Může někdo vidět moje skryté fotky na iCloud? Upřímná odpověď

Album Skryté na iPhone skrývá fotky před vaší hlavní knihovnou, ale neskrývá je před všemi, kdo sdílejí vaše Apple ID nebo vaše zařízení.

Ano, v několika běžných situacích mohou ostatní vaše skryté fotky vidět. Když jsou zapnuté Fotky na iCloudu, skryté fotky se synchronizují do všech zařízení přihlášených k vašemu Apple ID, včetně iPadů a Maců. Každé současné zařízení chrání album Skryté vlastním ověřením. Otevřít ho může každý, kdo na daném zařízení dokáže použít Face ID, Touch ID, kód nebo přihlašovací heslo. Skryté fotky jsou také součástí záloh na iCloudu a záloh zařízení, i když jejich získání ze zálohy vyžaduje cílené úsilí. Album Skryté chrání před náhodným prohlížením, ale není šifrováním a nebylo tak navrženo.

Kde se nachází nastavení alba Skryté a co dělá

Album Skryté v aplikaci Fotky odstraňuje fotky z pohledu hlavní knihovny a přesouvá je do samostatné složky. Od iOS 16 Apple přidalo zámek Face ID nebo Touch ID do této složky jako výchozí nastavení. Můžete to potvrdit nebo změnit tak, že přejdete do Nastavení, klepněte na Aplikace, pak na Fotky a zkontrolujete přepínač Používat Face ID. Když je přepínač zapnutý, otevření alba Skryté na vašem iPhone vyžaduje biometrický sken. To je skutečné zlepšení oproti tomu, jak věci fungovaly před iOS 16 (vydaným v září 2022), kdy album Skryté nemělo žádný zámek a každá aplikace s přístupem k Fotkám je mohla číst.

To, co zámek Face ID nedělá, je šifrování fotek nebo omezení toho, kdo je může vidět na jiných zařízeních. Zámek se vztahuje pouze na zobrazení alba Skryté na vašem konkrétním iPhone. Nebrání tomu, aby se fotky zobrazovaly v albu Skryté na přihlášeném iPadu, Macu nebo jiném iPhone sdílejícím váš Apple ID. Nastavení také neodstraňuje fotky z vašeho zálohování na iCloud ani jim nebrání synchronizaci přes Fotky na iCloudu. Pochopení této mezery je klíčem k odpovědi na to, zda jsou skryté fotky na iCloud skutečně soukromé.

Co skrývání vašich fotek skutečně mění

Když skryjete fotku, zmizí z hlavní mřížky Fotek, z alba Poslední a z widgetů. To pokrývá nejběžnější scénář: někdo zvedne váš telefon a prochází vašimi fotkami. Nenarazit na nic, co jste skryli. Pro tento účel album Skryté funguje přesně tak, jak je popsáno. Požadavek Face ID od iOS 16 přidává druhou vrstvu, takže i někdo, kdo záměr prochází složkou alba Skryté, potřebuje vaši biometrii k otevření na vašem telefonu.

Samotné skryté fotky se vůbec nemění. Soubory zůstávají v původním formátu, uloženy stejným způsobem jako každá jiná fotka na vašem telefonu. Pokud jsou Fotky na iCloudu povoleny, synchronizují se se servery Apple a budou dostupné na vašich jiných zařízeních. Pokud zazálohujete iPhone, skryté fotky jsou součástí této zálohy. Jsou skryty před náhodným procházením, ne před vaším účtem Apple, ne před servery Apple a ne před kýmkoli s přístupem k přihlášené zařízení nebo souborů zálohy. To je upřímný rozsah toho, co skrývání mění.

Kdo může stále vidět vaše skryté fotky na iCloud

Nejběžnějším rizikem je jiné zařízení přihlášené k vašemu Apple ID. Pokud váš iPad, Mac nebo iPhone člena rodiny používá vaše Apple ID a Fotky na iCloudu jsou zapnuté, album Skryté se do tohoto zařízení synchronizuje. V macOS Ventura a novějším je album Skryté ve výchozím nastavení zamčené. K otevření je potřeba Touch ID nebo přihlašovací heslo k Macu, i když je Mac už odemčený. Člověk, který zná toto heslo nebo může použít registrovaný otisk prstu, může synchronizované fotky otevřít bez vašeho iPhonu. Rodinné sdílení samo o sobě album Skryté nesdílí, sdílené přihlášení k Apple ID je ale něco jiného.

Kromě sdílených zařízení jsou důležité ještě další scénáře. Kdokoli, kdo vás může donutit použít Face ID, včetně orgánů činných v trestním řízení při přechodu hranice nebo zabavení zařízení, může odemknout album Skryté na vašem telefonu. Forenzní nástroje, které přistupují k úložišti zařízení, mohou číst nezašifrované soubory fotek bez použití rozhraní Fotek. Zálohy na iCloud a lokální zálohy iTunes zahrnují skryté fotky a nezašifrovaná záloha lze číst komerčním softwarem pro obnovu. Pokročilá ochrana dat, dobrovolné šifrování Apple od konce do konce pro iCloud, sice chrání data zálohy před Apple a třetími stranami, ale nemění riziko přístupu z jiných přihlášených zařízení nebo od někoho s vaším odemčeným telefonem.

Co dělat, když skryté nestačí

Pro většinu lidí je album Skryté se zámkem Face ID rozumnou volbou. Zastaví náhodné prozkoumávání na vašem iPhone. Pokud jste nesdíleli své Apple ID s nikým a vaše další zařízení jsou bezpečná, je vystavenost přes iCloud v praxi nízká. Album Skryté je nástroj viditelnosti, nikoli bezpečnostní nástroj. Skrývá fotky z pohledu vaší knihovny a na vašem iPhone před lidmi, kteří nemají váš obličej. To je práce, pro kterou byl navrženo, a dělal ji dobře v těchto mezích.

Pokud máte fotky, které nesmí zůstat ve Fotkách na iCloudu, potřebujete šifrované úložiště, ne jen skrývání. Vaultaire šifruje data souborů pomocí AES-256-GCM pod náhodným hlavním klíčem. PBKDF2-HMAC-SHA512 odvodí místní klíč trezoru, který ověří šifrovaný index a rozbalí tento hlavní klíč. Materiál pro obnovu zůstává v šifrované databázi v Keychain a záloha na iCloud (ve výchozím nastavení zapnutá), synchronizace nebo sdílení mohou uložit do CloudKit záznamy šifrované na straně klienta. Neodpovídající vzor zobrazí v rozhraní prázdný stav, zkopírované indexové soubory a ověření AES-GCM ale stále umožňují zkoušet vzory offline. Když citlivé fotky přesunete do Vaultaire a odstraníte všechny kopie ve Fotkách, přestanou se synchronizovat přes Fotky na iCloudu; záznamy Vaultaire v CloudKit se ale řídí samostatným nastavením zálohy (ve výchozím nastavení zapnuté), synchronizace a sdílení.

Související čtení:

• Skryté fotky na iPhone
• Nejlepší aplikace pro trezor fotek pro iPhone
• Jak skrýt fotky na iPhone
• Aplikace trezoru kalkulačky

Zdroje

• Uživatelská příručka Apple pro iPhone
• Příručka zabezpečení platformy Apple
• Bezpečnostní funkce Vaultaire

Často kladené otázky

Může někdo přistoupit k mým skrytým fotkám na mém iPhone?

Od iOS 16 album Skryté vyžaduje Face ID nebo Touch ID k otevření na vašem iPhone, takže někdo, kdo zvedne váš zamčený nebo odemčený telefon, nemůže otevřít album bez vaší biometrie. Však kdokoli, kdo vás může fyzicky donutit použít Face ID, nebo kdo má forenzní nástroj obcházející rozhraní Fotek, může přistoupit k základním souborům. Zámek Face ID chrání zobrazení, nikoli samotné soubory.

Mohou členové mě rodiny na iCloud vidět moje skryté fotky?

Rodinné sdílení nesdílí vaše album Skryté s členy rodiny. Album Skryté každé osoby patří k jejich vlastnímu Apple ID a není viditelné pro ostatní členy Rodinného sdílení. Riziko je jiné: pokud je člen rodiny přihlášený k vašemu Apple ID na svém zařízení (např. sdílený iPad), může tam album Skryté otevřít. Sdílení Apple ID, nikoli Rodinné sdílení, je běžný zdroj úniku.

Jsou skryté fotky na iPhone skutečně soukromé?

Ne, ne v kryptografickém smyslu. Skryté fotky jsou odstraněny z pohledu vaší hlavní knihovny a zamčený za Face ID na vašem iPhone, což zamezí náhodnému přístupu. Nejsou zašifrované, takže zůstávají čitelné v zálohách, na jiných zařízeních synchronizovaných přes iCloud a forenzními nástroji. Pro fotky, které musí být nečitelné pro kohokoliv mimo váš telefon, je jedinou možností vyhrazený zašifrovaný trezor.

Synchronizují se skryté fotky na iCloud?

Ano. Pokud jsou Fotky na iCloudu zapnuty, skryté fotky se synchronizují na iCloud a zobrazují se v albu Skryté na každém zařízení přihlášeném ke stejnému Apple ID. To zahrnuje váš iPad, váš Mac a jakýkoli jiný iPhone sdílejícím váš účet. Zámek Face ID na vašem iPhone se nepřenáší na ta jiná zařízení.