Kan Apple mijn iCloud-foto’s zien?

Met de standaardbescherming technisch gezien wel: foto’s zijn op de servers van Apple versleuteld met sleutels die Apple beheert, wat webtoegang en accountherstel mogelijk maakt — en betekent dat inhoud onder juridische procedures kan worden afgegeven. Met Geavanceerde gegevensbescherming aan worden foto’s end-to-end versleuteld en heeft Apple geen bruikbare sleutels meer.

Moet ik Geavanceerde gegevensbescherming aanzetten?

Kun je de verantwoordelijkheid aan, dan is het een echte verbetering: end-to-endversleuteling voor de meeste iCloud-categorieën, foto’s inbegrepen. De ruil is herstel — Apple kan niet resetten wat Apple niet kan lezen, dus je moet zelf een herstelsleutel of herstelcontact bewaren. Het verandert ook niets aan wat ingelogde apparaten tonen.

Blijven verborgen foto’s verborgen op andere gesynchroniseerde apparaten?

Het album Verborgen synchroniseert als verborgen, maar elk apparaat dat op je account is ingelogd, kan het openen — afhankelijk van de Face ID- en toegangscode-instellingen van dat apparaat. Een familielid op een gedeelde, ingelogde iPad zit in je bibliotheek, album Verborgen inbegrepen.

Waar horen privéfoto’s dan wel?

Buiten de gesynchroniseerde bibliotheek: in versleutelde opslag waarvan de sleutels van een geheim komen dat alleen jij hebt. Sealby houdt foto’s versleuteld op het apparaat; de optionele iCloud-back-up uploadt alleen cijfertekst, zodat synchronisatiegemak nooit bibliotheekbrede zichtbaarheid wordt.

Synchroniseren verborgen foto's met iCloud?

Ja. Een foto verbergen verandert waar hij wordt getoond, niet of hij synchroniseert. Een verborgen foto wordt net als elke andere naar iCloud Foto's geüpload en verschijnt in het album ‘Verborgen’ op elk apparaat dat met je account is aangemeld. Verbergen is niet uitsluiten: om een foto buiten de synchronisatie te houden, moet je hem buiten de gesynchroniseerde bibliotheek bewaren.

Wat onthullen gedeelde albums en de gedeelde fotobibliotheek?

Meer dan mensen verwachten. Een gedeeld album is zichtbaar voor alle deelnemers, en iOS stelt recente foto's voor om toe te voegen. De gedeelde iCloud-fotobibliotheek geeft deelnemers gelijke toegang tot alles daarin, inclusief bewerken en verwijderen. Beide zijn gemaksfuncties, geen privacyinstellingen. Controleer wat erin staat en wie deelneemt, en schakel deelsuggesties uit voor foto's die je niet naar voren wilt laten komen.

Hoe privé zijn je iCloud-foto’s? Wat synchroniseert, wie ziet wat

Privékluizen voor foto’s

Sealby

Een versleutelde privékluis voor iPhone

Bewaar foto’s en video’s buiten Foto’s, versleuteld op je apparaat, met meerdere kluizen die aan verschillende pincodes zijn gekoppeld en een privécamera.

Ontdek Sealby voor privéfoto’s

Verborgen album

Goed voor eenvoudige privacy

Makkelijk en ingebouwd, maar de bestanden blijven in Foto’s en de iCloud-synchronisatie daarvan.

Vergrendelde notities

Handig voor een paar afbeeldingen

Biedt meer bescherming, maar is onhandig voor albums, bladeren en video.

Gewone kluis-apps

Bescherming verschilt

Sommige versleutelen je bestanden. Andere zetten er alleen een pincodescherm voor.

Wat de standaardinstelling werkelijk is

Standaard versleutelt iCloud-foto’s je bibliotheek tijdens transport en in rust — met de sleutels bij Apple. Die architectuur is de reden dat icloud.com je foto’s in een browser kan tonen en dat accountherstel een vergeten wachtwoord kan redden. Dezelfde architectuur betekent dat de systemen van Apple bij de inhoud kunnen, en rechtmatige verzoeken ook. Dat is een redelijke standaard voor de meeste mensen en de meeste foto’s; het is geen privékluis.

Wat Geavanceerde gegevensbescherming verandert — en wat niet

Geavanceerde gegevensbescherming brengt Foto’s en de meeste andere iCloud-categorieën naar end-to-endversleuteling: sleutels leven op je vertrouwde apparaten, en de servers van Apple bewaren wat ze niet kunnen lezen. In ruil daarvoor beheer je zelf het herstel — via een herstelsleutel of herstelcontact — want niemand kan resetten wat niemand anders kan openen.

Wat het níét verandert: de apparaten. Elke iPhone, iPad en Mac die op het account is ingelogd, ontsleutelt en toont nog steeds de volledige bibliotheek. End-to-endversleuteling beschermt tegen de serverkant; over wie er een van jouw schermen vasthoudt, zegt het niets.

Het synchronisatie-oppervlak: apparaten, gezin, delen

De meeste blootstelling in de praktijk is niet cryptografisch. Het is de ingelogde iPad in de woonkamer, de Mac met Foto’s nog in het Dock, het gedeelde gezinsalbum dat recente foto’s voorstelt, de uitnodiging voor de gedeelde bibliotheek die je maanden geleden accepteerde. Elk werkt zoals bedoeld; samen zorgen ze dat ‘mijn foto’s’ ongemerkt ‘onze schermen’ werd.

De praktische regel: een foto die privé moet blijven, hoort helemaal niet in de gesynchroniseerde bibliotheek. Versleutelde, niet-gesynchroniseerde opslag — met een eigen back-uproute die alleen cijfertekst uploadt — houdt het gemak van iCloud voor gewone foto’s en haalt de gevoelige helemaal uit de vijver.

Hoe privé zijn je iCloud-foto’s echt?