenu en nergens in iOS een instelling die er een toevoegt. Elke handleiding die iets anders zegt, beschrijft een app van derden.

Er een openen. Dat hangt af van de versleutelingsmethode van het archief. Een zip die met het oude ZipCrypto is versleuteld, wat zip -er op macOS maakt, opent in de Bestanden-app: tik erop en iOS vraagt om het wachtwoord. Een zip met AES-versleuteling, wat 7-Zip, WinRAR en Keka maken als je hun versleutelingsoptie aanvinkt, opent niet. De Bestanden-app ondersteunt geen AES-zips, dus weigert het archief of pakt het uit tot iets onleesbaars. Het wachtwoord is niet fout. Het formaat wordt niet ondersteund.

Drie uitwegen, gerangschikt op hoeveel ze echt beschermen:

1. Maak het archief opnieuw met ZipCrypto op de computer waarop het gemaakt is. De Bestanden-app opent het dan. ZipCrypto is als versleuteling gekraakt, dus dit lost de toegang op, niet de beveiliging.
2. Installeer een archiefapp van derden die AES-zip ondersteunt. De App Store heeft er meerdere. Je vertrouwt die app dan bij het uitpakken met de onversleutelde inhoud.
3. Zet geen versleutelde archieven meer op je telefoon. Een zip is een vaste container: op iPhone kun je helemaal geen bestand toevoegen aan een zip met wachtwoord, ingebouwd of anders, dus elke wijziging betekent een omweg via een computer. Wil je privébestanden die je blijft gebruiken, dan bewaart een versleutelde kluis ze onder AES-256-GCM en kun je er op het apparaat gewoon in blijven schrijven.

Stap voor stap (op een Mac)

1. Zet de bestanden die je wilt beschermen in een map op je Mac.
2. Open Terminal.
3. Voer uit: zip -er protected.zip /pad/naar/map/
4. Voer een wachtwoord in als daarom wordt gevraagd.
5. Stuur het .zip-bestand via AirDrop naar je iPhone of zet het op een andere manier over.
6. Het bestand staat in de Bestanden-app. Als je erop tikt om het te openen, vraagt iOS om het wachtwoord.

Stap voor stap (met een pdf)

1. Open het bestand op je Mac in Voorvertoning.
2. Kies Archief > Exporteer als pdf.
3. Vink Codeer aan en stel een wachtwoord in.
4. Zet de pdf met wachtwoord over naar je iPhone.

Beperkingen

• Dit werkt voor losse bestanden of kleine archieven, niet voor een doorlopende "map" die je regelmatig aanvult.
• Zip-versleuteling (ZipCrypto) is naar moderne maatstaven zwak. De AES-256-zipoptie is sterker, maar vraagt specifieke tools.
• Op iPhone kun je zonder extra apps geen bestanden toevoegen aan een zip met wachtwoord.
• Dit is vaste bescherming, geen werkmap.

Methode 4: een beveiligde mapflow bouwen met de Opdrachten-app

De Opdrachten-app kan een automatisering maken die mapbeveiliging nabootst.

Het idee

Bouw een opdracht die:

1. om een wachtwoord vraagt (met "Vraag om invoer");
2. bij het juiste wachtwoord een bepaalde map in de Bestanden-app opent;
3. bij een fout wachtwoord een foutmelding toont.

Stap voor stap

1. Open de Opdrachten-app.
2. Tik op + om een nieuwe opdracht te maken.
3. Voeg de actie Vraag om invoer toe, stel die in op Tekst, met de vraag "Voer wachtwoord in."
4. Voeg de actie Als toe. Voorwaarde: "Als [Opgegeven invoer] is [je wachtwoord]."
5. Voeg in het Als-blok de actie Open app toe die naar de Bestanden-app wijst.
6. Voeg in het Anders-blok de actie Toon melding toe met "Onjuist wachtwoord."
7. Bewaar de opdracht en zet hem op je beginscherm.

Beperkingen

• Geen echte beveiliging. Het wachtwoord staat als leesbare tekst in de opdracht. Iedereen die de Opdrachten-app opent, kan het lezen.
• De map zelf is onbeschermd. De opdracht regelt de toegang tot de Bestanden-app, maar iemand kan de Bestanden-app ook direct openen en zonder de opdracht naar de map gaan.
• Geen versleuteling. Bestanden blijven onversleuteld op de opslag staan.

Deze methode geeft een drempel, geen beveiliging. Ze houdt iemand tegen die terloops via de snelkoppeling op je beginscherm bij bestanden wil. Ze houdt niemand tegen die weet dat de Bestanden-app bestaat.

Methode 5: een versleutelde kluis-app gebruiken

Een versleutelde kluis-app maakt wat iOS zelf niet biedt: een container waarin bestanden versleuteld zijn met een sleutel die alleen jij beheert. Dat komt het dichtst bij een echte map met wachtwoord.

Hoe het werkt

Versleutelde kluis-apps zoals Vaultaire werken als versleutelde mappen:

1. Je maakt een kluis (vergelijkbaar met een map) door een patroon te tekenen op een raster van 5x5.
2. PBKDF2-HMAC-SHA512 verwerkt het patroon in 600.000 iteraties tot een kluissleutel van 256 bits.
3. Die kluissleutel verifieert de versleutelde index en pakt een aparte willekeurige hoofdsleutel van 256 bits uit. AES-256-GCM onder de hoofdsleutel beschermt elk geïmporteerd bestand.
4. Metadata, zoals bestandsnamen en datums, wordt beschermd met AES-256-GCM onder de willekeurige hoofdsleutel.
5. Als je de app sluit, vervalt de actieve sleutelstatus en moet je opnieuw ontgrendelen. Zolang de kluis open is, staan sleutelbytes noodzakelijk in het geheugen van de app.

Stap voor stap (met Vaultaire)

1. Download Vaultaire uit de App Store.
2. Teken een patroon op het raster van 5x5 om je eerste kluis te maken.
3. Tik op de importknop om bestanden toe te voegen: foto's, video's, documenten, pdf's of elk ander bestandstype.
4. Bestanden worden versleuteld op het moment van importeren.
5. Verwijder de onversleutelde originelen uit Foto's of Bestanden.
6. Open de app en teken hetzelfde patroon om bij je bestanden te komen.

Waarom dit anders is dan de andere methoden

Vaultaire geeft Apple en de ontwikkelaar geen leesbare ontsleutelingssleutel voor de kluis. De app, iOS, de sleutelhanger, de staat van het apparaat, herstelgegevens en iedereen die een geopende kluis kan misbruiken, blijven deel van het vertrouwensmodel.

Extra kluisfuncties

Vaultaire kan meer dan een map afschermen:

• Meerdere kluizen. Elk ingesteld patroon geeft toegang tot de bijbehorende kluis, en het vergrendelde scherm toont geen lijst met kluizen. Wie de app-container onderzoekt, kan wel de versleutelde indexbestanden tellen en zo het aantal lokale kluizen schatten.
• Toegang gescheiden per patroon. Kluisnamen, inhoud en patroontoewijzingen blijven versleuteld, maar het huidige formaat met één indexbestand per kluis verbergt het aantal lokale indexen niet voor wie het bestandssysteem bekijkt.
• Dwangmodus. Een aangewezen patroon opent de bijbehorende lokkluis en verwijdert de lokale indexen en herstelkoppelingen van de andere kluizen. Het wist geen cloudrecords, kopieën op andere apparaten, back-ups of elk forensisch spoor.
• Veilig delen. Deel een versleutelde kluis met iemand anders via een deelzin. Je bepaalt de vervaldatum, het aantal keren openen en of exporteren mag.
• Ingebouwde camera. Foto's en video's die je met de camera in de app maakt, worden direct versleuteld. Er komt geen onversleutelde kopie in de fotobibliotheek.

Heeft iPhone een Secure Folder zoals Samsung?

Nee, en niets in iOS is op dezelfde manier gebouwd. Samsung Secure Folder is een aparte Knox-container met eigen versleutelingssleutels, gescheiden van de rest van de telefoon. Apps erin zien geen apps erbuiten, de bestanden zijn onzichtbaar voor de gewone galerij en bestandsbeheerder, en het mappictogram zelf kan van het beginscherm verdwijnen. Op een Galaxy-telefoon staat het onder Instellingen > Beveiliging en privacy > Meer beveiligingsinstellingen > Secure Folder. Apple heeft geen vergelijkbare partitie.

iOS geeft je in plaats daarvan drie halve antwoorden, en maar één daarvan versleutelt iets.

Waar de meeste mensen tegenaan lopen, is de derde rij. Het album Verborgen op iPhone is geen beveiligde map: het is een album met een naam dat iedereen ziet die door je lijst met albums scrolt, en Face ID bewaakt de weergave, niet het bestand. De foto's blijven onversleuteld in de bibliotheek en gaan leesbaar mee in apparaatback-ups.

Wil je van Secure Folder vooral de aparte ontgrendeling en de versleutelde container, dan komt een versleutelde kluis-app op iOS het dichtst in de buurt. Er passen geen apps in, alleen bestanden, en geen enkele iOS-app kan zich verbergen voor de appbibliotheek zoals Secure Folder dat doet in de app-lade van een Galaxy.

Welke methode moet je gebruiken?

Het antwoord hangt af van je dreigingsmodel:

Bestanden ordenen en buiten het zicht van toevallige kijkers houden: Notities-vergrendeling (methode 1) of een beperking via Schermtijd (methode 2). Snel, gratis, geen app nodig.

Een paar specifieke documenten beschermen: een zip of pdf met wachtwoord (methode 3). Werkt voor vaste bestanden die je niet vaak bijwerkt.

Bestanden beschermen tegen iemand die je apparaat deelt of je toegangscode kent: een versleutelde kluis (methode 5). De enige optie waarbij een aparte sleutel de toegang regelt, niet de toegangscode van het apparaat.

Een vergrendelde app-container of cloudkopie beschermen tegen het vrijgeven van inhoud: gebruik geauthenticeerde versleuteling zonder inhoudssleutel bij de aanbieder (methode 5). Het bestaan van bestanden, hun grootte, het aantal indexen, CloudKit-records en metadata van de dienst kunnen nog zichtbaar zijn.

Een snelle drempel op het beginscherm: automatisering met Opdrachten (methode 4). Besef dat dit gemak geeft, geen beveiliging.

Veelgestelde vragen

Waarom ondersteunt de Bestanden-app op iPhone mijn zip met wachtwoord niet?

Door de versleutelingsmethode, niet door het wachtwoord. De Bestanden-app opent zips die met het oude ZipCrypto zijn versleuteld en vraagt je dan om het wachtwoord. Zips met AES-versleuteling, wat 7-Zip, WinRAR en Keka standaard maken als je versleuteling aanzet, ondersteunt de app niet. Die worden dus als niet-ondersteund gemeld. De Bestanden-app kan in geen van beide formaten zelf een zip met wachtwoord maken: Comprimeer levert een gewoon archief zonder wachtwoordoptie.

Kun je op iPhone een map met een wachtwoord beveiligen zonder extra apps?

Nee. iOS ondersteunt geen wachtwoordbeveiliging per map. Er is geen ingebouwde tegenhanger van Samsungs Secure Folder of van mapversleuteling in Windows. De dichtstbijzijnde ingebouwde optie is een notitie vergrendelen in de Notities-app. Die ondersteunt foto's, video's en documenten, maar is geen echte map met bestandsbeheer.

Bestaat er een "Secure Folder" voor iPhone zoals bij Samsung?

Nee. Samsung Secure Folder is een Knox-container met eigen versleutelingssleutels, gescheiden van de gewone opslag van de telefoon. Er passen apps en bestanden in, en het pictogram kan van het beginscherm verdwijnen. iOS heeft niets met die vorm. De dichtstbijzijnde alternatieven op iPhone zijn: (1) een versleutelde kluis-app, die een aparte ontgrendeling en echte versleuteling geeft maar alleen bestanden bevat, (2) de vergrendeling in de Notities-app voor kleine verzamelingen bestanden, en (3) het album Verborgen in Foto's, alleen voor foto's en video's en zonder versleuteling. Bekijk de vergelijking per rij.

Kan ik de Bestanden-app op iPhone vergrendelen?

Niet direct. De Bestanden-app ondersteunt geen Face ID of wachtwoordbeveiliging. Met app-limieten in Schermtijd kun je wat wrijving toevoegen (de app vergrendelt na een ingestelde tijd achter een Schermtijd-toegangscode), maar Schermtijd is gemaakt voor ouderlijk toezicht, niet voor beveiliging. De code heeft 4 cijfers en kan via je Apple Account opnieuw worden ingesteld.

Wat is het verschil tussen wachtwoordbeveiliging en versleuteling?

Wachtwoordbeveiliging (toegangsbeheer) zet een poort voor gegevens. De gegevens achter de poort blijven in hun oorspronkelijke, leesbare vorm. Vindt iemand een andere weg naar de gegevens (via een back-up, toegang tot het bestandssysteem of door de poort te omzeilen), dan kan die ze lezen.

Versleuteling verandert de gegevens zelf. Het oorspronkelijke bestand wordt vervangen door gegevens die wiskundig niet te onderscheiden zijn van willekeurige ruis. Zonder de ontsleutelingssleutel is er geen weg terug naar de oorspronkelijke inhoud. De "poort" staat niet voor de gegevens: het zijn de gegevens.

Versleuteling op basis van een patroon gebruikt iets wat je tekent als invoer voor PBKDF2. Vaultaire bewaart herstelgegevens in een met AES-GCM versleutelde sleutelhanger-database. De veiligheid van een patroon hangt nog steeds af van de entropie van het gebaar en van de kosten van elke gok.

Voegt Apple een Secure Folder toe aan iPhone?

Apple heeft geen versleuteling per map voor iOS aangekondigd. Apple kiest voor sterkere versleuteling van het hele apparaat en biedt Geavanceerde gegevensbescherming voor iCloud. Of Apple een tegenhanger van Secure Folder toevoegt, is onbekend. Voorlopig vullen versleutelde kluis-apps van derden dit gat.

Conclusie

iOS heeft geen mappen met wachtwoord. Apple koos een andere beveiligingsarchitectuur: versleuteling van de volledige opslag als het apparaat vergrendeld is, verificatie per app en optionele end-to-endversleuteling voor iCloud.

Voor de meeste dagelijkse bestanden is de Notities-vergrendeling goed genoeg. Voor bestanden die sterkere bescherming nodig hebben in een vergrendelde app-container of cloudkopie, is geauthenticeerde versleuteling het antwoord. Vaultaire beschermt de bestandsinhoud onder een willekeurige hoofdsleutel en geeft de aanbieder geen leesbare kopie van die sleutel, terwijl de herstelgegevens op het apparaat beschermd blijven.

De vraag is niet "hoe zet ik een wachtwoord op een map?" De vraag is "tegen wie bescherm ik deze map?" Het antwoord bepaalt de methode.