Methode 1: het ingebouwde album Verborgen
Selecteer een foto, tik op het menu met drie puntjes en kies Verberg. De foto verdwijnt uit de hoofdweergaven van je bibliotheek en gaat naar het album Verborgen onder Albums › Hulpprogramma’s. Sinds iOS 16 vraagt dat album standaard om Face ID, en je kunt de albumrij helemaal verbergen via Instellingen › Foto’s.
Waartegen het beschermt: iemand die door je bibliotheek scrolt terwijl jullie samen vakantiefoto’s bekijken. Waartegen niet: iedereen die iPhones kent. Het album Verborgen is de eerste plek waar mensen kijken, juist omdat iedereen het gebruikt. En omdat de foto’s in je bibliotheek blijven staan, synchroniseren ze gewoon door naar iCloud-foto’s en naar elk apparaat dat op hetzelfde account is ingelogd.
Methode 2: vergrendelde notities
De Notities-app kan losse notities vergrendelen met je toegangscode of een apart wachtwoord, en een vergrendelde notitie kan foto’s bevatten. De inhoud van vergrendelde notities is versleuteld, wat dit een echte stap boven het album Verborgen plaatst.
De problemen zitten in de werkwijze en de restanten. Een foto in een notitie krijgen betekent dat hij eerst in je fotobibliotheek stond, en daar blijft hij tot je hem verwijdert en Onlangs verwijderd leegmaakt. Notities is gebouwd voor tekst met bijlagen, niet voor het doorbladeren van een fotoverzameling — geen raster, geen albums, geen prettige videoweergave. Voor een handvol documenten werkt het; voor een fotobibliotheek is het een straf.
Methode 3: gewone kluis-apps
De App Store staat vol met fotokluis-apps, veel ervan vermomd als rekenmachine. De eerlijke versleutelen je bestanden; veel andere zetten ze simpelweg in de app-opslag achter een pincodescherm en noemen dat een kluis. Van buitenaf zien die twee er identiek uit, en dat is precies het probleem — de marketing maakt het onderscheid nooit.
Twee vragen scheiden het serieuze van het decoratieve: wordt de inhoud versleuteld opgeslagen met sleutels die van jouw geheim zijn afgeleid, en wat ziet de aanbieder? Een app die advertenties toont, een account vereist of ‘je foto’s kan herstellen als je je pincode vergeet’, heeft beide vragen al beantwoord — alleen niet in jouw voordeel.
Methode 4: ontkenbare versleutelde kluizen
Een ontkenbare kluis versleutelt je bestanden én weigert daarnaast prijs te geven hoeveel kluizen er bestaan. Andere pincodes openen andere kluizen; een pincode die verkeerd lijkt, laat simpelweg niets zien. Als iemand eist dat je de app opent, kun je meewerken — met de pincode van een kluis waar niets gevoeligs in zit — en het bestaan van de gevoelige kluis valt uit de data niet te bewijzen.
Dit is de enige methode in deze lijst die is ontworpen voor het zwaarste geval: niet een nieuwsgierige vriend, maar iemand die kan aandringen. Dat is het ontwerp van Sealby, en hetzelfde principe bestaat in desktoptools zoals de verborgen volumes van VeraCrypt. Welke tool je ook kiest: controleer of de ontkenbaarheid structureel is (uniforme opslag, nergens een telling van kluizen) en niet gewoon een marketingwoord.
De stap die elke methode nodig heeft: de originelen
Wat je ook kiest, de foto die je verbergt is een kopie of een verplaatsing — de geschiedenis van het origineel telt mee. Importeer in een kluis, verwijder daarna uit je fotobibliotheek en maak Onlangs verwijderd leeg. Is de foto ooit gesynchroniseerd, denk dan aan de andere eindpunten: iCloud-foto’s, een gedeelde iPad, de Mac van een familielid met Foto’s open.
Het schoonste patroon is gevoelig materiaal rechtstreeks in de kluis-app vastleggen, zodat het nooit in je fotobibliotheek belandt. Sealby ondersteunt opnemen in de app precies om die reden.