Zo vergrendel je de Bestanden-app op iPhone

De iPhone zet de Bestanden-app met een lange druk achter Face ID, en de meeste mensen stellen het in binnen een minuut. Het nuttige deel van deze gids is de volgende vraag: welke van je documenten die vergrendeling echt dekt, en welke ze nooit raakt.

Houd het pictogram van de Bestanden-app op het beginscherm ingedrukt, tik op Face ID vereisen (of Touch ID vereisen, of Toegangscode vereisen), en verifieer jezelf om te bevestigen. Bestanden vraagt nu om je gezicht of je toegangscode voordat het ook maar een map toont. De vergrendeling zit op de app, niet op de documenten: je kunt niet een map vergrendelen en de rest open laten, je kunt Bestanden niet verbergen zoals je een App Store-app kunt verbergen, en dezelfde bestanden blijven bereikbaar via andere apps, via de Share Sheet, en via iCloud Drive op een Mac of in een browser.

Vergrendel de Bestanden-app met een lange druk

Houd het Bestanden-pictogram op je beginscherm ingedrukt tot het Quick Actions-menu opent, en tik dan op Face ID vereisen. De iPhone vraagt je te verifiëren voordat de wijziging wordt toegepast, en vanaf dat moment vraagt Bestanden om je gezicht, je vingerafdruk of je toegangscode voordat ook maar een mapnaam verschijnt. De instelling zit op het pictogram, dus er valt niets in te stellen binnen de app, geen apart wachtwoord te verzinnen, en niets te onthouden buiten de toegangscode die je al gebruikt.

De vergrendeling brengt twee neveneffecten met zich mee, en beide werken in je voordeel. De inhoud van een vergrendelde app verschijnt niet langer in Spotlight zoekopdrachten en in systeemsuggesties, dus een documenttitel komt niet meer naar boven wanneer iemand een woord typt in het zoekveld op je beginscherm. En als je Stolen Device Protection hebt ingeschakeld, valt de terugvaloptie met de toegangscode weg zolang je op een onbekende locatie bent, wat betekent dat iemand die je toegangscode in een café zag intypen Bestanden alsnog niet kan openen. De vergrendeling ongedaan maken gebeurt via hetzelfde menu en vereist ook verificatie.

Waarom je geen losse map kunt vergrendelen

De meest voorkomende vervolgvraag heeft een kort antwoord: Apple laat je geen losse map binnen Bestanden vergrendelen. Er is geen vergrendelingsoptie op een map, geen wachtwoord per map, en geen manier om je gedeelde projectmap open te laten terwijl je de map met gescande identiteitsbewijzen verzegelt. De bescherming is alles of niets op app-niveau, wat prima werkt als alles in Bestanden vertrouwelijk is, en onhandig wordt zodra je je telefoon aan een collega geeft die een gedeeld PDF-bestand nodig heeft en daarvoor eerst langs een Face ID-melding moet.

De app verbergen is ook geen uitweg. iOS laat je een app verplaatsen naar de vergrendelde map Verborgen in de App-bibliotheek, maar die optie is voorbehouden aan apps die je uit de App Store hebt gedownload. Bestanden wordt meegeleverd met iOS, dus je kunt het wel vergrendelen maar niet verbergen: het pictogram blijft zichtbaar op het beginscherm of in de App-bibliotheek, en iedereen die een blik op je telefoon werpt, kan nog altijd zien dat er een vergrendelde Bestanden-app bestaat. Als je doel is dat niemand ook maar weet dat de documenten er zijn, is een app-vergrendeling het verkeerde middel, want die verraadt zichzelf per ontwerp.

Drie routes die om de vergrendeling heen lopen

De vergrendeling bewaakt de Bestanden-app, niet de bestanden. Wanneer een andere app je vraagt een document bij te voegen, opent die de documentkiezer van het systeem, die dezelfde opslag van iCloud Drive en Op mijn iPhone leest zonder ooit Bestanden te starten en zonder de Face ID-melding te tonen. Iedereen met je ontgrendelde telefoon kan Mail openen, op de bijlageknop tikken, en door dezelfde mappen bladeren waarvan je dacht dat ze verzegeld waren. De Share Sheet gedraagt zich andersom hetzelfde, en recente bestanden in andere apps kunnen namen tonen die je enkele minuten eerder had weggesloten.

De tweede route zijn je andere apparaten. iCloud Drive synchroniseert dezelfde documenten naar Finder op elke Mac die is ingelogd met je Apple Account, en naar iCloud.com in elke browser, en geen van beide erft de vergrendeling die je op het iPhone-pictogram hebt ingesteld. De derde is een back-up: een onversleutelde back-up van de telefoon op een computer bevat die documenten in leesbare vorm. Dit alles maakt de app-vergrendeling niet nutteloos, en die blijft een oprecht goede verdediging tegen het terloops doorscrollen van een geleende telefoon. Het betekent alleen dat de vergrendeling een deur op een kamer is, geen kluis.

Wanneer een kluis beter is dan een app-vergrendeling

Kies het middel dat bij de dreiging past. Als je alleen wilt dat een vriend die je telefoon leent om een adres op te zoeken niet zomaar in Bestanden kan tikken, zet dan Face ID vereisen aan en laat het daarbij, want dat lost dat probleem netjes op en kost je niets. Bewaar je een paspoortscan, een medische uitslag, een getekend contract, of iets anders dat je niet gelezen wilt zien door iemand die bij je telefoon, je Mac, of je iCloud account kan komen, dan is een vergrendeling die op een pictogram zit en de onderliggende bestanden overal elders leesbaar laat op zichzelf niet genoeg.

Een versleutelde kluis verplaatst de bescherming naar de documenten zelf. Vaultaire versleutelt elk bestand met AES-256-GCM op het toestel, heeft geen account nodig, en blijft standaard buiten iCloud, zodat een gescand paspoort onleesbaar is voor een documentkiezer, voor Finder op een gedeelde Mac, voor iCloud.com, en voor iedereen die een back-up terugzet. Je ontgrendelt een keer in plaats van erop te vertrouwen dat geen enkele andere app bij dezelfde map kan komen. Gratis voor tot 5 kluizen. Houd het alledaagse papierwerk in Bestanden achter Face ID, en bewaar de documenten die je echt kunnen schaden in de kluis.

Gerelateerde handleidingen

• Zo vergrendel je apps op iPhone met Face ID
• Zo beveilig je een map op iPhone met een wachtwoord
• Waar bewaar je belastingdocumenten op iPhone
• Beste fotokluis-apps voor iPhone

Veelgestelde vragen

Kan ik maar een map in de Bestanden-app vergrendelen?

Nee. iOS heeft geen vergrendeling per map en geen wachtwoord per map. Face ID vereisen geldt voor de hele Bestanden-app, dus elke map zit achter de melding of geen enkele. Moet een deel van je documenten apart van de rest beveiligd worden, verplaats dat deel dan naar een versleutelde kluis-app in plaats van te proberen Bestanden op te splitsen.

Kan ik de Bestanden-app verbergen in plaats van vergrendelen?

Nee. De map Verborgen in de App-bibliotheek accepteert alleen apps die je uit de App Store hebt geïnstalleerd, en Bestanden wordt meegeleverd met iOS. Je kunt het vergrendelen, maar het pictogram blijft zichtbaar, dus iedereen die naar je beginscherm of App-bibliotheek kijkt, kan zien dat je een vergrendelde Bestanden-app hebt. Verbergen dat er vertrouwelijke documenten bestaan vraagt een andere aanpak.

Voorkomt het vergrendelen van Bestanden dat andere apps dezelfde documenten openen?

Nee, en dit is het gat dat de meeste mensen missen. Andere apps bereiken iCloud Drive en Op mijn iPhone via de documentkiezer van het systeem, die Bestanden nooit start en nooit de Face ID-melding toont. Iemand met je ontgrendelde telefoon kan hetzelfde document vanuit Mail of Messages bijvoegen zonder de vergrendelde app ook maar aan te raken.

Beschermt de vergrendeling mijn bestanden op iCloud.com of op mijn Mac?

Nee. De instelling zit op het app-pictogram op de iPhone en reist niet mee met de bestanden. Alles in iCloud Drive blijft leesbaar in Finder op een Mac die is ingelogd met hetzelfde Apple Account, en in een browser op iCloud.com, en een onversleutelde back-up van de telefoon op een computer bevat dezelfde documenten in platte vorm.