Geavanceerde gegevensbescherming voor iCloud, uitgelegd

Standaard gegevensbescherming of Geavanceerde gegevensbescherming

Met standaard gegevensbescherming versleutelt Apple al 15 categorieën iCloud-gegevens end-to-end, zoals Wachtwoorden en sleutelhanger, Gezondheid en Berichten in iCloud. De rest, waaronder iCloud-foto's en Back-up in iCloud, wordt op de servers van Apple versleuteld met sleutels die Apple heeft. Daardoor kan Apple je helpen die gegevens te herstellen.

Geavanceerde gegevensbescherming voegt tien categorieën toe aan de end-to-end-lijst: Back-up in iCloud, iCloud Drive, Foto's, Notities, Herinneringen, Safari-bladwijzers, Opdrachten, Dictafoon, Wallet-passen en Freeform. Voor die gegevens bestaan de sleutels alleen op je vertrouwde apparaten. Apple kan de gegevens niet lezen, en iemand die bij de servers inbreekt ook niet.

Aanzetten

Wat je eerst nodig hebt

• Een Apple Account met twee-factor-authenticatie.
• Een toegangscode of wachtwoord op je apparaat.
• Bijgewerkte software op elk apparaat dat met je Apple Account is ingelogd: iOS 16.2 of nieuwer op de iPhone, macOS 13.1 of nieuwer op de Mac, iCloud voor Windows 14.1 of nieuwer op een pc.
• Naast de toegangscode van je apparaat minstens één andere herstelmethode: een herstelcontact of een herstelsleutel.

Beheerde Apple Accounts en kinderaccounts komen niet in aanmerking. Apple kan Geavanceerde gegevensbescherming niet meer aanbieden aan nieuwe gebruikers in het Verenigd Koninkrijk.

De stappen

1. Werk de iPhone die je gebruikt bij naar de nieuwste iOS-versie.
2. Open Instellingen › [je naam] › iCloud.
3. Scrol omlaag, tik op 'Geavanceerde gegevensbescherming' en daarna op 'Schakel geavanceerde gegevensbescherming in'.
4. Volg de stappen om je herstelmethoden na te lopen.

Zet je de functie op één apparaat aan, dan geldt ze voor je hele account. Je kunt haar op elk moment in hetzelfde scherm weer uitzetten: je apparaat uploadt de sleutels dan opnieuw naar Apple en de account gaat terug naar standaard gegevensbescherming.

Herstel: het deel dat goed moet zitten

Met Geavanceerde gegevensbescherming aan heeft Apple niet de sleutels die nodig zijn om je end-to-end versleutelde gegevens te herstellen. Raak je de toegang tot je account kwijt, dan kunnen alleen je herstelmethoden hem terugbrengen:

• De toegangscode van je apparaat of het inlogwachtwoord van je Mac, op een apparaat dat je nog hebt.
• Een herstelcontact: iemand die je vertrouwt, met een eigen Apple apparaat, die je een code kan geven maar geen toegang heeft tot je account of gegevens. Je kunt er maximaal vijf toevoegen.
• Een herstelsleutel: een code van 28 tekens. Stel je er een in en raak je hem kwijt, dan kan Apple hem niet opnieuw geven.

Wat het niet verandert

• iCloud Mail, Contacten en Agenda's blijven onder standaard gegevensbescherming, omdat e-mail, CalDAV en CardDAV geen end-to-end-versleuteling ondersteunen.
• Gedeelde albums, samenwerking in iWork en alles wat je deelt met 'iedereen met de link' is niet end-to-end versleuteld, ook niet met Geavanceerde gegevensbescherming aan.
• Gedeelde content zoals een gedeelde iCloud-fotobibliotheek blijft alleen end-to-end versleuteld zolang elke deelnemer Geavanceerde gegevensbescherming aan heeft.
• Sommige metadata, zoals bestandstypen, tijdstempels, apparaatnamen en controlesommen van foto's, blijven versleuteld met sleutels die Apple heeft.
• Webtoegang via iCloud.com wordt uitgeschakeld; zet je die weer aan, dan keurt een vertrouwd apparaat elke tijdelijke sessie goed.

Waar een kluis-app past

Geavanceerde gegevensbescherming beschermt je iCloud-gegevens tegen Apple en tegen een inbraak op de servers van Apple. Tegen iemand die je iPhone-code kent en Foto's op de telefoon zelf opent, doet ze niets. Een kluis zoals Latent versleutelt bestanden op de iPhone met een eigen patroon of wachtwoord voordat er iets naar je iCloud gaat, dus de reservekopieën blijven onleesbaar voor Apple, met of zonder Geavanceerde gegevensbescherming.