Vaultopaz is een Android-app. Op een iPhone is deze pagina alleen om te lezen.

Foto's verbergen op Android: ingebouwde opties en een fotokluis-app

Bijgewerkt

Snel antwoord

Om foto's op Android te verbergen, verplaats je ze naar de Vergrendelde map (Locked Folder) in Google Foto's of naar Safe folder in Files by Google. Op recente Android-versies kun je ze ook naar de privéruimte (private space) verplaatsen. Wil je meerdere versleutelde kluizen die elk met een eigen patroon opengaan, gebruik dan een fotokluis-app zoals Vaultopaz.

De stappen in het kort

  • Google Foto’s: tik op Collecties, dan Vergrendeld, dan Vergrendelde map instellen (Collections, Locked, Set up Locked Folder). Selecteer foto’s, tik op Toevoegen aan (Add to) en dan op Verplaats naar Vergrendelde map (Move to Locked Folder).
  • Files by Google: scrol naar Collecties (Collections), tik op Safe folder en kies PIN of Patroon (PIN or Pattern). Houd foto’s ingedrukt, tik op Meer (More) en dan op Verplaats naar Safe folder (Move to Safe folder).
  • Privéruimte: open Instellingen, Beveiliging en privacy (Security & privacy), Privéruimte (Private space) en tik op Instellen (Set up). Voeg op recente Android-versies foto’s toe met Toevoegen en dan Bestanden toevoegen (Add, Add files).
  • Samsung Galaxy: open Instellingen, Beveiliging en privacy, Meer beveiligingsinstellingen, Beveiligde map (Secure Folder). De Samsung-gids heeft de stappen.
  • Vaultopaz: teken een nieuw patroon om een kluis te maken, schrijf de negen herstelwoorden op en importeer daarna foto’s via de bestandskiezer van het systeem.

Optie 1: de Vergrendelde map in Google Foto’s

De Vergrendelde map is een onderdeel van de app Google Foto’s, op Android 6 of nieuwer. Foto’s en video’s die je daarheen verplaatst, verschijnen niet meer in het raster, in zoekresultaten, in albums of in herinneringen van Foto’s, en andere apps die je foto’s kunnen lezen, komen er niet bij. Hij opent met het eigen schermslot van de telefoon, dus de telefoon heeft er eerst een nodig.

  1. Open Google Foto’s en tik op Collecties, dan Vergrendeld, dan Vergrendelde map instellen.
  2. Ontgrendel met je schermslot als daarom wordt gevraagd.
  3. Een foto verbergen: tik op Foto’s, selecteer de foto, tik op Toevoegen aan, dan op Verplaats naar Vergrendelde map, dan op Verplaats.
  4. Optioneel: tik op je profielfoto, dan op Foto-instellingen, Back-up, ‘Back up Locked Folder’. Gewone backup moet eerst aan staan.

Op een Pixel 4 of nieuwer kun je ook het voorbeeld van de foto die je net maakte ingedrukt houden en Vergrendelde map kiezen.

Optie 2: Safe folder in Files by Google

Safe folder is een onderdeel van de app Files by Google, op Android 8.0 of nieuwer. Hij houdt bestanden op de interne opslag van de telefoon, buiten zoekresultaten en categorieën, en apps van derden kunnen ze niet openen. Hij opent met een pincode of patroon dat je voor Safe folder kiest.

  1. Open Files by Google en scrol naar Collecties.
  2. Tik op Safe folder, kies PIN of Patroon, voer het in en bevestig het.
  3. Foto’s erin zetten: houd ze ingedrukt, tik op Meer, dan op Verplaats naar Safe folder, en bevestig met je pincode of patroon.

Optie 3: de privéruimte van Android

Op Android 15 of nieuwer is de privéruimte een aparte ruimte op de telefoon met eigen apps en bestanden. Zolang hij op slot zit, blijven de apps erin buiten de app-lijst, de recente apps, de zoekfunctie en de instellingen. Hij opent met je schermslot of met een apart patroon, een aparte pincode of een apart wachtwoord.

  1. Open Instellingen, tik op Beveiliging en privacy en tik onder Privacy op Privéruimte.
  2. Bevestig met je schermslot en tik op Instellen en op Begrepen (Set up, Got it).
  3. Kies het slot: je schermslot, of een nieuw slot alleen voor de privéruimte.
  4. Op recente Android-versies kun je foto’s toevoegen: open de privéruimte, tik op Toevoegen en dan op Bestanden toevoegen, en kies Kopiëren of Verplaatsen (Copy, Move). Ze komen in de map Downloads van de privéruimte.

Waar de ingebouwde opties tekortschieten

  • De Vergrendelde map deelt je schermslot. Iedereen die dat slot kent, kan hem openen, en Google zegt dat je geen apart wachtwoord kunt instellen.
  • Items in de Vergrendelde map zonder backup blijven op één telefoon. Je bent ze kwijt als je Google Foto’s verwijdert, de appgegevens wist, de telefoon terugzet naar de fabrieksinstellingen of de telefoon kwijtraakt of beschadigt, en ze gaan niet mee naar een nieuwe telefoon.
  • Safe folder heeft geen backup en geen weg terug. De optie ‘Back up to Google Drive’ werkt niet voor bestanden in Safe folder. Vergeet je de pincode of het patroon, dan beschrijft Google als enige route een reset die de bestanden verwijdert.
  • De privéruimte vraagt Android 15 of nieuwer en de hoofdgebruiker. Hij zit niet in de apparaatbackup, en een vergeten slot van de privéruimte is niet te herstellen. Google voegt toe dat het bestaan ervan nog te achterhalen is via toegang met een computer, apparaatlogboeken en apps die ernaar kijken.

Een kluis-app gebruiken

Een fotokluis-app bewaart versleutelde kopieën van je foto’s achter een eigen slot. In Vaultopaz werkt dat zo:

  1. Teken een patroon om een kluis te maken. Het raster is 5 bij 5, en een patroon heeft minstens zes punten met een richtingsverandering nodig. Elk patroon opent een eigen kluis, en het ontgrendelscherm toont nooit kluizen. Zie één patroon, één kluis.
  2. Schrijf de negen herstelwoorden op. Je ziet ze één keer, bij het instellen. Ben je het patroon vergeten, tik dan onder het raster op Use recovery phrase. De woorden openen de kluis weer op dezelfde telefoon. Zie herstelzin.
  3. Importeer je foto’s. Kies ze via de bestandskiezer van Android. Vaultopaz bewaart een versleutelde kopie en verwijdert de originelen niet, dus haal ze zelf uit je galerij zodra je hebt gecontroleerd dat ze zijn aangekomen.
  4. Of maak nieuwe foto’s in de kluis. Een foto die je met de camera in Vaultopaz maakt, wordt meteen versleuteld en komt nooit in de galerij.
  5. Stel Auto-lock in. Tik in de geopende kluis op het menu en kies Auto-lock: direct, 30 seconden, 2 minuten of 5 minuten. Vergrendelen (Lock) is altijd één tik weg, en schermen met inhoud van de kluis weigeren schermafbeeldingen en schermopnames. Zie automatisch vergrendelen en schermafbeeldingen blokkeren.
  6. Maak een versleutelde backup. Tik op het menu, kies Encrypted backup en verzegel het bestand met een wachtwoord van minstens twaalf tekens of met je negen herstelwoorden. Een backup bevat de kluis die open is als je exporteert, dus maak er een per kluis. Zie versleutelde backup.

Alles in een kluis is op de telefoon versleuteld met AES-256-GCM, met sleutels die de hardwarematige sleutelopslag inpakt. Zie versleuteling op het toestel. Vaultopaz heeft geen account en geen internetrecht. De viewer opent foto’s, video’s, tekstbestanden en notities. Pdf’s en andere documenten worden bewaard en kun je exporteren, maar ze openen niet in de kluis.

Welke optie past bij jou

Jouw situatie Goede keuze
Je gebruikt Google Foto’s en niemand anders kent je schermslot Vergrendelde map in Google Foto’s
Je wilt een handvol bestanden vergrendelen met een pincode of patroon dat je zelf kiest Safe folder in Files by Google
Je telefoon draait Android 15 of nieuwer en je wilt ook apps vergrendelen Privéruimte
Je hebt een Samsung Galaxy-telefoon Beveiligde map van Samsung
Je wilt meerdere kluizen, elk met een eigen patroon, en een backupbestand dat je zelf bewaart Een kluis-app zoals Vaultopaz

Vergelijk in detail

Lees hoe Vaultopaz zich verhoudt tot de Vergrendelde map in Google Foto’s, de Beveiligde map van Samsung en Keepsafe. Denk je aan een rekenmachinekluis? Zie dan hoe rekenmachine-fotokluizen zich verhouden. Op een Samsung-telefoon volg je foto’s verbergen op een Samsung-telefoon.

Goed om te weten: de grenzen

  • De app is nog niet onafhankelijk op beveiliging doorgelicht.
  • De viewer opent afbeeldingen, video's, tekstbestanden en notities. Video's spelen rechtstreeks uit het versleutelde bestand af, met de decoder van je telefoon zelf. Kan je telefoon een formaat niet decoderen, dan krijg je een melding in plaats van de video. Pdf's en andere documenten worden bewaard en kun je exporteren, maar de kluis toont ze niet.
  • Ben je zowel je patroon als je herstelzin kwijt, dan zijn je bestanden weg. Er is geen account en geen reset.
  • De herstelzin werkt alleen op dezelfde telefoon. Naar een ander toestel gaan kan alleen met een versleuteld backupbestand.
  • Android 10 of nieuwer.
  • Je telefoon moet een hardwarematige sleutelopslag hebben (TEE of StrongBox). Zonder die opslag maakt de app geen kluis aan.

Veelgestelde vragen

Kan ik foto's op Android verbergen met de eigen hulpmiddelen van Google?

Ja. Google Foto's heeft de Vergrendelde map (Locked Folder) en Files by Google heeft Safe folder. Android 15 of nieuwer heeft ook een privéruimte (private space), en op recente versies kun je foto's daarin verplaatsen. Ze verschillen in hoe ze vergrendelen en of er een backup van kan worden gemaakt.

Kan iemand die mijn schermslot kent de foto's in de Vergrendelde map zien?

Ja. Google zegt dat de Vergrendelde map opent met het schermslot van de telefoon en dat je hem geen apart wachtwoord kunt geven.

Verwijdert Vaultopaz de foto's uit mijn galerij?

Nee. Vaultopaz bewaart een versleutelde kopie van elke foto die je importeert en laat het origineel waar het was. Het origineel verwijder je zelf uit je galerij zodra je hebt gecontroleerd dat de kopie in de kluis staat.

Wat gebeurt er met verborgen foto's als ik een nieuwe telefoon krijg?

Dat hangt van de optie af. Items uit de Vergrendelde map komen alleen mee als er een backup van was naar je Google-account. Google beschrijft geen ondersteunde manier om Safe folder te verplaatsen, en de privéruimte zit niet in de apparaatbackup. In Vaultopaz exporteer je op de oude telefoon een versleutelde backup en importeer je die op de nieuwe met hetzelfde wachtwoord of dezelfde herstelwoorden. Daarna teken je een nieuw patroon en schrijf je negen nieuwe woorden op.

Bronnen