Zo herken je een nep-rekenmachine-app op je iPhone

Een rekenmachine is de ene app die niemand controleert. Precies daarom verschijnt een hele categorie fotokluizen met een werkend toetsenbord aan de voorkant: het icoon oogt als meubilair, en een toegangscode intypen lijkt op een som intypen. Zo eentje herkennen kost ongeveer vijf minuten en vraagt geen software, geen account en geen toegang tot de kluis zelf. Wat die vijf minuten niet kunnen, is hem openen, en die grens weegt zwaarder dan elke afzonderlijke controle.

Veeg naar links naar de appbibliotheek, zoek op rekenmachine en kijk hoeveel resultaten er verschijnen. Je iPhone heeft er standaard één, dus een tweede is al een eerste signaal. Open daarna Instellingen, Algemeen, iPhone-opslag en lees de grootte af: een echte rekenmachine weegt een paar megabyte, terwijl een die foto's en video's bewaart oploopt tot tientallen of honderden. Open de App Store-pagina en lees de omschrijving en de recensies, want vermommingsapps adverteren de kluis in hun eigen tekst. Gebruik hem tot slot als rekenmachine en kijk of hij zich gedraagt als die van Apple, ook in liggende stand. Twee van deze vier controles samen ontmaskeren een kluis. Geen enkele opent hem: de inhoud blijft achter een toegangscode die alleen degene kent die hem heeft ingesteld, en sommige van deze apps accepteren een tweede code die in plaats daarvan een lokaas van onschuldige foto's opent.

Begin in de appbibliotheek, niet op het beginscherm

Het beginscherm is geen inventaris. Een app kan in een map staan, op een pagina die is uitgeschakeld in Pagina's bewerken, of nergens, omdat iOS nieuwe downloads rechtstreeks naar de appbibliotheek laat gaan zonder ooit op een pagina te verschijnen. De appbibliotheek is de volledige lijst. Veeg naar links voorbij elke pagina om er te komen, tik op het zoekveld bovenaan en typ rekenmachine. Alles wat op het toestel is geïnstalleerd komt naar voren bij die zoekopdracht, wat er ook is gedaan om het uit het zicht te houden. Op een toestel dat met Schermtijd wordt beheerd, geeft Instellingen, Schermtijd, Bekijk alle app- en websiteactiviteit dezelfde inventaris, met de gebruikstijd naast elke app, waardoor een stille installatie een zichtbare gewoonte wordt.

Waar je naar zoekt is een dubbele app. Apple levert één Rekenmachine, en die verwijderen laat er geen tweede achter, dus twee resultaten in die zoekopdracht betekent dat een ervan uit de App Store komt. De naam is meestal een kleine variant, Calculator Pro, Calc, Calculator Plus, en het icoon een bijna identieke kopie van dat van Apple, in een net iets ander oranje of grijs. Een dubbele app is op zichzelf geen bewijs, want mensen installeren met opzet ook wetenschappelijke rekenmachines, maar het vertelt je op welke app je de volgende drie controles moet loslaten.

De grootte, de winkelpagina en het toetsenbord

Opslag is de controle die het lastigst te verhullen is. Open Instellingen, tik op Algemeen, dan op iPhone-opslag, en zoek de app in de lijst. Apples Rekenmachine is een systeemapp die rekent, en elke eerlijke rekenmachine van derden zit in dezelfde orde van grootte, een handvol megabytes. Een rekenmachine met tientallen of honderden megabytes draagt bestanden mee, en als je op de regel tikt, splitst het getal zich in de app zelf en Documenten en gegevens, waar geïmporteerde foto's en video's terechtkomen. Dat tweede getal dat week na week groeit, betekent dat de kluis wordt gebruikt en niet alleen geïnstalleerd.

De App Store-pagina is de controle die mensen overslaan, en meestal is die doorslaggevend. Houd het icoon ingedrukt, open de winkelpagina en lees de omschrijving die de ontwikkelaar schreef. Deze apps zijn niet geheimzinnig over wat ze zijn, want foto's verbergen is precies de functie die ze verkopen: de tekst zegt privé fotokluis, geheim album, foto's verbergen achter een rekenmachine. De recensies zeggen hetzelfde in gewonere woorden, met discussies over de toegangscode, over foto's die verloren gingen na een update, over of een tweede code werkt. Gebruik de app daarna als rekenmachine. Draai hem liggend, waar Apples eigen app overschakelt naar een wetenschappelijke indeling, probeer een percentage en een decimaal getal, en let op de naden. Het toetsenbord bestaat om een toegangscode te ontvangen, dus het rekenwerk erachter is vaak een bijzaak.

Wat je ermee vinden niet oplevert

Identificatie en toegang zijn twee verschillende problemen, en het tweede heeft geen oplossing van buitenaf. De toegangscode wordt lokaal ingesteld, de meeste van deze apps versleutelen wat ze bewaren, en er is geen herstelroute die een omstander kan volgen. Sommige gaan nog verder en accepteren meer dan één code: de ene opent het echte album, de andere opent een lokaas gevuld met gewone foto's, zodat een toestel dat op verzoek wordt overhandigd volledig onschuldig kan lijken. Dat gedrag is opzettelijk en wordt geadverteerd als functie. Onze gids over apps met aannemelijke ontkenning behandelt hoe het lokaaspatroon werkt.

De app verwijderen is erger dan nutteloos. Op iOS verwijdert het weghalen van een app ook de afgeschermde container ervan, dus de foto's in een kluis verdwijnen definitief mee, en niets belandt in Onlangs verwijderd omdat die bestanden nooit in de fotobibliotheek stonden terwijl ze in de kluis zaten. Veel van deze apps bieden ook hun eigen cloudback-up, wat betekent dat er kopieën kunnen bestaan op een server die aan een account is gekoppeld in plaats van aan het toestel in je hand. Als de vraag achter dit alles over een persoon gaat en niet over een toestel, is het eerlijke antwoord dat het toestel je niet zal vertellen wat er in de kluis zit. Een gesprek is de enige methode met een echte slagingskans, wat een onbevredigende conclusie is en toch de juiste.

Een vermomming is het zwakste onderdeel van het ontwerp

Alles hierboven is een controle van vijf minuten die iedereen kan uitvoeren na het lezen van één artikel, en dat is precies het structurele probleem van een vermomde kluis. De vermomming doet het beveiligingswerk, en een vermomming faalt zodra iemand twee keer kijkt naar het icoon, naar de opslaglijst, naar de winkelpagina. Vaak is de vermomming alles wat er is: veel rekenmachine-kluizen bewaren hun bestanden met zwakke of onvermelde versleuteling en back-uppen ze naar servers die je niet kunt inspecteren, dus een app die is doorzien is ook een app die te lezen valt. Onze vergelijking van rekenmachine-kluisapps behandelt wat die categorie werkelijk beschermt, en onze doorlichting van of fotokluisapps veilig zijn behandelt de versleutelingsclaims erachter.

Het alternatief is stoppen met de app verbergen en beginnen met het bestand beschermen. Vaultaire ziet eruit als wat het is, en de kracht zit eronder: elk bestand wordt op het toestel versleuteld met AES-256-GCM, er is geen account nodig, en het blijft standaard buiten iCloud, zodat niets aan de kluis afhangt van iemand die het niet opmerkt. Gratis voor maximaal 5 kluizen. Een kluis die iemand kan vinden maar nog steeds niet kan lezen, is een betere positie dan een toetsenbord dat stopt met werken zodra het herkend wordt.

Gerelateerde handleidingen

• Wat rekenmachine-kluisapps echt beschermen
• Hoe apps met aannemelijke ontkenning werken
• Hoe fotokluisapps werken
• Tekenen dat iemand door je iPhone heeft gebladerd

Veelgestelde vragen

Werkt een nep-rekenmachine-app nog steeds als een echte rekenmachine?

Ja, meestal goed genoeg om een vluchtige blik te doorstaan, en dat is precies de bedoeling. De naden komen naar voren onder druk: geen wetenschappelijke indeling als je het toestel liggend draait, ontbrekende operatoren, een vreemde omgang met decimalen en percentages, of een scherm dat lange resultaten afkapt. Vergelijk hem naast Apples Rekenmachine en de verschillen verschijnen binnen een minuut.

Kan ik zien wat er in een rekenmachine-kluis zit zonder de toegangscode?

Nee. De inhoud bevindt zich in de eigen afgeschermde opslag van de app, meestal versleuteld, en de toegangscode wordt op het toestel ingesteld zonder herstelmogelijkheid voor wie dan ook behalve degene die hem koos. Sommige van deze apps accepteren ook een tweede toegangscode die een lokaasalbum met onschuldige foto's opent, dus zelfs een ontgrendeld scherm is geen bewijs van wat er nog meer is opgeslagen.

Wat gebeurt er met de foto's erin als ik de app verwijder?

Ze verdwijnen mee, en ze zijn niet meer terug te halen van het toestel. iOS verwijdert de container van een app zodra de app wordt verwijderd, en de inhoud van de kluis bevindt zich in die container in plaats van in de fotobibliotheek, dus ze verschijnen nooit in Onlangs verwijderd. De uitzondering is een kluis die was geback-upt naar de eigen clouddienst van de ontwikkelaar, waar een kopie buiten het toestel overleeft.

Is een grote rekenmachine-app altijd een fotokluis?

Nee, en de grootte alleen zou dat niet moeten bepalen. Grafische en technische rekenmachines bevatten echte rekenmachines en kunnen legitiem oplopen tot tientallen megabytes. Wat ze onderscheidt is waar het gewicht zit: lees het cijfer bij Documenten en gegevens in iPhone-opslag in plaats van de app-grootte, en bevestig dat daarna met de winkelpagina en het toetsenbord voordat je iets concludeert.