De Vergrendelde map in Google Foto's vergeleken met Vaultopaz
De Vergrendelde map in Google Foto's past bij mensen die al Google Foto's gebruiken en gevoelige foto's uit het raster willen halen, geopend met het schermslot van de telefoon en op wens geback-upt naar hun Google-account. Vaultopaz past bij mensen die een eigen slot willen in plaats van het schermslot, aparte kluizen voor aparte patronen en geen account.
Kort samengevat
De Vergrendelde map (Locked Folder) is een onderdeel van de app Google Foto’s. Hij houdt gekozen foto’s en video’s uit je raster en opent met het eigen schermslot van de telefoon. Vaultopaz is een aparte app waarin elk patroon een eigen versleutelde kluis opent, zonder account. Het grote verschil is wie erin kan: iedereen die je schermslot kent, of iemand die het patroon van die kluis kent.
Naast elkaar
| Onderwerp | Vergrendelde map in Google Foto’s | Vaultopaz |
|---|---|---|
| Waar de bestanden staan | In een onderdeel van de app Google Foto’s. Items zonder backup blijven alleen op dat toestel. | Versleuteld in de eigen privéopslag op de telefoon. Geen cloud en geen servers. |
| Hoe je ontgrendelt | Met het schermslot van de telefoon. Google zegt dat je geen apart wachtwoord voor de Vergrendelde map kunt instellen. | Een patroon op een raster van 5 bij 5, los van het schermslot. Elk patroon opent een eigen kluis. |
| Versleuteling | Google zegt dat de Vergrendelde map onder de gebruikelijke versleutelingspraktijken van Google Foto’s valt. Op de helppagina van Google staan geen algoritme of sleuteldetails. | AES-256-GCM, met sleutels die de hardwarematige sleutelopslag van de telefoon inpakt. |
| Backup | Optioneel. ‘Back up Locked Folder’ is een aparte instelling, waarvoor gewone backup eerst aan moet staan. Items met een backup tellen mee voor de opslag van het Google-account. | Een bestand dat je zelf exporteert, verzegeld met een wachtwoord of met je herstelzin. |
| Account | Backup loopt via een Google-account. Op de helppagina van Google staat niet of je er een nodig hebt om hem alleen op de telefoon te gebruiken. | Geen. Geen aanmelding, geen internetrecht en geen analytics. |
| Als je de toegang kwijtraakt | Items zonder backup ben je kwijt als je Google Foto’s verwijdert, de appgegevens wist, de telefoon terugzet naar de fabrieksinstellingen of de telefoon kwijtraakt of beschadigt. | Negen herstelwoorden openen de kluis weer op dezelfde telefoon. Zonder geëxporteerd backupbestand neemt een verloren, kapotte of gereset toestel de bestanden mee. |
| Verhuizen naar een nieuwe telefoon | Items zonder backup gaan niet mee bij een overdracht per kabel of via de cloud. Items met een backup openen op andere apparaten die bij hetzelfde Google-account zijn ingelogd. | Met een versleuteld backupbestand. De herstelzin alleen verhuist geen kluis. |
| Welke telefoons | Android 6 of nieuwer. Niet beschikbaar op volledig beheerde werktoestellen of voor bepaalde accounttypen. | Android 10 of nieuwer, met een hardwarematige sleutelopslag. |
Waar de Vergrendelde map in Google Foto’s de betere keuze is
- Niets nieuws te installeren. Gebruik je al Google Foto’s, dan is de Vergrendelde map een onderdeel van die app. Je stelt hem in onder Collecties, dan Vergrendeld (Collections, dan Locked).
- Geen extra code om te onthouden. Hij opent met het schermslot dat je elke dag al gebruikt.
- Backup naar je Google-account, als je dat wilt. Met ‘Back up Locked Folder’ aan zijn items te openen op andere apparaten waarop je bij hetzelfde account bent ingelogd.
- Buiten de rest van Google Foto’s gehouden. Items in de Vergrendelde map verschijnen niet in het raster, in zoekresultaten, in albums of in herinneringen van Foto’s, en andere apps die je foto’s kunnen lezen, komen er niet bij.
- Rechtstreeks vanuit de camera op een Pixel. Op een Pixel 4 of nieuwer kan de camera een nieuwe foto direct in de Vergrendelde map opslaan.
- Oudere telefoons. De Vergrendelde map werkt op Android 6 of nieuwer.
Waar Vaultopaz anders is
- Een eigen slot. Elke kluis opent met een eigen patroon op een raster van 5 bij 5, niet met het schermslot van de telefoon. Het ontgrendelscherm toont nooit kluizen, en een patroon dat niets opent, krijgt dezelfde stille weigering als een patroon met een tikfout.
- Elk bestand, plus notities. Vaultopaz importeert elk bestand via de bestandskiezer van Android, en voegt versleutelde notities, geneste mappen, zoeken op naam en sorteren toe.
- Versleuteling op het toestel. Bestanden, notities en metagegevens zijn versleuteld met AES-256-GCM. De sleutels worden afgeleid met Argon2id en ingepakt door de hardwarematige sleutelopslag van de telefoon.
- Geen account en geen cloud. Vaultopaz heeft geen aanmelding, geen servers, geen internetrecht en geen analytics.
- Een backupbestand dat jij beheert. De versleutelde backup is één draagbaar bestand, verzegeld met een wachtwoord of je herstelzin, dat op een andere telefoon opengaat zonder de hardwaresleutel van deze telefoon.
- Camera rechtstreeks de kluis in. Een foto die je in Vaultopaz maakt, wordt meteen versleuteld en komt nooit in de galerij.
- Automatisch vergrendelen en schermafbeeldingen blokkeren. De kluis gaat direct op slot, of 30 seconden, 2 of 5 minuten nadat je weggaat. Schermen met inhoud weigeren schermafbeeldingen en schermopnames.
De viewer van Vaultopaz opent afbeeldingen, video’s, tekstbestanden en notities. Pdf’s en andere documenten worden bewaard en kun je exporteren, maar ze openen niet in de kluis. De app is nog niet onafhankelijk op beveiliging doorgelicht.
Van de Vergrendelde map in Google Foto’s naar Vaultopaz
Er is geen automatische overdracht. Google zegt dat andere apps niet bij items in de Vergrendelde map kunnen, dus haal eerst de foto’s die je wilt meenemen uit de Vergrendelde map in Google Foto’s. Importeer ze daarna in Vaultopaz via de bestandskiezer van Android. Vaultopaz verwijdert de originelen niet, dus als alles in de kluis is aangekomen, bepaal jij wat je uit Google Foto’s haalt.
Hoe een patroon en een kluis bij elkaar horen, lees je bij één patroon, één kluis, en over de vergrendeltimer lees je bij automatisch vergrendelen en schermafbeeldingen blokkeren. Heb je een Samsung, lees dan ook hoe Vaultopaz zich verhoudt tot de Beveiligde map van Samsung.
Goed om te weten: de grenzen
- De app is nog niet onafhankelijk op beveiliging doorgelicht.
- De viewer opent afbeeldingen, video's, tekstbestanden en notities. Video's spelen rechtstreeks uit het versleutelde bestand af, met de decoder van je telefoon zelf. Kan je telefoon een formaat niet decoderen, dan krijg je een melding in plaats van de video. Pdf's en andere documenten worden bewaard en kun je exporteren, maar de kluis toont ze niet.
- Ben je zowel je patroon als je herstelzin kwijt, dan zijn je bestanden weg. Er is geen account en geen reset.
- De herstelzin werkt alleen op dezelfde telefoon. Naar een ander toestel gaan kan alleen met een versleuteld backupbestand.
- Android 10 of nieuwer.
- Je telefoon moet een hardwarematige sleutelopslag hebben (TEE of StrongBox). Zonder die opslag maakt de app geen kluis aan.
Veelgestelde vragen
Kan ik de Vergrendelde map in Google Foto's een eigen wachtwoord geven?
Nee. Google zegt dat je geen apart wachtwoord voor de Vergrendelde map kunt instellen. Hij opent met het schermslot van de telefoon, dus iedereen die dat slot kent, kan hem openen.
Worden foto's in de Vergrendelde map geback-upt?
Alleen als je in de instellingen van Foto's 'Back up Locked Folder' aanzet, en daarvoor moet gewone backup eerst aan staan. Items met een backup tellen mee voor de opslag van je Google-account en zijn te openen op andere apparaten waarop je bij dat account bent ingelogd. Items zonder backup blijven alleen op de telefoon.
Wat gebeurt er met de Vergrendelde map als ik van telefoon wissel?
Google zegt dat items zonder backup niet worden meegenomen bij een overdracht naar een nieuwe telefoon, per kabel of via de cloud. Items met een backup kun je op de nieuwe telefoon openen zodra die bij hetzelfde Google-account is ingelogd.
Gebruikt Vaultopaz het schermslot van mijn telefoon?
Nee. Elke kluis in Vaultopaz opent met een eigen patroon op een raster van 5 bij 5, los van het schermslot van de telefoon.