Een app-vergrendeling beschermt je in precies één situatie: wanneer je telefoon ontgrendeld is en iemand anders hem vasthoudt. Dat blijkt een groot probleem te zijn. Je wachtcode beschermt een vergrendelde telefoon uitstekend — maar zodra je hem ontgrendelt en doorgeeft om een foto te laten zien, is alles erop toegankelijk. Foto's, berichten, e-mail, bankingapps die aangemeld blijven, en elk document dat je ooit gescand hebt.

Een extra vergrendeling op de apps met gevoelige zaken sluit deze opening. Hier lees je wat dat echt beschermt, wat niet, en hoe je dat vandaag nog op je iPhone instelt.

Wat je wachtcode al beschermt

Moderne iPhones zijn echt goed beveiligd terwijl ze vergrendeld zijn. Je wachtcode is niet zomaar een poort — het is gekoppeld aan hoe de telefoon zijn opslag versleutelt, daarom is een vergrendelde, up-to-date iPhone beruchte een moeilijk doelwit. Als je telefoon gestolen wordt terwijl hij vergrendeld is, doet een goede wachtcode serieus werk.

Twee eerlijke kanttekeningen:

  • De wachtcode is een hoofdsleutel. Iemand die die kent kan de telefoon ontgrendelen en — dit verrast mensen — kan vaak ook je Apple Account-wachtwoord resetten en Face ID wijzigen in Instellingen. Daarom trekken beveiligingsexperts een grimas als je in volle bar een wachtcode invoert.
  • De wachtcode werkt alleen als de telefoon vergrendeld is. En je telefoon brengt veel van zijn nuttige leven ontgrendeld door, in jouw hand of die van iemand anders.

Dat tweede punt is de hele reden dat app-vergrendelingen bestaan.

Het probleem van de uitgeleende telefoon

Denk aan de afgelopen week. Je gaf je ontgrendelde telefoon aan een vriend om een foto te laten zien, en ze swipeden. Een kind speelde een spelletje erop in een wachtkamer. Een collega leende het om iets op te zoeken. Een monteur hield het vast om een bevestigingsnummer te lezen.

Geen van die mensen zijn slechteriken. Maar een ontgrendelde telefoon is een openstaand huis: notificaties verschijnen met berichtvoorbeelden, de Foto's-app is één tik weg, en door je camera roll swepen kan dingen aan het licht brengen die je vergeten was dat er waren — inclusief documenten. Als je ooit een paspoort, verzekeringsbewijs of salarisafschrift fotografeerde 'voor de zekerheid', zit het in je camera roll tussen de vakantiefo's. (Als je meeste documenten in een scan-app staan, is het waard om te weten waar die scans eigenlijk terechtkomen — het antwoord varieert meer dan je zou verwachten.)

Dan is er nog het app-switcher-scherm. Swipe omhoog en stop, en iOS toont een live snapshot van elke recente app — wat elk daarvan het laatst weergegeven heeft. Laat een belastingdocument open, en het is daar zichtbaar in miniatuur, geen tik nodig. De meeste apps verbergen deze voorbeelden niet.

Wat een extra vergrendeling doet — en niet doet

Voorzichtigheid is hier op zijn plaats, want app-vergrendelingen worden te veel aangeprezen.

Waartegen een app-vergrendeling je echt beschermt:

  • De vriend, het kind, of collega die je ontgrendelde telefoon vasthoudt
  • Een telefoon die wordt gegrepen of onbeheerd achtergelaten terwijl hij ontgrendeld is
  • Je eigen ongelukken — iets gevoeligs openen terwijl iemand over je schouder meekijkt
  • App-switcher-voorbeelden, als de app die verbergt

Waartegen het je niet beschermt:

  • Iemand die je wachtcode kent — elke Face ID-vergrendeling op een iPhone valt terug op de wachtcode, dus een vergrendeling is slechts zo sterk als de wachtcode erachter
  • Gegevens die de app al naar een server heeft gestuurd (een vergrendeling op je scherm zegt niets over wat elders gebeurt)
  • Een zwakke wachtcode, punt uit

Dus een app-vergrendeling is geen kluisdeur op een tent geschroefd. Het is een echte oplossing voor een echt, dagelijks probleem — de ontgrendelde telefoon — bovenop een wachtcode die nog steeds goed moet zijn.

Beveiligingen instellen met wat in je iPhone zit

Je kunt vandaag nog het gat van de uitgeleende telefoon grotendeels dichtgooien, kosteloos:

  1. Vergrendel afzonderlijke apps. Op iOS 18 en later hou je het pictogram van een app ingedrukt en kies je Face ID vereisen. Die app vraagt nu telkens wanneer hij opent om Face ID (of je wachtcode), verbergt zijn inhoud in het app-switcher-scherm, en verschijnt niet meer in zoekresultaten. Je kunt ook Verbergen kiezen om het in een vergrendelde, verborgen map te plaatsen.
  2. Vergrendel gevoelige notities. In de Notities-app swipe je links over een notitie en tik je op het hangslot. Handig als je polisgetallen of rekeninggegevens in tekst bewaart.
  3. Gebruik Geleide toegang voor overdrachten. Zet het aan in Instellingen → Toegankelijkheid, tik dan drie keer op de zijtoets voordat je je telefoon overgeeft. Degene die hem leent, zit vast in die ene app totdat je ontgrendelt.
  4. Beheer vergrendelscherm-voorbeelden. Instellingen → Meldingen → Voorbeelden tonen → Wanneer ontgrendeld, zodat berichtinhoud niet op een vergrendeld scherm verschijnt.

De eerlijke zwakheid: dit zijn instellingen die je per app moet onthouden, en je documenten liggen nog steeds verspreid — sommige in Foto's, sommige in Bestanden, sommige in een notitie-app. De vergrendeling is slechts zo volledig als je geheugen over waar alles is. Als je verzekeringspassen, ID's en bonnen over drie apps verspreid liggen, ze op één plek verzamelen is zelf al half het beveiligingswerk.

Hoe Paperlock dit aanpakt

Paperlock is een documentenkluis, dus de extra vergrendeling is geen instelling — het is de voordeur. Dit doet het, en niet meer dan waar is:

  • Vergrendelt met Face ID of je wachtcode bij openen, elke keer.
  • Sluit zich opnieuw na ongeveer een minuut op achtergrond. Wissel naar Berichten, laat je afleiden, geef de telefoon door — de kluis heeft zich al achter je gesloten.
  • Verbergt zijn inhoud in het app-switcher-scherm. Geen miniatuurbelastingaangifte in de preview-kaart.
  • Maakt gevoelige zaken wazig, zelfs in de app. ID's, paspoorten en medische documenten tonen wazig miniatuurafbeeldingen totdat je opnieuw bevestigt met Face ID — dus door je kluis scrollen naast iemand in het vliegtuig toont je pasfoto niet aan hen.
  • Slaat documenten versleuteld op de telefoon op met iOS Data Protection, dezelfde basis waar je wachtcode al op steunt.

Wat de vergrendeling van Paperlock niet doet is een zwakke wachtcode sterk maken — niets doet dat. En een vergrendeling op de kluis beschermt een document niet nadat je het ergens anders stuurt, wat een eigen onderwerp is: documenten veilig delen vanaf een iPhone verdient dezelfde aandacht als opslaan.

Het andere deel van Paperlock is dat de kluis de moeite waard is om te openen: het leest elk document dat je opslaat en beantwoordt vragen in gewoon Nederlands zoals "wanneer verloopt mijn paspoort?" — hier lees je hoe dat werkt. Het komt binnenkort naar iPhone.

De vijf-minutenversie

  • Je wachtcode beschermt een vergrendelde telefoon. Maak het sterk, en bescherm het als je het in het openbaar invoert.
  • App-vergrendelingen beschermen een ontgrendelde telefoon — de vriend, het kind, de geleende minuut. Dat is geen paranoia; het is het merendeel van het echte leven.
  • Op iOS 18+ hou je een gevoelige app ingedrukt en kies je Face ID vereisen.
  • Controleer je app-switcher nu meteen. Als een document zichtbaar is in een preview-kaart, verbergt die app zijn snapshot niet.
  • Documenten verspreid over Foto's, Bestanden en notities kunnen niet allemaal tegelijk vergrendeld worden. Ze op één plek zetten — vergrendeld, en idealiter één die onthouwdt wat ze zeggen — is de duurzame oplossing.