End-to-end-versleuteling van foto's, uitgelegd
Versleuteld is niet hetzelfde als end-to-end versleuteld. Het verschil is wie de sleutel heeft.
In het kort
End-to-end-versleuteling betekent dat je foto's op je apparaat worden versleuteld met sleutels die alleen jouw apparaten hebben, zodat het bedrijf dat ze bewaart ze niet kan lezen. iCloud-foto's is alleen end-to-end versleuteld met Geavanceerde gegevensbescherming aan; standaard heeft Apple de sleutels.
Om te onthouden
- Alleen 'versleuteld' betekent meestal dat de aanbieder nog kan ontsleutelen.
- End-to-end: alleen jouw apparaten hebben de sleutels.
- De keerzijde: niemand kan je toegang voor je herstellen.
Drie soorten 'versleuteld'
- Tijdens de overdracht: beschermd op weg naar de server, leesbaar zodra het aankomt.
- In opslag, met sleutels van de aanbieder: versleuteld bewaard, maar de aanbieder kan ontsleutelen, voor support, op juridisch verzoek of na een inbraak in de eigen systemen.
- End-to-end: versleuteld op je apparaat met sleutels die de aanbieder nooit heeft.
Onderweg
beschermd onderweg, leesbaar bij aankomst
Aanbieder kan ze lezen
JaIn opslag
versleuteld bewaard, de aanbieder heeft de sleutels
Aanbieder kan ze lezen
JaEnd-to-end
alleen je apparaten hebben de sleutels
Aanbieder kan ze lezen
NeeDe meeste diensten die zeggen 'je foto's zijn versleuteld', bedoelen de eerste twee.
Waar iCloud-foto's staat
Met de standaard gegevensbescherming versleutelt Apple iCloud-foto's tijdens de overdracht en op de eigen servers, en heeft het de sleutels. Geavanceerde gegevensbescherming voor iCloud, beschikbaar sinds iOS 16.2, maakt iCloud-foto's end-to-end versleuteld, met sleutels die alleen je vertrouwde apparaten hebben. Sinds februari 2025 biedt Apple die niet meer aan nieuwe gebruikers in het Verenigd Koninkrijk.
De prijs van end-to-end-versleuteling
Als alleen jij de sleutel hebt, kun alleen jij de toegang herstellen. Daarom vraagt Geavanceerde gegevensbescherming je een herstelcontact of een herstelsleutel in te stellen. Elk eerlijk end-to-end-systeem volgt dezelfde regel: geen achterdeur voor de aanbieder betekent ook geen achterdeur voor jou.
Zo controleer je wat een app belooft
- Vraagt de app om een account? Een reset per e-mail betekent dat iemand anders dan jij de gegevens kan openen.
- Geeft de app je een herstelzin of -sleutel? Dat is meestal een teken dat de sleutels echt van jou zijn.
- Noemt de app het algoritme en legt ze uit waar de sleutels worden bewaard?