Ένα iPhone με κρυφό άλμπουμ που φυλάσσεται από ένα λαμπερό τιρκουάζ εικονίδιο Face ID, με ένα κλειδί κωδικού να ολισθαίνει αθόρυβα παρά την κλειδαριά δείχνοντας ότι οι φωτογραφίες προστατεύονται από ορατότητα, όχι από κρυπτογράφηση

Μπορεί να παρακαμφθεί το Face ID του Κρυφού άλμπουμ του iPhone;

Το Κρυφό άλμπουμ του iPhone μπορεί να ζητήσει Face ID, κάτι που το κάνει να φαίνεται κλειδωμένο. Δεν είναι. Η κλειδαριά ελέγχει την ορατότητα, όχι την κρυπτογράφηση, και υπάρχουν αρκετοί εύκολοι τρόποι να την παρακάμψετε. Να τι ακριβώς προστατεύει και τι δεν προστατεύει.

Ναι, η κλειδαριά Face ID του Κρυφού άλμπουμ μπορεί να παρακαμφθεί. Ελέγχει μόνο αν το άλμπουμ ανοίγει, οπότε όποιος γνωρίζει τον κωδικό σας μπορεί να απενεργοποιήσει την κλειδαριά στις Settings ή να ξεκλειδώσει το άλμπουμ απευθείας, και ένα Mac ή PC μπορεί να διαβάσει τις κρυφές φωτογραφίες μέσω καλωδίου. Οι φωτογραφίες είναι κρυφές, όχι κρυπτογραφημένες. Για να κρατήσετε μια φωτογραφία ιδιωτική ακόμα και από κάποιον με τον κωδικό σας, χρειάζεστε κρυπτογραφημένο θησαυροφυλάκιο, όχι το Κρυφό άλμπουμ.

Τι είναι πραγματικά η κλειδαριά Κρυφού άλμπουμ

Όταν ενεργοποιείτε το Use Face ID για το Κρυφό άλμπουμ, το iPhone σας ζητά το πρόσωπο ή τον κωδικό σας πριν εμφανίσει αυτό το άλμπουμ. Αυτό είναι το σύνολο της λειτουργίας. Αποφασίζει αν το άλμπουμ είναι ορατό, και δεν κάνει τίποτα στις ίδιες τις φωτογραφίες. Οι εικόνες παραμένουν αποθηκευμένες ως κανονικά αρχεία, ακριβώς όπως οι υπόλοιπες της βιβλιοθήκης σας, απλώς κρυμμένες πίσω από ένα επιπλέον άγγιγμα.

Αυτή είναι η διαφορά μεταξύ απόκρυψης και κρυπτογράφησης, και αυτή είναι η ουσία του θέματος. Η κρυπτογράφηση ανακατεύει ένα αρχείο ώστε να είναι μη αναγνώσιμο χωρίς κλειδί. Η απόκρυψη απλώς μετακινεί ένα αναγνώσιμο αρχείο κάπου λιγότερο προφανές και προαιρετικά ζητά έλεγχο πριν το εμφανίσει. Το Κρυφό άλμπουμ κάνει το δεύτερο. Μόλις κατανοήσετε αυτό, οι τρόποι παράκαμψής του γίνονται προφανείς.

Ποιος μπορεί να το παρακάμψει και πώς

Η απλούστερη παράκαμψη είναι ο κωδικός σας. Όποιος τον γνωρίζει μπορεί να ανοίξει τις Settings, να πατήσει Photos και να απενεργοποιήσει το Use Face ID, κάτι που κάνει το Κρυφό άλμπουμ ορατό σε όλους πάλι. Μπορεί επίσης να ξεκλειδώσει το άλμπουμ κανονικά, αφού ο κωδικός ικανοποιεί το ίδιο αίτημα που κάνει το πρόσωπό σας. Σύντροφος, μέλος της οικογένειας ή οποιοσδήποτε σας έχει δει να πληκτρολογείτε τον κωδικό μπορεί να το κάνει σε δευτερόλεπτα.

Η δεύτερη παράκαμψη δεν χρειάζεται κωδικό. Συνδέστε το iPhone σε Mac ή PC και οι κρυφές φωτογραφίες εμφανίζονται στο Finder, το Image Capture ή ένα εργαλείο εισαγωγής φωτογραφιών όπως οποιαδήποτε άλλη εικόνα, επειδή δεν είναι κρυπτογραφημένες. Καταστήματα επισκευής και εγκληματολογικά εργαλεία τις προσπελαύνουν με τον ίδιο τρόπο. Το αίτημα Face ID υπάρχει μόνο μέσα στην εφαρμογή Photos, οπότε οτιδήποτε διαβάζει τον αποθηκευτικό χώρο από έξω δεν το βλέπει ποτέ.

Σε τι είναι χρήσιμο το Κρυφό άλμπουμ

Τίποτα από αυτά δεν σημαίνει ότι η λειτουργία είναι άχρηστη. Για καθημερινή ιδιωτικότητα, λειτουργεί καλά. Αν δώσετε το τηλέφωνό σας σε φίλο για να δείξετε μια φωτογραφία, ή ένα παιδί κυλάει το φωτογραφικό σας άλμπουμ, το Κρυφό άλμπουμ κρατά τις ευαίσθητες εικόνες έξω από το κύριο πλέγμα και πίσω από έναν γρήγορο έλεγχο. Αυτό καλύπτει την πιο συνηθισμένη κατάσταση, μια τυχαία ματιά από κάποιον που δεν προσπαθεί να μπει.

Το λάθος είναι να το εμπιστευτείτε για περισσότερα από αυτό. Το Κρυφό άλμπουμ είναι κουρτίνα, όχι χρηματοκιβώτιο. Αυξάνει ελαφρώς την προσπάθεια για έναν τυχαίο θεατή και καθόλου για κάποιον με τον κωδικό σας, καλώδιο ή εργαλείο επισκευής. Αν το κόστος διαρροής μιας συγκεκριμένης φωτογραφίας είναι υψηλό, το Κρυφό άλμπουμ είναι το λάθος μέρος για αυτή.

Η λύση που πραγματικά αντέχει

Όταν μια φωτογραφία πρέπει να παραμείνει ιδιωτική ακόμα και από κάποιον που κρατά το ξεκλείδωτο τηλέφωνό σας, η απάντηση είναι κρυπτογράφηση, όχι απόκρυψη. Ένα κρυπτογραφημένο θησαυροφυλάκιο αποθηκεύει κάθε φωτογραφία ως ανακατεμένα δεδομένα που είναι μη αναγνώσιμα χωρίς το κλειδί σας, οπότε ένας κωδικός δεν βοηθά τον επιτιθέμενο και ένα καλώδιο δεν δείχνει τίποτα άλλο εκτός από θόρυβο. Η φωτογραφία προστατεύεται από μαθηματικά, όχι από το ότι είναι κρυμμένη από τη θέα.

Το Vaultaire είναι φτιαγμένο για αυτό. Σχεδιάζετε ένα σχέδιο σε ένα πλέγμα πέντε επί πέντε και PBKDF2 εξάγει το κλειδί του θησαυροφυλακίου που επαληθεύει την ταυτότητα του κρυπτογραφημένου ευρετηρίου και ξετυλίγει το τυχαίο ευρετήριο AES-256 κύριο κλειδί. Μετακινήστε τις ευαίσθητες φωτογραφίες μέσα και, στη συνέχεια, διαγράψτε τα πρωτότυπα από τις Φωτογραφίες και τις Πρόσφατα διαγραμμένες. Δεν υπάρχει λογαριασμός ταυτότητας και διαχειρίζεται από την εφαρμογή CloudKit Τα αντίγραφα δημιουργούνται μόνο όταν ενεργοποιείτε τη δημιουργία αντιγράφων ασφαλείας, τον συγχρονισμό ή την κοινή χρήση. Τα αντίγραφα ασφαλείας συσκευών συστήματος ενδέχεται να εξακολουθούν να περιλαμβάνουν κρυπτογραφημένα τοπικά αρχεία. Κάποιος που κρατά ένα ξεκλείδωτο τηλέφωνο εξακολουθεί να χρειάζεται ένα πιστοποιημένο θησαυροφυλάκιο ή μια ροή ανάκτησης για να αποκτήσει τα κλειδιά, το οποίο είναι ένα ισχυρότερο όριο από ό,τι παρέχει το Hidden άλμπουμ.

Σχετική ανάγνωση:

Πηγές

Συχνές ερωτήσεις

Μπορεί κάποιος να ανοίξει το Κρυφό άλμπουμ μου αν γνωρίζει τον κωδικό μου;

Ναι. Το αίτημα Face ID δέχεται επίσης τον κωδικό σας, και οποιοσδήποτε με τον κωδικό μπορεί να απενεργοποιήσει εντελώς την κλειδαριά Κρυφού άλμπουμ στις Settings, Photos. Η κλειδαριά δεν δημιουργεί πραγματικό εμπόδιο έναντι κάποιου που γνωρίζει τον κωδικό σας, επειδή ελέγχει την ορατότητα αντί να κρυπτογραφεί τα αρχεία.

Είναι κρυπτογραφημένες οι φωτογραφίες του Κρυφού άλμπουμ;

Όχι. Οι φωτογραφίες στο Κρυφό άλμπουμ αποθηκεύονται ως κανονικά, αναγνώσιμα αρχεία. Η ρύθμιση Use Face ID αποφασίζει μόνο αν το άλμπουμ εμφανίζεται μέσα στην εφαρμογή Photos. Οι ίδιες οι εικόνες δεν είναι κρυπτογραφημένες, γι' αυτό ένας υπολογιστής μπορεί να τις διαβάσει μέσω καλωδίου.

Μπορεί Mac ή PC να δει τις κρυφές φωτογραφίες iPhone μου;

Ναι. Συνδέστε το iPhone με καλώδιο και οι κρυφές φωτογραφίες εμφανίζονται στο Finder, στο Image Capture ή σε οποιοδήποτε εργαλείο εισαγωγής, επειδή το αίτημα Face ID υπάρχει μόνο στην εφαρμογή Photos και τα αρχεία δεν είναι κρυπτογραφημένα. Η απόκρυψη φωτογραφίας δεν την κρύβει από συνδεδεμένο υπολογιστή.

Πώς μπορώ να κάνω τις κρυφές φωτογραφίες πραγματικά ιδιωτικές;

Χρησιμοποιήστε κρυπτογράφηση αντί για απόκρυψη. Το Vaultaire προστατεύει τα περιεχόμενα του αρχείου με AES-256-GCM κάτω από ένα τυχαίο κύριο κλειδί και χρησιμοποιεί ένα σχεδιασμένο μοτίβο για να εξάγει το κλειδί του θησαυροφυλακίου. Ένα αντιγραμμένο, κλειδωμένο κοντέινερ εφαρμογής περιέχει κρυπτογραφημένο κείμενο, ενώ μια παραβιασμένη συσκευή ή ανοιχτό θησαυροφυλάκιο παραμένει μέσα στο μοντέλο απειλής. Διαγράψτε τα πρωτότυπα των φωτογραφιών και αδειάστε το Πρόσφατα διαγράφηκε αφού επιβεβαιώσετε την εισαγωγή.