Rekenmachine-kluisapps: hoe ze werken en waarom ze bestaan
De meeste rekenmachine-kluisapps verbergen foto's achter een vermomming maar slaan bestanden onversleuteld op.
Een rekenmachine-kluisapp is een mobiele applicatie die zich op het startscherm voordoet als een standaard rekenmachine, maar een verborgen foto- en bestandsopslaggebied opent wanneer een specifieke code wordt ingevoerd. De vermomming dient één doel: iedereen die even naar de telefoon kijkt, ziet een rekenmachine, geen kluis. Dit concept heeft honderden miljoenen downloads opgeleverd op iOS en Android.
Maar er is een probleem dat de meeste gebruikers nooit overwegen. De vermomming verbergt de app voor terloopse waarnemers. Het verbergt uw bestanden niet voor iemand met technische kennis. Het verschil is belangrijker dan de meeste mensen beseffen.
Deze handleiding legt uit hoe rekenmachine-kluisapps werken, waarom ze populair werden, waartegen ze werkelijk beschermen en waar het beveiligingsmodel afbreekt.
Beste keuze: Vaultaire
Een rekenmachine-vermomming verbergt de app, niet de bestanden. Vaultaire beschermt geïmporteerde bestandsinhoud met AES-256-GCM onder een willekeurige hoofdsleutel, dus gekopieerde, vergrendelde app-opslag bevat versleutelde gegevens in plaats van gewone foto's. Een getekend patroon leidt de aparte kluissleutel af die de index opent en de hoofdsleutel uitpakt. Er is geen identiteitsaccount vereist, en de CloudKit-back-up staat standaard aan maar kan worden uitgeschakeld. De toestand van het apparaat, het patroon, metadata, systeemback-ups en de kwaliteit van de implementatie blijven van belang. Gratis voor maximaal 3 kluizen.
Hoe rekenmachine-kluisapps werken
Rekenmachine-kluisapps volgen een consistent patroon. Het app-pictogram en het startscherm tonen een werkende rekenmachine. Wanneer de gebruiker een vooraf gedefinieerde PIN of toegangscode invoert en op de gelijkheidsknop tikt, onthult de app een verborgen opslaggebied voor foto's, video's en bestanden.
Het algemene mechanisme:
- Startscherm-vermomming. Het app-pictogram imiteert de standaard iOS- of Android-rekenmachine. Sommige apps gaan verder en repliceren de exacte interface van de standaard rekenmachine-app.
- PIN-gebaseerde toegang. Een numerieke code (doorgaans 4-8 cijfers) ontgrendelt het verborgen gebied. Sommige apps ondersteunen meerdere PIN's die verschillende albums openen.
- Verborgen opslag. Foto's en video's die in de app worden geïmporteerd, worden opgeslagen in de sandbox van de app, gescheiden van de fotobibliotheek van het apparaat.
- Werkende rekenmachine. Het rekenmachinengedeelte werkt daadwerkelijk voor basisrekenkundige bewerkingen, waardoor de vermomming intact blijft, zelfs als iemand de app opent.
Populaire voorbeelden zijn Calculator# (ook bekend als Calculator+), Calculator Lock, Secret Calculator en HideX. De meeste zijn gratis met advertenties en bieden premium tiers voor extra functies.
Wat er met uw bestanden binnenin gebeurt
Dit is waar het belangrijk wordt. In de meeste rekenmachine-kluisapps zijn bestanden die binnenin worden opgeslagen niet versleuteld. Ze worden verplaatst van de camerarol naar de lokale opslagmap van de app. Op iOS betekent dit dat de bestanden zich bevinden in de sandbox-map van de app in een standaard afbeeldingsformaat (JPEG, PNG, HEIC).
De bestanden zijn verborgen voor de Foto's-app, maar ze zijn niet cryptografisch beschermd. Het onderscheid tussen "verborgen" en "versleuteld" is het centrale probleem met deze hele categorie.
Waarom rekenmachine-kluisapps populair werden
De populariteit van rekenmachine-kluizen komt neer op drie overlappende behoeften:
1. Sociale privacy
De meest voorkomende use case is het verbergen van foto's voor mensen die uw telefoon lenen of over uw schouder meekijken. Een partner, familielid, collega of vriend die de telefoon oppakt en door apps veegt, ziet een rekenmachine. Ze zullen het waarschijnlijk niet openen en willekeurige getallenreeksen proberen.
2. Aannemelijke ontkenning (vermeend)
Gebruikers geloven dat de rekenmachine-vermomming ontkenning biedt. Als iemand vraagt "heb jij een kluisapp?" kan het antwoord zijn "nee, dat is gewoon mijn rekenmachine." Dit werkt alleen tegen mensen die niet goed opletten.
3. Geen technische kennis vereist
Rekenmachine-kluizen zijn eenvoudig te gebruiken. Download de app, stel een PIN in, importeer foto's. Geen begrip van versleuteling, sleutelbeheer of beveiligingsarchitectuur is nodig. De drempel is vrijwel nul.
Dit zijn legitieme behoeften. Het probleem zijn niet de doelen. Het probleem is wat er gebeurt wanneer de bedreiging escaleert voorbij terloops meekijken.
De beveiligingskloof: waartegen rekenmachine-kluizen niet beschermen
| Bedreiging | Rekenmachine-kluis | Versleutelde kluis (AES-256) |
|---|---|---|
| Terloops meekijken | Beschermd (vermomming werkt) | Beschermd (app vereist verificatie) |
| Iemand die weet dat u een kluisapp heeft | Niet beschermd (vermomming is doorzien) | Beschermd (versleuteling geldt nog steeds) |
| Telefoon aangesloten op computer | Niet beschermd (bestanden zichtbaar in bestandssysteem) | Beschermd (bestanden zijn versleutelde blobs) |
| Forensisch onderzoek | Niet beschermd (standaard bestandsherstel) | Inhoud versleuteld; artefacten en indextellingen kunnen achterblijven |
| App verwijderd of data geëxporteerd | Niet beschermd (bestanden in leesbare tekst) | Beschermd (versleutelde data is onleesbaar) |
| Grensovergang / gedwongen toegang | Niet beschermd (PIN kan worden geëist) | Afhankelijk van architectuur |
De fundamentele beperking: een rekenmachine-kluis beschermt tegen ogen, niet tegen tools. Iedereen met een USB-kabel, een forensisch toolkit of zelfs basiskennis van iPhone back-up extractie kan de bestanden vinden.
Op Android is de situatie erger. Veel rekenmachine-kluisapps slaan bestanden op op de SD-kaart of in toegankelijke mappen. Op iOS biedt de app-sandbox enige isolatie, maar iTunes/Finder back-ups kunnen app-gegevens bevatten, en forensische tools zoals Cellebrite en GrayKey extraheren routinematig app-sandbox-inhoud.
Het probleem met advertenties en gegevensverzameling
De meeste gratis rekenmachine-kluisapps zijn advertentiegefinancierd. Dit betekent dat ze advertentie-SDK's bevatten die apparaat-ID's, gebruikspatronen en soms locatiegegevens verzamelen. De ironie is moeilijk te negeren: een app ontworpen om uw privacy te beschermen, zendt tegelijkertijd uw gedrag uit naar advertentienetwerken.
In onze 2023 review van de top 20 rekenmachine-kluisapps in de iOS App Store ontdekten we dat 14 ervan ten minste drie externe tracking-SDK's bevatten. Meerdere verzonden gegevens naar servers in rechtsgebieden met beperkte privacybescherming.
Gebruikers die deze apps installeren voor privacy krijgen vaak het tegenovergestelde wat betreft hun digitale voetafdruk.
De "meerdere PIN's"-functie: echt of theater?
Meerdere rekenmachine-kluisapps adverteren een functie waarbij verschillende PIN's verschillende fotoalbums openen. Voer 1234 in en u ziet vakantiefoto's. Voer 5678 in en u ziet privébestanden. Dit klinkt als aannemelijke ontkenning.
Dat is het niet.
Echte aannemelijke ontkenning vereist dat het bestaan van verborgen gegevens niet kan worden bewezen. Rekenmachine-kluisapps met meerdere PIN's slaan een configuratiebestand op dat een lijst bijhoudt van hoeveel PIN-albumparen er bestaan. Een forensisch onderzoeker kan deze configuratie lezen. Ze kunnen zien dat er twee albums bestaan, zelfs zonder de tweede PIN te kennen. De gegevens zelf zijn onversleuteld, dus ze kunnen de bestanden rechtstreeks benaderen zonder enige PIN.
Vergelijk dit met een architectuur waarin elk patroon of wachtwoord een andere versleutelde ruimte opent en de zichtbare opslag niet verraadt hoeveel ruimtes er zijn. Dat sterkere ontwerp kan forensisch plausibele ontkenning ondersteunen. De huidige interface van Vaultaire, met een patroon per kluis, versleutelt elke kluis, maar houdt per kluis één opslagmap bij die te tellen is. Verwar dit dus niet met opslag die er altijd hetzelfde uitziet en daardoor te ontkennen valt.
Wie wel (en niet) een rekenmachine-kluis moet gebruiken
Rekenmachine-kluisapps dienen een beperkte maar echte use case. Hier is een eerlijke beoordeling:
Rekenmachine-kluizen zijn zinvol als:
- Uw enige zorg is voorkomen dat terloopse, niet-technische mensen op foto's stuiten
- U het sociale gemak wilt van een vermomd app-pictogram
- U begrijpt dat de bescherming cosmetisch is, niet cryptografisch
- U niets opslaat dat ernstige gevolgen zou hebben als het wordt ontdekt
Rekenmachine-kluizen zijn onvoldoende als:
- U potentiële apparaatdoorzoekingen staat te wachten (grensovergangen, juridische situaties, werkplek)
- Iemand met technische kennis uw bestanden kan proberen te benaderen
- De bestanden echte schade zouden veroorzaken als ze worden blootgesteld (intieme foto's, vertrouwelijke documenten, medische dossiers)
- U hebt versleutelde bestanden nodig in plaats van een vermomde interface wanneer opslag wordt gekopieerd of onderzocht
- U werkelijke privacy wilt van de app-ontwikkelaar en hun advertentiepartners
Het onderscheid is tussen sociale privacy (verbergen voor terloopse waarnemers) en beveiliging (gegevens beschermen tegen vastberaden tegenstanders). Rekenmachine-kluizen bieden het eerste. Ze bieden het tweede niet.
Hoe versleutelde kluisapps dit anders aanpakken
Het alternatief voor vermomming-gebaseerd verbergen is versleuteling-gebaseerde bescherming. Een versleutelde kluisapp vertrouwt niet op het verbergen van zijn bestaan. Het vertrouwt op wiskunde.
Met AES-256-GCM-versleuteling wordt elk bestand onder een 256-bits sleutel versleuteld voordat het de opslag bereikt. Gekopieerde versleutelde gegevens tonen de foto niet zonder de vereiste sleutel, al kunnen bestandsnamen, groottes, aantallen, het patroon of wachtwoord, het apparaat en details van de implementatie nog steeds een rol spelen. Dat is cryptografische bescherming van de inhoud, geen belofte dat er geen sporen in de opslag achterblijven.
Vaultaire pakt het probleem dat rekenmachinekluizen met vermomming proberen op te lossen aan met aparte patronen per kluis:
- Elk ingesteld patroon kan een andere versleutelde kluis openen. Een onbekend patroon toont een lege kluis, en de interface toont geen lijst met kluizen.
- Versleutelde indexen en bestandsrecords beschermen namen, metadata, miniaturen en inhoud met AES-256-GCM. Het huidige lokale formaat houdt het schijfgebruik niet constant: er is één opslagmap per kluis, dus een onderzoeker met toegang tot de app-container kan kluizen tellen.
- Dwangmodus verwijdert de lokale indexen en herstelkoppelingen van de andere kluizen en sluit dat apparaat af van synchronisatie, zonder bevestigingsscherm. Cloudback-ups, kopieën op apparaten van andere deelnemers en gedeelde versleutelde blobs worden niet allemaal verwijderd.
- De grens van het apparaat telt. De sandbox van iOS, de sleutelhanger (Keychain) en gegevensbescherming beperken gewone toegang terwijl de telefoon vergrendeld is. Een onderzoeker met ruime rechten die gegevens uit de app-container haalt, ziet meer van de structuur dan iemand die naar de ontgrendelde interface kijkt.
Het resultaat is een bruikbare scheiding in de interface en versleutelde opslag, geen informatietheoretisch bewijs dat er geen andere kluis bestaat. Dat verschil telt wanneer het dreigingsmodel het uitlezen van het bestandssysteem of herhaalde forensische snapshots omvat.
Dat is het verschil tussen een interfaceclaim en een opslagclaim. Vaultaire kan voorkomen dat kluizen bij normaal gebruik zichtbaar worden, en documenteert tegelijk wat het huidige opslagformaat bij dieper onderzoek prijsgeeft.
Waar u in plaats daarvan op moet letten
Als u alternatieven voor rekenmachine-kluisapps evalueert, zijn hier de criteria die van belang zijn:
| Criteria | Wat te controleren | Waarom het van belang is |
|---|---|---|
| Versleutelingsstandaard | AES-256-GCM of AES-256-CBC minimaal | Zonder versleuteling zijn bestanden toegankelijk voor iedereen met toegang tot het bestandssysteem |
| Sleutelafleiding | PBKDF2, Argon2 of scrypt met gedocumenteerde kosten | Maakt het raden van elk offline wachtwoord of patroon duurder; het voegt geen entropie toe aan een zwak wachtwoord of patroon |
| Gegevensverzameling | Controleer privacyvoedingslabels in de App Store | Veel kluisapps verzamelen en verkopen gebruiksgegevens |
| Toegang van de aanbieder tot sleutels | Of de aanbieder een onversleutelde inhoudssleutel ontvangt of een reset via de server aanbiedt | Een aanbieder die uw bestanden kan ontsleutelen, is nog een partij wiens systemen of wettelijke verplichtingen ze kunnen blootstellen |
| Herstelmechanisme | Herstelzin of sleutel vs. e-mailgebaseerd herstel | E-mailgebaseerd herstel betekent dat de ontwikkelaar uw gegevens kan ontsleutelen |
| Open auditstatus | Is de versleuteling onafhankelijk geverifieerd? | Zelfgeclaimed versleuteling kan onjuist zijn geïmplementeerd |
Voor een gedetailleerde vergelijking van specifieke apps, zie onze beste fotokluisapps voor iPhone handleiding. Als u stapsgewijze instructies wilt voor het verbergen van foto's, begin dan met onze handleiding voor het verbergen van foto's op iPhone.
Veelgestelde vragen
Zijn rekenmachine-kluisapps veilig?
Rekenmachine-kluisapps beschermen tegen terloopse observatie maar niet tegen technisch onderzoek. De meeste versleutelen opgeslagen bestanden niet, wat betekent dat iedereen met toegang tot het bestandssysteem (via USB, back-up-extractie of forensische tools) de foto's kan bekijken zonder de PIN te kennen. Ze bevatten ook doorgaans advertentie-SDK's die apparaat- en gebruiksgegevens verzamelen. Voor sociale privacy werken ze. Voor echte beveiliging niet.
Kan iemand foto's vinden die verborgen zijn in een rekenmachine-kluisapp?
Ja. Bestanden opgeslagen in de meeste rekenmachine-kluisapps zijn niet versleuteld. Ze bestaan als standaard afbeeldingsbestanden in de opslagmap van de app. De telefoon aansluiten op een computer, een iTunes-back-up extraheren of forensische tools gebruiken kan de bestanden onthullen zonder de PIN van de app te vereisen. Op Android slaan sommige apps bestanden op op de SD-kaart, waardoor ze nog toegankelijker zijn.
Wat is het verschil tussen een rekenmachine-kluis en een versleutelde kluisapp?
Een rekenmachinekluis verbergt zijn identiteit achter de vermomming van een rekenmachine en slaat bestanden op in een verborgen maar onversleutelde map. Een versleutelde kluis-app slaat de bestandsinhoud op als geauthenticeerde versleutelde gegevens in plaats van als gewone afbeeldingen. De rekenmachine-aanpak beschermt vooral tegen toevallige kijkers. Versleuteling kan gekopieerde opslag beschermen als de onderzoeker de sleutel niet heeft, maar het resultaat hangt nog steeds af van de sterkte van het wachtwoord of patroon, de toestand van het apparaat, lekkende metadata, back-ups en de kwaliteit van de implementatie.
Versleutelen rekenmachine-kluisapps foto's?
De meeste niet. De meerderheid van rekenmachine-kluisapps gebruikt de vermomming als primair beschermingsmechanisme en slaat bestanden op in leesbare tekst binnen de app-sandbox. Sommige nieuwere rekenmachine-kluizen beweren versleuteling aan te bieden, maar zonder onafhankelijke verificatie van de implementatie is de sterkte van die versleuteling onzeker.
Kunnen politie rekenmachine-kluisapps benaderen?
Forensische tools kunnen mogelijk sandboxgegevens van apps uit iOS- en Android-apparaten halen, afhankelijk van het apparaat, de versie van het besturingssysteem en de toestand. Als een rekenmachinekluis gewone afbeeldingen opslaat, kan het uitlezen van de sandbox die blootleggen zonder de pincode van de app. Een goed ontworpen versleutelde kluis toont in plaats daarvan versleutelde gegevens, maar een onderzoeker kan het wachtwoord of patroon nog steeds offline aanvallen, sleutels halen uit een actief of gecompromitteerd apparaat, metadata en aantallen records bekijken of een andere kopie bemachtigen.
Conclusie
Rekenmachine-kluisapps lossen een echt probleem op. Niet iedereen heeft AES-256-versleuteling nodig. Soms wilt u gewoon foto's weghouden van een nieuwsgierige huisgenoot.
Maar weet wat u krijgt. Een rekenmachine-vermomming is een sociaal hulpmiddel, geen beveiligingshulpmiddel. Het werkt totdat iemand voorbij het oppervlak kijkt. Als uw foto's echte schade zouden veroorzaken als ze worden blootgesteld, is de vermomming niet genoeg.
De vraag is niet "hoe verberg ik deze app?" De vraag is "wat gebeurt er als iemand hem vindt?"
Als het antwoord op die tweede vraag voor u van belang is, kijk dan voorbij de vermomming. Kijk naar de versleuteling.
Gerelateerde handleidingen: Beste fotokluisapps voor iPhone | Foto's verbergen op iPhone | App om foto's te verbergen: 5 methoden gerangschikt | Wat is zero-knowledge versleuteling?