Zijn fotokluis-apps veilig? Zeven waarschuwingssignalen voordat je kiest

Alarmsignalen 1–3: het verdienmodel schemert door

Eén: advertenties in de app. Advertentie-SDK’s bestaan om te verzamelen en te verzenden; wat het privacybeleid ook zegt, er zit een datapijplijn in je kluis-app. Twee: een verplicht account voor een taak die volledig lokaal is. Lokale encryptie heeft geen identiteit nodig; accounts bestaan voor de trechter van de aanbieder, en elk account is één plek extra waar je gebruik wordt vastgelegd. Drie: ‘herstel je pincode per e-mail’. Echte encryptie kan een helpdesk niet herstellen — een app die het aanbiedt, vertelt je dat hij sleutels tot jouw inhoud heeft.

Alarmsignalen 4–5: de techniek blijft een raadsel

Vier: nergens encryptiedetails. ‘Militaire encryptie’ en een hangslotje zijn geen documentatie. Een betrouwbare kluis noemt het algoritme, waar sleutels vandaan komen en wat er gebeurt bij een verkeerde pincode — details die een nepproduct niet overtuigend kan invullen. Vijf: cloudupload waar je niet om vroeg. Verlaten bestanden standaard het apparaat ‘voor back-up’ of ‘ter verwerking’, dan werd de beveiliging van de kluis de serverbeveiliging van de aanbieder, en niemand vroeg het je.

Alarmsignalen 6–7: de details die niemand controleert

Zes: leesbare restanten. Geïmporteerde foto’s die zonder waarschuwing in je fotobibliotheek blijven staan, miniaturen die zichtbaar zijn in de appkiezer, previews die leesbaar zijn in een computerback-up — slordigheid waarbij inhoud buiten de encryptiegrens ontsnapt. Zeven: geen vermelde beperkingen. Elk beveiligingsproduct heeft faalscenario’s; een aanbieder die er geen noemt, kent ze niet of verzwijgt ze. Eerlijke documentatie van beperkingen is het sterkste vertrouwenssignaal dat deze categorie heeft.

Twee minuten op de website van een aanbieder beantwoordt de meeste van deze punten. Ontbreken de antwoorden, dan is het antwoord nee.