هاتف iPhone مع ألبوم الصور المخفية محمي بأيقونة بصمة الوجه فيروزية متوهجة، ومفتاح الرمز يتسلل بهدوء عبر القفل ليُظهر أن الصور محمية بالرؤية لا بالتشفير

هل يمكن تجاوز بصمة الوجه في الألبوم المخفي بـ iPhone؟

يمكن للألبوم المخفي في iPhone طلب بصمة الوجه، مما يجعله يبدو مقفلاً. لكنه ليس كذلك. القفل يتحكم في الرؤية لا في التشفير، وهناك عدة طرق سهلة للتحايل عليه. إليك بالضبط ما يحميه وما لا يحميه.

نعم، يمكن تجاوز قفل بصمة الوجه في الألبوم المخفي. إنه يتحكم فقط في ما إذا كان الألبوم يفتح، لذا يمكن لأي شخص يعرف رمز مرورك إيقاف القفل من الإعدادات أو فتح الألبوم مباشرة، ويمكن لجهاز Mac أو PC قراءة الصور المخفية عبر كابل. الصور مخفية لا مشفرة. لجعل صورة خاصة حتى من شخص يعرف رمز مرورك، تحتاج إلى خزنة مشفرة لا إلى الألبوم المخفي.

لحماية تتجاوز بصمة الوجه: Vaultaire

يشفّر Vaultaire الملفات المستوردة بـ AES-256-GCM تحت مفتاح رئيسي عشوائي، بدلًا من الاعتماد على طلب التحقق في الألبوم المخفي. يشتق النمط الذي ترسمه مفتاح الخزنة المنفصل الذي يوثّق الفهرس المشفّر ويفكّ تغليف المفتاح الرئيسي. لا يلزم أي حساب هوية. ويظل بإمكان فاحص لديه ملفات التطبيق رؤية بيانات التطبيق وتقدير عدد الخزائن التي تحتوي ملفات، ويبقى النسخ الاحتياطي المشفّر عبر CloudKit (مفعّل افتراضيًا ويمكن إيقافه) والمزامنة والمشاركة والنسخ الاحتياطية لجهاز iOS مسارات نسخ منفصلة. مجاني حتى 3 خزائن.

ما هو قفل الألبوم المخفي في الحقيقة

عندما تشغّل استخدام بصمة الوجه للألبوم المخفي، يطلب iPhone وجهك أو رمز مرورك قبل عرض ذلك الألبوم. هذه هي الميزة بأكملها. تقرر ما إذا كان الألبوم مرئياً، ولا تفعل شيئاً للصور نفسها. تظل الصور مخزنة كملفات عادية تماماً مثل بقية مكتبتك، لكنها مخفية خلف نقرة إضافية واحدة.

هذا هو الفرق بين الإخفاء والتشفير، وهو جوهر المسألة. التشفير يشوّه الملف بحيث يصبح غير قابل للقراءة دون مفتاح. الإخفاء يضع ملفاً قابلاً للقراءة في مكان أقل وضوحاً ويطلب اختياراً التحقق قبل عرضه. الألبوم المخفي يقوم بالشيء الثاني. بمجرد فهم ذلك، تصبح الطرق المتجاوزة له واضحة.

من يمكنه تجاوزه وكيف

أبسط طريقة للتجاوز هي رمز مرورك. يمكن لأي شخص يعرفه فتح الإعدادات والنقر على الصور وإيقاف تشغيل استخدام بصمة الوجه، مما يجعل الألبوم المخفي مرئياً للجميع مرة أخرى. يمكنه أيضاً فتح الألبوم بالطريقة العادية، لأن رمز المرور يلبي نفس المطالبة التي يلبيها وجهك. يمكن للشريك أو فرد من العائلة أو أي شخص شاهدك تدخل رمزك فعل ذلك في ثوانٍ.

الطريقة الثانية لا تحتاج إلى رمز مرور على الإطلاق. صل iPhone بجهاز Mac أو PC، وستظهر الصور المخفية في Finder أو Image Capture أو أي أداة استيراد صور تماماً كأي صورة أخرى، لأنها غير مشفرة. تصل ورش الإصلاح والأدوات الجنائية إليها بنفس الطريقة. مطالبة بصمة الوجه موجودة فقط داخل تطبيق الصور، لذا أي شيء يقرأ الذاكرة من الخارج لا يراها أبداً.

ما فائدة الألبوم المخفي

لا يعني ذلك أن الميزة عديمة الفائدة. تعمل بشكل جيد للخصوصية اليومية. إذا أعطيت هاتفك لصديق لعرض صورة واحدة، أو كان طفل يتصفح ألبوم الكاميرا الخاص بك، يبقي الألبوم المخفي الصور الحساسة بعيدة عن الشبكة الرئيسية وخلف تحقق سريع. هذا يغطي الحالة الأكثر شيوعاً، وهي نظرة عابرة من شخص لا يحاول الاختراق.

الخطأ هو الثقة به لأكثر من ذلك. الألبوم المخفي ستارة لا خزنة. يزيد الجهد قليلاً بالنسبة للمشاهد العابر وليس أبداً بالنسبة لأي شخص لديه رمز مرورك أو كابل أو أداة إصلاح. إذا كانت تكلفة تسرب صورة معينة عالية، فالألبوم المخفي هو المكان الخاطئ لها.

الحل الفعّال الحقيقي

عندما يجب أن تبقى الصورة خاصة حتى من شخص يحمل هاتفك المفتوح، الجواب هو التشفير لا الإخفاء. تخزن الخزنة المشفرة كل صورة كبيانات مشوهة غير قابلة للقراءة دون مفتاحك، لذا لا يفيد رمز المرور المهاجم والكابل لا يُظهر سوى ضجيج. الصورة محمية بالرياضيات لا باختبائها بعيداً عن الأنظار.

بُني Vaultaire لهذا الغرض. ترسم نمطًا على شبكة 5×5، ويشتق PBKDF2 مفتاح الخزنة الذي يوثّق الفهرس المشفر ويفك تغليف مفتاح AES-256 الرئيسي العشوائي. انقل الصور الحساسة ووافق على عرض Vaultaire حذف النسخ الأصلية من تطبيق الصور، ثم أفرغ المحذوفة مؤخرًا. لا يوجد حساب هوية، ونسخ CloudKit الوحيدة التي يديرها التطبيق هي النسخة الاحتياطية المشفرة على iCloud، المفعّلة افتراضيًا ويمكن إيقافها، إضافة إلى المزامنة أو المشاركة إن استخدمتها. قد تتضمن نسخ الجهاز الاحتياطية في النظام ملفات محلية مشفرة. ومن يحمل هاتفًا مفتوحًا ما زال يحتاج إلى نمط خزنة صحيح أو مسار استرداد للحصول على المفاتيح، وهذا حدّ أقوى مما يقدّمه الألبوم المخفي.

قراءات ذات صلة:

المصادر

الأسئلة الشائعة

هل يمكن لشخص يعرف رمز مروري فتح ألبومي المخفي؟

نعم. تقبل مطالبة بصمة الوجه أيضاً رمز مرورك، ويمكن لأي شخص يعرف الرمز إيقاف قفل الألبوم المخفي بالكامل من الإعدادات ثم الصور. القفل لا يشكل عائقاً حقيقياً أمام من يعرف رمزك، لأنه يتحكم في الرؤية لا في تشفير الملفات.

هل صور الألبوم المخفي مشفرة؟

لا. تُخزن الصور في الألبوم المخفي كملفات عادية قابلة للقراءة. إعداد استخدام بصمة الوجه يقرر فقط ما إذا كان الألبوم يظهر داخل تطبيق الصور. الصور نفسها غير مشفرة، وهذا هو سبب قدرة الكمبيوتر على قراءتها عبر كابل.

هل يمكن لجهاز Mac أو PC رؤية صور iPhone المخفية؟

نعم. صل iPhone بكابل وستظهر الصور المخفية في Finder أو Image Capture أو أي أداة استيراد، لأن مطالبة بصمة الوجه موجودة فقط في تطبيق الصور والملفات غير مشفرة. إخفاء صورة لا يخفيها عن كمبيوتر متصل.

كيف أجعل الصور المخفية خاصة فعلاً؟

استخدم التشفير بدل الإخفاء. يحمي Vaultaire محتويات الملفات بـ AES-256-GCM تحت مفتاح رئيسي عشوائي، ويستخدم نمطًا مرسومًا لاشتقاق مفتاح الخزنة. تحتوي حاوية التطبيق المقفلة المنسوخة على نص مشفر، بينما يبقى الجهاز المخترَق أو الخزنة المفتوحة داخل نموذج التهديد. بعد الاستيراد، يعرض Vaultaire حذف الصور الأصلية من الصور. وافق على ذلك حين يبدو الاستيراد سليمًا، ثم أفرغ «المحذوفة مؤخرًا».

حمّل Vaultaire مجاناً