De Beveiligde map van Samsung op Android vergeleken met Vaultopaz
De Beveiligde map van Samsung past bij Galaxy-bezitters die een afgesloten gedeelte willen dat al bij de telefoon hoort, waarin ook apps kunnen staan, en waarvan het slot via een Samsung-account kan worden hersteld als die optie aan staat. Vaultopaz past bij mensen die aparte kluizen willen die elk met een eigen patroon opengaan, zonder account, en die klaar zijn om hun eigen herstelzin en backupbestand te bewaren.
Kort samengevat
De Beveiligde map van Samsung is een privégedeelte dat is ingebouwd in ondersteunde Galaxy-telefoons en -tablets, met één slot voor alles wat erin staat. Vaultopaz is een aparte app waarin elk patroon een eigen versleutelde kluis opent, zonder account. Welke past, hangt ervan af of je een ingebouwde map wilt met een Samsung-account erachter, of aparte kluizen zonder account en zonder reset erachter.
Naast elkaar
| Onderwerp | Beveiligde map van Samsung | Vaultopaz |
|---|---|---|
| Waar de bestanden staan | In een privégedeelte op de Galaxy-telefoon of -tablet zelf. Hij opent alleen op dat toestel, niet vanaf het web of een computer. | Versleuteld in de eigen privéopslag op de telefoon. Geen cloud en geen servers. |
| Hoe je ontgrendelt | Een pincode, wachtwoord of patroon dat je bij het instellen kiest. Op ondersteunde toestellen kun je er een vingerafdruk als extra ingang bij zetten. | Een patroon op een raster van 5 bij 5. Elk patroon opent een eigen kluis. |
| Versleuteling | Samsung zegt dat alles in de Beveiligde map wordt versleuteld door Samsung Knox. De helppagina’s van Samsung noemen het algoritme niet. | AES-256-GCM, met sleutels die de hardwarematige sleutelopslag van de telefoon inpakt. |
| Backup | Op de Amerikaanse helppagina van Samsung staat dat een backup van gegevens in de Beveiligde map niet meer wordt ondersteund. Oudere backups kun je nog terugzetten via het Samsung-account. | Een bestand dat je zelf exporteert, verzegeld met een wachtwoord of met je herstelzin. |
| Account | Bij het instellen hoort inloggen op of aanmaken van een Samsung-account als daarom wordt gevraagd. | Geen. Geen aanmelding, geen internetrecht en geen analytics. |
| Als je de toegang kwijtraakt | Met ‘Reset with Samsung account’ aan bij het instellen, stel je via het Samsung-account een nieuw slot in. Zonder die optie zegt Samsung dat de toegang niet te herstellen is. | Negen herstelwoorden, één keer getoond bij het instellen, openen de kluis weer op dezelfde telefoon. Ben je zowel het patroon als de herstelzin kwijt, dan zijn de bestanden weg. |
| Verhuizen naar een nieuwe telefoon | Het hulpmiddel Smart Switch van Samsung, per kabel of draadloos. Je kiest tijdens de overdracht op het nieuwe toestel de Beveiligde map. | Met een versleuteld backupbestand. De herstelzin alleen verhuist geen kluis. |
| Welke telefoons | Samsung Galaxy-telefoons en -tablets die hem ondersteunen. Samsung merkt op dat sommige oudere modellen dat misschien niet meer doen. | Android 10 of nieuwer, met een hardwarematige sleutelopslag. |
Waar de Beveiligde map van Samsung de betere keuze is
- Hij staat al op de telefoon. Op een ondersteund Galaxy-toestel stel je hem in via Instellingen, onder Beveiliging en privacy, dus je hoeft niets te installeren.
- Hij bevat apps én bestanden. Samsung beschrijft de Beveiligde map als een privégedeelte voor foto’s, video’s, bestanden en apps.
- Een vingerafdruk kan hem openen. Op ondersteunde toestellen kun je een vingerafdruk als extra manier van ontgrendelen toevoegen, naast de pincode, het wachtwoord of het patroon.
- Een vergeten slot is te resetten. Als ‘Reset with Samsung account’ bij het instellen aan stond, kun je na inloggen met dat account een nieuw slot instellen.
- De apps van Samsung werken ermee samen. In de Galerij en Mijn bestanden van Samsung selecteer je bestanden en kies je Verplaats naar Beveiligde map (Move to Secure Folder), en Smart Switch neemt de Beveiligde map mee naar een nieuw toestel.
- Het icoon kan van het Apps-scherm af. Een instelling of een schakelaar in de snelle instellingen haalt hem weg en brengt hem terug, en de Amerikaanse pagina van Samsung beschrijft ook dat je de map kunt hernoemen en het icoon kunt veranderen.
Waar Vaultopaz anders is
- Eén patroon, één kluis. Elk patroon opent een eigen kluis. Het ontgrendelscherm toont nooit kluizen, en een patroon dat niets opent, krijgt dezelfde stille weigering als een patroon met een tikfout.
- Geen account en geen cloud. Vaultopaz heeft geen aanmelding, geen servers, geen internetrecht en geen analytics.
- Versleuteling op het toestel. Bestanden, notities en metagegevens zijn versleuteld met AES-256-GCM. De sleutels worden afgeleid met Argon2id en ingepakt door de hardwarematige sleutelopslag van de telefoon.
- Een backupbestand dat jij beheert. De versleutelde backup is één draagbaar bestand, verzegeld met een wachtwoord of je herstelzin, dat op een andere telefoon opengaat zonder de hardwaresleutel van deze telefoon.
- Foto’s rechtstreeks de kluis in. Een foto die je in Vaultopaz maakt, wordt meteen versleuteld en komt nooit in de galerij.
- Automatisch vergrendelen en schermafbeeldingen blokkeren. De kluis gaat direct op slot, of 30 seconden, 2 of 5 minuten nadat je weggaat. Schermen met inhoud weigeren schermafbeeldingen en schermopnames.
Vaultopaz ontgrendelt alleen met een patroon, en dat is met opzet. De app is nog niet onafhankelijk op beveiliging doorgelicht, en hij bewaart bestanden, geen apps.
Van de Beveiligde map van Samsung naar Vaultopaz
Er is geen automatische overdracht. Haal eerst de bestanden die je wilt uit de Beveiligde map. Op de Amerikaanse helppagina van Samsung staat: open de Beveiligde map, ga naar Mijn bestanden (My Files), houd het bestand ingedrukt, tik op Meer (More) en dan op Verplaats uit Beveiligde map (Move out of Secure Folder). Importeer ze daarna in Vaultopaz via de bestandskiezer van Android. Vaultopaz verwijdert de originelen niet, dus haal de verplaatste kopieën zelf weg zodra alles in de kluis is aangekomen. Exporteer daarna een versleutelde backup, zodat de kluis ook een kopie heeft die niet aan deze telefoon vastzit.
Hoe de kluizen en hun patronen werken, lees je bij één patroon, één kluis. Zet je herstelzin en een versleutelde backup klaar voordat je Vaultopaz gebruikt voor bestanden die je niet kwijt mag raken.
Goed om te weten: de grenzen
- De app is nog niet onafhankelijk op beveiliging doorgelicht.
- Ontgrendelen gaat alleen met een patroon, en dat is met opzet. Een patroon is kennis die je voor jezelf kunt houden, en snel ontgrendelen met vingerafdruk of gezicht zou verraden dat er een kluis bestaat.
- Ben je zowel je patroon als je herstelzin kwijt, dan zijn je bestanden weg. Er is geen account en geen reset.
- De herstelzin werkt alleen op dezelfde telefoon. Naar een ander toestel gaan kan alleen met een versleuteld backupbestand.
- Je telefoon moet een hardwarematige sleutelopslag hebben (TEE of StrongBox). Zonder die opslag maakt de app geen kluis aan.
Veelgestelde vragen
Is de Beveiligde map van Samsung beschikbaar op elke Android-telefoon?
Nee. Samsung beschrijft de Beveiligde map (Secure Folder) als onderdeel van Galaxy-telefoons en -tablets en merkt op dat sommige oudere modellen hem misschien niet meer ondersteunen. Op een toestel zonder ondersteuning staat de optie niet in het menu Beveiliging en privacy.
Kan ik een backup maken van de Beveiligde map van Samsung?
Op de Amerikaanse helppagina van Samsung staat dat een backup van gegevens in de Beveiligde map niet meer wordt ondersteund. Oudere backups kun je nog terugzetten via het Samsung-account, en voor een nieuwe telefoon verwijst Samsung naar zijn hulpmiddel Smart Switch.
Wat gebeurt er als ik het slot van de Beveiligde map vergeet?
Als je bij het instellen 'Reset with Samsung account' hebt aangezet, tik je op Forgot, log je in met dat account en stel je een nieuw slot in. Stond die optie niet aan, dan zegt Samsung dat de toegang niet te herstellen is en dat je de map alleen kunt verwijderen en opnieuw instellen.
Heeft Vaultopaz een Samsung-account nodig?
Nee. Vaultopaz heeft geen account en geen aanmelding van welke aard ook. Hij vraagt om Android 10 of nieuwer en een telefoon met een hardwarematige sleutelopslag.