Private Photo Vault beoordeeld: hoe weet je of hij echt veilig is

Elke fotokluisapp in de App Store doet dezelfde belofte op zijn paginatekst, en de sterbeoordeling daaronder kan je niet vertellen welke apps die belofte ook waarmaken. Beoordelingen meten of een app prettig was in gebruik. Of hij ook iets versleutelt is een andere vraag, en het is de enige die telt wanneer je foto's echt privé moeten blijven.

Een private fotokluis is alleen zo goed als de antwoorden op vijf vragen. Versleutelt hij bestanden op het apparaat, of verbergt hij ze alleen achter een wachtwoordscherm? Vereist hij een account? Wat gebeurt er met je foto's als je het wachtwoord vergeet? Wat uploadt hij, en wanneer? En hoe verdient de ontwikkelaar zijn geld? App Store beoordelingen meten geen van deze zaken, en zo kan een kluisapp een sterke gemiddelde score hebben terwijl toch wachtwoorden, notities en fotobestandsnamen van gebruikers werden blootgesteld via een verkeerd geconfigureerde clouddatabase, zoals gebeurde bij een iOS fotokluisapp in een datalek dat Cybernews meldde. De paginatekst is marketing. De vijf controles hieronder zijn de beoordeling die er echt toe doet, en je kunt ze allemaal zelf uitvoeren in ongeveer tien minuten.

Het oordeel: wat een echte kluis onderscheidt van een verstopplek

De categorie splitst zich duidelijk in twee helften, en bijna niets op een winkelpagina vertelt je tot welke helft een app behoort. De eerste helft verstopt. Deze apps verplaatsen je foto's naar een privégedeelte van hun eigen opslag en zetten er een wachtwoordscherm voor, soms vermomd als rekenmachine. De bestanden zelf blijven leesbaar. Iedereen die bij de app container kan, via een onversleutelde back-up van het apparaat, een forensisch hulpmiddel, of een supportmedewerker met toegang tot de database, kan ze openen. De tweede helft versleutelt echt. Deze apps voeren elk bestand door AES 256 versleuteling met een sleutel afgeleid van een toegangscode die alleen jij kent, zodat de opgeslagen bytes zonder die sleutel niets betekenen.

Het oordeel is eenvoudig zodra je de splitsing ziet. Kies een app die versleutelt op het apparaat, de sleutel afleidt van je toegangscode, en geen account vereist om te werken. Die combinatie betekent dat de ontwikkelaar je foto's niet kan lezen, een gestolen back-up niets oplevert, en er geen server is met een kopie die gelekt, opgeëist of verkeerd geconfigureerd kan worden. Vaultaire is bewust op die manier gebouwd: versleuteling gebeurt op je iPhone, er is geen account nodig, en niets synchroniseert ergens naartoe tenzij je daarom vraagt. Elke app die zijn eigen versleuteling niet in gewone taal kan uitleggen op zijn winkelpagina, vraagt om vertrouwen zonder je een reden te geven om dat te geven.

Hoe fotokluisapps zich verhouden op wat er echt toe doet

Zet de kandidaten naast elkaar op vier eigenschappen en het aanbod dunt snel uit. Versleuteling komt eerst: op het apparaat met een sleutel afgeleid van je toegangscode, of helemaal niets van betekenis. Accounts komen op de tweede plaats, want een app die een e-mailadres en wachtwoord vereist om je eigen foto's te openen, heeft per definitie een server tussen jou en je bibliotheek geplaatst. Uploads komen op de derde plaats, en de eerlijke vraag is niet of een app cloudback-up aanbiedt, maar of hij standaard uploadt voordat jij een keuze hebt gemaakt. Herstel komt op de vierde plaats, en dat is de eigenschap die de andere drie stilzwijgend blootlegt.

Prijs hoort in dezelfde tabel thuis omdat het gedrag voorspelt. Een eenmalige aankoop of een duidelijk abonnement betekent dat het geld van jou komt, en de ontwikkelaar geen reden heeft om iets anders te willen. Een gratis app met veel advertenties en analyses moet ergens geld verdienen, en in deze categorie bestaat het beschikbare aanbod uit gegevens over jou en je gewoontes. Dat maakt niet elke gratis kluis oneerlijk, en veel bieden een echte gratis versie voordat je opwaardeert naar een betaalde. Het betekent wel dat de gratis apps de nauwkeurigste lezing van hun privacylabel verdienen, omdat het verdienmodel en de privacybelofte ergens op moeten uitkomen.

De afwegingen die beoordelingen zelden noemen

Echte versleuteling kost je het vangnet, en dat is de afweging die de meeste beoordelingen helemaal overslaan. Als een kluis zijn sleutel afleidt van je toegangscode en niets op een server bewaart, betekent het vergeten van die code dat de foto's permanent verdwenen zijn. Geen enkel supportticket herstelt ze, want niemand houdt een tweede sleutel bij. Dat voelt verontrustend totdat je het omdraait: een app die je toegang kan herstellen nadat je alles bent vergeten, is een app die altijd al bij je foto's kon zonder jou. Wachtwoordherstel per e-mail en echte versleuteling sluiten elkaar wederzijds uit, dus kies welke van de twee je echt wilt en schrijf de toegangscode ergens fysiek op.

Vermomming heeft zijn eigen afweging. Een kluis die zich voordoet als rekenmachine verbergt dat er überhaupt een kluis bestaat, wat echt nuttig is als iemand door je startscherm scrolt. Het betekent ook een nerveus moment als je zelf vergeet welk onschuldig icoon de echte is, en een vermomming is slechts vertraging tegen iedereen die weet waarnaar hij moet zoeken. Cloudback-up is de derde afweging. Synchroniseren beschermt tegen een verloren of kapot iPhone en is voor veel mensen de juiste keuze, maar alleen als de bestanden versleuteld zijn voordat ze het apparaat verlaten. Een back-up die leesbare foto's uploadt, ruilt een klein risico in voor een permanent risico.

Hoe je een fotokluisapp beoordeelt in tien minuten

Begin met Vliegtuigmodus, want dat beantwoordt de architectuurvraag sneller dan welke winkelpagina dan ook. Zet hem aan, open de kluis, en probeer een foto toe te voegen, er een te bekijken en de app te ontgrendelen. Een kluis die het apparaat vooropstelt, gedraagt zich precies zoals daarvoor. Een app die vastloopt of om inloggen vraagt, heeft je net laten zien dat je foto's op een server staan. Open daarna de App Store pagina en lees Privacy van de app, let op Gegevens aan jou gekoppeld en Gegevens gebruikt om je te volgen, en kijk wat de app vraagt bij de eerste keer opstarten. Een fotokluis heeft geen legitieme reden om je contacten of je locatie te willen.

Sluit af met de hersteltest, degene die mensen overslaan en later betreuren. Importeer twee foto's die je niet erg zou vinden om kwijt te raken, vergrendel de kluis, forceer het afsluiten van de app, open hem opnieuw, en voer dan opzettelijk een paar keer het verkeerde wachtwoord in om te zien wat de app je aanbiedt. Een resetlink per e-mail betekent dat iemand anders bij je bestanden kan. Een weigering betekent dat de versleuteling echt is. Pas nadat een app al deze tests heeft doorstaan, moet je er iets gevoeligs naartoe verplaatsen, en doe dat door de originelen uit Foto's te verwijderen en Onlangs verwijderd leeg te maken, want een kopie in de kluis is waardeloos zolang het origineel nog dertig dagen in je fotorol staat.

Gerelateerde artikelen:

• Wat een fotokluisapp precies doet
• De beste fotokluisapps voor iPhone
• Hoe het Verborgen album op iPhone werkt
• Hoe je een map met een wachtwoord beveiligt op iPhone

Veelgestelde vragen

Is Private Photo Vault veilig?

Beoordeel elke app met die naam op zijn werking in plaats van op zijn score, want meerdere onafhankelijke apps gebruiken zeer vergelijkbare namen. Controleer of hij op het apparaat versleutelt, of hij een account vereist, en of hij je wachtwoord per e-mail kan resetten, want een app die je toegang kan herstellen, kan ook bij je foto's komen. Deze categorie heeft hier een echt trackrecord: Cybernews meldde dat een iOS fotokluisapp wachtwoorden, notities en fotobestandsnamen van gebruikers blootlegde via een clouddatabase die openstond voor het internet. Voer de Vliegtuigmodus test en de hersteltest hierboven uit voordat je een van deze apps vertrouwt.

Wat is de veiligste app om privéfoto's op te slaan?

De veiligste optie is een app die elk bestand op je iPhone versleutelt met een sleutel afgeleid van een toegangscode die alleen jij kent, geen account vereist, en volledig werkt zonder netwerkverbinding. Dat ontwerp betekent dat de ontwikkelaar je foto's niet kan lezen, er geen serverkopie is om te lekken, en een gestolen back-up van het apparaat niets bruikbaars bevat. Vaultaire is precies zo gebouwd, met AES 256 versleuteling op het apparaat en geen account vereist. Welke app je ook kiest, controleer die drie eigenschappen zelf in plaats van de winkelpagina op zijn woord te geloven.

Hoeveel kost een Private Photo Vault?

Fotokluisapps komen meestal als gratis download met een betaalde upgrade, hetzij een abonnement van een paar dollar per maand, hetzij een eenmalige aankoop. De prijs zelf is minder belangrijk dan wat hij onthult. Als je betaalt, heeft de ontwikkelaar een duidelijke reden om je tevreden te houden en geen reden om iets extra's te verzamelen. Als een app gratis is en veel advertenties toont, komt de opbrengst ergens anders vandaan, en in deze categorie betekent dat meestal gegevens. Lees de Privacy van de app sectie van de winkelpagina voordat je concludeert dat gratis goedkoper is.

Deelt Photo Vault je foto's?

Dat hangt volledig af van of de app iets uploadt, en dat kun je in minder dan een minuut zelf testen. Zet je iPhone in Vliegtuigmodus en gebruik de kluis zoals gewoonlijk. Als alles werkt, staan de foto's op je apparaat. Als er een verbinding nodig is om je eigen bestanden te tonen, staan ze op een server, en wat daar met ze gebeurt, wordt bepaald door een privacybeleid in plaats van door wiskunde. Controleer ook het privacylabel op Gegevens aan jou gekoppeld, dat onthult wat de ontwikkelaar verzamelt, zelfs wanneer de foto's zelf lokaal blijven.