Is een rekenmachine-kluis veilig? Wat de vermomming beschermt, en wat niet
Een rekenmachine-kluis is zo veilig als de versleuteling, niet als de vermomming. De werkende rekenmachine houdt de kluis uit het zicht als iemand een blik op je beginscherm werpt, maar de foto's erachter zijn alleen beschermd als de app ze op het toestel versleutelt met een benoemd algoritme en een sleutel die niet te kopiëren is.
Wat een rekenmachine-kluis is
Een rekenmachine-kluis is een fotokluis waarvan het appsymbool en het eerste scherm eruitzien als een rekenmachine. De rekenmachine werkt; wie een geheime code intypt, opent de verborgen foto's. Iemand die je iPhone oppakt, ziet een rekenmachine, gebruikt die en gaat verder.
Dat is een vermomming, en een vermomming heeft één taak: een vluchtige blik doorstaan. Of de foto's achter de rekenmachine veilig zijn, hangt af van dezelfde dingen als bij elke kluis. Sommige rekenmachine-kluizen vermelden echte versleuteling: Calculator# vermeldt op de website AES-256 met PBKDF2 en 200.000 iteraties (gelezen op 2026-10-31). Een app die niets vermeldt, is misschien niet meer dan een rekenmachine vóór gewone bestanden.
Wat de rekenmachine beschermt, en wat niet
Hij beschermt tegen mensen die niet zoeken: een blik op het beginscherm, snel even scrollen, een kind dat de telefoon leent.
Hij beschermt niet tegen iemand die weet dat rekenmachine-kluizen bestaan, want iOS heeft al een Rekenmachine en een tweede valt op. Ook de naam onder het symbool kan niet veranderen, behalve via een opdracht met een eigen naam en afbeelding: iOS toont de echte naam van de app, en de zoekfunctie van de appbibliotheek vindt hem. Een kopie van de bestanden, een reservekopie of een gesynchroniseerde computer ziet de map van de app, niet het symbool, dus daar telt alleen versleuteling. En zodra de code is ingetypt, of iemand je dwingt hem in te typen, is de rekenmachine verdwenen.
Wat je achter de rekenmachine moet controleren
Doorloop de controles uit zijn fotokluis-apps veilig, met extra gewicht voor vier ervan bij dit soort apps:
- De sleutel. Komt de sleutel alleen uit de code van de rekenmachine, dan is een code van vier cijfers op een andere computer te raden vanuit een kopie van de bestanden. Een sleutel die met de Secure Enclave is versleuteld, niet.
- Inbraakfoto's. Sommige rekenmachine-kluizen, waaronder Calculator#, fotograferen wie een verkeerde code intypt. Controleer of de foto op de iPhone blijft en of er een locatie bij zit.
- Advertenties. Een advertentienetwerk in een kluis-app leert dat je er een gebruikt.
- Een nepkluis. Een tweede code die onschuldige foto's opent, helpt meer dan de rekenmachine als iemand aandringt.
Hoe Mirage verbergt zonder een andere app na te bootsen
Mirage Vault haalt weg wat een kluis verraadt, in plaats van zich voor te doen als iets anders. Het vergrendelscherm is leeg, zonder appnaam, zonder logo en zonder raster tot je vinger het aanraakt. De appkiezer toont een lege momentopname. Mirage Pro verandert het appsymbool op het beginscherm; de naam eronder blijft 'Mirage', en het scherm Disguise zegt dat ook en laat zien hoe een opdracht elke naam kan krijgen die je kiest.
Daarachter is de versleuteling AES-256-GCM per blok van 1 MiB met een sleutel per bestand, de kluissleutel versleuteld met de Secure Enclave, zonder account en zonder analysetools. Voor het moment dat iemand aandringt, is er een nepkluis achter een tweede patroon en een Wipe Key (Mirage Pro).
