ID-kaart en paspoort op je telefoon bewaren: zo doe je het veilig
Bewaar je ID-kaart, paspoort en rijbewijs in een app die elk document op het apparaat versleutelt en alleen opent met Face ID of Touch ID, niet in je fotobibliotheek, in een chat of in je mail. Die plekken zijn gemaakt om foto's te tonen, te synchroniseren en te delen, en een document reist van daaruit verder dan je wilde.
Vroeg of laat heeft iedereen zijn documenten als foto op zak: het paspoort, gefotografeerd voor de reis, de ID-kaart, gestuurd naar de verhuurder, het rijbewijs, bewaard voor het geval dat. Die gewoonte is overal hetzelfde, omdat ze werkt.
Alleen zijn de plekken waar die foto's belanden nooit bedoeld om identiteitsdocumenten te bewaren. En een kopie van je ID-kaart met je naam, geboortedatum en BSN is precies waarmee fraudeurs volgens de Rijksoverheid een lening aanvragen of een telefoonabonnement afsluiten op jouw naam. Deze pagina laat zien waar de kopieën meestal liggen, wat elke plek betekent voor je privacy, en wat je mag verwachten van een app die echt voor deze taak is gemaakt.
Waar foto's van documenten meestal belanden
De fotobibliotheek
Een fotobibliotheek is gemaakt om te tonen, niet om te bewaken. Apple vergrendelt het album "Verborgen" met Face ID, en sinds iOS 18 kun je de app Foto's zelf vergrendelen, maar verder duikt een paspoort tussen je vakantiefoto's op in zoekresultaten, automatische albums en widgets, en op het scherm dat je een vriend laat zien. Vergrendeld of niet, het blijft een losse foto: hij wordt gesynchroniseerd en gedeeld zoals elke afbeelding, en niets weet dat het een document is of let op wanneer het verloopt.
De chat met jezelf
Je ID naar jezelf sturen in een berichtenapp lijkt handig, maar de kopie staat dan in een chatgeschiedenis en in de reservekopieën van dat platform, volgens regels die jij niet bepaalt. Het bericht later verwijderen haalt de kopieën die onderweg zijn blijven hangen niet terug.
De mail aan jezelf
Een document dat je naar jezelf mailt, blijft onbeperkt op een mailserver staan, vindbaar voor iedereen die ooit in het account komt. Wie je wachtwoord buitmaakt, krijgt er al je bijlagen bij.
De map in je cloudopslag
Cloudopslag is gemaakt om te delen, en dat is precies het risico: een verkeerd ingestelde deellink, een browser die ingelogd bleef, en de map met de naam van je documenten is de eerste die iemand opent.
De app Notities
Een notitie kan een scan bevatten en je kunt hem vergrendelen, maar niet elke notitie: volgens Apple kun je geen notities vergrendelen waarin een PDF staat. Notities verspreidt je documenten bovendien over losse pagina's, heeft geen veilige manier om een kopie te delen en waarschuwt nooit dat de ID-kaart erin vorige maand is verlopen.
Hoe een veilige plek voor een document eruitziet
Welke app je ook kiest, de lijst met eisen is dezelfde. Een plek waaraan je identiteitsdocumenten toevertrouwt, hoort dit te bieden:
- Versleuteling op het apparaat. Documenten staan versleuteld, niet als losse afbeeldingen in een gedeelde bibliotheek.
- Een eigen slot. Face ID of Touch ID beschermt de documenten ook als je telefoon ontgrendeld in andermans handen is.
- Geen account, niets bij de maker. Geen enkele server van de maker ontvangt ooit je documenten, dus aan zijn kant is er niets om te lekken of te verkopen.
- Synchronisatie onder jouw controle. Komen kopieën op je andere apparaten, dan reizen ze via je eigen cloudaccount, als je dat wilt, nooit via dat van de maker.
- Toegang zonder internet. Een balie op het vliegveld heeft niet altijd wifi. Documenten moeten ook zonder bereik opengaan.
- Delen dat het origineel beschermt. Een kopie die je verstuurt, zegt voor wie die is en van wanneer, terwijl het origineel onaangeroerd blijft.
- Oog voor de vervaldatums. De app weet wanneer elk document verloopt en waarschuwt je op tijd.
Wat de apps van de overheid wel en niet doen
Zoek je naar je ID op je telefoon, dan kom je eerst langs de apps van de overheid. Elk heeft een duidelijke taak:
- DigiD app. Om in te loggen bij de overheid. Met de ID-check houd je je paspoort, ID-kaart of rijbewijs tegen je iPhone en leest de app de chip uit. Daarmee activeer je de app; je ID kun je er niet in bewaren of mee laten zien.
- KopieID-app. Om een veilige kopie te maken: je streept gegevens door, zet er een watermerk op en kunt de kopie versleuteld in de app bewaren, mits je telefoon een toegangscode heeft. Verwijder je die code, dan verdwijnen de bewaarde kopieën ook.
- EDI-wallet. Elke EU-lidstaat moet volgens de eIDAS-verordening eind 2026 minstens één Europese digitale-identiteitswallet beschikbaar hebben. De Nederlandse is nog in ontwikkeling en kan pas worden gebruikt als de uitvoeringswet in werking is getreden; volgens Digitale Overheid gaat die naar verwachting eind 2026 in consultatie.
De kopie die een autoverhuurder of telecomprovider wil hebben, blijft dus voorlopig een afbeelding van je ID die je zelf bewaart en doorgeeft. Precies daarvoor is de plek nodig die de lijst hierboven beschrijft. Hoe je zo'n kopie veilig maakt, staat in de KopieID-app op je iPhone.
Hoe Dokus scoort
Dokus is een portemonnee voor documenten op iPhone, iPad en Mac, gebouwd naar precies deze lijst, want de lijst is wat we zelf eisten voordat we een app onze eigen paspoorten toevertrouwden.
Documenten worden op je apparaat versleuteld en openen alleen achter Face ID of Touch ID. Er is geen Dokus-account, en je documenten bereiken nooit een server van Dokus: we ontvangen, bewaren en analyseren ze nooit. Synchronisatie met iCloud is optioneel en loopt via je eigen Apple Account, zodat dezelfde portemonnee je over je apparaten volgt zonder ooit onze servers te raken. Alles werkt offline. Een gedeelde kopie kan een watermerk met de naam van de ontvanger dragen, en je schermt er gegevens op af zoals je BSN, terwijl het origineel nooit verandert. Geef een document zijn vervaldatum, en Dokus herinnert je op tijd aan verlengen. Zelfs schermafbeeldingen van je documenten blijven leeg. De app zelf is voorlopig in het Engels.
Veelgestelde vragen
Is het veilig om een foto van mijn paspoort in mijn fotobibliotheek te bewaren?
Het is gebruikelijk, en beter dan met lege handen staan. Apple vergrendelt het album Verborgen met Face ID, en sinds iOS 18 kun je de app Foto's zelf vergrendelen, maar verder gaat de bibliotheek open voor iedereen die je ontgrendelde telefoon vasthoudt, en duikt het paspoort op in zoekresultaten en albums. Verborgen of niet, het blijft een losse foto die wordt gesynchroniseerd en gedeeld zoals elke andere. Een portemonnee-app die documenten versleutelt en achter Face ID zet, is de veiligere gewoonte.
Wat is de veiligste manier om mijn ID-kaart op mijn iPhone te bewaren?
In een app die het document op het apparaat versleutelt, alleen opent met Face ID of Touch ID, geen account vraagt en offline werkt. Deel je een kopie, zet er dan een watermerk op met voor wie die is en de datum, en scherm je BSN af als de ontvanger het niet nodig heeft.
Moet ik scans van mijn ID in mijn cloudopslag zetten?
Liever niet als losse bestanden in een map. Cloudopslag is gemaakt om te delen, en één verkeerde deellink of een browser die ingelogd bleef, zet je documenten open. Synchroniseer ze liever via een app die ze versleuteld bewaart en via je eigen cloudaccount laat reizen.
Kan ik mijn ID-kaart in de DigiD app bewaren?
Nee. De DigiD app leest met de ID-check de chip van je paspoort, ID-kaart of rijbewijs uit om de app te activeren, maar bewaart je ID niet en kan hem niet laten zien. De Nederlandse EDI-wallet, die digitale bewijzen moet kunnen bewaren, is nog in ontwikkeling.
Werkt Dokus offline, op reis?
Ja. Je documenten staan op je apparaat, dus ze gaan open in de vliegtuigmodus, aan de grens of overal zonder bereik.
