iPhone-näyttö, jossa näkyvät Kätketyt-albumi Kuvat-sovelluksessa sekä Face ID -lukituskuvake, joka osoittaa, että albumin avaaminen vaatii biometrisen tunnistuksen.

Voiko kukaan nähdä piilotetut kuvani iCloudissa? Rehellinen vastaus

iPhonen Kätketyt-albumi pitää kuvat poissa pääkuvastostasi, mutta ei suojaa niitä kaikilta, jotka jakavat Apple-tilisi tai laitteesi.

Kyllä, muut voivat nähdä piilotetut kuvasi joissakin tavallisissa tilanteissa. Jos iCloud-kuvat on käytössä, piilotetut kuvat synkronoituvat kaikkiin Apple-tililläsi kirjautuneisiin laitteisiin, kuten iPadeihin ja Maceihin. Jokainen nykyinen laite suojaa Kätketyt-albumin omalla todennuksellaan. Albumin voi avata henkilö, joka pystyy käyttämään laitteen Face ID:tä, Touch ID:tä, pääsykoodia tai kirjautumissalasanaa. Piilotetut kuvat sisältyvät myös iCloud- ja laitevarmuuskopioihin, vaikka niiden poimiminen varmuuskopiosta vaatii tietoista työtä. Kätketyt-albumi suojaa satunnaiselta selailulta, mutta se ei ole salaus eikä sitä ole suunniteltu sellaiseksi.

Jos ongelma on näkyvyys iCloudissa: Vaultaire

Vaultaire antaa tuodulle kopiolle rajan iCloud-kuvien ulkopuolella. Se salaa tiedoston AES-256-GCM-salauksella satunnaisella pääavaimella, ja piirretystä kuviosta johdetaan erillinen holviavain, joka todentaa indeksin ja purkaa pääavaimen. Käyttäjätiliä ei tarvita. Tuonnin jälkeen Vaultaire tarjoutuu poistamaan alkuperäisen Kuvista. Napauta Säilytä alkuperäiset, jos et ole vielä tarkistanut tuontia. Salattu CloudKit-varmuuskopio (oletuksena päällä, voi poistaa käytöstä), synkronointi ja jakaminen sekä iOS-laitteen varmuuskopiot ovat erillisiä kopioreittejä. Ilmainen enintään 3 holville.

Missä Kätketyt-albumin asetus sijaitsee ja mitä se tekee

Kuvat-sovelluksen Kätketyt-albumi poistaa kuvat pääkuvastosi näkymästäsi ja siirtää ne erilliseen kansioon. iOS 16:sta lähtien Apple lisäsi Face ID- tai Touch ID -lukon tähän kansioon oletusarvoisesti. Voit vahvistaa tai muuttaa tätä siirtymällä Asetuksiin, napauttamalla Sovellukset, sitten Kuvat ja tarkistamalla Käytä Face ID:tä -kytkimen. Kun kytkin on päällä, Kätketyt-albumin avaaminen iPhonessasi vaatii biometrisen skannauksen. Tämä on todellinen parannus verrattuna tilanteeseen ennen iOS 16:ta (julkaistu syyskuussa 2022), jolloin Kätketyt-albumissa ei ollut lainkaan lukkoa ja mikä tahansa Kuvat-käyttöoikeuden omaava sovellus pystyi lukemaan sen.

Mitä Face ID -lukko ei tee, on kuvien salaaminen tai sen rajoittaminen, kuka voi nähdä ne muilla laitteilla. Lukko koskee vain Kätketyt-albumin näkymääsi juuri sinun iPhonessasi. Se ei estä kuvia näkymästäsi kirjautuneen iPadin, Macin tai Apple-tiliä jakavan toisen iPhonen Kätketyt-albumissa. Asetus ei myöskään poista kuvia iCloud-varmuuskopiostasi eikä estä niitä synkronoitumasta iCloud-kuvien kautta. Tämän aukon ymmärtäminen on avain vastaukseen siihen, ovatko piilotetut kuvat iCloudissa todella yksityisiä.

Mitä kuviesi piilottaminen todella muuttaa

Kun piilotat kuvan, se katoaa pääkuvien ruudukosta, Viimeisimmät-albumista ja pienoisohjelmista. Tämä kattaa yleisimmän skenaarion: joku ottaa puhelimesi ja selaa kuvasi. Hän ei satu näkemään mitään, mitä olet piilottanut. Tätä tarkoitusta varten Kätketyt-albumi toimii tarkalleen kuvatulla tavalla. iOS 16:n myötä lisätty Face ID -vaatimus lisää toisen kerroksen, joten jopa joku, joka tarkoituksella navigoi Kätketyt-albumin kansioon, tarvitsee biometriikkasi avatakseen sen puhelimessasi.

Itse piilotetut kuvat eivät muutu lainkaan. Tiedostot pysyvät alkuperäisessä muodossaan, tallennettuna samalla tavalla kuin kaikki muut puhelimesi kuvat. Jos iCloud-kuvat on otettu käyttöön, ne synkronoituvat Applen palvelimille ja tulevat saataville muille laitteillesi. Jos varmuuskopioit iPhonesi, piilotetut kuvat ovat osa tätä varmuuskopiota. Ne on piilotettu satunnaiselta selaamiselta, ei Apple-tililtäsi, ei Applen palvelimilta eikä keneltäkään, jolla on pääsy kirjautuneeseen laitteeseen tai varmuuskopiotiedostoon. Tämä on piilottamisen rehellinen laajuus.

Kuka voi silti nähdä piilotetut kuvasi iCloudissa

Yleisin riski on toinen Apple-tililläsi kirjautunut laite. Jos iPadisi, Macisi tai perheenjäsenen iPhone käyttää Apple-tiliäsi ja iCloud-kuvat on käytössä, Kätketyt-albumi synkronoituu laitteeseen. macOS Venturassa ja uudemmissa albumi on oletuksena lukittu. Sen avaaminen vaatii Touch ID:n tai Macin kirjautumissalasanan, vaikka Mac olisi jo avattu. Salasanan tunteva tai rekisteröityä sormenjälkeä käyttävä henkilö voi avata synkronoidut kuvat ilman iPhoneasi. Perhejako ei itsessään jaa Kätketyt-albumiasi, mutta jaetulle Apple-tilille kirjautuminen on eri asia.

Jaettujen laitteiden lisäksi muutamat muut skenaariot ovat merkityksellisiä. Kuka tahansa, joka voi pakottaa Face ID:si, mukaan lukien viranomaiset rajatarkastuksessa tai laitteen takavarikoinnissa, voi avata Kätketyt-albumin puhelimessasi. Forensiset työkalut, jotka käyttävät laitteen tallennustilaa, voivat lukea salaamattomia kuvatiedostoja ilman Kuvat-liittymää. iCloud-varmuuskopiot ja paikalliset iTunes-varmuuskopiot sisältävät piilotettuja kuvia, ja salaamaton varmuuskopio voidaan lukea kaupallisella palautusohjelmistolla. Edistyksellinen tietosuojaus, Applen valinnainen pää-to-pää-salaus iCloudille, suojaa varmuuskopiodataa Applelta ja kolmansilta osapuolilta, mutta se ei muuta käyttöoikeusriskiä muista kirjautuneista laitteista tai joltakin, jolla on avattu puhelimesi.

Mitä tehdä, jos piilotettu ei ole tarpeeksi yksityinen

Useimmille ihmisille Kätketyt-albumi Face ID -lukolla on järkevä valinta. Se pysäyttää satunnaisen urkkimisen iPhonessasi. Jos et ole jakanut Apple-tiliäsi kenenkään kanssa ja muut laitteesi ovat turvassa, altistuminen iCloudin kautta on käytännössä vähäistä. Kätketyt-albumi on näkyvyystyökalu, ei turvatyökalu. Se piilottaa kuvat kirjastosi näkymästäsi ja iPhonessasi ihmisiltä, joilla ei ole kasvojasi. Se on työ, johon se on suunniteltu, ja se tekee sen hyvin näissä rajoissa.

Jos sinulla on kuvia, joiden ei pidä jäädä iCloud-kuviin, tarvitset salattua tallennustilaa pelkän piilottamisen sijaan. Vaultaire salaa tiedostotiedot AES-256-GCM:llä satunnaisen pääavaimen alla. PBKDF2-HMAC-SHA512 johtaa paikallisen holvin avaimen, joka todentaa salatun indeksin ja purkaa kyseisen pääavaimen. Palautusmateriaali jää salattuun Keychain-tietokantaan, ja oletuksena päällä oleva iCloud-varmuuskopiointi sekä synkronointi tai jakaminen voivat sijoittaa asiakaspuolen salattuja tietueita CloudKitiin. Väärä kuvio näyttää käyttöliittymässä tyhjän näkymän, kun taas kopioidut indeksitiedostot ja AES-GCM-todennus sallivat edelleen offline-kuvioiden testauksen. Jos siirrät arkaluontoiset valokuvat Vaultaireen ja poistat jokaisen Kuvat-kopion, niitä ei enää synkronoida iCloud-kuviin, mutta Vaultairen CloudKit-tietueet noudattavat varmuuskopioinnin (oletuksena päällä), synkronoinnin ja jakamisen erillisiä asetuksia.

Aiheeseen liittyvää lukemista:

Lähteet

Usein kysytyt kysymykset

Voiko kukaan käyttää iPhoneni piilotettuja kuvia?

iOS 16:sta lähtien Kätketyt-albumi vaatii Face ID:n tai Touch ID:n avaamiseen iPhonessasi, joten joku, joka ottaa lukitun tai avatun puhelimesi, ei voi avata albumia ilman biometriikkasi. Kuitenkin kuka tahansa, joka voi fyysisesti pakottaa Face ID:si, tai jolla on forensinen työkalu, joka ohittaa Kuvat-liittymän, voi käyttää taustalla olevia tiedostoja. Face ID -lukko suojaa näkymääsi, ei itse tiedostoja.

Voivatko iCloud-perheeni muut jäsenet nähdä piilotetut kuvani?

Perhejakaminen ei jaa Kätketyt-albumiasi perheenjäsenten kanssa. Jokaisen henkilön Kätketyt-albumi kuuluu heidän omaan Apple-tiliinsä eikä ole näkyvissä muille Perhejakamisen jäsenille. Riski on erilainen: jos perheenjäsen on kirjautunut Apple-tilillesi heidän laitteellaan (esimerkiksi jaetulla iPadilla), hän voi avata Kätketyt-albumin siellä. Apple-tilin jakaminen, ei Perhejakaminen itsessään, on yleinen vuotokohta.

Ovatko iPhonen piilotetut kuvat todella yksityisiä?

Eivät, eivät kryptografisessa mielessä. Piilotetut kuvat poistetaan pääkirjastosi näkymästäsi ja lukitaan Face ID:n taakse iPhonessasi, mikä estää satunnaisen käytön. Niitä ei ole salattu, joten ne pysyvät luettavissa varmuuskopioissa, muilla iCloudin synkronoimilla laitteilla ja forensisilla työkaluilla. Kuville, joiden täytyy olla lukukelvottomia kenellekään puhelimesi ulkopuolella, ainoa vaihtoehto on omistettu salattu holvi.

Synkronoituvatko piilotetut kuvat iCloudiin?

Kyllä. Jos iCloud-kuvat on päällä, piilotetut kuvat synkronoituvat iCloudiin ja näkyvät Kätketyt-albumissa jokaisella samaan Apple-tiliin kirjautuneella laitteella. Tämä sisältää iPadisi, Macisi ja minkä tahansa muun tilisi jakavan iPhonen. iPhonesi Face ID -lukko ei siirry näille muille laitteille.

Lataa Vaultaire ilmaiseksi