Un iPhone amb l'àlbum Ocults protegit per una icona Face ID brillant de color blau verdós, amb una clau de codi d'accés que passa silenciosament pel costat del bloqueig per mostrar que les fotos estan protegides per visibilitat, no per xifratge

Es pot evitar el Face ID de l'àlbum Ocults de l'iPhone?

L'àlbum Ocults de l'iPhone pot demanar Face ID, cosa que el fa semblar bloquejat. No ho és. El bloqueig controla la visibilitat, no el xifratge, i hi ha diverses maneres fàcils de superar-lo. Aquí tens exactament el que protegeix i el que no.

Sí, el bloqueig Face ID de l'àlbum Ocults es pot evitar. Només controla si l'àlbum s'obre, de manera que qualsevol persona que conegui el teu codi d'accés pot desactivar el bloqueig a Configuració o desbloquejar l'àlbum directament, i un Mac o PC pot llegir les fotos ocultes a través d'un cable. Les fotos estan ocultes, no xifrades. Per mantenir una foto privada fins i tot d'algú amb el teu codi d'accés, necessites una caixa forta xifrada, no l'àlbum Ocults.

Per a una protecció més enllà de Face ID: Vaultaire

Vaultaire xifra els fitxers importats amb AES-256-GCM sota una clau mestra aleatòria en lloc de dependre de l'avís de l'àlbum Ocults. Un patró dibuixat deriva la clau de la caixa forta, que és independent, autentica l'índex xifrat i desembolcalla la clau mestra. No cal cap compte d'identitat. Un examinador amb els fitxers de l'app encara pot veure les dades de l'app i estimar quantes caixes fortes contenen fitxers, i la còpia de seguretat xifrada a CloudKit (activada per defecte, es pot desactivar), la sincronització, la compartició i les còpies de seguretat del dispositiu iOS continuen sent vies de còpia a part. Gratis per a fins a 3 caixes fortes.

Què és realment el bloqueig de l'àlbum Ocults

Quan actives Utilitza Face ID per a l'àlbum Ocults, el teu iPhone demana la teva cara o el codi d'accés abans de mostrar l'àlbum. Aquesta és tota la funcionalitat. Decideix si l'àlbum és visible, i no fa res a les fotos en si. Les imatges romanen emmagatzemades com a fitxers normals, exactament com la resta de la teva biblioteca, simplement amagades darrere d'una pulsació addicional.

Aquesta és la diferència entre amagar i xifrar, i és el nucli de la qüestió. El xifratge barreja un fitxer perquè sigui il·legible sense una clau. L'ocultació només mou un fitxer llegible a un lloc menys obvi i, opcionalment, demana una comprovació abans de mostrar-lo. L'àlbum Ocults fa el segon. Un cop entens això, les maneres de superar-lo es tornen òbvies.

Qui hi pot accedir i com

L'elusió més senzilla és el teu codi d'accés. Qualsevol que el conegui pot obrir Configuració, tocar Fotos i desactivar Utilitza Face ID, cosa que torna a fer visible l'àlbum Ocults per a tothom. També poden desbloquejar l'àlbum directament de manera normal, ja que el codi d'accés satisfà la mateixa sol·licitud que fa la teva cara. Una parella, un membre de la família o qualsevol que t'hagi vist escriure el codi pot fer-ho en segons.

La segona manera de superar-lo no requereix cap codi d'accés. Connecta l'iPhone a un Mac o PC, i les fotos ocultes apareixen al Finder, Image Capture o qualsevol eina d'importació de fotos com qualsevol altra imatge, perquè no estan xifrades. Els tallers de reparació i les eines forenses hi accedeixen de la mateixa manera. La sol·licitud Face ID només existeix dins de l'aplicació Fotos, de manera que res que llegeixi l'emmagatzematge des de fora mai la veu.

Per a què és útil l'àlbum Ocults

Res d'això no significa que la funcionalitat sigui inútil. Per a la privadesa quotidiana, funciona bé. Si deixes el telèfon a un amic per mostrar una foto, o un nen està navegant per la teva galeria, l'àlbum Ocults manté les imatges sensibles fora de la quadrícula principal i darrere d'una comprovació ràpida. Això cobreix la situació més habitual, una ullada casual d'algú que no intenta entrar.

L'error és confiar-hi per a més que això. L'àlbum Ocults és una cortina, no una caixa forta. Augmenta l'esforç lleugerament per a un observador casual i gens per a algú amb el teu codi d'accés, un cable o una eina de reparació. Si el cost d'una filtració d'una foto concreta és elevat, l'àlbum Ocults és el lloc equivocat per a ella.

La solució que realment funciona

Quan una foto ha de romandre privada fins i tot d'algú que té el teu telèfon desbloquejat, la resposta és el xifratge, no l'ocultació. Una caixa forta xifrada emmagatzema cada foto com a dades barrejades que són il·legibles sense la teva clau, de manera que un codi d'accés no ajuda un atacant i un cable no mostra res més que soroll. La foto està protegida per les matemàtiques, no per estar amagada.

Vaultaire està construït per a això. Dibuixes un patró en una graella de cinc per cinc i PBKDF2 deriva la clau de la caixa forta que autentica l'índex xifrat i desembolica la seva clau mestra aleatòria AES-256. Mou les fotos sensibles i accepta l'oferta de Vaultaire d'eliminar els originals de Fotos. Passen a Eliminats fa poc: buida també aquest àlbum. No hi ha cap compte d'identitat i les úniques còpies de CloudKit gestionades per l'aplicació són la còpia de seguretat xifrada a iCloud, activada per defecte i que es pot desactivar, i la sincronització o la compartició si les fas servir. Les còpies de seguretat del dispositiu del sistema encara poden incloure fitxers locals xifrats. Algú que tingui un telèfon desbloquejat encara necessita una caixa forta autenticada o un flux de recuperació per obtenir les claus, que és un límit més fort que el que ofereix l'àlbum Ocults.

Lectura relacionada:

Fonts

Preguntes freqüents

Pot algú obrir el meu àlbum ocult si coneix el meu codi d'accés?

Sí. La sol·licitud Face ID també accepta el teu codi d'accés, i qualsevol persona amb el codi d'accés pot desactivar completament el bloqueig de l'àlbum Ocults a Configuració, Fotos. El bloqueig no suposa cap barrera real per a algú que coneix el teu codi, perquè controla la visibilitat en lloc de xifrar els fitxers.

Les fotos de l'àlbum Ocults estan xifrades?

No. Les fotos de l'àlbum Ocults s'emmagatzemen com a fitxers normals i llegibles. La configuració Utilitza Face ID només decideix si l'àlbum es mostra dins de l'aplicació Fotos. Les imatges en si no estan xifrades, per la qual cosa un ordinador les pot llegir a través d'un cable.

Pot un Mac o PC veure les meves fotos ocultes de l'iPhone?

Sí. Connecta l'iPhone amb un cable i les fotos ocultes apareixen al Finder, Image Capture o qualsevol eina d'importació, perquè la sol·licitud Face ID només existeix a l'aplicació Fotos i els fitxers no estan xifrats. Amagar una foto no l'amaga d'un ordinador connectat.

Com puc fer que les fotos ocultes siguin realment privades?

Utilitza l'encriptació en lloc d'amagar. Vaultaire protegeix el contingut dels fitxers amb AES-256-GCM sota una clau mestra aleatòria i utilitza un patró dibuixat per derivar la clau de la caixa forta. Un contenidor d'aplicacions copiat i bloquejat conté text xifrat, mentre que un dispositiu compromès o una caixa forta oberta roman dins del model d'amenaça. Després de la importació, Vaultaire s'ofereix a eliminar els originals de Fotos. Accepta-ho quan la importació sigui correcta i després buida Eliminats fa poc.

Descarrega Vaultaire gratuïtament