האם מישהו יכול לראות את התמונות המוסתרות שלי ב-iCloud? התשובה הכנה

האלבום המוסתר ב-iPhone מסתיר תמונות מהספרייה הראשית שלך, אך אינו שומר עליהן פרטיות מפני כל מי שחולק את חשבון Apple שלך או את המכשירים שלך.

כן, אנשים אחרים יכולים לראות את התמונות המוסתרות שלך בכמה מצבים נפוצים. אם תמונות iCloud מופעלות, התמונות המוסתרות מסתנכרנות לכל מכשיר שמחובר לחשבון Apple שלך, כולל iPad ו-Mac. כל מכשיר עדכני מגן על האלבום ״מוסתרים״ באמצעות האימות שלו. מי שיכול להשתמש ב-Face ID, ב-Touch ID, בקוד הגישה או בסיסמת ההתחברות של אותו מכשיר יכול לפתוח את האלבום. תמונות מוסתרות נכללות גם בגיבויי iCloud ובגיבויי המכשיר, אף שחילוץ שלהן מגיבוי דורש פעולה מכוונת. האלבום ״מוסתרים״ מגן מפני עיון מזדמן, אך הוא אינו הצפנה ולא נועד להיות כזה.

היכן נמצאת הגדרת האלבום המוסתר ומה היא עושה

האלבום המוסתר באפליקציית התמונות מסיר תמונות מתצוגת הספרייה הראשית ומכניס אותן לתיקייה נפרדת. מאז iOS 16, Apple הוסיפה נעילת Face ID או Touch ID לתיקייה זו כברירת מחדל. תוכל לאשר או לשנות זאת על ידי מעבר להגדרות, הקשה על אפליקציות, ואז על תמונות, ובדיקת המתג 'השתמש ב-Face ID'. כאשר המתג פועל, פתיחת האלבום המוסתר ב-iPhone שלך דורשת סריקה ביומטרית. זהו שיפור אמיתי לעומת אופן הפעולה לפני iOS 16 (שוחרר בספטמבר 2022), כשלאלבום המוסתר לא הייתה נעילה כלל וכל אפליקציה עם גישה לתמונות יכלה לקרוא אותו.

מה שנעילת Face ID אינה עושה הוא להצפין את התמונות או להגביל מי יכול לראות אותן במכשירים אחרים. הנעילה חלה רק על תצוגת האלבום המוסתר ב-iPhone הספציפי שלך. היא אינה מונעת את הופעת התמונות באלבום המוסתר ב-iPad, Mac או iPhone אחר המחוברים לחשבון Apple שלך. ההגדרה גם אינה מסירה את התמונות מגיבוי iCloud שלך ואינה מונעת סנכרון דרך ״תמונות iCloud״. הבנת הפער הזה היא המפתח לשאלה האם תמונות מוסתרות ב-iCloud באמת פרטיות.

מה שהסתרת התמונות שלך באמת משנה

כאשר אתה מסתיר תמונה, היא נעלמת מרשת התמונות הראשית, מאלבום האחרונים ומווידג'טים. זה מכסה את התרחיש הנפוץ ביותר: מישהו מרים את הטלפון שלך וגולל בתמונות. הוא לא יתקל בשום דבר שהסתרת. לצורך זה, האלבום המוסתר פועל בדיוק כמתואר. דרישת Face ID מאז iOS 16 מוסיפה שכבה שנייה, כך שגם מי שמנווט בכוונה לתיקיית האלבום המוסתר צריך את הביומטריקה שלך כדי לפתוח אותה בטלפון שלך.

התמונות המוסתרות עצמן אינן משתנות כלל. הקבצים נשארים בפורמט המקורי שלהם, מאוחסנים באותו אופן כמו כל תמונה אחרת בטלפון שלך. אם ״תמונות iCloud״ מופעל, הן מסתנכרנות לשרתי Apple והופכות לזמינות במכשירים האחרים שלך. אם אתה מגבה את ה-iPhone שלך, התמונות המוסתרות הן חלק מהגיבוי הזה. הן מוסתרות מגלישה מזדמנת, לא מחשבון Apple שלך, לא משרתי Apple, ולא ממי שיש לו גישה למכשיר מחובר או לקובץ גיבוי. זהו ההיקף הכן של מה שהסתרה משנה.

מי עדיין יכול לראות את התמונות המוסתרות שלך ב-iCloud

החשיפה הנפוצה ביותר היא מכשיר אחר שמחובר לחשבון Apple שלך. אם ה-iPad, ה-Mac או ה-iPhone של בן משפחה משתמשים בחשבון שלך ותמונות iCloud מופעלות, האלבום ״מוסתרים״ מסתנכרן אליהם. ב-macOS Ventura ואילך, האלבום נעול כברירת מחדל. פתיחתו דורשת Touch ID או את סיסמת ההתחברות ל-Mac, גם כשה-Mac כבר לא נעול. מי שיודע את הסיסמה או יכול להשתמש בטביעת אצבע רשומה יכול לפתוח את התמונות המסונכרנות בלי ה-iPhone שלך. שיתוף משפחתי כשלעצמו אינו משתף את האלבום ״מוסתרים״, אך שימוש משותף בחשבון Apple הוא עניין אחר.

מעבר למכשירים משותפים, מספר תרחישים נוספים חשובים. מי שיכול לכפות את Face ID שלך, כולל גורמי אכיפת חוק בחציית גבול או תפיסת מכשיר, יכול לפתוח את האלבום המוסתר בטלפון שלך. כלים פורנזיים הניגשים לאחסון המכשיר יכולים לקרוא קבצי תמונות לא מוצפנים מבלי לעבור דרך ממשק התמונות. גיבויי iCloud וגיבויי iTunes מקומיים כוללים תמונות מוסתרות, וגיבוי לא מוצפן ניתן לקריאה עם תוכנת שחזור מסחרית. ״הגנת נתונים מתקדמת״, הצפנה מקצה לקצה של Apple לבחירה ב-iCloud, אכן מגן על נתוני הגיבוי מ-Apple וצדדים שלישיים, אך אינה משנה את סיכון הגישה ממכשירים אחרים מחוברים או ממי שיש לו את הטלפון הפתוח שלך.

מה לעשות אם מוסתר אינו פרטי מספיק

עבור רוב האנשים, האלבום המוסתר עם נעילת Face ID הוא בחירה סבירה. הוא עוצר חטטנות מזדמנת ב-iPhone שלך. אם לא שיתפת את חשבון Apple שלך עם אף אחד והמכשירים האחרים שלך מאובטחים, החשיפה דרך iCloud נמוכה בפועל. האלבום המוסתר הוא כלי ניראות, לא כלי אבטחה. הוא מסתיר תמונות מתצוגת הספרייה שלך, וב-iPhone שלך, מאנשים שאין להם את הפנים שלך. זאת המשימה שהוא נועד לעשות, והוא עושה אותה טוב בגבולות האלה.

אם יש לך תמונות שלא צריכות להישאר בתמונות iCloud, אתה צריך אחסון מוצפן, לא רק הסתרה. Vaultaire מצפין את נתוני הקבצים ב-AES-256-GCM תחת מפתח ראשי אקראי. PBKDF2-HMAC-SHA512 גוזר את מפתח הכספת המקומי שמאמת את האינדקס המוצפן ופותח את המפתח הראשי. חומר השחזור נשאר במסד נתונים מוצפן ב-Keychain, והגיבוי (פועל כברירת מחדל), הסנכרון או השיתוף יכולים לשמור ב-CloudKit רשומות שהוצפנו בצד הלקוח. תבנית לא מוכרת מציגה מצב ריק בממשק, אבל קובצי אינדקס שהועתקו ואימות AES-GCM עדיין מאפשרים לבדוק תבניות במצב לא מקוון. אם תעביר תמונות רגישות ל-Vaultaire ותסיר כל עותק מתמונות, הן כבר לא יסונכרנו לתמונות iCloud, אבל רשומות CloudKit של Vaultaire תלויות בגיבוי (פועל כברירת מחדל) ובכל סנכרון או שיתוף שהגדרת.

קריאה קשורה:

• תמונות מוסתרות ב-iPhone
• אפליקציות כספת תמונות הטובות ביותר ל-iPhone
• כיצד להסתיר תמונות ב-iPhone
• אפליקציות כספת מחשבון
• אפליקציה להסתרת תמונות: 5 סוגים בדירוג D עד A

מקורות

• מדריך משתמש iPhone של Apple
• מדריך אבטחת פלטפורמת Apple
• תכונות האבטחה של Vaultaire

שאלות נפוצות

האם מישהו יכול לגשת לתמונות המוסתרות שלי ב-iPhone?

מאז iOS 16, האלבום המוסתר דורש Face ID או Touch ID לפתיחה ב-iPhone שלך, כך שמישהו שמרים את הטלפון הנעול או הפתוח שלך לא יוכל לפתוח את האלבום ללא הביומטריקה שלך. עם זאת, מי שיכול לכפות את Face ID שלך פיזית, או שיש לו כלי פורנזי שעוקף את ממשק התמונות, יכול לגשת לקבצים הבסיסיים. נעילת Face ID מגנה על התצוגה, לא על הקבצים עצמם.

האם התמונות המוסתרות שלי יכולות להיראות על ידי חבר אחר ב-iCloud Family שלי?

שיתוף משפחתי אינו משתף את האלבום המוסתר שלך עם בני משפחה. האלבום המוסתר של כל אדם שייך לחשבון Apple שלו ואינו גלוי לחברים אחרים בשיתוף משפחתי. הסיכון שונה: אם בן משפחה מחובר לחשבון Apple שלך במכשיר שלו (לדוגמה, iPad משותף), הוא יכול לפתוח את האלבום המוסתר שם. שיתוף חשבון Apple, לא שיתוף משפחתי עצמו, הוא הדלף הנפוץ.

האם תמונות מוסתרות ב-iPhone באמת פרטיות?

לא, לא במובן הקריפטוגרפי. תמונות מוסתרות מוסרות מתצוגת הספרייה הראשית שלך ונעולות מאחורי Face ID ב-iPhone שלך, מה שעוצר גישה מזדמנת. הן אינן מוצפנות, אז הן נשארות קריאות בגיבויים, במכשירים מסונכרנים עם iCloud, וכלים פורנזיים. עבור תמונות שצריכות להיות בלתי קריאות לכל מי שמחוץ לטלפון שלך, כספת מוצפנת ייעודית היא האפשרות היחידה.

האם תמונות מוסתרות מסתנכרנות ל-iCloud?

כן. אם ״תמונות iCloud״ מופעל, תמונות מוסתרות מסתנכרנות ל-iCloud ומופיעות באלבום המוסתר בכל מכשיר המחובר לאותו חשבון Apple. זה כולל את ה-iPad שלך, ה-Mac שלך, וכל iPhone אחר המשתף את חשבונך. נעילת Face ID ב-iPhone שלך אינה עוברת לאותם מכשירים אחרים.