Pantalla de iPhone que mostra l'àlbum Ocults a l'aplicació Fotos, amb una icona de bloqueig Face ID que indica que l'àlbum requereix autenticació biomètrica per obrir-se.

Pot algú veure les meves fotos ocultes a iCloud? La resposta honesta

L'àlbum Ocults de l'iPhone manté les fotos fora de la teva biblioteca principal, però no les manté privades de tothom que comparteixi el teu compte d'Apple o els teus dispositius.

Sí, altres persones poden veure les teves fotos ocultes en algunes situacions habituals. Si Fotos a l’iCloud està activat, les fotos ocultes se sincronitzen amb tots els dispositius on hagis iniciat sessió amb el teu compte d'Apple, inclosos els iPad i els Mac. Cada dispositiu actual protegeix l’àlbum Ocults amb el seu propi sistema d’autenticació. Qualsevol persona que pugui utilitzar el Face ID, el Touch ID, el codi o la contrasenya d’inici de sessió d’aquell dispositiu pot obrir-lo. Les fotos ocultes també s’inclouen a les còpies de seguretat d’iCloud i del dispositiu, tot i que extreure-les d’una còpia requereix un esforç deliberat. L’àlbum Ocults evita mirades casuals, però no és xifratge ni va ser dissenyat per ser-ho.

Si el problema és la visibilitat a iCloud: Vaultaire

Vaultaire dona a una còpia importada un límit fora de Fotos a l'iCloud. Xifra el fitxer amb AES-256-GCM sota una clau mestra aleatòria, mentre que un patró dibuixat deriva la clau de la caixa forta, que és independent, autentica l'índex i desembolcalla aquesta clau mestra. No cal cap compte d'identitat. Després de la importació, Vaultaire s'ofereix a eliminar l'original de Fotos. Toca Conserva els originals si encara no has verificat la importació. La còpia de seguretat xifrada de Vaultaire a CloudKit (activada per defecte, es pot desactivar a Configuració), qualsevol sincronització o compartició que configuris i les còpies de seguretat del dispositiu iOS continuen sent vies de còpia a part. Gratis per a fins a 3 caixes fortes.

On es troba la configuració de l'àlbum Ocults i que fa

L'àlbum Ocults de l'aplicació Fotos elimina les fotos de la vista de la biblioteca principal i les posa en una carpeta separada. Des d'iOS 16, Apple va afegir un bloqueig Face ID o Touch ID a aquesta carpeta de manera predeterminada. Pots confirmar-ho o canviar-ho anant a Configuració, tocant Aplicacions, després Fotos i comprovant el commutador «Utilitza el Face ID». Quan el commutador está activat, obrir l'àlbum Ocults al teu iPhone requereix una exploració biomètrica. Això és una millora real respecte a com funcionaven les coses abans d'iOS 16 (publicat el setembre del 2022), quan l'àlbum Ocults no tenia cap bloqueig i qualsevol aplicació amb accés a Fotos podia llegir-lo.

El que el bloqueig Face ID no fa és xifrar les fotos ni limitar qui les pot veure en altres dispositius. El bloqueig s'aplica únicament a la vista de l'àlbum Ocults al teu iPhone específic. No impedeix que les fotos apareguin a l'àlbum Ocults en un iPad connectat, un Mac o un altre iPhone que comparteixi el teu compte d'Apple. La configuració tampoc elimina les fotos de la teva còpia de seguretat d'iCloud ni impedeix que se sincronitzin a través de Fotos a l'iCloud. Comprendre aquest buit és la clau per respondre si les fotos ocultes a iCloud són realment privades.

Què canvia realment amagar les teves fotos

Quan amagues una foto, desapareix de la graella principal de Fotos, de l'àlbum Recents i dels ginys. Això cobreix l'escenari més comú: algú agafa el teu telèfon i fa scroll per les teves fotos. No ensopegaran amb res que hagis amagat. Per a aquest propòsit, l'àlbum Ocults funciona exactament com es descriu. El requisit de Face ID des d'iOS 16 afegeix una segona capa, de manera que fins i tot algú que navega intencionadament a la carpeta de l'àlbum Ocults necessita la teva biometria per obrir-la al teu telèfon.

Les fotos ocultes en si no canvien en absolut. Els fitxers romanen en el seu format original, emmagatzemats de la mateixa manera que qualsevol altra foto del teu telèfon. Si Fotos a l'iCloud está activat, se sincronitzen als servidors d'Apple i estan disponibles als teus altres dispositius. Si fas una còpia de seguretat del teu iPhone, les fotos ocultes formen part d'aquesta còpia. Estan ocultes de la navegació casual, no del teu Compte d'Apple, no dels servidors d'Apple i no de ningú amb accés a un dispositiu connectat o a un fitxer de còpia de seguretat. Aquest és l'abast honest del que canvia amagar.

Qui pot veure encara les teves fotos ocultes a iCloud

L’exposició més habitual és un altre dispositiu on s’ha iniciat sessió amb el teu compte d'Apple. Si el teu iPad, Mac o l’iPhone d’un familiar utilitza el teu compte d'Apple i Fotos a l’iCloud està activat, l’àlbum Ocults s’hi sincronitza. A macOS Ventura i versions posteriors, l’àlbum Ocults està bloquejat per defecte. Per obrir-lo cal el Touch ID o la contrasenya d’inici de sessió del Mac, encara que el Mac ja estigui desbloquejat. Algú que conegui la contrasenya o pugui utilitzar una empremta registrada pot obrir les fotos sincronitzades sense el teu iPhone. En si mateix, En família no comparteix l’àlbum Ocults, però compartir l’inici de sessió del compte d’Apple és una qüestió diferent.

Més enllà dels dispositius compartits, alguns altres escenaris importen. Qualsevol que pugui obligar-te a usar el Face ID, incloses les forces de l'ordre en un pas fronterer o en una confiscació de dispositiu, pot desbloquejar l'àlbum Ocults al teu telèfon. Les eines forenses que accedeixen a l'emmagatzematge del dispositiu poden llegir fitxers de fotos no xifrats sense passar per la interfície de Fotos. Les còpies de seguretat d'iCloud i les còpies locals d'iTunes inclouen fotos ocultes, i una còpia no xifrada es pot llegir amb programari comercial de recuperació. La protecció de dades avançada, el xifratge d'extrem a extrem opcional d'Apple per a iCloud, sí que protegeix les dades de còpia de seguretat d'Apple i de tercers, però no canvia el risc d'accés des d'altres dispositius connectats o de algú amb el teu telèfon desbloquejat.

Que fer si Ocults no és prou privat

Per a la majoria de les persones, l'àlbum Ocults amb el seu bloqueig Face ID és una opció raonable. Atura el fisgoneig casual al teu iPhone. Si no has compartit el teu compte d'Apple amb ningú i els teus altres dispositius estan segurs, l'exposició a través d'iCloud és baixa a la pràctica. L'àlbum Ocults és una eina de visibilitat, no una eina de seguretat. Amaga les fotos de la vista de la teva biblioteca i, al teu iPhone, de les persones que no tenen la teva cara. Aquesta és la feina per a la qual va ser dissenyat, i la fa bé dins d'aquests límits.

Si tens fotos que no han de ser a Fotos a l'iCloud, necessites emmagatzematge xifrat, no només amagar-les. Vaultaire xifra les dades dels fitxers amb AES-256-GCM sota una clau mestra aleatòria. PBKDF2-HMAC-SHA512 deriva la clau de la caixa forta local que autentica l'índex xifrat i desembolica aquesta clau mestra. El material de recuperació roman en una base de dades xifrada del Keychain i la còpia de seguretat a iCloud, activada per defecte, i la sincronització o la compartició col·loquen registres xifrats del costat del client a CloudKit. Un patró que no coincideix mostra un estat buit a la interfície, mentre que els fitxers d'índex copiats i l'autenticació AES-GCM encara permeten la prova de patrons fora de línia. Si mous fotos sensibles a Vaultaire i suprimeixes totes les còpies de Fotos, ja no se sincronitzen amb Fotos a l'iCloud, però qualsevol registre de CloudKit de Vaultaire segueix la configuració separada de la còpia de seguretat (activada per defecte), la sincronització i la compartició.

Lectura relacionada:

Fonts

Preguntes freqüents

Pot algú accedir a les meves fotos ocultes al meu iPhone?

Des d'iOS 16, l'àlbum Ocults requereix Face ID o Touch ID per obrir-se al teu iPhone, de manera que algú que agafi el teu telèfon bloquejat o desbloquejat no pot obrir l'àlbum sense la teva biometria. Tot i això, qualsevol que pugui obligar físicament el teu Face ID, o que tingui una eina forense que omet la interfície de Fotos, pot accedir als fitxers subjacents. El bloqueig Face ID protegeix la vista, no els fitxers en si.

Poden els membres de la meva família a iCloud veure les meves fotos ocultes?

En família no comparteix el teu àlbum Ocults amb els membres de la família. L'àlbum Ocults de cada persona pertany al seu propi compte d'Apple i no és visible per als altres membres de En família. El risc és diferent: si un membre de la família ha iniciat sessió amb el teu compte d'Apple al seu dispositiu (per exemple, un iPad compartit), pot obrir l'àlbum Ocults allà. Compartir un compte d'Apple, no En família en si, és la filtració comuna.

Les fotos ocultes de l'iPhone són realment privades?

No, no en el sentit criptogràfic. Les fotos ocultes s'eliminen de la vista de la biblioteca principal i es bloquegen darrere de Face ID al teu iPhone, la qual cosa atura l'accés casual. No estan xifrades, de manera que romanen llegibles a les còpies de seguretat, en altres dispositius sincronitzats per iCloud i per les eines forenses. Per a les fotos que han de ser il·legibles per a qualsevol persona fora del teu telèfon, una caixa forta xifrada dedicada és l'única opció.

Les fotos ocultes se sincronitzen a iCloud?

Sí. Si Fotos a l'iCloud está activat, les fotos ocultes se sincronitzen a iCloud i apareixen a l'àlbum Ocults a tots els dispositius connectats amb el mateix compte d'Apple. Això inclou el teu iPad, el teu Mac i qualsevol altre iPhone que comparteixi el teu compte. El bloqueig Face ID del teu iPhone no es trasllada a aquells altres dispositius.

Baixa Vaultaire gratuïtament