Veel mensen die producten van Apple gebruiken, gaan ervan uit dat hun gegevens privé zijn vanwege de agressieve marketing van het bedrijf over dit onderwerp.
“Sommige dingen horen niet te worden gedeeld. iPhone helpt dat zo te houden”, luidt een bekende advertentie(nieuw venster). “Privacy. Dat is iPhone.”
Maar als u een iPhone en andere producten van Apple gebruikt, gebruikt u waarschijnlijk ook de cloudopslagdienst van het bedrijf, iCloud, om een back-up te maken van uw foto’s, contacten, e-mails, agenda’s, notities, berichten, spraakmemo’s en andere gegevens. En iCloud is niet privé.
Apple kan alles zien wat u in iCloud opslaat, tenzij u uw beveiligingsinstellingen updatet. En zelfs als u de nieuwe functie voor Geavanceerde gegevensbescherming inschakelt, zijn verschillende belangrijke gegevenscategorieën niet end-to-end versleuteld, waaronder uw e-mails, agenda-afspraken, contacten en alle metagegevens van uw bestanden. Bovendien kan Apple op elk moment besluiten om Geavanceerde gegevensbescherming uit te schakelen, zoals het deed toen de Britse overheid Apple in 2025 opdroeg zijn versleuteling te verzwakken.
Dit artikel helpt u het beveiligingsmodel van Apple voor iCloud te begrijpen en waarom de op privacy gerichte marketing niet overeenkomt met het productontwerp. Er zijn verschillende mazen in de functie Geavanceerde gegevensbescherming van Apple waarvan u op de hoogte moet zijn.
Aan het einde van het artikel geven we enkele eenvoudige tips om u te helpen uw privacy en beveiliging te verbeteren als u producten van Apple gebruikt.
Versleutelingsmodel van iCloud
Apple legt uit hoe het verschillende soorten gegevens versleutelt op zijn pagina “Overzicht van iCloud-gegevensbeveiliging(nieuw venster)”.
Standaard versleutelt Apple al uw gegevens in iCloud met zijn eigen sleutels, zowel tijdens de overdracht als op de servers van het bedrijf. Dit betekent dat uw gegevens beveiligd zijn tegen ongeoorloofde toegang door derden, maar dat het bedrijf ze wel kan inzien. Apple noemt dit “standaard gegevensbescherming”.
In december 2022 introduceerde Apple nieuwe beveiligingsfuncties, waaronder Geavanceerde gegevensbescherming, waarmee end-to-end versleuteling wordt toegepast op verschillende aanvullende soorten gegevens. Apple noemt dit hun “hoogste niveau van cloudgegevensbeveiliging”. Geavanceerde gegevensbescherming genereert encryptiesleutels op elk van uw met iCloud verbonden apparaten en versleutelt in aanmerking komende gegevens voordat deze naar iCloud worden geüpload. Apple heeft geen toegang tot de sleutels die nodig zijn om die gegevens te ontsleutelen.
Wat is versleuteld en hoe
Sommige soorten gegevens zijn altijd end-to-end versleuteld, zelfs met de standaard gegevensbescherming:
- Wachtwoorden en Sleutelhanger
- Gezondheidsgegevens
- Woninggegevens
- Berichten in iCloud (alleen wanneer iCloud-back-up is uitgeschakeld)
- Betalingsgegevens
- Apple Card-transacties
- Kaarten
- Aangeleerde woordenlijst van het QuickType-toetsenbord
- Safari
- Schermtijd
- Siri-informatie (met uitzondering van Siri-sneltoetsen)
- Wifiwachtwoorden
- W1- en H1-Bluetooth-sleutels
- Memoji
Als u Geavanceerde gegevensbescherming inschakelt, beschermt u de volgende soorten gegevens met end-to-end versleuteling, zodat Apple er geen toegang toe heeft:
- iCloud-back-up (inclusief back-up van apparaat en Berichten)
- iCloud Drive
- Foto’s
- Notities
- Herinneringen
- Safari-bladwijzers
- Siri-sneltoetsen
- Spraakmemo’s
- Wallet-passen
- Freeform
Beperkingen van Geavanceerde gegevensbescherming
Deze beveiligingsvoordelen gaan gepaard met grote kanttekeningen. De eerste is dat drie belangrijke soorten gegevens nooit end-to-end versleuteld zijn:
- iCloud Mail
- Contacten
- Agenda’s
Apple stelt dat het deze gegevens niet kan versleutelen omdat het wil dat deze diensten compatibel blijven met andere e-mail- en agendaproviders. Dus wat u ook doet, Apple zal altijd in staat zijn om uw communicatie, agenda-afspraken en de persoonlijke gegevens van mensen in uw professionele en sociale netwerk te scannen.
Een tweede beperking is dat Apple bepaalde metagegevens niet beschermt met end-to-end versleuteling, zelfs niet als Geavanceerde gegevensbescherming is ingeschakeld. Dit omvat:
- Bestandstype
- Bestandsgrootte
- Hoe vaak een foto is bekeken
- Of een bestand is vastgezet of als favoriet is gemarkeerd
- Gebruiksgegevens, zoals tijdstempels van wanneer het bestand is gemaakt of voor het laatst is gewijzigd
Advanced Data Protection werkt alleen voor het delen van bestanden en samenwerking als de andere partijen ook end-to-end versleuteling hebben ingeschakeld, en sommige tools en services staan end-to-end versleuteling nooit toe.
Ten derde vereist Advanced Data Protection dat al uw met iCloud verbonden apparaten zijn bijgewerkt naar de nieuwste softwareversie. Anders moet u deze apparaten loskoppelen van iCloud. Dit mogelijke ongemak, samen met de extra drempel van het toevoegen van een herstelcontact en een herstelsleutel, vormt een barrière voor het inschakelen van end-to-end versleuteling.
En tot slot is het voortbestaan van Advanced Data Protection geen garantie. Toen de Britse regering Apple opdroeg deze functie uit te schakelen, gaf het bedrijf hier onmiddellijk gehoor aan en vocht het bevel pas later aan voor de rechtbank, nadat het gebruikers al in gevaar had gebracht.
Zoals we al eerder hebben gezegd, heeft Proton onze versleuteling nooit in gevaar gebracht en zal dat ook nooit doen. We hebben het niet gedaan onder druk van Rusland, China of India, en we zouden het ook niet doen voor het VK. Als we in dezelfde positie zouden verkeren, zouden we weigeren een achterdeur toe te voegen, maar we zouden er evenmin aan meewerken door de voordeur open te zetten.
Uw privacy beschermen op Apple-producten
Apple is duidelijk niet zo privé als het bedrijf u wil doen geloven. Maar vergeleken met zijn grootste concurrenten bieden Apple-producten wel een hoger niveau van beveiliging en privacy. Zo zijn de gegevens op uw iPhone notoriously secure(nieuw venster) — zolang u ze maar niet uploadt naar iCloud.
Hier zijn enkele aanvullende tips om Apple buiten uw privéleven te houden.
Schakel Advanced Data Protection in
Zelfs als er aanzienlijke beperkingen zijn aan Advanced Data Protection, is het goed om zoveel mogelijk van uw gegevens te beschermen met end-to-end versleuteling. Veel mensen genieten van het gemak van iCloud. Dus als u het blijft gebruiken, kunt u net zo goed profiteren van de krachtigste beveiligingsinstellingen van Apple, mits deze in uw land beschikbaar zijn. Zorg er wel voor dat u uw herstelsleutel op een veilige plek bewaart, zoals in uw wachtwoordbeheerder.
Gebruik geen Apple Mail, Agenda of Contacten
Apple wijst op interoperabiliteit als de reden waarom het geen sterke versleuteling kan gebruiken voor zijn e-mail-, agenda- en contactenservices. Maar dit is niet overtuigend. Hoewel het waar is dat u end-to-end versleuteling niet automatisch kunt gebruiken met andere niet-PGP-providers, zou Apple nog steeds een vorm van zero-access-versleuteling kunnen gebruiken om ervoor te zorgen dat tenminste de gegevens van zijn eigen klanten ontoegankelijk zijn voor het bedrijf. Proton Mail versleutelt inkomende e-mails bijvoorbeeld direct, zodat alleen u ze kunt ontsleutelen met uw geheime sleutel.
Kies services die standaard end-to-end versleuteld zijn
Apples keuze voor de term ‘standaard gegevensbescherming’ onthult hoe het bedrijf denkt over uw recht op gegevensprivacy. Voor Apple is toegang hebben tot uw persoonlijke gegevens de standaard. Wij zijn van mening dat privacy de standaard zou moeten zijn, en we hebben een reeks online services ontwikkeld om u te helpen dit te bereiken.
Voor online cloudopslag beveiligt Proton Drive uw bestanden met end-to-end versleuteling. In tegenstelling tot Apple beveiligen we ook de meeste metagegevens met end-to-end versleuteling, waaronder de bestandsnaam, het bestandstype, de bestandsgrootte en gebruiksgegevens, zoals tijdstempels voor aanmaak en wijziging. De mobiele app van Proton Drive is beschikbaar voor iPhone(nieuw venster).
Andere end-to-end versleutelde alternatieven zijn Proton Mail(nieuw venster) (inclusief versleutelde contacten) en Proton Calendar(nieuw venster).
Correctie: Dit artikel is bijgewerkt om een onjuiste titel te corrigeren waarin stond dat Apple alle in iCloud opgeslagen inhoud kan zien.
