iPhone amb fotos bloquejades darrere xifrat AES-256

Com bloquejar fotos a l'iPhone (guia 2026)

Bloquejar no és el mateix que amagar. Aquí t'expliquem la diferència.

Bloquejar fotos a l'iPhone pot significar dues coses molt diferents: limitar qui pot veure-les amb Face ID, o transformar-les criptogràficament perquè ningú les pugui llegir sense la clau correcta. L'àlbum ocult d'iOS fa el primer. Vaultaire fa el segon, amb xifrat AES-256-GCM que converteix cada fitxer en dades indistingibles del soroll aleatori.

Entendre la diferència importa perquè la majoria de persones creuen que les seves fotos estan "bloquejades" quan en realitat estan simplement amagades darrere una pantalla de Face ID que es pot saltar en deu segons.

Bloqueig versus xifrat: la distinció que compta

Bloqueig d'accés (Face ID / PIN). Controla qui pot obrir una aplicació o àlbum. Si la pantalla de bloqueig es pot saltar, els fitxers subjacents estan exposats. L'àlbum ocult d'iOS 18 usa Face ID per bloquejar l'accés a la interfície, no als fitxers. Connecta el telèfon a un Mac: totes les fotos apareixen sense autenticació.

Xifrat de fitxers (AES-256). Transforma el contingut dels fitxers en dades il·legibles. Fins i tot si algú accedeix als fitxers físics, no veu res sense la clau de desxifrat. No hi ha cap interfície a saltar-se. La protecció és al nivell del fitxer, no de la pantalla.

Com bloquejar fotos a l'iPhone amb Face ID (àlbum ocult)

Pas 1: Selecciona les fotos. Obre Fotos, toca Seleccionar i marca les fotos que vols bloquejar.

Pas 2: Toca Compartir > Amagar. Les fotos passen a Àlbums > Utilitats > Ocultes, protegides per Face ID.

Pas 3: Verifica la configuració. Obre Configuració > Fotos i comprova que Utilitza el Face ID estigui activat per a l'àlbum ocult.

Limitació clau: Qualsevol persona amb el teu codi pot desactivar el Face ID per a l'àlbum ocult a Configuració > Fotos en menys de 10 segons. I connectar l'iPhone a un Mac exposa totes les fotos sense cap autenticació.

Com bloquejar fotos a l'iPhone amb xifrat real

Pas 1: Instal·la Vaultaire. Descarrega Vaultaire de l'App Store. No cal compte ni registre de correu electrònic.

Pas 2: Crea el patró de la caixa. Dibuixa un patró sobre la quadrícula 5x5 de 25 punts. Vaultaire executa el patró per PBKDF2 amb HMAC-SHA512 i 600.000 iteracions per derivar una clau AES-256 única. La clau no s'emmagatzema en cap lloc del dispositiu.

Pas 3: Importa les fotos. Toca el botó d'afegir i selecciona les fotos de la biblioteca. Vaultaire xifra cada fitxer amb AES-256-GCM i un vector d'inicialització únic per fitxer. Les fotos originals no es toquen fins que tu les elimines.

Pas 4: Elimina els originals. Elimina les fotos originals de la biblioteca de Fotos i buida Eliminats recentment per assegurar-te que no queden còpies no xifrades.

Resultat: Les fotos existeixen al disc com a blobs xifrats. Sense el patró correcte, l'aplicació no pot ni saber si el patró és incorrecte, perquè no hi ha cap "clau mestra" emmagatzemada per comparar.

Proves de resistència: com cada mètode aguanta davant amenaces reals

Vector d'atac Àlbum ocult + Face ID Cofre xifrat AES-256
Curiosós sense el codiBloquejatBloquejat
Algú amb el codi del dispositiuVulnerable (10 seg)Bloquejat
Connexió a Mac / Image CaptureVulnerableBloquejat (blobs xifrats)
Accés a compte iCloudVulnerableBloquejat (xifrat abans de pujar)
Eines forenses professionalsVulnerableBloquejat (AES-256)
Ordre judicialVulnerableBloquejat (zero-knowledge)

Per què el Face ID no és suficient per a privadesa real

Face ID és una porta d'autenticació per a la interfície d'usuari. Quan obres l'àlbum ocult, el sistema demana el teu rostre per verificar que ets tu. Però els fitxers subjacents s'emmagatzemen com a JPEG i HEIC normals al sistema de fitxers del dispositiu, accessible a través de qualsevol connexió de confiança a un ordinador.

Encriptació de patró Vaultaire utilitza el patró com a entrada de derivació de claus en lloc de només com a porta d'interfície d'usuari. PBKDF2-HMAC-SHA512 el combina amb una sal per a tot el dispositiu per a 600.000 iteracions per obtenir una clau de volta de 256 bits. Aquesta clau de volta xifra l'índex i embolcalla una clau mestra aleatòria de 256 bits, que protegeix el contingut del fitxer, les capçaleres, les metadades i les miniatures amb AES-256-GCM.

El xifrat a nivell de fitxer que Vaultaire fa és diferent. Les claus de xifrat de fitxers individuals es deriven del teu patró, que mai s'emmagatzema. Sense el patró, els fitxers no es poden desxifrar, fins i tot si algú té accés complet al sistema de fitxers.

Bloquejar fotos a l'iPhone amb aplicacions de tercers: que cal saber

L'App Store té desenes d'apps que prometen "bloquejar" les teves fotos. Moltes emmagatzemen els fitxers reanomenats en un directori d'app sense xifrat real. La prova: connecta el telèfon a un Mac i mira si pots llegir els fitxers des de Finder. Si pots, l'app no fa xifrat real.

Quan avalues una app de cofre, busca:

  • Xifrat documentat: L'app hauria d'especificar AES-256 o similar, no tan sols "xifrat militar".
  • Derivació de clau: La clau hauria de derivar-se de les teves credencials amb PBKDF2 o similar, no ser generada aleatòriament i emmagatzemada.
  • Zero-knowledge: El proveïdor de l'app no hauria de poder accedir a les teves dades.
  • Sense anuncis ni seguiment: Si l'app és gratuïta i mostra anuncis, el teu ús és el producte.

Preguntes freqüents

Quina diferència hi ha entre amagar i bloquejar fotos a l'iPhone?

Vaultaire s'aplica AES-256-GCM xifratge autenticat a cada fitxer a la importació. PBKDF2-HMAC-SHA512 combina un patró dibuixat en a quadrícula 5x5 amb un únic dispositiu Keychain sal per derivar una clau de volta. Aquesta clau de volta autentica l'índex xifrat i desembolica una clau mestra aleatòria utilitzada per al contingut del fitxer i les metadades. La informació de recuperació, inclòs el patró, es conserva en un fitxer xifrat Keychain base de dades en lloc de fitxers de text sense format o un compte de Vaultaire.

El Face ID bloqueja realment les fotos?

El Face ID de l'àlbum ocult controla l'accés a la interfície, no als fitxers. Connectar el telèfon a un Mac exposa totes les fotos, incloses les de l'àlbum ocult, sense necessitat de Face ID. Per a protecció real dels fitxers, necessites xifrat a nivell de fitxer.

Pot algú saltar-se el bloqueig de fotos de l'iPhone?

El bloqueig de Face ID de l'àlbum ocult es pot saltar connectant el dispositiu a un Mac de confiança, accedint a iCloud o desactivant la protecció a Configuració > Fotos. El xifrat AES-256 amb derivació de clau d'un patró no emmagatzemat no es pot saltar sense la clau.

Quina app bloqueja realment les fotos amb xifrat?

Un mètode més potent és el xifratge de fitxers autenticat recolzat per una jerarquia de claus documentada i un model de recuperació. Vaultaire usos AES-256-GCM sota una clau mestra aleatòria, que a PBKDF2- embolcalls de claus de volta derivats. La informació de recuperació s'emmagatzema en un fitxer xifrat Keychain base de dades en lloc de fitxers de text sense format.

Conclusió

"Bloquejar" fotos a l'iPhone generalment significa posar-hi una porta protegida per Face ID. Per a la majoria de situacions quotidianes, funciona. Atura els curiosos ocasionals.

Però una porta no és el mateix que un pany criptogràfic. Si la porta es pot saltar, el que hi ha darrere no és segur. El xifrat real transforma les fotos en dades sense sentit fins que s'introdueix la clau correcta. Sense la clau, no hi ha res a veure, ni per a un amic curiós ni per a eines forenses professionals.

Vaultaire xifra cada foto importada amb AES-256-GCM sota una clau mestra aleatòria. Una clau de volta derivada del patró i una sal per a tot el dispositiu autentica l'índex xifrat i embolcalla aquesta clau mestra. La informació de recuperació s'emmagatzema en un fitxer xifrat Keychain base de dades. El bloqueig deixa caure l'estat de la clau activa, tot i que Swift i iOS no proporcioneu una neteja demostrable de cada còpia de memòria transitòria.