Scan identiteitsdocumenten privé op je iPhone
Een verhuurder wil een kopie van je paspoort, een kliniek wil je verzekeringspas, een verhuurbalie wil je rijbewijs. Dus houd je de telefoon boven het document, maak je een foto, en stuur je die op. Die foto staat nu in je camerarol, wat betekent dat hij ook in iCloud Foto's staat, in Herinneringen, in Personen en Locaties, en binnen elke app waaraan je ooit volledige toegang tot foto's gaf. De scan die je tien minuten nodig had, is het enige document op je telefoon waarmee een dief een rekening op jouw naam kan openen. De iPhone heeft een echte documentscanner ingebouwd, en die gebruiken verandert waar het bestand terechtkomt.
Open Bestanden, tik op Blader, tik op Op mijn iPhone, open of maak een map, tik rechtsboven op de drie puntjes, en kies Documenten scannen. Houd de telefoon boven het paspoort of de kaart tot het kader vastklikt, en tik dan op Bewaar. Je krijgt een bijgesneden PDF in die map, en er komt helemaal niets in je Foto's-bibliotheek terecht. Dat ene detail is het grootste deel van de privacywinst, want een foto in Foto's synchroniseert met iCloud, wordt geïndexeerd door Personen en Locaties, en is leesbaar voor elke app waaraan je volledige toegang tot foto's gaf. Twee vervolgstappen zijn net zo belangrijk als de scan zelf. Kijk eerst naar de doelmap: de scanner in Bestanden bewaart het bestand in de map waarin je aan het bladeren was, en de standaardmap is meestal iCloud Drive, wat het document op elk apparaat zet dat is aangemeld met jouw Apple Account. Op mijn iPhone houdt het lokaal. Ruim daarna de kopieën op. Verwijder de oefenfoto in de camerarol, verwijder elke dubbele PDF, en leeg dan Onlangs verwijderd in zowel Foto's als Bestanden, want beide bewaren verwijderde items 30 dagen lang en blijven die hele tijd leesbaar. Zo blijft er nog maar één bestand op één plek over. Vergrendeld is het daarmee nog niet. Bestanden kent geen wachtwoord voor een map en Notities vergrendelt een hele notitie in plaats van een bijlage, dus voor een paspoort of rijbewijs is de laatste stap een versleutelde kluisapp die opent met zijn eigen vergrendeling, los van de toegangscode van de telefoon.
Waar een iPhone-scan echt terechtkomt
Er zijn drie manieren om een document op een iPhone te krijgen, en ze eindigen op drie verschillende plekken. Het fotograferen met de Camera-app zet een foto in je Foto's-bibliotheek. Scannen in Notities voegt een PDF toe aan een notitie. Scannen in Bestanden zet een PDF in de map waarin je aan het bladeren was. De scanners snijden de pagina bij, rechten het perspectief en verwijderen de achtergrond, waardoor ze een beter ogend document opleveren dan een foto, maar de reden om ze te verkiezen is de bestemming, niet de kwaliteit. Alleen de camera-route zet je paspoort in dezelfde bibliotheek als je vakantiefoto's.
Dat onderscheid is belangrijk omdat de Foto's-bibliotheek de meest verbonden opslag op de telefoon is. Hij synchroniseert met iCloud Foto's, voedt Herinneringen, wordt geïndexeerd door Personen en Locaties, is doorzoekbaar op tekst die in de afbeelding staat, en is volledig zichtbaar voor elke app waaraan je ooit Toegang tot alle foto's toestaan hebt gegeven. Een foto van een rijbewijs erft dat allemaal. Hij bevat ook de coördinaten van waar je hem nam, een apart probleem dat behandeld wordt in welke metadata je iPhone-foto's meedragen. Een scan gemaakt in Bestanden bevat niets daarvan, omdat hij nooit in de bibliotheek terechtkomt.
Gebruik de scanner, en let op de map
Open Bestanden, tik op Blader, tik dan op Op mijn iPhone. Open de map die je wilt of maak een nieuwe, tik rechtsboven op de drie puntjes, en kies Documenten scannen. Houd de telefoon boven het document tot het kader vastklikt op de randen, laat het vastleggen, en tik dan op Bewaar. Apple biedt dezelfde scanner in Notities, waar hij achter de bijlageknop zit, en beide leveren een PDF met meerdere pagina's op als je blijft scannen voor je bewaart. Bij een paspoort betekent dat de fotopagina en de handtekeningpagina in één bestand in plaats van twee losse afbeeldingen.
De stap die mensen overslaan is de bestemming. De scanner bewaart het bestand in welke map je ook aan het bladeren was, en op een telefoon met iCloud Drive ingeschakeld is dat meestal iCloud Drive. Een scan die daar wordt bewaard, is niet alleen geback-upt, hij is aanwezig: hij verschijnt in Bestanden op je iPad, op een Mac die je met iemand deelt, en in Spotlight-resultaten op al die apparaten. Kiezen voor Op mijn iPhone houdt de PDF op het toestel. Wil je hem toch veilig bewaren in iCloud, schakel dan eerst Geavanceerde gegevensbescherming in, want onder de standaardinstelling bezit Apple de sleutels voor iCloud Drive, en dezelfde redenering geldt voor de belastingpapieren in belastingdocumenten bewaren op een iPhone.
De kopieën die je niet van plan was te maken
Het scannen van één kaart laat vaak vier bestanden achter. Er is de oefenfoto die je nam voordat je aan de scanner dacht. Er is de PDF zelf. Er is vaak een tweede PDF, omdat de eerste poging een hoek afsneed. En er is wat je ook gebruikte om het bestand te verplaatsen: een bericht aan jezelf, een mailconcept, een chatgesprek met de verhuurmakelaar. Elk van die is een volledige kopie van je identiteitsdocument, in een app met zijn eigen synchronisatie, zijn eigen back-up en zijn eigen bewaartermijn. De scan is maar zo privé als de slordigste kopie ervan.
Doe de opruiming dus in één keer. Verwijder de foto uit de camerarol, verwijder de extra PDF's, en verwijder het bericht dat je naar jezelf stuurde. Leeg dan Onlangs verwijderd in Foto's en, apart, Onlangs verwijderd in Bestanden, want elke app houdt zijn eigen bak van 30 dagen bij en elke bak opent met een tik. Ging het document via Berichten of WhatsApp, onthoud dan dat de kopie op de telefoon van de ander volledig buiten je bereik ligt. Wat er op je eigen toestel overblijft vergrendelen wordt verder behandeld in de Bestanden-app op iPhone vergrendelen.
Eén opgeruimd bestand is nog geen vergrendeld bestand
Op dit punt is de paspoortscan een enkele PDF in een lokale map, wat een echte verbetering is, en hij is nog steeds leesbaar voor iedereen die je ontgrendelde telefoon vasthoudt. iOS kent geen wachtwoord voor een map in Bestanden. Notities kan een notitie vergrendelen met Face ID of een apart wachtwoord, wat wel degelijk helpt, maar het vergrendelt de hele notitie in plaats van de bijlage, en de vergrendeling is maar zo sterk als de terugvaloptie die hij accepteert. De praktische afwegingen tussen die twee staan uitgewerkt in vergrendelde Notities tegenover een kluisapp.
Voor een identiteitsdocument moet de lat hoger liggen, want de prijs van het kwijtraken ervan is geen gêne maar een rekening die op jouw naam wordt geopend. De Amerikaanse Federal Trade Commission runt een herstelservice voor precies dat scenario, en de checklist ervan lezen is een snelle manier om te zien hoeveel een gestolen scan waard is. Vaultaire bewaart documenten versleuteld op het toestel, achter zijn eigen patroonvergrendeling, buiten de Foto's-bibliotheek en buiten iCloud Drive, zodat een geleende telefoon Bestanden opent en niets vindt. Importeer de scan, verwijder het origineel, en leeg dan Onlangs verwijderd zodat de kopie van 30 dagen de opruiming niet ongedaan maakt.
Gerelateerde gidsen
- Belastingdocumenten bewaren op een iPhone
- De Bestanden-app op iPhone vergrendelen
- Vergrendelde Notities tegenover een kluisapp
- Welke metadata je iPhone-foto's meedragen
Bronnen
Veelgestelde vragen
Is het veilig om een scan van mijn paspoort op mijn iPhone te bewaren?
Het is veilig genoeg als het bestand versleuteld en op één plek bewaard is, en riskant als het een foto in je camerarol is. De camerarol is de verkeerde plek ervoor: die bibliotheek synchroniseert met iCloud, wordt geïndexeerd en doorzocht, en is volledig leesbaar voor elke app waaraan je toegang tot alle foto's gaf. Een gescande PDF in een lokale map is beter, en een scan in een versleutelde kluisapp die met zijn eigen vergrendeling opent, is nog beter. De vraag die je moet stellen is niet of de telefoon veilig is, maar hoeveel apps en apparaten dat bestand al kunnen openen.
Uploadt de scanner in Notities mijn scan naar iCloud?
Ja, als Notities synchroniseert, wat standaard het geval is. Een scan die aan een notitie is gekoppeld, reist met die notitie mee naar elk apparaat dat is aangemeld met jouw Apple Account. Het vergrendelen van de notitie versleutelt de inhoud, en de notitie synchroniseert dan nog steeds in die versleutelde vorm. Wil je dat de scan op één apparaat blijft, schakel dan Notities uit in je iCloud-instellingen, wat elke notitie die je hebt beïnvloedt, of gebruik in plaats daarvan de scanner in Bestanden en bewaar in Op mijn iPhone. De route via Bestanden is makkelijker te doorgronden, want je ziet precies in welke map het bestand terechtkwam.
Kan ik een wachtwoord zetten op één map in de Bestanden-app?
Nee. iOS geeft je geen manier om een individuele map of een individueel bestand in Bestanden te vergrendelen. De hele app wordt alleen beschermd door de toegangscode van het toestel, dus zodra de telefoon ontgrendeld is en in iemands hand ligt, is elk document erin één tik verwijderd. Sommige mensen omzeilen dit door het document in een vergrendelde notitie te zetten, wat het wel degelijk versleutelt, en anderen halen het helemaal van de telefoon af. Het betrouwbare antwoord voor identiteitsdocumenten is een app die zijn eigen versleutelingssleutels bezit en om zijn eigen vergrendeling vraagt voordat hij opent.
Ik heb mijn ID al gefotografeerd in Foto's. Wat moet ik nu doen?
Scan het eerst opnieuw op de juiste manier, zodat je een schone PDF hebt voordat je iets verwijdert. Open dan Foto's, verwijder de originele foto, en leeg Onlangs verwijderd, want anders blijft de foto daar nog 30 dagen zichtbaar. Controleer je gedeelde albums en elke chat waarin je hem verstuurde, want het verwijderen van jouw kopie raakt de hunne niet. Controleer ten slotte iCloud op een ander apparaat om te bevestigen dat de verwijdering is doorgekomen. Is het document al ergens naartoe gestuurd dat je niet vertrouwt, behandel het dan als blootgesteld en volg een checklist voor herstel van identiteitsdiefstal in plaats van aan te nemen dat verwijderen genoeg is.