Samsung’s Veilige Map is toch niet zo veilig (maar…)

Via een omweg blijkt Samsung's geliefde Veilige Map niet altijd honderd procent veilig. Er is een oplossing – en hopelijk binnenkort is zelfs die niet nodig. En let op: lang niet iedereen heeft last van dit probleem.

Samsung Veilige Map lekt – maar niet op alle telefoons

Het idee is zo goed: op je telefoon heb je een Veilige Map waarin alles wat je opslaat nog eens extra beveiligd is. Dit is handig als je soms je telefoon even aan iemand anders geeft, maar je niet wilt dat die dan direct in al je persoonlijke bestanden en apps kunnen rondneuzen. Het is dus lullig als de Veilige Map helemaal niet zo veilig blijkt te zijn.

En ja, dat is het geval, zo vond een Reddit-gebruiker. Onder de juiste omstandigheden krijg je van buiten de Veilige Map toegang tot foto's binnen de Veilige Map. Gelukkig blijken ‘de juiste omstandigheden' vrij beperkt. Daarover straks meer.

Het idee is, dat je een apart Werk-profiel op je telefoon maakt, met een van de vele apps waarmee je dit kunt doen. Als je vervolgens in een app die binnen dit Werk-profiel draait een bestand probeert te openen, kun je ook bestanden kiezen die eigenlijk in de Veilige Map zitten.

Dat album hoort dus niet zichtbaar te zijn van buiten de Veilige Map

Bovendien, zo voegt AndroidAuthority toe, kun je zo soms ook permissies instellen voor apps die alleen in de Veilige Map zijn geinstalleerd. Op die manier kun je dus zien welke apps in de Veilige Map zitten, zonder deze map daadwerkelijk te openen.

De oplossing

Gelukkig voorkomt een simpele oplossing deze ‘hack'. Tik in de Veilige Map op de drie puntjes rechtsboven, en selecteer Coderen. De extra encryptie zorgt ervoor dat de data van de Veilige Map zelfs niet meer toegankelijk is vanuit soortgelijke ‘gebruikersprofielen' – zoals een Werk-profiel.

Ongetwijfeld zal Samsung zelf ook een oplossing uitrollen voor deze bug. Het bedrijf bevestigde al ervan op de hoogte te zijn. Wij gaan er vanuit dat een oplossing vrij eenvoudig is, en simpelweg met een volgende update kan uitrollen. Hopelijk gebeurt dit voor Samsung Android 15 en One UI 7 uitrolt naar de miljoenen telefoons die er later dit voorjaar voor in aanmerking komen.

Op welke Samsung telefoons is de Veilige Map onveilig?

En dan nu de hamvraag: wie heeft er eigenlijk last van de onveilige Veilige Map. Uit onze tests blijken dit alleen gebruik(st)ers te zijn met Android 15 en One UI 7. De ‘hack' werkt niet op Android 14 en One UI 6.x – of ouder.

Dit wil dus zeggen dat je alleen kwetsbaar bent als je nu al een Samsung Galaxy S25 heeft, of de One UI 7-beta op een Galaxy S24 draait.

Wij probeerden hetzelfde trucje op de Galaxy Z Fold 6 en de Galaxy A55 met Android 14 en One UI 6. Daar duiken de bestanden van de Veilige Map simpelweg niet op als je zoekt vanuit een Werk-profiel buiten deze map.

Het verschil is waarschijnlijk de nieuwe implementatie van de Werk-map in Android 15. Samsung's eigen Veilige Map maakt – volgens AndroidAuthority – gebruik van dezelfde basis waar ook de Werk-map op gebaseerd is. Zo ontstaat dus de verwarring die in oudere Android-versies helemaal niet optreedt.