Οθόνη iPhone με το άλμπουμ «Κρυμμένα» στην εφαρμογή Φωτογραφίες και ένα εικονίδιο κλειδώματος Face ID που δείχνει ότι το άλμπουμ ζητά βιομετρικό έλεγχο για να ανοίξει.

Μπορεί κάποιος να δει τις κρυφές φωτογραφίες μου στο iCloud; Η ειλικρινής απάντηση

Το άλμπουμ «Κρυμμένα» του iPhone κρατά τις φωτογραφίες έξω από την κύρια βιβλιοθήκη σας, όμως δεν τις κρατά ιδιωτικές από όσους μοιράζονται το Apple ID ή τις συσκευές σας.

Ναι, άλλοι μπορούν να δουν τις κρυφές φωτογραφίες σας σε μερικές συνηθισμένες περιπτώσεις. Αν οι Φωτογραφίες iCloud είναι ενεργές, οι κρυφές φωτογραφίες συγχρονίζονται σε κάθε συσκευή συνδεδεμένη στο Apple ID σας, και σε iPad και Mac που έμειναν συνδεδεμένα. Κάθε σύγχρονη συσκευή προστατεύει το άλμπουμ «Κρυμμένα» με δικό της έλεγχο ταυτότητας. Όποιος μπορεί να χρησιμοποιήσει το Face ID, το Touch ID, τον κωδικό ή τον κωδικό σύνδεσης εκείνης της συσκευής μπορεί να το ανοίξει. Οι κρυφές φωτογραφίες περιλαμβάνονται επίσης στα αντίγραφα ασφαλείας iCloud και συσκευής, αν και η εξαγωγή τους από εκεί θέλει σκόπιμη προσπάθεια. Το άλμπουμ «Κρυμμένα» προστατεύει από το πρόχειρο ξεφύλλισμα. Δεν είναι κρυπτογράφηση και δεν σχεδιάστηκε για να είναι.

Αν το πρόβλημα είναι η ορατότητα στο iCloud: Vaultaire

Το Vaultaire δίνει σε ένα εισαγόμενο αντίγραφο ένα όριο έξω από τις Φωτογραφίες iCloud. Κρυπτογραφεί το αρχείο με AES-256-GCM και τυχαίο κύριο κλειδί, ενώ ένα μοτίβο που σχεδιάζετε παράγει το ξεχωριστό κλειδί θησαυροφυλακίου, που επαληθεύει το ευρετήριο και ξεκλειδώνει το κύριο κλειδί. Δεν χρειάζεται λογαριασμός ταυτότητας. Μετά την εισαγωγή, το Vaultaire προσφέρεται να διαγράψει το πρωτότυπο από τις Φωτογραφίες. Πατήστε «Διατήρηση πρωτοτύπων» αν δεν έχετε επαληθεύσει ακόμη την εισαγωγή. Το κρυπτογραφημένο αντίγραφο ασφαλείας CloudKit του Vaultaire (ενεργό από προεπιλογή, απενεργοποιείται στις Ρυθμίσεις), κάθε συγχρονισμός ή κοινοποίηση που ρυθμίζετε και τα αντίγραφα ασφαλείας συσκευής του iOS παραμένουν ξεχωριστές διαδρομές αντιγραφής. Δωρεάν για έως 3 θησαυροφυλάκια.

Πού βρίσκεται η ρύθμιση του άλμπουμ «Κρυμμένα» και τι κάνει

Το άλμπουμ «Κρυμμένα» της εφαρμογής Φωτογραφίες βγάζει τις φωτογραφίες από την κύρια προβολή της βιβλιοθήκης και τις βάζει σε ξεχωριστό φάκελο. Από το iOS 16, η Apple πρόσθεσε σε αυτόν τον φάκελο κλείδωμα Face ID ή Touch ID από προεπιλογή. Μπορείτε να το ελέγξετε ή να το αλλάξετε στις Ρυθμίσεις > Εφαρμογές > Φωτογραφίες, στον διακόπτη «Χρήση Face ID». Όταν ο διακόπτης είναι ενεργός, το άλμπουμ «Κρυμμένα» στο iPhone σας ανοίγει μόνο με βιομετρική σάρωση. Αυτό είναι πραγματική βελτίωση σε σχέση με πριν από το iOS 16 (Σεπτέμβριος 2022), όταν το άλμπουμ «Κρυμμένα» δεν είχε κανένα κλείδωμα και κάθε εφαρμογή με πρόσβαση στις Φωτογραφίες μπορούσε να το διαβάσει.

Το κλείδωμα Face ID δεν κρυπτογραφεί τις φωτογραφίες και δεν περιορίζει ποιος τις βλέπει σε άλλες συσκευές. Ισχύει μόνο για την προβολή του άλμπουμ «Κρυμμένα» στο συγκεκριμένο iPhone σας. Δεν εμποδίζει τις φωτογραφίες να εμφανιστούν στο άλμπουμ «Κρυμμένα» ενός συνδεδεμένου iPad, Mac ή άλλου iPhone με το ίδιο Apple ID. Η ρύθμιση επίσης δεν βγάζει τις φωτογραφίες από το αντίγραφο ασφαλείας iCloud και δεν σταματά τον συγχρονισμό τους μέσω των Φωτογραφιών iCloud. Αυτό το κενό είναι το κλειδί για να απαντήσει κανείς αν οι κρυφές φωτογραφίες στο iCloud είναι πραγματικά ιδιωτικές.

Τι αλλάζει πραγματικά η απόκρυψη των φωτογραφιών σας

Όταν κρύβετε μια φωτογραφία, εξαφανίζεται από το κύριο πλέγμα των Φωτογραφιών, από το άλμπουμ «Πρόσφατα» και από τα widget. Αυτό καλύπτει τη συνηθέστερη περίπτωση: κάποιος πιάνει το τηλέφωνό σας και ξεφυλλίζει τις φωτογραφίες σας. Δεν θα πέσει τυχαία σε κάτι που κρύψατε. Για αυτόν τον σκοπό το άλμπουμ «Κρυμμένα» λειτουργεί ακριβώς όπως περιγράφεται. Η απαίτηση Face ID από το iOS 16 προσθέτει δεύτερο επίπεδο, οπότε ακόμη και όποιος πάει σκόπιμα στον φάκελο «Κρυμμένα» χρειάζεται τα βιομετρικά σας για να τον ανοίξει στο τηλέφωνό σας.

Οι ίδιες οι κρυφές φωτογραφίες δεν αλλάζουν καθόλου. Τα αρχεία μένουν στην αρχική τους μορφή και αποθηκεύονται όπως κάθε άλλη φωτογραφία στο τηλέφωνό σας. Αν οι Φωτογραφίες iCloud είναι ενεργές, συγχρονίζονται στους διακομιστές της Apple και γίνονται διαθέσιμες στις άλλες συσκευές σας. Αν κάνετε αντίγραφο ασφαλείας του iPhone, οι κρυφές φωτογραφίες περιλαμβάνονται. Είναι κρυμμένες από το πρόχειρο ξεφύλλισμα, όχι από τον λογαριασμό Apple σας, όχι από τους διακομιστές της Apple και όχι από όποιον έχει πρόσβαση σε συνδεδεμένη συσκευή ή σε αρχείο αντιγράφου ασφαλείας. Αυτό είναι το πραγματικό εύρος της απόκρυψης.

Ποιος μπορεί ακόμη να δει τις κρυφές φωτογραφίες σας στο iCloud

Η συνηθέστερη πραγματική έκθεση είναι μια άλλη συσκευή συνδεδεμένη στο Apple ID σας. Αν το iPad σας, το Mac σας ή το iPhone ενός μέλους της οικογένειας χρησιμοποιεί το Apple ID σας και οι Φωτογραφίες iCloud είναι ενεργές, το άλμπουμ «Κρυμμένα» συγχρονίζεται εκεί. Στο macOS Ventura και νεότερα, το άλμπουμ «Κρυμμένα» είναι κλειδωμένο από προεπιλογή. Για να ανοίξει χρειάζεται Touch ID ή τον κωδικό σύνδεσης του Mac, ακόμη κι αν το Mac είναι ήδη ξεκλείδωτο. Όποιος ξέρει αυτόν τον κωδικό ή μπορεί να χρησιμοποιήσει καταχωρισμένο δαχτυλικό αποτύπωμα ανοίγει τις συγχρονισμένες φωτογραφίες χωρίς το iPhone σας. Η Οικογενειακή κοινή χρήση δεν μοιράζεται το άλμπουμ «Κρυμμένα» σας, όμως ένα κοινό Apple ID είναι άλλη υπόθεση.

Πέρα από τις κοινές συσκευές, μετρούν και μερικά άλλα σενάρια. Όποιος μπορεί να σας εξαναγκάσει να χρησιμοποιήσετε το Face ID, όπως οι αρχές σε έναν συνοριακό έλεγχο ή σε κατάσχεση συσκευής, ξεκλειδώνει το άλμπουμ «Κρυμμένα» στο τηλέφωνό σας. Τα εγκληματολογικά εργαλεία που διαβάζουν τον χώρο αποθήκευσης της συσκευής διαβάζουν τα μη κρυπτογραφημένα αρχεία φωτογραφιών χωρίς να περάσουν από την εφαρμογή Φωτογραφίες. Τα αντίγραφα ασφαλείας iCloud και τα τοπικά αντίγραφα iTunes περιλαμβάνουν τις κρυφές φωτογραφίες, και ένα μη κρυπτογραφημένο αντίγραφο διαβάζεται με εμπορικό λογισμικό ανάκτησης. Η Προηγμένη προστασία δεδομένων, η προαιρετική κρυπτογράφηση από άκρο σε άκρο της Apple για το iCloud, προστατεύει τα δεδομένα των αντιγράφων από την Apple και από τρίτους, όμως δεν αλλάζει τον κίνδυνο από άλλες συνδεδεμένες συσκευές ή από κάποιον που κρατά το ξεκλείδωτο τηλέφωνό σας.

Τι να κάνετε αν η απόκρυψη δεν αρκεί

Για τους περισσότερους, το άλμπουμ «Κρυμμένα» με το κλείδωμα Face ID είναι λογική επιλογή. Σταματά την περιστασιακή αδιακρισία στο iPhone σας. Αν δεν έχετε μοιραστεί το Apple ID σας με κανέναν και οι άλλες συσκευές σας είναι ασφαλείς, η έκθεση μέσω iCloud είναι στην πράξη χαμηλή. Το άλμπουμ «Κρυμμένα» είναι εργαλείο ορατότητας, όχι εργαλείο ασφάλειας. Κρύβει τις φωτογραφίες από την προβολή της βιβλιοθήκης σας και, στο iPhone σας, από όσους δεν έχουν το πρόσωπό σας. Αυτή είναι η δουλειά για την οποία σχεδιάστηκε, και μέσα σε αυτά τα όρια την κάνει καλά.

Αν έχετε φωτογραφίες που δεν πρέπει να μείνουν στις Φωτογραφίες iCloud, χρειάζεστε κρυπτογραφημένη αποθήκευση, όχι μόνο απόκρυψη. Το Vaultaire κρυπτογραφεί τα δεδομένα των αρχείων με AES-256-GCM και τυχαίο κύριο κλειδί. Το PBKDF2-HMAC-SHA512 παράγει το τοπικό κλειδί θησαυροφυλακίου, που επαληθεύει το κρυπτογραφημένο ευρετήριο και ξεκλειδώνει αυτό το κύριο κλειδί. Το υλικό ανάκτησης μένει σε κρυπτογραφημένη βάση της Κλειδοθήκης, ενώ το αντίγραφο ασφαλείας iCloud, ενεργό από προεπιλογή, καθώς και ο συγχρονισμός ή η κοινοποίηση τοποθετούν στο CloudKit εγγραφές κρυπτογραφημένες στη συσκευή. Ένα μοτίβο που δεν ταιριάζει δείχνει κενή κατάσταση στην εφαρμογή, όμως τα αντιγραμμένα αρχεία ευρετηρίου και η επαλήθευση AES-GCM επιτρέπουν ακόμη δοκιμές μοτίβων εκτός σύνδεσης. Αν μεταφέρετε τις ευαίσθητες φωτογραφίες στο Vaultaire και αφαιρέσετε κάθε αντίγραφο από τις Φωτογραφίες, δεν συγχρονίζονται πια μέσω των Φωτογραφιών iCloud, όμως οι εγγραφές CloudKit του Vaultaire ακολουθούν το αντίγραφο ασφαλείας (ενεργό από προεπιλογή) και κάθε συγχρονισμό ή κοινοποίηση που ρυθμίζετε.

Σχετική ανάγνωση:

Πηγές

Συχνές ερωτήσεις

Μπορεί κάποιος να δει τις κρυφές φωτογραφίες στο iPhone μου;

Από το iOS 16, το άλμπουμ «Κρυμμένα» ζητά Face ID ή Touch ID για να ανοίξει στο iPhone σας, οπότε όποιος πιάσει το κλειδωμένο ή ξεκλείδωτο τηλέφωνό σας δεν ανοίγει το άλμπουμ χωρίς τα βιομετρικά σας. Όποιος όμως σας εξαναγκάσει σωματικά να χρησιμοποιήσετε το Face ID, ή έχει εγκληματολογικό εργαλείο που παρακάμπτει την εφαρμογή Φωτογραφίες, φτάνει στα αρχεία. Το κλείδωμα Face ID προστατεύει την προβολή, όχι τα ίδια τα αρχεία.

Μπορεί άλλο μέλος της οικογένειάς μου στο iCloud να δει τις κρυφές φωτογραφίες μου;

Η Οικογενειακή κοινή χρήση δεν μοιράζεται το άλμπουμ «Κρυμμένα» σας με τα μέλη της οικογένειας. Το άλμπουμ «Κρυμμένα» κάθε ατόμου ανήκει στο δικό του Apple ID και δεν φαίνεται στα άλλα μέλη. Ο κίνδυνος είναι αλλού: αν ένα μέλος της οικογένειας είναι συνδεδεμένο στο Apple ID σας από τη συσκευή του (για παράδειγμα, ένα κοινό iPad), μπορεί να ανοίξει εκεί το άλμπουμ «Κρυμμένα». Η συνηθισμένη διαρροή είναι το κοινό Apple ID, όχι η ίδια η Οικογενειακή κοινή χρήση.

Είναι πραγματικά ιδιωτικές οι κρυφές φωτογραφίες του iPhone;

Όχι με την κρυπτογραφική έννοια. Οι κρυφές φωτογραφίες βγαίνουν από την κύρια προβολή της βιβλιοθήκης και κλειδώνουν πίσω από το Face ID στο iPhone σας, κάτι που σταματά την περιστασιακή πρόσβαση. Δεν είναι κρυπτογραφημένες, οπότε διαβάζονται σε αντίγραφα ασφαλείας, σε άλλες συσκευές που συγχρονίζονται με το iCloud και από εγκληματολογικά εργαλεία. Για φωτογραφίες που δεν πρέπει να διαβάζει κανείς έξω από το τηλέφωνό σας, η μόνη επιλογή είναι ένα ειδικό κρυπτογραφημένο θησαυροφυλάκιο.

Συγχρονίζονται οι κρυφές φωτογραφίες με το iCloud;

Ναι. Αν οι Φωτογραφίες iCloud είναι ενεργές, οι κρυφές φωτογραφίες συγχρονίζονται με το iCloud και εμφανίζονται στο άλμπουμ «Κρυμμένα» σε κάθε συσκευή συνδεδεμένη στο ίδιο Apple ID. Αυτό περιλαμβάνει το iPad σας, το Mac σας και κάθε άλλο iPhone που χρησιμοποιεί τον λογαριασμό σας. Κάθε υποστηριζόμενη συσκευή εφαρμόζει δικό της κλείδωμα: Face ID, Touch ID ή κωδικό σε iPhone και iPad, και Touch ID ή τον κωδικό σύνδεσης σε Mac.

Λήψη του Vaultaire δωρεάν