Is de Vergrendelde map van Google Photos veilig? Wat hij wel en niet beschermt

De Vergrendelde map van Google Photos is een goede manier om privéfoto’s uit het zicht te houden. Maar hij is gemaakt voor één specifieke taak, en het is goed om te weten waar die taak ophoudt.

Wat de Vergrendelde map doet

Foto’s die je naar de Vergrendelde map verplaatst, verschijnen niet in je Google Photos-overzicht, herinneringen, zoekresultaten of albums, en andere apps op je telefoon kunnen er niet bij (Google Foto’s Help). Zolang ze erin staan, kun je ze niet delen of bewerken.

Dat dekt de meest voorkomende situatie: je laat iemand je foto’s zien, of een app vraagt toegang tot je galerij, en de privéfoto’s staan er niet tussen.

Hij opent met je schermvergrendeling

De Vergrendelde map heeft geen eigen slot. Hij gebruikt de pincode, het patroon, het wachtwoord of de biometrie van je telefoon. Google zegt het rechtstreeks: mensen die toegang hebben tot de schermvergrendeling van je apparaat, kunnen de Vergrendelde map ontgrendelen.

De Vergrendelde map beschermt je foto’s dus niet tegen iemand die je schermvergrendeling kent. Voor veel mensen is dat een partner, een ouder of een kind dat de telefoon ook gebruikt.

Back-up: standaard uit, en jouw keuze

Sinds augustus 2023 kun je een back-up van de Vergrendelde map maken naar je Google-account en hem op je andere apparaten openen door in te loggen bij Google Photos (Google). Geback-upte items tellen mee voor je Google-opslag.

Back-up staat standaard niet aan. Dat heeft een gevolg: zonder back-up worden foto’s in de Vergrendelde map verwijderd als je de app-gegevens van Google Photos wist, de app verwijdert of je telefoon reset (Google Foto’s Help). Zet back-up aan voordat je van telefoon wisselt.

Is hij versleuteld?

De opslag van je telefoon wordt door Android versleuteld, zoals bij elke telefoon die met Android 10 of later op de markt kwam (Android Open Source Project). De helppagina’s van Google over de Vergrendelde map zeggen niet dat de foto’s extra worden versleuteld met een eigen sleutel. Toen Google de back-up van de Vergrendelde map aankondigde, zei het bedrijf dat geback-upte inhoud wordt beschermd door de beveiligingsinfrastructuur van Google, maar het noemde dat niet end-to-end versleuteld.

In de praktijk komt de bescherming van je schermvergrendeling en van Android dat andere apps buiten de deur houdt, niet van een aparte sleutel die alleen jij hebt.

Wanneer de Vergrendelde map genoeg is

• Je wilt vooral foto’s uit je gewone galerij en weg van andere apps.
• Niemand anders kent de schermvergrendeling van je telefoon.
• Je wilt het gemak van de back-up van Google.

Wanneer je meer nodig hebt

• Iemand dicht bij je kent je schermvergrendeling, of zou die kunnen achterhalen.
• Je wilt een apart slot alleen voor je privéfoto’s.
• Je wilt een nepkluis die je kunt openen als iemand je onder druk zet.
• Je wilt back-ups die de clouddienst zelf niet kan lezen.

Daarvoor heb je een kluis nodig die elke foto met een eigen sleutel versleutelt en een eigen slot heeft. Lockspeare is zo gebouwd: je pincode of patroon en de beveiligde hardware van je telefoon beschermen de sleutel, en back-ups worden versleuteld voordat ze je telefoon verlaten.

Voor een vergelijking van alle opties, zie Foto’s verbergen op Android.