iPhone se zamknutými fotografiemi za mléčným sklem a ikonou zámku

Jak zamknout fotografie na iPhonu (průvodce 2026)

Face ID může střežit Skryté album. Šifrování je to, co soubory skutečně zamkne.

Fotografie na iPhonu můžete zamknout pomocí Face ID prostřednictvím vestavěného Skrytého alba v iOS 18, ale tím se pouze řídí přístup k albu. Soubory to nešifruje. Pro skutečné zamknutí na úrovni souborů, kde se data fotografie stanou nečitelnými bez klíče, potřebujete aplikaci, která na každý soubor individuálně aplikuje šifrování AES-256. Tato příručka popisuje obě metody, testuje jejich reálnou odolnost a vysvětluje rozdíl mezi zamknutím a skrytím. Pro průvodce zaměřeného na skrývání si přečtěte Jak skrýt fotografie na iPhonu.

Zamknutí vs. skrytí: Rozdíl, na kterém záleží

Zamknutí a skrytí jsou dvě různé operace, které chrání před různými hrozbami. Skrytí odebere fotografii z viditelné knihovny, takže ji nikdo procházející kamerový svitek nevidí. Zamknutí omezí přístup, aby ten, kdo fotografii najde, ji nemohl otevřít. Většina uživatelů iPhonu obě operace zaměňuje a většina průvodců také.

Skryté album iOS dělá obojí částečně. Přesune fotografie mimo hlavní knihovnu a pro zobrazení alba vyžaduje Face ID nebo Touch ID. Zámek je ale brána v uživatelském rozhraní, nikoli šifrování souboru. Data fotografie zůstávají na disku nešifrovaná. Forenzní nástroj, extraktor záloh iTunes nebo odemčené zařízení může přistupovat ke skrytým fotografiím, aniž by vůbec spustil výzvu Face ID.

Skutečné zamknutí znamená, že samotný soubor je transformován do nečitelného šifrového textu. Bez správného klíče jsou data jen šum. K tomu je potřeba šifrování, nikoli řízení přístupu.

Skrytí Zamknutí (řízení přístupu) Zamknutí (šifrování)
Co děláOdebere fotografii z viditelné knihovnyVyžaduje ověření pro zobrazeníTransformuje data souboru na šifrový text
Příklad v iOSSkryté albumFace ID na Skrytém albuNení k dispozici nativně
Příklad třetí stranyJakákoli trezorová aplikaceTrezorová aplikace s PIN bránouVaultaire (AES-256-GCM)
Uzamčený obsah souboru po extrakci kontejneru aplikaceČitelnáČitelnáAES-GCM šifrovaný text bez hlavního klíče
Přežije jailbreakNeNeAno
Přežije kompromitaci iClouduNeNeAno (pokud se používá šifrovaná záloha)

Pokud je vaším modelem hrozby přítel půjčující si telefon, Skryté album stačí. Pokud se týká krádeže zařízení, právního donucení, úniku z cloudu nebo kohokoli s technickým přístupem, potřebujete šifrování.

Jak zamknout fotografie pomocí Skrytého alba (iOS 18)

Skryté album je nejrychlejší vestavěná metoda. Vyžaduje iOS 16 nebo novější pro zámek Face ID.

Krok 1: Vyberte fotografie k zamčení

Otevřete aplikaci Fotky. Klepněte na Vybrat vpravo nahoře. Klepněte na každou fotografii nebo video, které chcete zamknout. Můžete také klepnout a přetáhnout přes více položek pro rychlý výběr.

Krok 2: Přesuňte fotografie do Skrytého alba

Klepněte na ikonu sdílení vlevo dole. Přejděte dolů a klepněte na Skrýt. Potvrďte klepnutím na Skrýt [N] fotografií. Vybrané položky zmizí z hlavní knihovny, Nedávných a dalších alb.

Krok 3: Ověřte, že zámek je aktivní

Přejděte na kartu Alba. Přejděte dolů pod Nástroje. Klepněte na Skryté. iOS by měl požádat o Face ID, Touch ID nebo kód zařízení. Pokud se tato výzva neobjeví, přejděte na Nastavení > Fotky a ověřte, že je zapnuto Používat Face ID.

Krok 4: Ověřte, že Čas u obrazovky není zadními vrátky

Otevřete Nastavení > Čas u obrazovky > Omezení obsahu a soukromí > Fotky. Pokud je toto nastaveno na Nepovolovat změny, uživatelé nemohou fotografii odkrýt. Ale kdokoli, kdo zná kód Času u obrazovky, může toto nastavení změnit. Pokud se kód Času u obrazovky shoduje s kódem zařízení, neposkytuje žádnou extra ochranu.

Proč Skryté album není skutečný zámek

Skryté album splňuje požadavky na běžné soukromí. Při bližším zkoumání selhává. Zde je to, co testování odhaluje o jeho skutečné úrovni ochrany.

Test 1: Extrakce zálohy iTunes/Finder. Připojte iPhone k Macu. Vytvořte nešifrovanou lokální zálohu pomocí Finderu. Použijte bezplatný nástroj jako iMazing nebo iExplorer pro procházení obsahu zálohy. Fotografie ze Skrytého alba se zobrazí v záloze, plně čitelné, s původními názvy souborů a metadaty.

Test 2: Přístup přes iCloud. Pokud je zapnutý iCloud Fotky, skryté fotografie se synchronizují do iCloudu. Kdokoli, kdo se přihlásí na iCloud.com s přihlašovacími údaji vašeho Apple Account, je může prohlédnout. Apple drží šifrovací klíče pro standardní iCloud Fotky, pokud nepovolíte Pokročilou ochranu dat.

Test 3: Obejití přes Čas u obrazovky. Druhá osoba s kódem vašeho zařízení může přejít do Nastavení > Čas u obrazovky, zakázat Omezení obsahu a soukromí a přistupovat ke Skrytému albu. Na zařízeních sdílených v rodině, kde rodič zná kód Času u obrazovky, je to triviální.

Test 4: Siri a vyhledávání. Od iOS 18 se skryté fotografie již nezobrazují ve výsledcích vyhledávání Spotlight. Ve starších verzích iOS to byl známý způsob obejití. Ověřte to vyhledáním názvu skryté fotografie ve Spotlightu.

Hrozba Skryté album chrání? Poznámky
Náhodné procházeníAnoFotografie není v hlavní knihovně
Někdo s kódem zařízeníČástečněFace ID se zeptá, ale záložní kód stále funguje
Extrakce zálohy (nešifrované)NeFotografie zůstávají plně čitelné ve výstupu zálohy
Přístup přes iCloud (standard)NeApple drží dešifrovací klíče
Přístup přes iCloud (ADP zapnuto)AnoEnd-to-end šifrované, ale volitelné a ve výchozím nastavení vypnuté
Forenzní nástrojeNeData souboru zůstávají na disku nešifrovaná
Odemčené zařízeníNePlný přístup k souborovému systému překoná UI zámek

Jak zamknout fotografie šifrováním (Vaultaire)

Vaultaire platí AES-256-GCM ověřené šifrování pro každý soubor při importu. PBKDF2-HMAC-SHA512 kombinuje vzor nakreslený na a mřížka 5x5 s jedním celým zařízením Keychain sůl k odvození klíče trezoru. Tento klíč úschovny ověří šifrovaný index a rozbalí náhodný hlavní klíč používaný pro obsah souboru a metadata. Informace o obnově, včetně vzoru, jsou uchovávány v šifrované podobě Keychain databázi spíše než soubory ve formátu prostého textu nebo účet Vaultaire.

Krok 1: Stáhněte a otevřete Vaultaire

Nainstalujte Vaultaire z App Storu. Otevřete aplikaci. Žádné vytváření účtu, žádný e-mail, žádný průvodce nastavením. Uvidíte mřížku 5x5 teček.

Krok 2: Nakreslete vzor pro vytvoření trezoru

Nakreslete vzor, který propojí nejméně 6 bodů a obsahuje nejméně 2 změny směru. Vaultaire serializuje cestu a spolu se solí společnou pro zařízení ji předá funkci PBKDF2-HMAC-SHA512. Vzor využívá svalovou paměť, takže delší cesta může být snazší k zopakování než libovolný řetězec znaků.

Krok 3: Importujte fotografie

Klepněte na tlačítko importu uvnitř trezoru. Vyberte fotografie z kamerového svitku nebo použijte vestavěný fotoaparát pro pořízení přímo do trezoru. Fotografie pořízené vestavěným fotoaparátem nikdy neprojdou fotoknihovnou v nešifrované podobě.

Krok 4: Smažte originály z kamerového svitku

Po potvrzení, že se fotografie zobrazují v trezoru, smažte originály z aplikace Fotky. Vyprázdněte Nedávno smazané. Dokud nejsou originály smazány, stále existují nešifrované kopie v zařízení.

Krok 5: Ověřte zámek

Zavřete Vaultaire. Při uzamčení aplikace zahodí aktivní stav trezoru a hlavního klíče. Po opětovném otevření nakreslete vzor, aby mohla autentizovat šifrovaný index a rozbalit stávající hlavní klíč. Jiný nastavený vzor otevře samostatný trezor; nenastavený vzor zobrazí prázdný stav. Swift a iOS nezaručují prokazatelné vymazání každé dočasné kopie v paměti.

Šifrování vzorem vs. PIN při spuštění: Proč je rozdíl zásadní

Většina trezorových aplikací v App Storu používá PIN nebo heslo jako bránu. Zadáte kód, aplikace se otevře a vidíte fotografie. Kód je mechanismus řízení přístupu. Za branou fotografie typicky sedí v přejmenované složce bez aplikovaného šifrování. Forenzní examinátor s přístupem k souborovému systému je může přečíst bez znalosti PINu.

Šifrování vzoru v Vaultaire používá vzor spíše jako vstup pro odvození klíče než pouze jako bránu uživatelského rozhraní. PBKDF2-HMAC-SHA512 zkombinuje jej se solí pro celé zařízení pro 600 000 iterací k odvození 256bitového klíče trezoru. Tento klíč úschovny zašifruje index a obalí samostatný náhodný 256bitový hlavní klíč, který chrání obsah souboru, záhlaví, metadata a miniatury pomocí AES-256-GCM.

PIN při spuštění (typická trezorová aplikace) Šifrování vzorem (Vaultaire)
Co kód děláOdemkne UI aplikaceOdvozuje klíč trezoru přes PBKDF2 a rozbalí náhodný hlavní klíč
Stav souboru na diskuNešifrovaný a čitelný forenzními nástrojiŠifrový text AES-256-GCM, který vypadá jako náhodný šum bez klíče
Chování při špatném kóduZobrazí chybu „Nesprávný PIN"Konfigurovaný vzor otevře svůj trezor; nekonfigurovaný vzor ukazuje prázdný stav
Offline odhadování nákladůČasto nízkéKaždý odhad vyžaduje PBKDF2 plus dešifrování ověřeného indexu; síla stále závisí na vzorové entropii
Přímé čtení souborůMožné, když jsou soubory prostý textObsah souboru zůstává AES-GCM šifrovaný text bez náhodného hlavního klíče
Vzor/PIN uložen v zařízeníObvykle anoObnovená kopie uvnitř šifrované Keychain databáze

Není to marginální zlepšení. Je to rozdíl mezi zámkem na dveřích a zdí, kde dveře kdysi byly.

Ostatní metody zamknutí fotografií na iPhonu

Zámek aplikace Poznámky

Fotografie můžete vložit do uzamčené poznámky. Otevřete Poznámky, vytvořte novou poznámku, přidejte fotografie přes ikonu fotoaparátu, pak klepněte na ikonu sdílení a vyberte Zamknout poznámku. Poznámka je šifrována kódem zařízení nebo samostatným heslem. Tím je zajištěno skutečné šifrování, ale Poznámky nejsou dobrý nástroj pro správu fotografií.

Trezorové aplikace třetích stran bez šifrování

Aplikace jako Keepsafe, Private Photo Vault a Calculator# poskytují PIN-gatovaný přístup ke skryté fotogalerii. Opakující se vzorec v testovaném přehledu trezorových aplikací pro iPhone je stejný: PIN zabraňuje náhodnému přístupu přes rozhraní aplikace, ale čitelné soubory na disku umožňují extrakci zálohy nebo forenzní obejití.

Tipy a časté chyby

  • Nespoléhejte na Čas u obrazovky jako na zámek. Omezení Čas u obrazovky může obnovit kdokoli s kódem zařízení.
  • Po importu do trezoru smažte originály. Nejčastější chybou je import fotografií do bezpečné aplikace, ale ponechání nešifrovaných originálů v kamerovém svitku.
  • Vyprázdněte album Nedávno smazané. Smazané fotografie přetrvávají 30 dní, což zanechává dlouhé okno pro obnovu.
  • Zapněte šifrované zálohy iPhonu. Ve Finderu na Macu nebo iTunes na Windows vyberte Šifrovat lokální zálohu.
  • Zkontrolujte konfiguraci iCloudu. Pokud je zapnutý iCloud Fotky, zvažte Pokročilou ochranu dat nebo vypněte iCloud Fotky pro citlivý obsah.
  • Pokud je dostupný, používejte vestavěný fotoaparát. Vaultaire může pořizovat přímo do šifrovaného trezoru, takže fotografie nejdřív nepřistane v kamerovém svitku.

Často kladené otázky

Může někdo odemknout mé Skryté album bez Face ID?

Ano. Face ID je primární ověřování, ale kód zařízení je vždy záložní možností. Kdokoli s vaším kódem může přistupovat ke Skrytému albu. Na zařízeních bez Face ID nebo Touch ID je kód jedinou bariérou.

Šifruje skrytí fotografie na iPhonu?

Ne. Skryté album přesune fotografie do samostatného alba a vyžaduje ověření pro jeho zobrazení, ale soubory fotografií zůstávají na disku nešifrované. Jsou stále čitelné nástroji pro extrakci zálohy, přes iCloud přístup bez Pokročilé ochrany dat a forenzním softwarem.

Jaký je nejbezpečnější způsob zamknutí fotografií na iPhonu?

Silnější metodou je ověřené šifrování souborů podporované zdokumentovanou hierarchií klíčů a modelem obnovy. Vaultaire používá AES-256-GCM pod náhodným hlavním klíčem, který a PBKDF2-odvozené obaly klíčů trezoru. Informace o obnově jsou uloženy v šifrované podobě Keychain databáze spíše než soubory ve formátu prostého textu.

Může policie přistupovat ke skrytým fotografiím na iPhonu?

Orgány činné v trestním řízení s platným soudním příkazem mohou přimět Apple k poskytnutí dat iCloud, pokud není zapnuta Pokročilá ochrana dat. Při fyzickém přístupu k zařízení mohou forenzní nástroje extrahovat skryté fotografie, protože soubory nejsou šifrované.

Kolik fotografií může Vaultaire zamknout?

Bezplatná úroveň podporuje až 3 trezory obsahující celkem 100 fotografií a 10 videí. Placené úrovně odstraňují tato omezení obsahu, ale každá úroveň používá totéž AES-256-GCM šifrování souborů a zdokumentovaná hierarchie klíčů.

Závěr

Skryté album iPhonu je přepínač viditelnosti s bránou Face ID. Zabraňuje náhodné detekci. Nezabrání extrakci, forenzní analýze ani cloudovému přístupu. Pokud váš model hrozby přesahuje rámec „někdo prochází kamerový svitek," potřebujete šifrování souborů.

Vaultaire šifruje každou importovanou fotografii pomocí AES-256-GCM pod náhodným hlavním klíčem. Klíč trezoru odvozený ze vzoru a soli společné pro zařízení autentizuje šifrovaný index a obaluje tento hlavní klíč. Informace pro obnovení jsou uloženy v šifrované databázi Keychain. Uzamčení zahodí aktivní stav klíčů, ale Swift a iOS nezaručují prokazatelné vymazání každé dočasné kopie v paměti.

Související čtení: Jak skrýt fotografie na iPhonu | Jak vytvořit tajnou složku na iPhonu | Šifrování vzorem | Architektura zabezpečení