Un iPhone amb l'àlbum ocult protegit per una icona Face ID brillant de color blau verdós, amb una clau de codi d'accés que passa silenciosament pel costat del bloqueig per mostrar que les fotos estan protegides per visibilitat, no per xifratge

Es pot evitar el Face ID de l'àlbum ocult de l'iPhone?

L'àlbum ocult de l'iPhone pot demanar Face ID, cosa que el fa semblar bloquejat. No ho és. El bloqueig controla la visibilitat, no el xifratge, i hi ha diverses maneres fàcils de superar-lo. Aquí tens exactament el que protegeix i el que no.

Sí, el bloqueig Face ID de l'àlbum ocult es pot evitar. Només controla si l'àlbum s'obre, de manera que qualsevol persona que conegui el teu codi d'accés pot desactivar el bloqueig a Settings o desbloquejar l'àlbum directament, i un Mac o PC pot llegir les fotos ocultes a través d'un cable. Les fotos estan ocultes, no xifrades. Per mantenir una foto privada fins i tot d'algú amb el teu codi d'accés, necessites una caixa forta xifrada, no l'àlbum ocult.

Què és realment el bloqueig de l'àlbum ocult

Quan actives Use Face ID per a l'àlbum ocult, el teu iPhone demana la teva cara o el codi d'accés abans de mostrar l'àlbum. Aquesta és tota la funcionalitat. Decideix si l'àlbum és visible, i no fa res a les fotos en si. Les imatges romanen emmagatzemades com a fitxers normals, exactament com la resta de la teva biblioteca, simplement amagades darrere d'una pulsació addicional.

Aquesta és la diferència entre amagar i xifrar, i és el nucli de la qüestió. El xifratge barreja un fitxer perquè sigui il·legible sense una clau. L'ocultació només mou un fitxer llegible a un lloc menys obvi i, opcionalment, demana una comprovació abans de mostrar-lo. L'àlbum ocult fa el segon. Un cop entens això, les maneres de superar-lo es tornen òbvies.

Qui hi pot accedir i com

L'elusió més senzilla és el teu codi d'accés. Qualsevol que el conegui pot obrir Settings, tocar Photos i desactivar Use Face ID, cosa que torna a fer visible l'àlbum ocult per a tothom. També poden desbloquejar l'àlbum directament de manera normal, ja que el codi d'accés satisfà la mateixa sol·licitud que fa la teva cara. Una parella, un membre de la família o qualsevol que t'hagi vist escriure el codi pot fer-ho en segons.

La segona manera de superar-lo no requereix cap codi d'accés. Connecta l'iPhone a un Mac o PC, i les fotos ocultes apareixen al Finder, Image Capture o qualsevol eina d'importació de fotos com qualsevol altra imatge, perquè no estan xifrades. Els tallers de reparació i les eines forenses hi accedeixen de la mateixa manera. La sol·licitud Face ID només existeix dins de l'aplicació Photos, de manera que res que llegeixi l'emmagatzematge des de fora mai la veu.

Per a què és útil l'àlbum ocult

Res d'això no significa que la funcionalitat sigui inútil. Per a la privadesa quotidiana, funciona bé. Si deixes el telèfon a un amic per mostrar una foto, o un nen està navegant per la teva galeria, l'àlbum ocult manté les imatges sensibles fora de la quadrícula principal i darrere d'una comprovació ràpida. Això cobreix la situació més habitual, una ullada casual d'algú que no intenta entrar.

L'error és confiar-hi per a més que això. L'àlbum ocult és una cortina, no una caixa forta. Augmenta l'esforç lleugerament per a un observador casual i gens per a algú amb el teu codi d'accés, un cable o una eina de reparació. Si el cost d'una filtració d'una foto concreta és elevat, l'àlbum ocult és el lloc equivocat per a ella.

La solució que realment funciona

Quan una foto ha de romandre privada fins i tot d'algú que té el teu telèfon desbloquejat, la resposta és el xifratge, no l'ocultació. Una caixa forta xifrada emmagatzema cada foto com a dades barrejades que són il·legibles sense la teva clau, de manera que un codi d'accés no ajuda un atacant i un cable no mostra res més que soroll. La foto està protegida per les matemàtiques, no per estar amagada.

Vaultaire està construït per a això. Dibuixes un patró en una graella de cinc per cinc i PBKDF2 deriva la clau de volta que autentica l'índex xifrat i desembolica el seu aleatori AES-256 clau mestra. Mou les fotos sensibles i, a continuació, elimina els originals de Fotos i Eliminats recentment. No hi ha cap compte d'identitat i gestionat per l'aplicació CloudKit les còpies només es creen quan activeu la còpia de seguretat, la sincronització o la compartició. Les còpies de seguretat del dispositiu del sistema encara poden incloure fitxers locals xifrats. Algú que tingui un telèfon desbloquejat encara necessita una caixa forta autenticada o un flux de recuperació per obtenir les claus, que és un límit més fort que el que ofereix l'àlbum ocult.

Lectura relacionada:

Fonts

Preguntes freqüents

Pot algú obrir el meu àlbum ocult si coneix el meu codi d'accés?

Sí. La sol·licitud Face ID també accepta el teu codi d'accés, i qualsevol persona amb el codi d'accés pot desactivar completament el bloqueig de l'àlbum ocult a Settings, Photos. El bloqueig no suposa cap barrera real per a algú que coneix el teu codi, perquè controla la visibilitat en lloc de xifrar els fitxers.

Les fotos de l'àlbum ocult estan xifrades?

No. Les fotos de l'àlbum ocult s'emmagatzemen com a fitxers normals i llegibles. La configuració Use Face ID només decideix si l'àlbum es mostra dins de l'aplicació Photos. Les imatges en si no estan xifrades, per la qual cosa un ordinador les pot llegir a través d'un cable.

Pot un Mac o PC veure les meves fotos ocultes de l'iPhone?

Sí. Connecta l'iPhone amb un cable i les fotos ocultes apareixen al Finder, Image Capture o qualsevol eina d'importació, perquè la sol·licitud Face ID només existeix a l'aplicació Photos i els fitxers no estan xifrats. Amagar una foto no l'amaga d'un ordinador connectat.

Com puc fer que les fotos ocultes siguin realment privades?

Utilitzeu l'encriptació en lloc d'amagar. Vaultaire protegeix el contingut dels fitxers amb AES-256-GCM sota una clau mestra aleatòria i utilitza un patró dibuixat per derivar la clau de volta. Un contenidor d'aplicacions copiat i bloquejat conté text xifrat, mentre que un dispositiu compromès o una volta oberta roman dins del model d'amenaça. Suprimeix els originals de Fotos i buida Eliminats recentment després de confirmar la importació.

Descarrega Vaultaire gratuïtament