Versleuteling van iPhone-fotoback-ups: wat wordt er echt beschermd

Je kunt elke foto op je iPhone back-uppen en toch niet weten of die foto's echt privé zijn. Of een back-up versleuteld is, en of jij of Apple de sleutel in handen heeft, hangt af van welke back-up je gebruikt en een paar instellingen die de meeste mensen nooit openen. Deze gids legt in gewone taal uit hoe versleuteling van iPhone-fotoback-ups eigenlijk werkt, zodat je zelf kunt bepalen welke bescherming jouw bibliotheek echt nodig heeft.

iPhone-fotoback-ups zijn altijd versleuteld tijdens verzending en in rust, maar dat betekent niet dat alleen jij ze kunt lezen. Onder de standaard iCloud-instellingen beheert Apple de sleutels voor iCloud Photos en iCloud Backup, waardoor het je foto's kan herstellen of vrijgeven. Door Advanced Data Protection in te schakelen worden die back-ups end to end versleuteld, zodat alleen jouw apparaten de sleutels bezitten. Een lokale back-up op de computer is alleen versleuteld als je Encrypt local backup aanvinkt, en een fotokluis-app voegt een aparte versleutelde opslag toe voor je meest gevoelige beelden.

De drie plekken waar je iPhone-foto's worden back-upt

Als mensen zeggen dat ze een back-up van hun foto's hebben, bedoelen ze meestal een van drie verschillende systemen, en elk beschermt de foto's op een andere manier. Het eerste is iCloud Photos, dat een gesynchroniseerde kopie van je hele bibliotheek bewaart in datacenters van Apple en deze spiegelt naar elk apparaat dat is aangemeld bij je Apple Account. Het tweede is iCloud Backup, een nachtelijke momentopname van de hele telefoon die ook foto's kan bevatten die alleen op het apparaat staan. Het derde is een lokale back-up gemaakt via Finder op een Mac of iTunes op een Windows-PC, die een kopie van de telefoon naar je eigen computer schrijft. Een fotokluis-app voegt een vierde optie toe, een eigen versleutelde kopie die buiten deze drie systemen bestaat.

Dit is belangrijk omdat back-uppen en versleutelen niet dezelfde belofte zijn. Elk van deze systemen versleutelt je foto's terwijl ze over het netwerk reizen en terwijl ze op een schijf staan, zodat een vreemde die je Wi-Fi afluistert ze niet kan lezen. De echte vraag is wie de sleutel bezit die die versleuteling ontgrendelt. Bij sommige back-ups is de sleutel alleen van jou, en bij andere bewaart Apple een kopie zodat het je kan helpen de gegevens te herstellen of ze kan overhandigen wanneer het wettelijk verplicht is. Weten wat wat is, is precies waar deze gids om draait.

Welke versleuteling elke back-up daadwerkelijk gebruikt

iCloud Photos en iCloud Backup gebruiken beide standaard sterke versleuteling in rust, maar onder standaard gegevensbescherming behoudt Apple de sleutels voor de meeste categorieën, waaronder je fotobibliotheek en de apparaat-back-up. Dit ontwerp stelt Apple in staat je toegang te herstellen als je buitengesloten raakt, en het betekent ook dat de foto's leesbaar zijn voor Apple bij een geldig juridisch verzoek. In de praktijk zijn je foto's veilig voor toevallige aanvallers en voor iedereen die een schijf uit een datacenter steelt, maar ze zijn niet privé voor Apple zelf. Dit is een bewuste afweging die herstelbaarheid boven absolute geheimhouding stelt.

Een lokale back-up is anders omdat die op je eigen computer staat. Standaard is een Finder- of iTunes-back-up helemaal niet versleuteld, wat veel mensen verrast, dus iedereen met toegang tot die computer kan door de gebackupte foto's bladeren. De oplossing is een enkel selectievakje met de naam Encrypt local backup. Als je dit inschakelt, wordt de hele back-up verpakt in AES-versleuteling gekoppeld aan een wachtwoord dat je zelf kiest, en alleen dat wachtwoord kan hem openen. Apple ziet het wachtwoord nooit, dus als je het vergeet is de back-up onherstelbaar, precies de eigenschap die je van echte versleuteling wilt.

Advanced Data Protection schakelt end to end versleuteling in

Advanced Data Protection is de instelling die iCloud Photos en iCloud Backup opwaardeert van door Apple beheerde sleutels naar end to end versleuteling. Zodra je hem inschakelt, bestaan de sleutels die je foto's ontgrendelen alleen op je vertrouwde apparaten, en kan Apple de bibliotheek of de back-up niet meer lezen, zelfs als het dat zou willen. Dit dicht het gat dat standaard gegevensbescherming laat, en zet iCloud op gelijke voet met een goede lokale versleutelde back-up, met het gemak van automatische cloudsynchronisatie. Je vindt hem onder je naam in Instellingen, dan iCloud, dan Advanced Data Protection.

Het dreigingsmodel waartegen dit beschermt is breed: een inbraak bij Apple-servers, een insider met databasetoegang, of een dagvaarding die je bibliotheek eist, leveren allemaal geen leesbare foto's op. Er zijn grenzen die het waard zijn om te begrijpen. Je moet eerst minstens één herstelcontact of een herstelsleutel instellen, want als je je apparaten kwijtraakt, is er geen achterdeur om te herstellen. Een kleine hoeveelheid gegevens, zoals iCloud Mail, Contacten en Agenda, blijft om compatibiliteitsredenen buiten de end to end versleuteling, en sommige metadata over je bestanden kan nog steeds bestaan. Voor de foto's zelf is dit echter de sterkste optie die Apple biedt.

Waar een fotokluis-app past in je back-upplan

Zelfs met Advanced Data Protection ingeschakeld, blijft elke foto in je hoofdbibliotheek zichtbaar voor alles wat je telefoon kan ontgrendelen, waaronder iedereen aan wie je het apparaat overhandigt en elke app waaraan je fototoegang verleent. Een fotokluis-app beperkt die blootstelling door je meest gevoelige foto's te bewaren in een aparte versleutelde container die vergrendeld is met zijn eigen Face ID of toegangscode, zodat ze nooit verschijnen in de camerarol, in gedeelde albums of in fotokiezers van apps. De beste kluizen versleutelen de bestanden op het apparaat voordat er iets naar de schijf wordt geschreven, met sleutels afgeleid van je toegangscode in plaats van opgeslagen in platte tekst.

Een goed gebouwde kluis kan ook zijn eigen versleutelde back-up maken, zodat je privéfoto's een verloren telefoon overleven zonder ooit in leesbare vorm in iCloud Photos terecht te komen. Let er bij het beoordelen van een app op dat er duidelijk staat dat het AES-versleuteling op het apparaat gebruikt en dat de ontwikkelaar je gegevens niet kan herstellen, dezelfde eigenschap die geldt voor wachtwoord vergeten betekent geen herstel en die bewijst dat de versleuteling echt is. Vaultaire is precies zo gebouwd: je foto's worden op het apparaat versleuteld met sleutels die alleen jij bezit, en er verlaat niets de telefoon tenzij je ervoor kiest het te exporteren.

Gerelateerde gidsen

• Hoe versleuteling van iCloud Photos werkt
• End to end versleuteling voor foto's, uitgelegd
• Cloudfoto-opslag en privacy, vergeleken
• Wat AES-256-versleuteling eigenlijk betekent

Veelgestelde vragen

Is iCloud Backup versleuteld?

Ja. iCloud Backup is altijd versleuteld tijdens verzending en in rust. Onder standaard gegevensbescherming bewaart Apple een kopie van de sleutel, zodat het je kan helpen de back-up te herstellen en deze kan vrijgeven bij een geldig juridisch verzoek. Schakel Advanced Data Protection in om de back-up end to end versleuteld te maken, zodat alleen jouw apparaten hem kunnen ontgrendelen.

Zijn mijn foto's end to end versleuteld op iCloud?

Alleen als Advanced Data Protection is ingeschakeld. Standaard gebruikt iCloud Photos standaard gegevensbescherming, waarbij de bibliotheek wordt versleuteld maar Apple de sleutels mag behouden. Met Advanced Data Protection ingeschakeld bestaan de sleutels alleen op je vertrouwde apparaten en kan Apple je foto's niet meer lezen.

Hoe maak ik een versleutelde lokale back-up van mijn iPhone-foto's?

Sluit de telefoon aan op een Mac of PC, open Finder of iTunes en selecteer Encrypt local backup, kies dan een wachtwoord. De hele back-up, inclusief foto's die alleen op het apparaat staan, wordt verpakt in AES-versleuteling die alleen jouw wachtwoord kan openen. Bewaar het wachtwoord goed, want er is geen manier om de back-up zonder dat wachtwoord te herstellen.

Maakt een fotokluis-app een back-up van mijn foto's?

Een goede fotokluis-app kan een eigen versleutelde back-up bijhouden van de afbeeldingen die je importeert, los van iCloud Photos. Omdat de bestanden op het apparaat worden versleuteld met een sleutel afgeleid van je toegangscode, blijft de back-up onleesbaar voor de maker van de kluis en voor iedereen die de app niet kan ontgrendelen. Controleer of de ontwikkelaar aangeeft dat hij je gegevens niet kan herstellen.