Een hoog, mat donker paneel in schildvorm staat rechtop op een marineblauw oppervlak, omringd door een gesloten band van teal licht, terwijl een kleine open stapel lege zandkleurige kaarten ernaast ligt, buiten de ring.

Beschermt de Vergrendelingsmodus je foto's op iPhone?

Apple omschrijft de Vergrendelingsmodus als extreme bescherming, gebouwd voor mensen die doelwit kunnen worden van huurspyware. Die framing laat het klinken als de sterkste privacyschakelaar op de iPhone, dus volgt een logische vraag: als ik hem aanzet, zijn mijn foto's dan eindelijk veilig? Het eerlijke antwoord heeft twee kanten. De Vergrendelingsmodus verandert echt iets aan Foto's, en beide veranderingen zijn de moeite waard. Maar hij laat de meest voorkomende manier waarop privéfoto's daadwerkelijk gezien worden volledig onaangeroerd, en weten welke kant welke is voorkomt dat je op het verkeerde slot vertrouwt.

Gedeeltelijk, en waarschijnlijk niet zoals je hoopt. De Vergrendelingsmodus is een antispywaremaatregel. Hij verkleint het aanvalsoppervlak dat een aanvaller op afstand kan bereiken door de functies uit te schakelen die worden misbruikt, en Apple maakt expliciet dat de prijs daarvoor een telefoon is die niet meer normaal werkt. Twee van die beperkingen raken Foto's rechtstreeks. Gedeelde albums worden uit de Foto's-app verwijderd zolang de modus aanstaat en nieuwe uitnodigingen voor Gedeelde albums worden geblokkeerd, dus een uitnodiging van een vreemde kan je bibliotheek helemaal niet bereiken. En locatiegegevens worden uitgesloten van foto's die je deelt, waardoor de schakelaar bij Opties in het deelvenster, die je toch steeds vergeet, een afgedwongen standaard wordt. Beide zijn echte winst. Geen van beide verbergt, vergrendelt of versleutelt ook maar één foto. Je camerarol opent precies zoals voorheen. Het album Verborgen blijft op één tik en één Face ID-controle afstand. iCloud-foto's blijft synchroniseren naar elk toestel op je account, en elke app waaraan je fototoegang hebt gegeven, houdt die toegang. De Vergrendelingsmodus doet ook helemaal niets aan het gewone geval, namelijk iemand die je ontgrendelde telefoon vasthoudt: een vriend die voorbij de foto scrolt die je juist wilde laten zien, een partner die de camerarol doorneemt, een technicus achter de reparatiebalie. Die dreiging vraagt om een apart slot. Zet de Vergrendelingsmodus aan als je reden hebt om te denken dat je doelwit bent, en zie het als een schild voor netwerk en berichten, niet als een fotoslot. Voor de foto's zelf is het antwoord een kluis: een aparte versleutelde app met een eigen toegangscode, die niets bevat wat de Foto's-bibliotheek aan iemand kan doorgeven.

Waar de schakelaar zit en wat inschakelen kost

Open Instellingen, tik op Privacy en beveiliging, scrol helemaal naar beneden en tik op Vergrendelingsmodus. Apple laat je eerst een overzicht van de beperkingen zien voordat er iets gebeurt. Tik op Vergrendelingsmodus inschakelen, tik nogmaals, tik dan op Inschakelen en herstart en voer je toegangscode in. De iPhone herstart in de modus. Dit geldt alleen voor dat toestel, dus een iPad en een Mac met hetzelfde Apple-account werken gewoon door totdat je de stappen op elk apart herhaalt. Uitzetten gaat via hetzelfde pad in omgekeerde volgorde, plus nog een herstart.

De prijs is niet mals. De meeste soorten berichtbijlagen worden geblokkeerd, op bepaalde afbeeldingen, video en audio na, en links en linkvoorvertoningen werken niet meer. Inkomende FaceTime-gesprekken worden geweigerd, tenzij je die persoon de afgelopen 30 dagen zelf hebt gebeld. Safari schakelt just in time JavaScript en sommige weblettertypen uit, waardoor sites het begeven. De iPhone sluit niet automatisch aan bij een Wi-Fi-netwerk dat niet beveiligd is, en ondersteuning voor 2G en 3G wordt uitgeschakeld. Bekabelde accessoires vereisen dat de iPhone ontgrendeld is voordat ze verbinding maken. Configuratieprofielen kunnen niet worden geïnstalleerd en het toestel kan niet worden ingeschreven bij mobiel apparaatbeheer. Dit is een bewuste ruil van gemak voor een kleiner aanvalsoppervlak, en die loont alleen als de aanval die je vreest er een op afstand is.

De twee dingen die hij echt verandert in Foto's

Het eerste zijn Gedeelde albums. Zolang de Vergrendelingsmodus aanstaat, worden ze uit de Foto's-app verwijderd en worden nieuwe uitnodigingen voor Gedeelde albums geblokkeerd. Dat dicht een echt gat, want een uitnodiging voor een Gedeeld album is een ongevraagd object dat binnenkomt van iemand die je misschien niet kent, en de albumweergave zelf is een oppervlak dat een aanvaller liever open zou houden. Er wordt hierbij niets verwijderd. De albums blijven op je account staan, blijven zichtbaar op toestellen die niet in de Vergrendelingsmodus staan, en komen terug zodra je de modus uitzet. Wil je dezelfde albums permanent afgesloten houden in plaats van alleen zolang een modus draait, dan is dat een taak voor de deelinstellingen, behandeld in hoe privé iCloud Gedeelde albums echt zijn.

Het tweede is locatie. De Vergrendelingsmodus sluit locatiegegevens uit van de foto's die je deelt, dus de coördinaten die in het bestand zijn vastgelegd op het moment van de opname, reizen niet mee. Normaal is dat een handmatige stap: tik op de deelknop, tik op Opties, zet Locatie uit, en onthoud dat je het de volgende keer weer moet doen. De Vergrendelingsmodus maakt dit de standaard en neemt de kans om het te vergeten weg. Wat hij niet doet, is de originelen opschonen. De locatie blijft vastgelegd in elke foto die in je bibliotheek staat, en dat is belangrijk zodra een bestand langs een andere route dan het deelvenster naar buiten gaat. Die permanent verwijderen is een aparte taak, uitgelegd in locatiegegevens verwijderen uit iPhone-foto's. Hetzelfde gat vangt mensen ook bij de extra seconden die een Live Photo met zich meedraagt, waar het risico in het bestand zit en niet in het deelscherm.

Wat precies blijft zoals het was

Al de rest. Open Foto's in de Vergrendelingsmodus en je hele camerarol staat er, in dezelfde volgorde, zonder extra melding. Het album Verborgen zit nog steeds in Hulpprogramma's, onderaan het tabblad Albums, nog steeds achter één enkele Face ID-controle die iedereen die je de telefoon ziet ontgrendelen kan omzeilen, en de Vergrendelingsmodus voegt daar niets aan toe. iCloud-foto's blijft elke foto synchroniseren naar elk toestel dat met je account is ingelogd. Apps waaraan je eerder volledige fototoegang hebt gegeven, houden die toegang. Onlangs verwijderd bevat nog steeds 30 dagen aan foto's waarvan je dacht dat ze weg waren. Niets daarvan is een gebrek in de Vergrendelingsmodus, want niets daarvan was ooit iets wat de Vergrendelingsmodus moest tegenhouden.

Het is ook niet dezelfde functie als de twee waarmee mensen hem vaak verwarren. Geavanceerde gegevensbescherming is de instelling die je iCloud-foto's end-to-end versleutelt, zodat zelfs Apple ze niet kan lezen, en die vind je bij Instellingen, je naam, iCloud, Geavanceerde gegevensbescherming. Bescherming voor gestolen apparaat voegt een biometrische vereiste en een beveiligingsvertraging toe wanneer de iPhone zich op een onbekende plek bevindt, wat het dievenscenario is en niet het spywarescenario, en dat wordt behandeld in wat Bescherming voor gestolen apparaat voor je foto's doet. Alle drie kunnen tegelijk aanstaan. Geen van de drie voorkomt dat degene aan wie je de telefoon gaf, één foto te ver doorswipet, en dat is het faalmechanisme achter bijna elk verhaal over privéfoto's die gezien werden.

Dek de helft af waar de Vergrendelingsmodus nooit op mikte

Loop de korte versie als checklist door. Zet de Vergrendelingsmodus aan als je een echte reden hebt om te denken dat je doelwit bent, en accepteer de kapotte links en geblokkeerde gesprekken die erbij horen. Zet Geavanceerde gegevensbescherming aan zodat iCloud-foto's end-to-end versleuteld is, uitgelegd in hoe versleuteling van iCloud-foto's werkt. Zet Bescherming voor gestolen apparaat aan voor de telefoon die in een café wordt gegrist. Kijk dan naar het ene ding dat geen van de drie raakt, namelijk je ontgrendelde telefoon in andermans handen, en stop met daarvoor op het album Verborgen te vertrouwen, want het album Verborgen is ontworpen om rommel te verminderen, niet om geheimen te bewaren.

Dat laatste gat vraagt om een ander soort slot, en dat is precies waar Vaultaire om draait. Foto's verhuizen naar een eigen app, op het toestel versleuteld met een toegangscode die niet je telefooncode is, en de originelen verlaten de Foto's-bibliotheek volledig. Er is geen album om doorheen te swipen, niets voor een widget of een Herinnering om te tonen, en niets wat een app met fototoegang kan opsommen, omdat de foto's niet langer in de bibliotheek staan die deze dingen uitlezen. De Vergrendelingsmodus regelt de aanvaller die je telefoon nooit aanraakt. Een kluis regelt iedereen die dat wel doet. Download Vaultaire gratis uit de App Store en gebruik beide, of blijf je camerarol handmatig sorteren elke keer dat je de telefoon aan iemand doorgeeft.

Gerelateerde gidsen

Bronnen

Veelgestelde vragen

Verbergt de Vergrendelingsmodus mijn foto's?

Nee. De Vergrendelingsmodus verbergt, vergrendelt, verplaatst of versleutelt niets in je fotobibliotheek. Open Foto's terwijl de modus draait en de camerarol ziet er identiek uit, zonder extra toegangscode en zonder extra melding. Het album Verborgen blijft precies waar het was, achter dezelfde ene Face ID-controle. De Vergrendelingsmodus richt zich op aanvallen op afstand die binnenkomen via berichten, webpagina's, draadloze verbindingen en accessoires, en verwijdert dus de paden die een aanvaller gebruikt om binnen te komen. Hij zegt niets over wat iemand ziet zodra die persoon je ontgrendelde iPhone al vasthoudt.

Verwijdert de Vergrendelingsmodus mijn Gedeelde albums?

Nee. Ze worden uit de Foto's-app verwijderd zolang de modus aanstaat, en nieuwe uitnodigingen voor Gedeelde albums worden geblokkeerd, maar er wordt niets verwijderd. De albums blijven op je account staan, andere mensen erin houden hun toegang, en de albums blijven zichtbaar op elk toestel dat niet in de Vergrendelingsmodus staat. Zet de Vergrendelingsmodus uit en herstart, en ze verschijnen weer in Foto's zoals voorheen. Als een familiealbum verdween vlak nadat je de modus had ingeschakeld, is dit de reden, en er zijn geen foto's kwijtgeraakt.

Stopt de Vergrendelingsmodus het synchroniseren van iCloud-foto's?

Nee. iCloud-foto's blijft gewoon werken en blijft elke foto pushen naar elk toestel dat met je Apple-account is ingelogd. Wil je de synchronisatie zelf beperken, dan is dat een instelling van Foto's, niet van de Vergrendelingsmodus. Wil je dat Apple de foto's die het opslaat niet kan lezen, dan heb je Geavanceerde gegevensbescherming nodig, te vinden bij Instellingen, je naam, iCloud, Geavanceerde gegevensbescherming, wat iCloud-foto's overzet naar end-to-end-versleuteling. De twee functies lossen verschillende problemen op en zijn ontworpen om tegelijk te draaien.

Moet ik hem aanzetten als ik geen journalist of activist ben?

Dat kan, en Apple laat iedereen hem inschakelen, maar wees duidelijk over wat je ervoor terugkrijgt. De meeste mensen zijn geen doelwit van huurspyware, en de prijs is een telefoon met kapotte links, geblokkeerde FaceTime-gesprekken van nieuwe contacten, ontbrekende berichtbijlagen en websites die niet goed laden. Als je eigenlijke zorg is dat iemand je telefoon oppakt en gaat scrollen, helpt de Vergrendelingsmodus daar helemaal niet bij, en een kluis-app wel. Zet hem aan voor een dreiging die op afstand en geavanceerd is. Gebruik een apart slot voor de dreiging die naast je staat.

Download Vaultaire gratis