Een iPhone op een donker marineblauw bureau met drie gloeiende stromen kleine fototegels die naar een doorschijnende kluiskubus vloeien, verzegeld met een hangslot van licht, ter illustratie van de verschillende manieren waarop iPhone-fotoback-ups worden versleuteld.

Versleuteling van iPhone-fotoback-ups: wat wordt er echt beschermd

Je kunt elke foto op je iPhone back-uppen en toch niet weten of die foto's echt privé zijn. Of een back-up versleuteld is, en of jij of Apple de sleutel in handen heeft, hangt af van welke back-up je gebruikt en een paar instellingen die de meeste mensen nooit openen. Deze gids legt in gewone taal uit hoe versleuteling van iPhone-fotoback-ups eigenlijk werkt, zodat je zelf kunt bepalen welke bescherming jouw bibliotheek echt nodig heeft.

iPhone-fotoback-ups zijn altijd versleuteld tijdens verzending en in rust, maar dat betekent niet dat alleen jij ze kunt lezen. Onder de standaard iCloud-instellingen beheert Apple de sleutels voor iCloud-foto's en iCloud Backup, waardoor het je foto's kan herstellen of vrijgeven. Door Geavanceerde gegevensbescherming in te schakelen worden die back-ups end to end versleuteld, zodat alleen jouw apparaten de sleutels bezitten. Een lokale back-up op de computer is alleen versleuteld als je Versleutel lokale back-up aanvinkt, en een fotokluis-app voegt een aparte versleutelde opslag toe voor je meest gevoelige beelden.

De drie plekken waar je iPhone-foto's worden back-upt

Als mensen zeggen dat ze een back-up van hun foto's hebben, bedoelen ze meestal een van de drie verschillende systemen, die de foto's elk op een andere manier beschermen. De eerste is iCloud-foto's, waarmee een gesynchroniseerde kopie van uw hele bibliotheek in Apple-datacentra wordt bewaard en wordt gespiegeld naar elk apparaat waarop u bent ingelogd op uw Apple Account. De tweede is iCloud Back-up, een momentopname van de telefoon die gegevens kan bevatten die alleen op het apparaat zijn opgeslagen. De derde is een lokale back-up gemaakt via Finder op een Mac of Apple Devices op Windows, die een kopie van de telefoon naar uw computer schrijft. Een fotokluis kan een eigen versleutelde back-up toevoegen als vierde plek, maar de lokale app-container kan ook in een iCloud- of computerback-up van het apparaat terechtkomen, tenzij hij is uitgesloten.

Dit is belangrijk omdat back-uppen en versleutelen niet dezelfde belofte zijn. Elk van deze systemen versleutelt je foto's terwijl ze over het netwerk reizen en terwijl ze op een schijf staan, zodat een vreemde die je Wi-Fi afluistert ze niet kan lezen. De echte vraag is wie de sleutel bezit die die versleuteling ontgrendelt. Bij sommige back-ups is de sleutel alleen van jou, en bij andere bewaart Apple een kopie zodat het je kan helpen de gegevens te herstellen of ze kan overhandigen wanneer het wettelijk verplicht is. Weten wat wat is, is precies waar deze gids om draait.

Welke versleuteling elke back-up daadwerkelijk gebruikt

iCloud-foto's en iCloud Backup gebruiken beide standaard sterke versleuteling in rust, maar onder standaard gegevensbescherming behoudt Apple de sleutels voor de meeste categorieën, waaronder je fotobibliotheek en de apparaat-back-up. Dit ontwerp stelt Apple in staat je toegang te herstellen als je buitengesloten raakt, en het betekent ook dat de foto's leesbaar zijn voor Apple bij een geldig juridisch verzoek. In de praktijk zijn je foto's veilig voor toevallige aanvallers en voor iedereen die een schijf uit een datacenter steelt, maar ze zijn niet privé voor Apple zelf. Dit is een bewuste afweging die herstelbaarheid boven absolute geheimhouding stelt.

Een lokale back-up is anders omdat die op je eigen computer staat. Standaard is een Finder- of iTunes-back-up helemaal niet versleuteld, wat veel mensen verrast, dus iedereen met toegang tot die computer kan door de gebackupte foto's bladeren. De oplossing is een enkel selectievakje met de naam Versleutel lokale back-up. Als je dit inschakelt, wordt de hele back-up verpakt in AES-versleuteling gekoppeld aan een wachtwoord dat je zelf kiest, en alleen dat wachtwoord kan hem openen. Apple ziet het wachtwoord nooit, dus als je het vergeet is de back-up onherstelbaar, precies de eigenschap die je van echte versleuteling wilt.

Geavanceerde gegevensbescherming schakelt end to end versleuteling in

Geavanceerde gegevensbescherming is de instelling die iCloud-foto's en iCloud Backup opwaardeert van door Apple beheerde sleutels naar end to end versleuteling. Zodra je hem inschakelt, bestaan de sleutels die je foto's ontgrendelen alleen op je vertrouwde apparaten, en kan Apple de bibliotheek of de back-up niet meer lezen, zelfs als het dat zou willen. Dit dicht het gat dat standaard gegevensbescherming laat, en zet iCloud op gelijke voet met een goede lokale versleutelde back-up, met het gemak van automatische cloudsynchronisatie. Je vindt hem onder je naam in Instellingen, dan iCloud, dan Geavanceerde gegevensbescherming.

Het dreigingsmodel waartegen dit beschermt is breed: een inbraak bij Apple-servers, een insider met databasetoegang, of een dagvaarding die je bibliotheek eist, leveren allemaal geen leesbare foto's op. Er zijn grenzen die het waard zijn om te begrijpen. Je moet eerst minstens één herstelcontact of een herstelsleutel instellen, want als je je apparaten kwijtraakt, is er geen achterdeur om te herstellen. Een kleine hoeveelheid gegevens, zoals iCloud Mail, Contacten en Agenda, blijft om compatibiliteitsredenen buiten de end to end versleuteling, en sommige metadata over je bestanden kan nog steeds bestaan. Voor de foto's zelf is dit echter de sterkste optie die Apple biedt.

Waar een fotokluis-app past in je back-upplan

Ook met Geavanceerde gegevensbescherming aan valt elke foto in uw hoofdbibliotheek onder de toegangsregels van Foto's: iemand die het album kan ontgrendelen en elke app die u toestemming geeft die foto's te lezen, kan erbij. Een fotokluis beperkt dat door gevoelige foto's in een aparte versleutelde container achter een eigen slot te bewaren, zodat de kluiskopieën niet in de camerarol, gedeelde albums of gewone fotokiezers verschijnen. Een goede sleutelhiërarchie versleutelt bestanden onder een willekeurige inhoudssleutel en omhult die sleutel met een ontgrendelsleutel die van het slot van de kluis is afgeleid.

Een goed gebouwde kluis kan ook een eigen versleutelde back-up maken, zodat privéfoto's een verloren telefoon overleven zonder leesbaar in iCloud-foto's te belanden. Let bij het beoordelen op geauthenticeerde versleuteling op het apparaat, een gedocumenteerde sleutelhiërarchie en een herstelontwerp dat de ontwikkelaar geen sleutel geeft. Vaultaire versleutelt kluisgegevens onder een willekeurige hoofdsleutel en beschermt privé CloudKit-back-uprecords met een afzonderlijke back-upsleutel. iCloud-back-up staat standaard aan en kan worden uitgeschakeld; synchronisatie en delen gebruikt u alleen als u dat wilt. App-analyse en crashdiagnostiek zijn standaard ingeschakeld en kunnen worden uitgeschakeld met “Deel fouten anoniem” in Instellingen. De huidige lokale kluisbestanden van Vaultaire zijn niet uitgesloten van systeemback-ups van het apparaat, dus een iCloud-reservekopie of computerback-up kan nog steeds versleutelde kopieën bevatten, los van de CloudKit-optie van Vaultaire.

Gerelateerde gidsen

Bronnen

Veelgestelde vragen

Is iCloud Backup versleuteld?

Ja. iCloud Backup is altijd versleuteld tijdens verzending en in rust. Onder standaard gegevensbescherming bewaart Apple een kopie van de sleutel, zodat het je kan helpen de back-up te herstellen en deze kan vrijgeven bij een geldig juridisch verzoek. Schakel Geavanceerde gegevensbescherming in om de back-up end to end versleuteld te maken, zodat alleen jouw apparaten hem kunnen ontgrendelen.

Zijn mijn foto's end to end versleuteld op iCloud?

Alleen als Geavanceerde gegevensbescherming is ingeschakeld. Standaard gebruikt iCloud-foto's standaard gegevensbescherming, waarbij de bibliotheek wordt versleuteld maar Apple de sleutels mag behouden. Met Geavanceerde gegevensbescherming ingeschakeld bestaan de sleutels alleen op je vertrouwde apparaten en kan Apple je foto's niet meer lezen.

Hoe maak ik een versleutelde lokale back-up van mijn iPhone-foto's?

Sluit de telefoon aan op een Mac of PC, open Finder of iTunes en selecteer Versleutel lokale back-up, kies dan een wachtwoord. De hele back-up, inclusief foto's die alleen op het apparaat staan, wordt verpakt in AES-versleuteling die alleen jouw wachtwoord kan openen. Bewaar het wachtwoord goed, want er is geen manier om de back-up zonder dat wachtwoord te herstellen.

Maakt een fotokluis-app een back-up van mijn foto's?

Een fotokluis kan een eigen back-up bieden die op het apparaat wordt versleuteld, los van iCloud-foto's. Een goed ontwerp versleutelt een willekeurige inhoudssleutel onder een ontgrendel- of back-upsleutel die van uw wachtwoord of patroon is afgeleid, zodat de aanbieder geen leesbare inhoudssleutel ontvangt. De iCloud-reservekopie van het systeem en computerback-ups zijn aparte routes en kunnen ook de lokale container van de app kopiëren.

Vergrendel je privéfoto's met Vaultaire