Ένα άλμπουμ «Κρυμμένα» του iPhone που το φυλά ένα φωτεινό εικονίδιο Face ID σε πετρόλ χρώμα, ενώ ένα κλειδί κωδικού γλιστρά αθόρυβα δίπλα από το κλείδωμα. Η εικόνα δείχνει ότι οι φωτογραφίες προστατεύονται με ορατότητα, όχι με κρυπτογράφηση

Παρακάμπτεται το Face ID στο άλμπουμ «Κρυμμένα» του iPhone;

Το άλμπουμ «Κρυμμένα» του iPhone μπορεί να ζητά Face ID, και έτσι μοιάζει κλειδωμένο. Δεν είναι. Το κλείδωμα ελέγχει την ορατότητα, όχι την κρυπτογράφηση, και υπάρχουν αρκετοί εύκολοι τρόποι να το προσπεράσει κανείς. Δείτε ακριβώς τι προστατεύει και τι όχι.

Ναι, το κλείδωμα Face ID του άλμπουμ «Κρυμμένα» παρακάμπτεται. Ελέγχει μόνο αν ανοίγει το άλμπουμ, οπότε όποιος ξέρει τον κωδικό σας μπορεί να απενεργοποιήσει το κλείδωμα στις Ρυθμίσεις ή να ξεκλειδώσει απευθείας το άλμπουμ, και ένα Mac ή PC διαβάζει τις κρυφές φωτογραφίες μέσω καλωδίου. Οι φωτογραφίες είναι κρυμμένες, όχι κρυπτογραφημένες. Για να μείνει μια φωτογραφία ιδιωτική ακόμη και από όποιον ξέρει τον κωδικό σας, χρειάζεστε κρυπτογραφημένο θησαυροφυλάκιο, όχι το άλμπουμ «Κρυμμένα».

Για προστασία πέρα από το Face ID: Vaultaire

Το Vaultaire κρυπτογραφεί τα εισαγόμενα αρχεία με AES-256-GCM και τυχαίο κύριο κλειδί, αντί να βασίζεται στην προτροπή του άλμπουμ «Κρυμμένα». Από το μοτίβο που σχεδιάζετε παράγεται το ξεχωριστό κλειδί θησαυροφυλακίου, που επαληθεύει το κρυπτογραφημένο ευρετήριο και ξεκλειδώνει το κύριο κλειδί. Δεν χρειάζεται λογαριασμός ταυτότητας. Όποιος έχει τα αρχεία της εφαρμογής μπορεί ακόμη να δει τα δεδομένα της και να εκτιμήσει πόσα θησαυροφυλάκια περιέχουν αρχεία, και το κρυπτογραφημένο αντίγραφο ασφαλείας CloudKit (ενεργό από προεπιλογή, απενεργοποιείται), ο συγχρονισμός, η κοινοποίηση και τα αντίγραφα ασφαλείας συσκευής του iOS παραμένουν ξεχωριστές διαδρομές αντιγραφής. Δωρεάν για έως 3 θησαυροφυλάκια.

Τι είναι πραγματικά το κλείδωμα του άλμπουμ «Κρυμμένα»

Όταν ενεργοποιείτε τη «Χρήση Face ID» για το άλμπουμ «Κρυμμένα», το iPhone ζητά το πρόσωπό σας ή τον κωδικό σας πριν δείξει το άλμπουμ. Αυτή είναι όλη η λειτουργία. Αποφασίζει αν το άλμπουμ είναι ορατό και δεν κάνει τίποτα στις ίδιες τις φωτογραφίες. Οι εικόνες μένουν αποθηκευμένες ως κανονικά αρχεία, όπως η υπόλοιπη βιβλιοθήκη σας, απλώς ένα πάτημα πιο μακριά.

Αυτή είναι η διαφορά ανάμεσα στην απόκρυψη και την κρυπτογράφηση, και είναι η ουσία του θέματος. Η κρυπτογράφηση ανακατεύει ένα αρχείο ώστε να μη διαβάζεται χωρίς κλειδί. Η απόκρυψη απλώς μεταφέρει ένα αναγνώσιμο αρχείο κάπου λιγότερο εμφανές και, αν θέλετε, ζητά έναν έλεγχο πριν το δείξει. Το άλμπουμ «Κρυμμένα» κάνει το δεύτερο. Μόλις το καταλάβετε αυτό, οι τρόποι παράκαμψης γίνονται προφανείς.

Ποιος μπορεί να το παρακάμψει και πώς

Η απλούστερη παράκαμψη είναι ο κωδικός σας. Όποιος τον ξέρει μπορεί να ανοίξει τις Ρυθμίσεις, να πατήσει Φωτογραφίες και να απενεργοποιήσει τη «Χρήση Face ID», οπότε το άλμπουμ «Κρυμμένα» γίνεται ξανά ορατό σε όλους. Μπορεί επίσης απλώς να ξεκλειδώσει το άλμπουμ με τον κανονικό τρόπο, αφού ο κωδικός ικανοποιεί την ίδια προτροπή με το πρόσωπό σας. Ένας σύντροφος, ένα μέλος της οικογένειας ή όποιος σας έχει δει να πληκτρολογείτε τον κωδικό το κάνει σε δευτερόλεπτα.

Η δεύτερη παράκαμψη δεν χρειάζεται καν κωδικό. Συνδέστε το iPhone σε Mac ή PC και οι κρυφές φωτογραφίες εμφανίζονται στο Finder, στη «Λήψη εικόνων» ή σε ένα εργαλείο εισαγωγής φωτογραφιών όπως κάθε άλλη εικόνα, γιατί δεν είναι κρυπτογραφημένες. Τα συνεργεία επισκευής και τα εγκληματολογικά εργαλεία φτάνουν σε αυτές με τον ίδιο τρόπο. Η προτροπή Face ID υπάρχει μόνο μέσα στην εφαρμογή Φωτογραφίες, οπότε ό,τι διαβάζει τον χώρο αποθήκευσης από έξω δεν τη συναντά ποτέ.

Σε τι είναι χρήσιμο το άλμπουμ «Κρυμμένα»

Τίποτα από αυτά δεν σημαίνει ότι η λειτουργία είναι άχρηστη. Για την καθημερινή ιδιωτικότητα λειτουργεί καλά. Αν δώσετε το τηλέφωνό σας σε έναν φίλο για να δει μία φωτογραφία ή αν ένα παιδί ξεφυλλίζει τις φωτογραφίες σας, το άλμπουμ «Κρυμμένα» κρατά τις ευαίσθητες εικόνες έξω από το κύριο πλέγμα και πίσω από έναν γρήγορο έλεγχο. Αυτό καλύπτει τη συνηθέστερη περίπτωση: μια πρόχειρη ματιά από κάποιον που δεν προσπαθεί να μπει.

Το λάθος είναι να το εμπιστεύεστε για κάτι παραπάνω. Το άλμπουμ «Κρυμμένα» είναι κουρτίνα, όχι χρηματοκιβώτιο. Δυσκολεύει λίγο έναν περιστασιακό θεατή και καθόλου όποιον έχει τον κωδικό σας, ένα καλώδιο ή ένα εργαλείο επισκευής. Αν το κόστος διαρροής μιας φωτογραφίας είναι υψηλό, το άλμπουμ «Κρυμμένα» είναι λάθος θέση γι' αυτήν.

Η λύση που πραγματικά αντέχει

Όταν μια φωτογραφία πρέπει να μείνει ιδιωτική ακόμη και από κάποιον που κρατά το ξεκλείδωτο τηλέφωνό σας, η απάντηση είναι η κρυπτογράφηση, όχι η απόκρυψη. Ένα κρυπτογραφημένο θησαυροφυλάκιο αποθηκεύει κάθε φωτογραφία ως ανακατεμένα δεδομένα που δεν διαβάζονται χωρίς το κλειδί σας, οπότε ο κωδικός δεν βοηθά έναν επιτιθέμενο και ένα καλώδιο δείχνει μόνο θόρυβο. Τη φωτογραφία την προστατεύουν τα μαθηματικά, όχι το ότι είναι κρυμμένη από τη θέα.

Το Vaultaire είναι φτιαγμένο γι' αυτό. Σχεδιάζετε ένα μοτίβο σε πλέγμα πέντε επί πέντε, και το PBKDF2 παράγει το κλειδί θησαυροφυλακίου που επαληθεύει το κρυπτογραφημένο ευρετήριο και ξεκλειδώνει το τυχαίο κύριο κλειδί AES-256. Μεταφέρετε μέσα τις ευαίσθητες φωτογραφίες και αποδεχτείτε την πρόταση του Vaultaire να διαγράψει τα πρωτότυπα από τις Φωτογραφίες. Τα πρωτότυπα πηγαίνουν στις «Πρόσφατες διαγραφές», οπότε αδειάστε κι αυτό το άλμπουμ. Δεν υπάρχει λογαριασμός ταυτότητας, και τα μόνα αντίγραφα CloudKit που διαχειρίζεται η εφαρμογή είναι το κρυπτογραφημένο αντίγραφο ασφαλείας iCloud, που είναι ενεργό από προεπιλογή και απενεργοποιείται, καθώς και ο συγχρονισμός ή η κοινοποίηση αν τα χρησιμοποιείτε. Τα αντίγραφα ασφαλείας συσκευής του συστήματος μπορεί ακόμη να περιέχουν κρυπτογραφημένα τοπικά αρχεία. Όποιος κρατά ένα ξεκλείδωτο τηλέφωνο χρειάζεται ακόμη επαληθευμένο θησαυροφυλάκιο ή ροή ανάκτησης για να πάρει τα κλειδιά, ένα ισχυρότερο όριο από όσο δίνει το άλμπουμ «Κρυμμένα».

Σχετική ανάγνωση:

Πηγές

Συχνές ερωτήσεις

Μπορεί κάποιος να ανοίξει το άλμπουμ «Κρυμμένα» αν ξέρει τον κωδικό μου;

Ναι. Η προτροπή Face ID δέχεται και τον κωδικό σας, και όποιος τον ξέρει μπορεί να απενεργοποιήσει εντελώς το κλείδωμα του άλμπουμ «Κρυμμένα» στις Ρυθμίσεις > Φωτογραφίες. Το κλείδωμα δεν είναι πραγματικό εμπόδιο για κάποιον που ξέρει τον κωδικό σας, γιατί ελέγχει την ορατότητα αντί να κρυπτογραφεί τα αρχεία.

Είναι κρυπτογραφημένες οι φωτογραφίες του άλμπουμ «Κρυμμένα»;

Όχι. Οι φωτογραφίες του άλμπουμ «Κρυμμένα» αποθηκεύονται ως κανονικά, αναγνώσιμα αρχεία. Η ρύθμιση «Χρήση Face ID» αποφασίζει μόνο αν το άλμπουμ εμφανίζεται μέσα στην εφαρμογή Φωτογραφίες. Οι ίδιες οι εικόνες δεν είναι κρυπτογραφημένες, και γι' αυτό ένας υπολογιστής τις διαβάζει μέσω καλωδίου.

Μπορεί ένα Mac ή PC να δει τις κρυφές φωτογραφίες του iPhone μου;

Ναι. Συνδέστε το iPhone με καλώδιο και οι κρυφές φωτογραφίες εμφανίζονται στο Finder, στη «Λήψη εικόνων» ή σε οποιοδήποτε εργαλείο εισαγωγής, γιατί η προτροπή Face ID υπάρχει μόνο στην εφαρμογή Φωτογραφίες και τα αρχεία δεν είναι κρυπτογραφημένα. Η απόκρυψη μιας φωτογραφίας δεν την κρύβει από έναν συνδεδεμένο υπολογιστή.

Πώς κάνω τις κρυφές φωτογραφίες πραγματικά ιδιωτικές;

Χρησιμοποιήστε κρυπτογράφηση αντί για απόκρυψη. Το Vaultaire προστατεύει το περιεχόμενο των αρχείων με AES-256-GCM και τυχαίο κύριο κλειδί, και παράγει το κλειδί θησαυροφυλακίου από ένα μοτίβο που σχεδιάζετε. Ένα αντιγραμμένο, κλειδωμένο container της εφαρμογής περιέχει κρυπτογραφημένα δεδομένα, ενώ μια παραβιασμένη συσκευή ή ένα ανοιχτό θησαυροφυλάκιο παραμένουν μέσα στο μοντέλο απειλών. Μετά την εισαγωγή, το Vaultaire προσφέρεται να διαγράψει τα πρωτότυπα από τις Φωτογραφίες. Αποδεχτείτε το όταν η εισαγωγή φαίνεται σωστή και έπειτα αδειάστε τις «Πρόσφατες διαγραφές».

Λήψη του Vaultaire δωρεάν