Lze obejít Face ID skrytého alba iPhone?
Skryté album iPhone může vyžadovat Face ID, což dává pocit zamčení. Není to tak. Zámek ovládá viditelnost, nikoli šifrování, a existuje několik snadných způsobů, jak ho obejít. Zde je přesně to, co chrání a co ne.
Ano, zámek Face ID skrytého alba lze obejít. Kontroluje pouze to, zda se album otevře, takže kdokoli zná váš přístupový kód, může zámek vypnout v Nastavení nebo album přímo odemknout, a Mac nebo PC může skryté fotografie číst přes kabel. Fotografie jsou skryté, nikoli šifrované. Chcete-li udržet fotografii soukromou i před někým s vaším přístupovým kódem, potřebujete šifrovaný trezor, nikoli skryté album.
Pro ochranu nad rámec Face ID: Vaultaire
Vaultaire místo spoléhání na výzvu alba Skryté šifruje importované soubory pomocí AES-256-GCM pod náhodným hlavním klíčem. Nakreslený vzor odvodí samostatný klíč trezoru, který ověřuje zašifrovaný index a rozbaluje hlavní klíč. Není potřeba žádný účet s identitou. Data aplikace mohou být stále zjistitelná, analytik může odhadnout, kolik trezorů obsahuje soubory, a zašifrovaná záloha CloudKit (ve výchozím nastavení zapnutá, lze ji vypnout), synchronizace a sdílení i zálohy zařízení iOS zůstávají samostatnými cestami kopií. Zdarma až pro 3 trezory.
Co zámek skrytého alba skutečně je
Když zapnete Používat Face ID pro skryté album, váš iPhone si vyžádá váš obličej nebo přístupový kód, než album zobrazí. To je celá funkce. Rozhoduje, zda je album viditelné, a fotografiím samotným nedělá vůbec nic. Obrázky zůstávají uloženy jako běžné soubory, stejně jako zbytek vaší knihovny, jen schované za jedním dalším klepnutím.
To je rozdíl mezi skrýváním a šifrováním, a to je jádro věci. Šifrování soubor zamíchá tak, že je bez klíče nečitelný. Skrývání pouze přesune čitelný soubor na méně nápadné místo a volitelně vyžaduje kontrolu před zobrazením. Skryté album dělá to druhé. Jakmile to pochopíte, způsoby, jak ho obejít, se stanou zřejmými.
Kdo ho může obejít a jak
Nejjednodušší obejití je váš přístupový kód. Kdokoli ho zná, může otevřít Nastavení, klepnout na Fotky a vypnout Používat Face ID, čímž se skryté album opět stane viditelným pro všechny. Mohou také album přímo odemknout normálním způsobem, protože přístupový kód splňuje stejnou výzvu jako váš obličej. Partner, člen rodiny nebo kdokoli, kdo sledoval, jak zadáváte kód, to dokáže za několik sekund.
Druhé obejití nevyžaduje vůbec žádný přístupový kód. Připojte iPhone k Macu nebo PC a skryté fotografie se zobrazí ve Finderu, Image Capture nebo v jakémkoli nástroji pro import fotografií jako každý jiný obrázek, protože nejsou šifrované. Opravny a forenzní nástroje se k nim dostanou stejným způsobem. Výzva Face ID existuje pouze uvnitř aplikace Fotky, takže cokoli, co čte úložiště zvenčí, ji nikdy nevidí.
K čemu je skryté album dobré
Nic z toho neznamená, že je funkce zbytečná. Pro každodenní soukromí funguje dobře. Pokud dáte telefon příteli, aby ukázal jednu fotografii, nebo dítě prochází vaší sbírkou fotek, skryté album udržuje citlivé snímky mimo hlavní mřížku a za rychlou kontrolou. To pokrývá nejběžnější situaci, příležitostný pohled od někoho, kdo se nesnaží dostat dovnitř.
Chybou je spoléhat se na něj pro více než to. Skryté album je záclona, ne trezor. Mírně zvyšuje úsilí pro příležitostného pozorovatele a vůbec ho nezvyšuje pro někoho s vaším přístupovým kódem, kabelem nebo opravárenským nástrojem. Pokud jsou náklady na únik konkrétní fotografie vysoké, skryté album je pro ni nesprávné místo.
Řešení, které skutečně funguje
Když fotografie musí zůstat soukromá i před někým, kdo drží váš odemčený telefon, odpovědí je šifrování, nikoli skrývání. Šifrovaný trezor ukládá každou fotografii jako zamíchaná data, která jsou bez vašeho klíče nečitelná, takže přístupový kód útočníkovi nepomůže a kabel neukazuje nic než šum. Fotografie je chráněna matematikou, nikoli tím, že je ukryta.
Vaultaire je stavěný přesně pro tohle. Nakreslíte vzor na mřížce pět krát pět a PBKDF2 odvodí klíč trezoru, který ověří šifrovaný index a rozbalí jeho náhodný hlavní klíč AES-256. Přesuňte citlivé fotky dovnitř a přijměte nabídku Vaultaire smazat originály z Fotek. Přesunou se do složky Nedávno smazané, takže vyprázdněte i ji. Není tu žádný účet s identitou a jedinými kopiemi v CloudKit, které aplikace spravuje, jsou šifrovaná záloha na iCloud, ve výchozím nastavení zapnutá a vypnutelná, a synchronizace nebo sdílení, pokud je použijete. Systémové zálohy zařízení mohou stále obsahovat šifrované místní soubory. Kdo drží odemčený telefon, stále potřebuje ověřený trezor nebo postup obnovy, aby získal klíče, a to je silnější hranice, než jakou nabízí album Skryté.
Související čtení:
- Jak funguje album skrytých fotografií
- Jak chránit jednotlivé fotografie heslem na iPhone
- Jsou aplikace fotografického trezoru bezpečné
- Nejlepší aplikace fotografického trezoru pro iPhone
- Otevřel mi někdo album Skryté? Jak to zjistit na iPhonu
Zdroje
- Apple Support: Skrytí fotografií na iPhone
- Apple Support: Import fotografií do vašeho Macu nebo PC
- Apple Support: Nastavení a používání Face ID
Často kladené dotazy
Může někdo otevřít moje skryté album, pokud zná můj přístupový kód?
Ano. Výzva Face ID přijímá také váš přístupový kód a kdokoli s přístupovým kódem může zámek skrytého alba zcela vypnout v Nastavení, Fotky. Zámek nepředstavuje žádnou skutečnou překážku pro někoho, kdo zná váš kód, protože ovládá viditelnost, nikoli šifrování souborů.
Jsou fotografie ve skrytém albu šifrované?
Ne. Fotografie ve skrytém albu jsou uloženy jako běžné, čitelné soubory. Nastavení Používat Face ID pouze rozhoduje, zda se album zobrazí uvnitř aplikace Fotky. Samotné obrázky nejsou šifrované, proto je počítač může číst přes kabel.
Může Mac nebo PC vidět moje skryté fotografie z iPhone?
Ano. Připojte iPhone kabelem a skryté fotografie se zobrazí ve Finderu, Image Capture nebo v jakémkoli nástroji pro import, protože výzva Face ID existuje pouze v aplikaci Fotky a soubory nejsou šifrované. Skrytí fotografie ji neskryje před připojeným počítačem.
Jak mohu učinit skryté fotografie skutečně soukromými?
Místo skrývání použijte šifrování. Vaultaire chrání obsah souborů pomocí AES-256-GCM pod náhodným hlavním klíčem a klíč trezoru odvozuje z nakresleného vzoru. Zkopírovaný zamčený kontejner aplikace obsahuje šifrovaný text, napadené zařízení nebo otevřený trezor ale zůstávají uvnitř modelu hrozeb. Po importu Vaultaire nabídne smazání originálů ve Fotkách. Přijměte ji, až import vypadá v pořádku, a pak vyprázdněte složku Nedávno smazané.