iPhone עם אלבום מוסתר המוגן על ידי אייקון Face ID זוהר בצבע טיל, עם מפתח קוד גישה העובר בשקט מעבר לנעילה כדי להראות שהתמונות מוגנות על ידי נראות ולא הצפנה

האם ניתן לעקוף את Face ID של האלבום המוסתר ב-iPhone?

האלבום המוסתר ב-iPhone יכול לבקש Face ID, מה שגורם לו להרגיש נעול. זה לא כך. הנעילה שולטת בנראות, לא בהצפנה, ויש מספר דרכים קלות לעקוף אותה. הנה בדיוק מה שהיא מגנה ומה שלא.

כן, ניתן לעקוף את נעילת Face ID של האלבום המוסתר. היא שולטת רק אם האלבום נפתח, כך שכל מי שמכיר את קוד הגישה שלך יכול לכבות את הנעילה בהגדרות או לפתוח את האלבום ישירות, ו-Mac או PC יכולים לקרוא את התמונות המוסתרות דרך כבל. התמונות מוסתרות, לא מוצפנות. כדי לשמור תמונה פרטית אפילו ממישהו עם קוד הגישה שלך, אתה צריך כספת מוצפנת, לא האלבום המוסתר.

להגנה מעבר ל-Face ID: Vaultaire

Vaultaire מצפינה קבצים מיובאים ב-AES-256-GCM תחת מפתח ראשי אקראי, במקום להסתמך על בקשת האימות של האלבום המוסתר. תבנית שמציירים גוזרת את מפתח הכספת הנפרד, שמאמת את האינדקס המוצפן ופותח את עטיפת המפתח הראשי. לא נדרש חשבון זהות. עדיין ייתכן שאפשר לזהות את נתוני האפליקציה ולהעריך כמה כספות מכילות קבצים, והגיבוי המוצפן ב-CloudKit (מופעל כברירת מחדל, ואפשר לכבות אותו), הסנכרון והשיתוף וגיבויי מכשיר iOS נשארים נתיבי העתקה נפרדים. חינם עד 3 כספות.

מה נעילת האלבום המוסתר היא באמת

כאשר אתה מפעיל ״שימוש ב-Face ID״ לאלבום המוסתר, ה-iPhone שלך מבקש את פניך או קוד הגישה לפני שהוא מציג את האלבום. זה כל הפיצ'ר. הוא מחליט אם האלבום גלוי, ולא עושה דבר לתמונות עצמן. התמונות נשארות מאוחסנות כקבצים רגילים, בדיוק כמו שאר הספרייה שלך, רק מאחורי הקשה נוספת אחת.

זהו ההבדל בין הסתרה להצפנה, וזה לב העניין. הצפנה מערבבת קובץ כך שהוא אינו קריא ללא מפתח. הסתרה רק מעבירה קובץ קריא למקום פחות ברור ואופציונלית מבקשת בדיקה לפני הצגתו. האלבום המוסתר עושה את הדבר השני. ברגע שאתה מבין זאת, הדרכים לעקוף אותו הופכות ברורות.

מי יכול לעקוף אותו, וכיצד

הדרך הפשוטה ביותר לעקיפה היא קוד הגישה שלך. כל מי שמכיר אותו יכול לפתוח את הגדרות, להקיש על ״תמונות״ ולכבות את ״שימוש ב-Face ID״, מה שהופך את האלבום המוסתר לגלוי לכולם שוב. הם יכולים גם פשוט לפתוח את האלבום בדרך הרגילה, מכיוון שקוד הגישה מספק את אותה הבקשה שפניך עושים. בן/בת זוג, בן משפחה, או כל מי שצפה בך מקליד את הקוד יכולים לעשות זאת בשניות.

הדרך השנייה לעקיפה לא דורשת קוד גישה כלל. חבר את ה-iPhone ל-Mac או PC, והתמונות המוסתרות מופיעות ב-Finder, ב-Image Capture, או בכל כלי ייבוא תמונות כמו כל תמונה אחרת, מכיוון שהן אינן מוצפנות. חנויות תיקון וכלים פורנזיים מגיעים אליהן באותה הדרך. בקשת Face ID קיימת רק בתוך אפליקציית ״תמונות״, כך שכל דבר שקורא את האחסון מבחוץ לעולם לא רואה אותה.

למה האלבום המוסתר שימושי

אף אחד מאלה לא אומר שהפיצ'ר חסר תועלת. לפרטיות יומיומית, הוא עובד טוב. אם אתה נותן את הטלפון לחבר להציג תמונה אחת, או שילד גולל ברול הצילום שלך, האלבום המוסתר שומר את התמונות הרגישות מחוץ לרשת הראשית ומאחורי בדיקה מהירה. זה מכסה את המצב הנפוץ ביותר, הצצה מזדמנת על ידי מישהו שלא מנסה להיכנס.

הטעות היא לסמוך עליו ליותר מזה. האלבום המוסתר הוא וילון, לא כספת. הוא מעלה את המאמץ מעט עבור צופה מזדמן ובכלל לא עבור מישהו עם קוד הגישה שלך, כבל, או כלי תיקון. אם העלות של דליפת תמונה מסוימת גבוהה, האלבום המוסתר הוא המקום הלא נכון עבורה.

הפתרון שבאמת מחזיק

כאשר תמונה חייבת להישאר פרטית אפילו ממישהו שמחזיק את הטלפון הפתוח שלך, התשובה היא הצפנה, לא הסתרה. כספת מוצפנת מאחסנת כל תמונה כנתונים מעורבבים שאינם קריאים ללא המפתח שלך, כך שקוד גישה אינו עוזר לתוקף, וכבל מראה רק רעש. התמונה מוגנת על ידי מתמטיקה, לא על ידי היותה מוסתרת.

Vaultaire בנוי בשביל זה. אתה מצייר תבנית על רשת של חמש על חמש, ו-PBKDF2 גוזר את מפתח הכספת שמאמת את האינדקס המוצפן ופורק ממנו מפתח ראשי אקראי של AES-256. העבר פנימה את התמונות הרגישות וקבל את ההצעה של Vaultaire למחוק את המקוריות מ״תמונות״. אין חשבון זהות, ועותקים ב-CloudKit שהאפליקציה מנהלת נוצרים רק בגיבוי המוצפן (פועל כברירת מחדל) ובסנכרון או שיתוף שהפעלת. גיבויי מכשיר של המערכת עדיין יכולים לכלול קבצים מקומיים מוצפנים. מי שמחזיק טלפון פתוח עדיין צריך לעבור את פתיחת הכספת המאומתת או את תהליך השחזור כדי לקבל את המפתחות, וזה גבול חזק יותר ממה שהאלבום המוסתר נותן.

קריאה נוספת:

מקורות

שאלות נפוצות

האם מישהו יכול לפתוח את האלבום המוסתר שלי אם הוא מכיר את קוד הגישה שלי?

כן. בקשת Face ID מקבלת גם את קוד הגישה שלך, וכל מי עם קוד הגישה יכול לכבות את נעילת האלבום המוסתר לחלוטין בהגדרות, ״תמונות״. הנעילה לא מציבה מחסום אמיתי מפני מישהו שמכיר את הקוד שלך, כי היא שולטת בנראות ולא מצפינה את הקבצים.

האם תמונות האלבום המוסתר מוצפנות?

לא. תמונות באלבום המוסתר מאוחסנות כקבצים רגילים וקריאים. הגדרת ״שימוש ב-Face ID״ רק מחליטה אם האלבום מוצג בתוך אפליקציית ״תמונות״. התמונות עצמן אינן מוצפנות, ולכן מחשב יכול לקרוא אותן דרך כבל.

האם Mac או PC יכולים לראות את תמונות ה-iPhone המוסתרות שלי?

כן. חבר את ה-iPhone בכבל והתמונות המוסתרות מופיעות ב-Finder, ב-Image Capture, או בכל כלי ייבוא, מכיוון שבקשת Face ID קיימת רק באפליקציית ״תמונות״ והקבצים אינם מוצפנים. הסתרת תמונה לא מסתירה אותה ממחשב מחובר.

כיצד אוכל להפוך תמונות מוסתרות לפרטיות באמת?

השתמש בהצפנה במקום בהסתרה. Vaultaire מגן על תוכן הקבצים ב-AES-256-GCM תחת מפתח ראשי אקראי ומשתמש בתבנית מצוירת כדי לגזור את מפתח הכספת. מכולת אפליקציה נעולה שהועתקה מכילה טקסט מוצפן, אבל מכשיר פרוץ או כספת פתוחה נשארים בתוך מודל האיום. אחרי הייבוא Vaultaire מציעה למחוק את המקוריות מ״תמונות״. קבל את ההצעה כשהייבוא נראה תקין, ואז רוקן את ״נמחקו לאחרונה״.

הורד את Vaultaire בחינם