Abstracte illustratie van een iPhone-foto die naar een cloud reist, met een hangslot dat sluit terwijl Geavanceerde gegevensbescherming het standaardslot omzet in een end-to-end afdichting.

Zijn iCloud-foto's versleuteld? Hoe je iPhone-foto's end-to-end versleutelt

Je iCloud-foto's zijn versleuteld, dus het simpele antwoord op de vraag of ze beschermd zijn is ja. De moeilijkere vraag is wie de sleutel bewaart. Standaard is dat Apple, wat betekent dat je foto's veilig zijn tegen een gewone inbreuk maar niet tegen Apple, een rechterlijk bevel, of iemand die je account compromitteert. Geavanceerde gegevensbescherming verandert dat door de sleutels alleen naar je apparaten te verplaatsen. Het verschil kennen is het verschil tussen aannemen dat je foto's privé zijn en ze daadwerkelijk privé maken.

Ja, iCloud-foto's worden tijdens de overdracht en op de servers van Apple versleuteld, maar met de standaardbescherming heeft Apple de servicesleutels en toegang tot de bibliotheek, ook bij een geldig juridisch verzoek. Geavanceerde gegevensbescherming voegt end-to-end-versleuteling toe voor de categorieën die ervoor in aanmerking komen, zodra je herstel hebt ingesteld en compatibele apparaten hebt bijgewerkt. Gedeelde albums en sommige metadata vallen buiten die bescherming. Voor gevoeligere foto's kan een kluis met versleuteling aan de clientzijde de werkkopieën buiten iCloud-foto's houden; CloudKit-functies van de app en back-ups van het apparaat moet je nog steeds apart bekijken.

Wat versleuteld daadwerkelijk betekent voor iCloud-foto's

Apple versleutelt iCloud-foto's zowel terwijl ze naar de servers worden verzonden als terwijl ze daar worden opgeslagen, waardoor een buitenstaander die de verbinding onderschept of een datacentrum binnenbreekt je bibliotheek niet kan lezen. Dat is echte bescherming, en die is voor iedereen standaard ingeschakeld. Het probleem is de sleutel. Onder de standaard gegevensbescherming worden de sleutels die je foto's ontgrendelen opgeslagen in de datacentra van Apple, zodat Apple je bibliotheek namens jou kan ontsleutelen, zoals wanneer je inlogt op een nieuw apparaat of een vergeten wachtwoord herstelt.

Die gemakelijkheid is ook de beperking. Als Apple je foto's kan ontsleutelen om je te helpen, kan Apple ze ook ontsleutelen als reactie op een geldig juridisch verzoek, en een aanvaller die je Apple-account overneemt kan er mogelijk ook bij. Versleuteld betekent dus niet automatisch privé voor iedereen. Het betekent privé voor de verkeerde mensen, maar Apple bewaart nog steeds een masterkopie van de sleutel namens jou.

Standaardbescherming versus Geavanceerde gegevensbescherming

Apple versleutelt sommige categorieën standaard end-to-end voor iedereen, zoals je iCloud-sleutelhangerwachtwoorden en gezondheidsgegevens, waarbij de sleutels je apparaten nooit verlaten. Foto's vallen niet in die standaardgroep. Geavanceerde gegevensbescherming is de optionele instelling die end-to-end-versleuteling uitbreidt naar het grootste deel van je iCloud-gegevens, inclusief iCloud-back-up, Notities en Foto's. Als het is ingeschakeld, stijgt het aantal beschermde categorieeen en heeft Apple geen sleutels meer die het kan gebruiken om die items te lezen.

Het praktische effect voor foto's is eenvoudig. Als het uit is, is je bibliotheek versleuteld maar kan Apple hem openen. Als het aan is, kunnen alleen je vertrouwde apparaten hem openen, en die bescherming geldt voor foto's die je al hebt geupload, niet alleen voor nieuwe. De prijs is dat je de volledige verantwoordelijkheid voor herstel op je neemt, en daarom dwingt Apple je om een herstelcontact of herstelsleutel in te stellen voordat je de functie kunt inschakelen.

Hoe je Geavanceerde gegevensbescherming inschakelt

Open Instellingen, tik op je naam, dan op iCloud en scroll naar Geavanceerde gegevensbescherming. Je wordt eerst begeleid bij het instellen van accountherstel en daarna gevraagd de functie in te schakelen. Als je het op een apparaat inschakelt, wordt het voor je hele account ingeschakeld, dus elke iPhone, iPad en Mac die je gebruikt moet zijn bijgewerkt naar een ondersteunde versie: iOS 16.3, iPadOS 16.3 of macOS 13.2 of later. Een enkel verouderd apparaat blokkeert het inschakelen totdat je het bijwerkt of verwijdert.

Als het eenmaal aan is, zijn je foto's in iCloud verzegeld met sleutels die alleen je apparaten bezitten. Bewaar je herstelsleutel op een echt veilige plek, zoals een wachtwoordbeheerder of een afgedrukte kopie op een beveiligde locatie, en zorg ervoor dat je herstelcontact iemand is die je vertrouwt en die je kunt bereiken. Het hele punt van end-to-end-versleuteling is dat niemand je een kopie van je gegevens kan geven, dus je herstelmethode is nu de enige toegang.

Wanneer een kluis beter is dan te vertrouwen op iCloud-instellingen

Geavanceerde gegevensbescherming is een sterke upgrade, maar het is voor het hele account, makkelijk te vergeten dat je het hebt uitgeschakeld, en het laat gaten open zoals gedeelde albums op standaardbescherming. Het doet ook niets voor de foto's die in je camerarol staan op een apparaat dat iemand anders kan oppakken, bekijken of synchroniseren. Voor de handvol foto's die je het meest privé wilt houden, is het veiligste model om ze helemaal niet in de gesynchroniseerde bibliotheek te plaatsen.

Zo pakt Vaultaire de grens van Foto's aan. Het importeert je foto's, versleutelt de kluiskopieën op de iPhone met AES-256-GCM en houdt die kopieën buiten de camerarol, iCloud-foto's, widgets en de zoekfunctie van Foto's. De eigen CloudKit-back-up staat standaard aan en kan worden uitgezet; back-up, synchronisatie en delen zijn aan de clientzijde versleuteld. iCloud-back-ups van het systeem of computerback-ups kunnen nog steeds versleutelde lokale app-gegevens bevatten. Gebruik Geavanceerde gegevensbescherming voor de iCloud-categorieën die ervoor in aanmerking komen, en een aparte kluistoegang voor bestanden die een andere toegangsgrens nodig hebben.

Gerelateerde gidsen

Bronnen

Veelgestelde vragen

Zijn iCloud-foto's standaard versleuteld?

Ja. iCloud-foto's worden voor elke gebruiker versleuteld tijdens overdracht en in rust op Apple's servers. Maar onder de standaard basisbeveiliging bewaart Apple de versleutelingssleutels, zodat Apple je foto's kan ontsleutelen, bijvoorbeeld om je account te helpen herstellen of om te voldoen aan een juridisch verzoek. Ze zijn niet end-to-end versleuteld tenzij je Geavanceerde gegevensbescherming inschakelt.

Wat verandert Geavanceerde gegevensbescherming daadwerkelijk?

Het verplaatst de versleutelingssleutels voor het grootste deel van je iCloud-gegevens, inclusief Foto's, Back-up en Notities, uitsluitend naar je vertrouwde apparaten. Nadat je het hebt ingeschakeld, kan zelfs Apple die items niet lezen. De bescherming geldt voor al geuploadde foto's en nieuwe. In ruil daarvoor kan Apple je niet meer helpen die gegevens te herstellen als je de toegang verliest.

Verlies ik mijn foto's als ik het inschakelt?

Nee, je foto's blijven precies waar ze zijn en blijven toegankelijk op je apparaten. Wat verandert is het herstel: omdat Apple de sleutels niet meer bewaart, moet je een herstelcontact of herstelsleutel instellen voordat je de functie inschakelt. Als je ooit al je apparaten en je herstelmethode verliest, kunnen de gegevens niet worden hersteld, dus bewaar je herstelsleutel zorgvuldig.

Dekt Geavanceerde gegevensbescherming gedeelde albums?

Nee. Gedeelde albums blijven op standaardbescherming, zelfs als Geavanceerde gegevensbescherming is ingeschakeld, omdat ze via internet kunnen worden bekeken en gedeeld met mensen buiten je apparaten. Alles wat je toevoegt aan een gedeeld album verlaat de end-to-end versleutelde bubbel, dus behandel gedeelde inhoud als niet-privé en houd gevoelige foto's daaruit.

Is een versleutelde kluis veiliger dan iCloud-versleuteling?

Vaultaire bewaart geïmporteerde kopieën buiten iCloud-foto's en versleutelt ze onder een willekeurige hoofdsleutel. Een lokale kluis werkt offline. App-analyse en crashdiagnostiek staan standaard aan en kunnen worden uitgezet met “Deel fouten anoniem” in Instellingen. iCloud-back-up (standaard aan, kan worden uitgezet), synchronisatie en delen gebruiken aparte, aan de clientzijde versleutelde CloudKit-records, waarbij Apple nog wel servicemetagegevens kan zien. Gebruik Vaultaire naast accountbeveiliging, niet in plaats daarvan.

Hoe controleer ik of Geavanceerde gegevensbescherming is ingeschakeld?

Open Instellingen, tik op je naam, dan op iCloud en scroll naar Geavanceerde gegevensbescherming. Het scherm laat zien of het aan of uit is en laat je het wijzigen. Als het uit is en je wilt end-to-end-versleuteling voor je foto's, stel dan accountherstel in, werk al je apparaten bij en schakel het vervolgens in via dat scherm.

Vaultaire gratis downloaden