Hoe FirstHour je foto's beschermt

Eerst gewone woorden, dan de details voor wie nieuwsgierig is, en een eerlijk antwoord over wat het niet kan.

Bijgewerkt op 2 november 2026 · Door het team van FirstHour

Kort antwoordAlles in de Kluis wordt op je iPhone door elkaar gehusseld met AES-256-GCM. Alleen je patroon of PIN, of je herstelzin, kan de sleutel ontgrendelen. FirstHour slaat je patroon nooit op en ontvangt je foto's nooit.

Wat er gebeurt als je een foto op slot zet

Zie je foto als de top van een heuvel, met op elk niveau een ring van bescherming.

123456
  1. De foto wordt door elkaar gehusseld. Elke foto, video, elk bestand, elke notitie en elk klein voorbeeld in de Kluis wordt verzegeld met AES-256-GCM. Zonder de sleutel zijn het betekenisloze gegevens.
  2. Eén willekeurige sleutel doet het verzegelen. Je iPhone maakt een willekeurige sleutel voor je Kluis, 256 bits lang, veel te lang om te raden. Hij wordt alleen in vergrendelde vorm bewaard.
  3. Je patroon ontgrendelt die sleutel. Je patroon of PIN wordt omgezet in een tweede sleutel, met opzet langzaam, en die opent de eerste. Het patroon zelf wordt nooit bewaard.
  4. De beveiligingschip van je iPhone heeft ook een stem. Waar het kan, heeft de ontgrendelsleutel ook een geheim uit de Secure Enclave nodig. Als iemand de bestanden van de Kluis en zijn vergrendelde sleutel naar een computer kopieert, kan hij daar dus geen patronen uitproberen.
  5. Foute pogingen laten je wachten. Je krijgt 4 gratis pogingen. Na de 5e foute poging wacht je 1 minuut, daarna 5, 15 en 60, en 60 na elke foute poging vanaf dan. De klok van de iPhone verzetten of hem opnieuw opstarten slaat een wachttijd niet over, en foute pogingen wissen je Kluis nooit. Op het scherm Forgot (Vergeten) krijg je ook wachttijden bij foute herstelzinnen, na 5 gratis pogingen.
  6. De Kluis sluit achter je. Hij vergrendelt als je FirstHour verlaat, je iPhone vergrendelt of van tabblad wisselt, en hij zit niet in iCloud- en computerback-ups.

Wat FirstHour niet heeft

Eén onderdeel van FirstHour praat met de server van FirstHour: Theft Lock, dat vandaag niet in de app zit, en alleen als je het hebt aangezet. Het stuurt het model van je iPhone en vraagt of hij als verloren is gemarkeerd. Als je ook Recovery location (terugvindlocatie) aanzet, stuurt het de plekken die je iPhone heeft genoteerd, hoe nauwkeurig die zijn, de tijden en een grove batterijstand. Het stuurt nooit foto's, de Kluis of iets wat FirstHour vindt.

Als je iCloud-foto's gebruikt, kan je iPhone ook een foto uit je eigen iCloud downloaden zodat FirstHour hem kan lezen. Dat is een download van Apple, geen upload.

Goed om te weten: FirstHour heeft nog geen onafhankelijke beveiligingsaudit van buitenaf gehad. Sterke versleuteling helpt ook niet als iemand meekijkt terwijl je je patroon tekent. Hier zijn de belangrijkste dingen waartegen het niet kan beschermen.

Verdiep je erin

AES-256-GCM eenvoudig uitgelegdWat het is, en waarom een gewijzigd bestand niet opent. Hoe je patroon een sleutel wordtWaarom langzaam zijn raden moeilijker maakt. Wat de Secure Enclave doetWaarom raden op je iPhone moet gebeuren. Patroon, PIN of Face IDWat sterker is, en wanneer. Is het veilig om een patroon in het openbaar te tekenen?Meekijkende ogen, en hoe je privé tekent. Foto's controleren zonder te uploadenWat het leest, waar, en wat het mist. Wat een herstelzin isWat hij opent, en hoe je de jouwe veilig bewaart. Als je je patroon en je zin kwijtraaktDe eerlijke grens, en hoe je dat voorkomt. Waartegen FirstHour niet kan beschermenDe eerlijke lijst. Wat FirstHour wel en niet kan zienWat van jou blijft, en de uitzonderingen. Wat “versleuteld op je iPhone” betekentEn wat dat niet dekt. Waarom voorbeelden ook versleuteld zijnEen kleine kopie kan evenveel verraden. Wat een schijnkluis doetEn waarom het geen garantie is.

FirstHour komt binnenkort naar de iPhone. Je foto's worden op je iPhone gelezen en nooit geüpload. Bekijk wat het doet.