Een iPhone die lang vergrendeld blijft, start vanzelf opnieuw op om privégegevens beter af te schermen. Een bedrijf dat telefoons voor opsporingsdiensten onderzoekt, zegt die extra bescherming te kunnen omzeilen. Onderzoeksplatform 404 Media publiceerde op 1 oktober een besloten trainingsvideo waarin Magnet Forensics dat aan klanten uitlegt. Voor iPhone-gebruikers in Nederland en België is de vraag wat hun telefoon na een herstart werkelijk beschermt. De video toont een bedrijfsclaim, geen onafhankelijke proef op alle huidige iPhones.
De automatische herstart bestaat volgens Apple vanaf iOS 18.1. Na een langere tijd zonder ontgrendeling herstart de telefoon en verdwijnen bepaalde beveiligingssleutels uit het tijdelijke geheugen. Je moet daarna eerst weer je toegangscode invoeren voordat de gebruikelijke toegang terugkomt. Daarmee krijgt iemand die een toestel in handen heeft minder mogelijkheden dan vlak nadat de eigenaar het nog gebruikte. Apple noemt geen exacte wachttijd in zijn huidige beveiligingsuitleg; een vaak genoemd getal van 72 uur is dus geen belofte voor elk toestel of elke situatie.
Waarom vergrendelen en herstarten verschillen
Een zwart scherm met een slotje betekent niet dat alle gegevens op precies dezelfde manier zijn afgeschermd. Apple deelt bestanden in verschillende beveiligingsklassen in. Sommige worden na het vergrendelen al ontoegankelijk totdat je opnieuw ontgrendelt. Voor andere bestanden blijft een sleutel beschikbaar nadat de eigenaar de telefoon sinds de laatste herstart eenmaal heeft geopend. Een herstart haalt ook die toestand weg. Dat verklaart waarom de beveiligingswinst van automatisch herstarten voor onderzoek naar een in beslag genomen telefoon belangrijk kan zijn. Het zegt niet dat een gewone vergrendelde iPhone zonder meer leesbaar is.
Magnet presenteerde zijn product GrayKey Preserve al in maart 2025, ruim vóór het nieuwe verslag. In het persbericht zei het bedrijf dat het de automatische herstart kon ondervangen, zowel onderweg als in een onderzoekslab. De huidige productpagina noemt daarnaast een bewaarmodus voor GrayKey en zegt dat gegevens die later verdwijnen langer beschikbaar kunnen blijven. Dat zijn verkoopclaims van de leverancier. De pagina beperkt GrayKey tot geselecteerde landen en overheidsklanten; zij bewijst niet dat de Nederlandse of Belgische politie deze specifieke functie gebruikt.
Nieuw is de inkijk in een video die volgens 404 Media alleen voor opsporingsdiensten bedoeld was en vermoedelijk begin 2025 is gemaakt. Daarin zegt een Magnet-medewerker dat het systeem de toestand van een eerder ontgrendelde iPhone kan vasthouden, zelfs als het toestel opnieuw start of zijn stroom verliest. Volgens de demonstratie ziet de gebruiker van het hulpmiddel tijdens dat bewaren alleen het toestelmodel en de softwareversie, nog niet de inhoud. 404 Media kon uit de video niet afleiden hoe Magnet dit technisch doet. Apple en Magnet reageerden volgens de publicatie niet op vragen.
Dat bewaren is iets anders dan meteen een onbekende toegangscode kraken. De leverancier zegt vooral een kans op gegevensverlies door tijd en herstart te willen voorkomen. In een eigen uitleg uit april 2025 noemt Magnet ook gegevens die een iPhone vanzelf opruimt, bijvoorbeeld oudere tijdelijke sporen. Als zulke informatie is veiliggesteld, kan onderzoek later plaatsvinden. Of een bepaalde foto, chat of locatie daadwerkelijk kan worden uitgelezen, hangt ook af van de beveiliging van die gegevens en van wat een onderzoeker op dat toestel kan bereiken. De video levert daarvoor geen algemene uitslag.
Wat dit in Nederland en België betekent
Een iPhone met de functie aan kan dus niet automatisch als onkraakbaar worden beschouwd zodra hij uit zichzelf herstart. Maar de omgekeerde conclusie, dat GrayKey iedere moderne iPhone kan openen, is evenmin onderbouwd. Apple beschrijft de herstart als een extra beveiligingslaag; Magnet zegt juist dat zijn product die tijdsgrens voor onderzoeken minder belangrijk maakt. Het verschil met vroeger is concreet: vóór die Apple-functie kon een lang vergrendeld toestel in zijn eerdere toestand blijven, terwijl de herstart dat volgens Apple verandert. Magnet claimt die winst deels terug te draaien.
De bronnen zeggen niet welke actuele iPhone-modellen en iOS-versies in oktober 2026 door deze bewaarmethode worden geraakt, hoe vaak ze slaagt of of zij in Nederland of België is ingezet. De productpagina noemt geselecteerde landen maar geen openbaar overzicht. Ook de vraag of een opsporingsdienst gegevens mág bekijken, staat los van wat apparatuur technisch kan bewaren. Het videoverslag beschrijft een bedrijfsdemonstratie; er is geen openbaar onafhankelijk testverslag met een Nederlandse of Belgische telefoon. Zulke ontbrekende gegevens mogen niet stilzwijgend in een algemene waarschuwing worden veranderd.
Ons oordeel: de nieuwe video maakt een reële spanning zichtbaar tussen de privacybelofte van een automatische herstart en de middelen waarmee onderzoekers gegevens proberen te behouden. De bescherming die Apple beschrijft is technisch zinvol, maar de publieke informatie is onvoldoende om haar effect tegenover GrayKey per toestel te beoordelen. Voor lezers is vooral het onderscheid belangrijk tussen een scherm dat op slot staat en een telefoon die sinds de laatste herstart nog niet is geopend. De discussie over toegang tot telefoongegevens vraagt daarnaast om zicht op gebruik, controle en bevoegdheden, niet om een onbewezen claim dat één hulpmiddel alle codes verslaat.
Verder bij de bron
Lees zelf de onderzoeken, uitleg en aankondigingen achter dit verhaal.