Jak zamknout fotografie na iPhonu (průvodce 2026)
Face ID může střežit Skryté album. Šifrování je to, co soubory skutečně zamkne.
Fotografie na iPhonu můžete zamknout pomocí Face ID prostřednictvím vestavěného Skrytého alba v iOS 18, ale tím se pouze řídí přístup k albu. Soubory to nešifruje. Pro skutečné zamknutí na úrovni souborů, kde se data fotografie stanou nečitelnými bez klíče, potřebujete aplikaci, která na každý soubor individuálně aplikuje šifrování AES-256. Tato příručka popisuje obě metody, testuje jejich reálnou odolnost a vysvětluje rozdíl mezi zamknutím a skrytím. Pro průvodce zaměřeného na skrývání si přečtěte Jak skrýt fotografie na iPhonu.
Zamknutí vs. skrytí: Rozdíl, na kterém záleží
Zamknutí a skrytí jsou dvě různé operace, které chrání před různými hrozbami. Skrytí odebere fotografii z viditelné knihovny, takže ji nikdo procházející kamerový svitek nevidí. Zamknutí omezí přístup, aby ten, kdo fotografii najde, ji nemohl otevřít. Většina uživatelů iPhonu obě operace zaměňuje a většina průvodců také.
Skryté album iOS dělá obojí částečně. Přesune fotografie mimo hlavní knihovnu a pro zobrazení alba vyžaduje Face ID nebo Touch ID. Zámek je ale brána v uživatelském rozhraní, nikoli šifrování souboru. Data fotografie zůstávají na disku nešifrovaná. Forenzní nástroj, extraktor záloh iTunes nebo odemčené zařízení může přistupovat ke skrytým fotografiím, aniž by vůbec spustil výzvu Face ID.
Skutečné zamknutí znamená, že samotný soubor je transformován do nečitelného šifrového textu. Bez správného klíče jsou data jen šum. K tomu je potřeba šifrování, nikoli řízení přístupu.
| Skrytí | Zamknutí (řízení přístupu) | Zamknutí (šifrování) | |
|---|---|---|---|
| Co dělá | Odebere fotografii z viditelné knihovny | Vyžaduje ověření pro zobrazení | Transformuje data souboru na šifrový text |
| Příklad v iOS | Skryté album | Face ID na Skrytém albu | Není k dispozici nativně |
| Příklad třetí strany | Jakákoli trezorová aplikace | Trezorová aplikace s PIN bránou | Vaultaire (AES-256-GCM) |
| Uzamčený obsah souboru po extrakci kontejneru aplikace | Čitelná | Čitelná | AES-GCM šifrovaný text bez hlavního klíče |
| Přežije jailbreak | Ne | Ne | Ano |
| Přežije kompromitaci iCloudu | Ne | Ne | Ano (pokud se používá šifrovaná záloha) |
Pokud je vaším modelem hrozby přítel půjčující si telefon, Skryté album stačí. Pokud se týká krádeže zařízení, právního donucení, úniku z cloudu nebo kohokoli s technickým přístupem, potřebujete šifrování.
Jak zamknout fotografie pomocí Skrytého alba (iOS 18)
Skryté album je nejrychlejší vestavěná metoda. Vyžaduje iOS 16 nebo novější pro zámek Face ID.
Krok 1: Vyberte fotografie k zamčení
Otevřete aplikaci Fotky. Klepněte na Vybrat vpravo nahoře. Klepněte na každou fotografii nebo video, které chcete zamknout. Můžete také klepnout a přetáhnout přes více položek pro rychlý výběr.
Krok 2: Přesuňte fotografie do Skrytého alba
Klepněte na ikonu sdílení vlevo dole. Přejděte dolů a klepněte na Skrýt. Potvrďte klepnutím na Skrýt [N] fotografií. Vybrané položky zmizí z hlavní knihovny, Nedávných a dalších alb.
Krok 3: Ověřte, že zámek je aktivní
Přejděte na kartu Alba. Přejděte dolů pod Nástroje. Klepněte na Skryté. iOS by měl požádat o Face ID, Touch ID nebo kód zařízení. Pokud se tato výzva neobjeví, přejděte na Nastavení > Fotky a ověřte, že je zapnuto Používat Face ID.
Krok 4: Ověřte, že Čas u obrazovky není zadními vrátky
Otevřete Nastavení > Čas u obrazovky > Omezení obsahu a soukromí > Fotky. Pokud je toto nastaveno na Nepovolovat změny, uživatelé nemohou fotografii odkrýt. Ale kdokoli, kdo zná kód Času u obrazovky, může toto nastavení změnit. Pokud se kód Času u obrazovky shoduje s kódem zařízení, neposkytuje žádnou extra ochranu.
Proč Skryté album není skutečný zámek
Skryté album splňuje požadavky na běžné soukromí. Při bližším zkoumání selhává. Zde je to, co testování odhaluje o jeho skutečné úrovni ochrany.
Test 1: Extrakce zálohy iTunes/Finder. Připojte iPhone k Macu. Vytvořte nešifrovanou lokální zálohu pomocí Finderu. Použijte bezplatný nástroj jako iMazing nebo iExplorer pro procházení obsahu zálohy. Fotografie ze Skrytého alba se zobrazí v záloze, plně čitelné, s původními názvy souborů a metadaty.
Test 2: Přístup přes iCloud. Pokud je zapnutý iCloud Fotky, skryté fotografie se synchronizují do iCloudu. Kdokoli, kdo se přihlásí na iCloud.com s přihlašovacími údaji vašeho Apple Account, je může prohlédnout. Apple drží šifrovací klíče pro standardní iCloud Fotky, pokud nepovolíte Pokročilou ochranu dat.
Test 3: Obejití přes Čas u obrazovky. Druhá osoba s kódem vašeho zařízení může přejít do Nastavení > Čas u obrazovky, zakázat Omezení obsahu a soukromí a přistupovat ke Skrytému albu. Na zařízeních sdílených v rodině, kde rodič zná kód Času u obrazovky, je to triviální.
Test 4: Siri a vyhledávání. Od iOS 18 se skryté fotografie již nezobrazují ve výsledcích vyhledávání Spotlight. Ve starších verzích iOS to byl známý způsob obejití. Ověřte to vyhledáním názvu skryté fotografie ve Spotlightu.
| Hrozba | Skryté album chrání? | Poznámky |
|---|---|---|
| Náhodné procházení | Ano | Fotografie není v hlavní knihovně |
| Někdo s kódem zařízení | Částečně | Face ID se zeptá, ale záložní kód stále funguje |
| Extrakce zálohy (nešifrované) | Ne | Fotografie zůstávají plně čitelné ve výstupu zálohy |
| Přístup přes iCloud (standard) | Ne | Apple drží dešifrovací klíče |
| Přístup přes iCloud (ADP zapnuto) | Ano | End-to-end šifrované, ale volitelné a ve výchozím nastavení vypnuté |
| Forenzní nástroje | Ne | Data souboru zůstávají na disku nešifrovaná |
| Odemčené zařízení | Ne | Plný přístup k souborovému systému překoná UI zámek |
Jak zamknout fotografie šifrováním (Vaultaire)
Vaultaire platí AES-256-GCM ověřené šifrování pro každý soubor při importu. PBKDF2-HMAC-SHA512 kombinuje vzor nakreslený na a mřížka 5x5 s jedním celým zařízením Keychain sůl k odvození klíče trezoru. Tento klíč úschovny ověří šifrovaný index a rozbalí náhodný hlavní klíč používaný pro obsah souboru a metadata. Informace o obnově, včetně vzoru, jsou uchovávány v šifrované podobě Keychain databázi spíše než soubory ve formátu prostého textu nebo účet Vaultaire.
Krok 1: Stáhněte a otevřete Vaultaire
Nainstalujte Vaultaire z App Storu. Otevřete aplikaci. Žádné vytváření účtu, žádný e-mail, žádný průvodce nastavením. Uvidíte mřížku 5x5 teček.
Krok 2: Nakreslete vzor pro vytvoření trezoru
Nakreslete vzor, který propojí nejméně 6 bodů a obsahuje nejméně 2 změny směru. Vaultaire serializuje cestu a spolu se solí společnou pro zařízení ji předá funkci PBKDF2-HMAC-SHA512. Vzor využívá svalovou paměť, takže delší cesta může být snazší k zopakování než libovolný řetězec znaků.
Krok 3: Importujte fotografie
Klepněte na tlačítko importu uvnitř trezoru. Vyberte fotografie z kamerového svitku nebo použijte vestavěný fotoaparát pro pořízení přímo do trezoru. Fotografie pořízené vestavěným fotoaparátem nikdy neprojdou fotoknihovnou v nešifrované podobě.
Krok 4: Smažte originály z kamerového svitku
Po potvrzení, že se fotografie zobrazují v trezoru, smažte originály z aplikace Fotky. Vyprázdněte Nedávno smazané. Dokud nejsou originály smazány, stále existují nešifrované kopie v zařízení.
Krok 5: Ověřte zámek
Zavřete Vaultaire. Při uzamčení aplikace zahodí aktivní stav trezoru a hlavního klíče. Po opětovném otevření nakreslete vzor, aby mohla autentizovat šifrovaný index a rozbalit stávající hlavní klíč. Jiný nastavený vzor otevře samostatný trezor; nenastavený vzor zobrazí prázdný stav. Swift a iOS nezaručují prokazatelné vymazání každé dočasné kopie v paměti.
Šifrování vzorem vs. PIN při spuštění: Proč je rozdíl zásadní
Většina trezorových aplikací v App Storu používá PIN nebo heslo jako bránu. Zadáte kód, aplikace se otevře a vidíte fotografie. Kód je mechanismus řízení přístupu. Za branou fotografie typicky sedí v přejmenované složce bez aplikovaného šifrování. Forenzní examinátor s přístupem k souborovému systému je může přečíst bez znalosti PINu.
Šifrování vzoru v Vaultaire používá vzor spíše jako vstup pro odvození klíče než pouze jako bránu uživatelského rozhraní. PBKDF2-HMAC-SHA512 zkombinuje jej se solí pro celé zařízení pro 600 000 iterací k odvození 256bitového klíče trezoru. Tento klíč úschovny zašifruje index a obalí samostatný náhodný 256bitový hlavní klíč, který chrání obsah souboru, záhlaví, metadata a miniatury pomocí AES-256-GCM.
| PIN při spuštění (typická trezorová aplikace) | Šifrování vzorem (Vaultaire) | |
|---|---|---|
| Co kód dělá | Odemkne UI aplikace | Odvozuje klíč trezoru přes PBKDF2 a rozbalí náhodný hlavní klíč |
| Stav souboru na disku | Nešifrovaný a čitelný forenzními nástroji | Šifrový text AES-256-GCM, který vypadá jako náhodný šum bez klíče |
| Chování při špatném kódu | Zobrazí chybu „Nesprávný PIN" | Konfigurovaný vzor otevře svůj trezor; nekonfigurovaný vzor ukazuje prázdný stav |
| Offline odhadování nákladů | Často nízké | Každý odhad vyžaduje PBKDF2 plus dešifrování ověřeného indexu; síla stále závisí na vzorové entropii |
| Přímé čtení souborů | Možné, když jsou soubory prostý text | Obsah souboru zůstává AES-GCM šifrovaný text bez náhodného hlavního klíče |
| Vzor/PIN uložen v zařízení | Obvykle ano | Obnovená kopie uvnitř šifrované Keychain databáze |
Není to marginální zlepšení. Je to rozdíl mezi zámkem na dveřích a zdí, kde dveře kdysi byly.
Ostatní metody zamknutí fotografií na iPhonu
Zámek aplikace Poznámky
Fotografie můžete vložit do uzamčené poznámky. Otevřete Poznámky, vytvořte novou poznámku, přidejte fotografie přes ikonu fotoaparátu, pak klepněte na ikonu sdílení a vyberte Zamknout poznámku. Poznámka je šifrována kódem zařízení nebo samostatným heslem. Tím je zajištěno skutečné šifrování, ale Poznámky nejsou dobrý nástroj pro správu fotografií.
Trezorové aplikace třetích stran bez šifrování
Aplikace jako Keepsafe, Private Photo Vault a Calculator# poskytují PIN-gatovaný přístup ke skryté fotogalerii. Opakující se vzorec v testovaném přehledu trezorových aplikací pro iPhone je stejný: PIN zabraňuje náhodnému přístupu přes rozhraní aplikace, ale čitelné soubory na disku umožňují extrakci zálohy nebo forenzní obejití.
Tipy a časté chyby
- Nespoléhejte na Čas u obrazovky jako na zámek. Omezení Čas u obrazovky může obnovit kdokoli s kódem zařízení.
- Po importu do trezoru smažte originály. Nejčastější chybou je import fotografií do bezpečné aplikace, ale ponechání nešifrovaných originálů v kamerovém svitku.
- Vyprázdněte album Nedávno smazané. Smazané fotografie přetrvávají 30 dní, což zanechává dlouhé okno pro obnovu.
- Zapněte šifrované zálohy iPhonu. Ve Finderu na Macu nebo iTunes na Windows vyberte Šifrovat lokální zálohu.
- Zkontrolujte konfiguraci iCloudu. Pokud je zapnutý iCloud Fotky, zvažte Pokročilou ochranu dat nebo vypněte iCloud Fotky pro citlivý obsah.
- Pokud je dostupný, používejte vestavěný fotoaparát. Vaultaire může pořizovat přímo do šifrovaného trezoru, takže fotografie nejdřív nepřistane v kamerovém svitku.
Často kladené otázky
Může někdo odemknout mé Skryté album bez Face ID?
Ano. Face ID je primární ověřování, ale kód zařízení je vždy záložní možností. Kdokoli s vaším kódem může přistupovat ke Skrytému albu. Na zařízeních bez Face ID nebo Touch ID je kód jedinou bariérou.
Šifruje skrytí fotografie na iPhonu?
Ne. Skryté album přesune fotografie do samostatného alba a vyžaduje ověření pro jeho zobrazení, ale soubory fotografií zůstávají na disku nešifrované. Jsou stále čitelné nástroji pro extrakci zálohy, přes iCloud přístup bez Pokročilé ochrany dat a forenzním softwarem.
Jaký je nejbezpečnější způsob zamknutí fotografií na iPhonu?
Silnější metodou je ověřené šifrování souborů podporované zdokumentovanou hierarchií klíčů a modelem obnovy. Vaultaire používá AES-256-GCM pod náhodným hlavním klíčem, který a PBKDF2-odvozené obaly klíčů trezoru. Informace o obnově jsou uloženy v šifrované podobě Keychain databáze spíše než soubory ve formátu prostého textu.
Může policie přistupovat ke skrytým fotografiím na iPhonu?
Orgány činné v trestním řízení s platným soudním příkazem mohou přimět Apple k poskytnutí dat iCloud, pokud není zapnuta Pokročilá ochrana dat. Při fyzickém přístupu k zařízení mohou forenzní nástroje extrahovat skryté fotografie, protože soubory nejsou šifrované.
Kolik fotografií může Vaultaire zamknout?
Bezplatná úroveň podporuje až 3 trezory obsahující celkem 100 fotografií a 10 videí. Placené úrovně odstraňují tato omezení obsahu, ale každá úroveň používá totéž AES-256-GCM šifrování souborů a zdokumentovaná hierarchie klíčů.
Závěr
Skryté album iPhonu je přepínač viditelnosti s bránou Face ID. Zabraňuje náhodné detekci. Nezabrání extrakci, forenzní analýze ani cloudovému přístupu. Pokud váš model hrozby přesahuje rámec „někdo prochází kamerový svitek," potřebujete šifrování souborů.
Vaultaire šifruje každou importovanou fotografii pomocí AES-256-GCM pod náhodným hlavním klíčem. Klíč trezoru odvozený ze vzoru a soli společné pro zařízení autentizuje šifrovaný index a obaluje tento hlavní klíč. Informace pro obnovení jsou uloženy v šifrované databázi Keychain. Uzamčení zahodí aktivní stav klíčů, ale Swift a iOS nezaručují prokazatelné vymazání každé dočasné kopie v paměti.
Související čtení: Jak skrýt fotografie na iPhonu | Jak vytvořit tajnou složku na iPhonu | Šifrování vzorem | Architektura zabezpečení