Fotokluizen zonder account: waarom offline privater kan zijn
De meeste apps willen tegenwoordig dat je je eerst registreert. Bij een fotokluis verdient die gewoonte een tweede blik. Elk account is een verbinding tussen jou en de app op de server van een ander, en elke cloudkopie is nog een plek waar je foto's bestaan. Een kluis zonder account kiest een andere aanpak: niets om op in te loggen, niets geüpload, alles op de telefoon. Dit is wat dat je oplevert en wat het kost.
Wat „geen account” echt betekent
Een kluis zonder account is een app die werkt zonder enige registratie: geen e-mailadres, geen telefoonnummer, geen gebruikersnaam, geen inloggen via sociale media. In de sterkste vorm heeft hij ook helemaal geen servers, dus je bestanden worden nooit geüpload en er is aan de kant van de ontwikkelaar niets waar iemand bij kan.
Het helpt om twee dingen te scheiden die vaak door elkaar lopen:
- Geen account: de app weet niet wie je bent.
- Geen cloud: je bestanden verlaten het apparaat nooit.
Sommige apps hebben geen account maar uploaden toch anoniem; andere hebben een account nodig voor aankopen of back-up terwijl ze bestanden lokaal bewaren. Staat privacy voorop, dan wil je allebei.
Waarom het ertoe doet
Minder manieren om binnen te komen
Een account is iets wat kan worden aangevallen. Wachtwoorden worden hergebruikt, op phishingmails wordt geklikt en helpdesks worden overgehaald om iets te resetten. Een kluis zonder account heeft geen van die deuren.
Geen kopie om te lekken of af te geven
Alles wat op een server staat, kan in principe uitlekken bij een datalek, worden bekeken door medewerkers of worden opgevraagd door autoriteiten in het rechtsgebied van de aanbieder. Is er geen kopie, dan valt er niets te lekken. End-to-end versleutelde cloudopslag verkleint dit risico flink, maar helemaal geen kopie haalt het weg.
Minder gegevens over jou
Ook goed geleide diensten verzamelen accountgegevens: wanneer je je registreerde, welk apparaat je gebruikt, hoeveel je bewaart. Voor sommige mensen is alleen al het feit dat ze een kluis gebruiken gevoelig. Geen account betekent dat de ontwikkelaar daar geen registratie van heeft.
Het werkt overal
Een offline kluis werkt in een vliegtuig, in een kelder of in een land waar je liever geen verbinding maakt met onbekende wifi. Dat is handig als je op reis bent met privéfoto's.
De afwegingen
Eerlijk zijn over de nadelen is hier belangrijker dan waar ook, omdat ze later niet terug te draaien zijn.
| Kluis met account + cloud | Kluis zonder account, op het apparaat | |
|---|---|---|
| Geheim vergeten | Vaak te herstellen via e-mail of account | Meestal niet te herstellen |
| Telefoon verloren of kapot | Terugzetten uit de cloud | Bestanden weg, tenzij elders gekopieerd |
| Nieuwe telefoon | Inloggen en synchroniseren | Hangt af van de export- of back-upopties van de app |
| Gebruik op meerdere apparaten | Vaak mogelijk | Meestal één apparaat |
| Datalek of toegang door de aanbieder | Een mogelijk risico | Niet van toepassing |
| Accountovername | Een mogelijk risico | Niet van toepassing |
Het patroon is eenvoudig: een account ruilt wat privacy in voor gemak en bescherming tegen verlies. Een kluis zonder account ruilt gemak en herstel in voor privacy. Zijn de foto's onvervangbaar, bewaar dan een extra kopie op een plek die jij beheert, zoals een versleutelde back-up op een computer, voordat je op één apparaat vertrouwt.
Controleren of een app echt offline werkt
App-beschrijvingen kunnen optimistisch zijn. Dit zijn drie controles die je zelf kunt doen.
1. De vliegtuigmodustest
- Open het bedieningspaneel en zet Vliegtuigmodus aan. Zorg dat Wifi en Bluetooth ook uitstaan, want vliegtuigmodus kan die aan laten.
- Sluit de kluisapp volledig via de appkiezer en open hem opnieuw.
- Ontgrendel hem, importeer een testfoto, open een bestaand bestand en wijzig een instelling.
- Noteer alles wat mislukt, blijft laden of vraagt om in te loggen.
Werkt alles, dan hangen de kernfuncties niet van een server af. Opent de app niet, wil hij dat je inlogt of kan hij je bestanden niet tonen, dan wel.
2. Lees het privacylabel in de App Store
Scrol op de App Store-pagina van de app naar App-privacy. Een app zonder account en zonder servers hoort heel weinig te hoeven melden. Kijk goed naar Contactgegevens (een e-mailadres wijst op een account), Identificatiegegevens en Gebruiksgegevens, en naar alles wat onder Gegevens die worden gebruikt om je te volgen staat. Bedenk dat het label door de ontwikkelaar zelf wordt ingevuld.
3. Gebruik het rapport over appprivacy
iOS kan bijhouden met welke domeinen elke app contact maakt. Zet het aan in Instellingen › Privacy en beveiliging › Rapport over appprivacy, gebruik de kluis een paar dagen normaal en bekijk dan het rapport. Een kluis die zegt offline te zijn, hoort geen lijst met analyse- of advertentiedomeinen te tonen. Contact met diensten van Apple zelf, bijvoorbeeld voor aankopen, is normaal.
Tekenen dat een app stilletjes cloud-first is
- Hij vraagt om een e-mailadres „om je account te beschermen” voordat je hem kunt gebruiken.
- Hij noemt synchronisatie, back-up of „private cloud” als kernfunctie in plaats van als optie.
- Zijn privacylabel vermeldt contactgegevens of identificatiegegevens die aan jou gekoppeld zijn.
- Hij heeft een verbinding nodig om te ontgrendelen of miniaturen te tonen.
Geen van deze maakt een app slecht. Ze betekenen alleen dat het niet het soort kluis is waar deze gids over gaat.
Waar Velcrypt past
Velcrypt is gebouwd als kluis op het apparaat, zonder account. Er is geen registratie, geen e-mail, geen servers en geen uploads, en geen analyse van wat je bewaart (offline, zonder account). Foto's, video's en documenten worden op de iPhone versleuteld met AES-256-GCM, met sleutels die zijn afgeleid van het patroon dat je tekent (versleuteling).
Dat betekent ook dat de app de hierboven beschreven afwegingen meedraagt. In de eerste versie valt kluisinhoud buiten iCloud- en computerback-ups. Verlies je de telefoon of vergeet je je patroon, dan is de inhoud niet te herstellen, niet door jou en niet door ons. We leggen uit wat je dan kunt doen en wat je niet moet verwachten in kluispatroon vergeten?. Een optie voor versleutelde back-ups is gepland voor de toekomst.
Bewaar een aparte kopie die jij beheert voordat je iets wat je niet kwijt mag raken in een offline kluis zet. En welke app je ook kiest, haal hem door onze veiligheidschecklist voor fotokluizen.
Veelgestelde vragen
Bestaat er een fotokluis-app zonder account?
Ja. Sommige kluizen bewaren alles op de iPhone en vragen nooit om een e-mailadres of inlog. Velcrypt is er een van: geen account, geen servers en geen uploads.
Kan ik foto's uit een offline kluis herstellen als ik mijn telefoon kwijtraak?
Alleen als je ergens anders een kopie hebt bewaard. Offline kluizen die hun inhoud uitsluiten van back-ups, kunnen geen bestanden terugzetten van een verloren, kapotte of gewiste telefoon.
Hoe controleer ik of een kluisapp offline werkt?
Zet vliegtuigmodus aan met wifi uit, open dan de app, ontgrendel hem, importeer een foto en bekijk je bestanden. Vraagt iets om een inlog of verbinding, dan hangt de app van een server af.
Is een offline kluis veiliger dan een cloudkluis?
Hij neemt een aantal risico's weg, zoals accountovername, datalekken bij servers en toegang door de aanbieder. Hij beschermt niet tegen iemand die je telefoon én je geheim heeft, en hij voegt het risico van definitief verlies toe.
Heeft een offline kluis nog internet nodig voor aankopen?
Aankopen in de app lopen via de App Store van Apple, die tijdens het kopen een verbinding nodig heeft. Dat staat los van waar je bestanden worden bewaard.