एक iPhone का अदृश्य ऐल्बम एक चमकदार टील Face ID आइकन से सुरक्षित है, जिसमें एक पासकोड की चुपके से लॉक को पार करती है, यह दिखाते हुए कि फ़ोटो एन्क्रिप्शन से नहीं, बल्कि दृश्यता से सुरक्षित हैं

क्या iPhone अदृश्य ऐल्बम का Face ID बायपास किया जा सकता है?

iPhone का अदृश्य ऐल्बम Face ID मांग सकता है, जिससे यह लॉक लगता है। लेकिन ऐसा नहीं है। लॉक दृश्यता नियंत्रित करता है, एन्क्रिप्शन नहीं, और इसे पार करने के कई आसान तरीके हैं। यहाँ बिल्कुल बताया गया है कि यह क्या सुरक्षित करता है और क्या नहीं।

हाँ, अदृश्य ऐल्बम का Face ID लॉक बायपास किया जा सकता है। यह केवल यह नियंत्रित करता है कि एलबम खुलेगा या नहीं, इसलिए आपका पासकोड जानने वाला कोई भी व्यक्ति सेटिंग में लॉक बंद कर सकता है या सीधे एलबम अनलॉक कर सकता है, और Mac या PC केबल से अदृश्य ऐल्बम फ़ोटो पढ़ सकता है। फ़ोटो छिपी हुई हैं, एन्क्रिप्टेड नहीं। किसी फ़ोटो को आपके पासकोड वाले व्यक्ति से भी निजी रखने के लिए, आपको एन्क्रिप्टेड तिजोरी की ज़रूरत है, अदृश्य ऐल्बम की नहीं।

Face ID से आगे की सुरक्षा के लिए: Vaultaire

Vaultaire अदृश्य ऐल्बम के प्रॉम्प्ट पर निर्भर रहने के बजाय आयात की गई फ़ाइलों को एक रैंडम मास्टर कुंजी के तहत AES-256-GCM से एन्क्रिप्ट करता है। बनाया गया पैटर्न एक अलग तिजोरी कुंजी बनाता है, जो एन्क्रिप्टेड इंडेक्स को प्रमाणित करती है और मास्टर कुंजी खोलती है। किसी पहचान खाते की ज़रूरत नहीं है। ऐप की फ़ाइलों तक पहुँच वाला परीक्षक फिर भी ऐप डेटा देख सकता है और अनुमान लगा सकता है कि कितनी तिजोरियों में फ़ाइलें हैं, और एन्क्रिप्टेड CloudKit बैकअप (डिफ़ॉल्ट रूप से चालू, बंद किया जा सकता है), सिंक और साझेदारी, और iOS डिवाइस बैकअप अलग कॉपी के रास्ते बने रहते हैं। 3 तिजोरियों तक मुफ़्त।

अदृश्य ऐल्बम लॉक वास्तव में क्या है

जब आप अदृश्य ऐल्बम के लिए Face ID का उपयोग करें चालू करते हैं, तो iPhone उस एलबम को दिखाने से पहले आपका चेहरा या पासकोड मांगता है। यही पूरी सुविधा है। यह तय करता है कि एलबम दिखाई देगा या नहीं, और फ़ोटो पर कुछ नहीं करता। चित्र सामान्य फ़ाइलों के रूप में संग्रहीत रहते हैं, आपकी बाकी लाइब्रेरी जैसे ही, बस एक अतिरिक्त टैप के पीछे।

यह छिपाने और एन्क्रिप्शन के बीच का अंतर है, और यही मामले का मूल है। एन्क्रिप्शन एक फ़ाइल को इतना उलझा देता है कि बिना चाबी के वह अपठनीय हो जाती है। छिपाना केवल एक पठनीय फ़ाइल को कम स्पष्ट स्थान पर रखता है और वैकल्पिक रूप से दिखाने से पहले एक जांच मांगता है। अदृश्य ऐल्बम दूसरा काम करता है। एक बार यह समझ लेने के बाद, इसे पार करने के तरीके स्पष्ट हो जाते हैं।

कौन इसे पार कर सकता है और कैसे

सबसे सरल बायपास आपका पासकोड है। इसे जानने वाला कोई भी व्यक्ति सेटिंग खोल सकता है, तस्वीर पर टैप कर सकता है, और Face ID का उपयोग करें बंद कर सकता है, जिससे अदृश्य ऐल्बम फिर से सभी के लिए दिखाई देता है। वे सामान्य तरीके से एलबम अनलॉक भी कर सकते हैं, क्योंकि पासकोड वही प्रॉम्प्ट पूरा करता है जो आपका चेहरा करता है। एक साथी, परिवार का सदस्य, या कोई भी जिसने आपको कोड टाइप करते देखा हो, यह कुछ सेकंड में कर सकता है।

दूसरा बायपास बिना पासकोड के काम करता है। iPhone को Mac या PC से कनेक्ट करें, और अदृश्य ऐल्बम फ़ोटो Finder, Image Capture, या किसी भी फ़ोटो आयात टूल में किसी भी अन्य चित्र की तरह दिखती हैं, क्योंकि वे एन्क्रिप्टेड नहीं हैं। मरम्मत की दुकानें और फ़ोरेंसिक टूल भी इसी तरह उन तक पहुंचते हैं। Face ID प्रॉम्प्ट केवल तस्वीर ऐप के अंदर मौजूद होता है, इसलिए बाहर से स्टोरेज पढ़ने वाली कोई भी चीज़ इसे कभी नहीं देखती।

अदृश्य ऐल्बम किस काम का है

इसका मतलब यह नहीं कि यह सुविधा बेकार है। रोजमर्रा की गोपनीयता के लिए यह अच्छा काम करती है। यदि आप एक फ़ोटो दिखाने के लिए किसी मित्र को अपना फ़ोन देते हैं, या कोई बच्चा आपके कैमरा रोल में स्क्रॉल कर रहा है, तो अदृश्य ऐल्बम संवेदनशील तस्वीरें मुख्य ग्रिड से बाहर और एक त्वरित जांच के पीछे रखता है। यह सबसे सामान्य स्थिति को कवर करता है, जो किसी ऐसे व्यक्ति की आकस्मिक नज़र है जो घुसने की कोशिश नहीं कर रहा।

गलती यह है कि इस पर इससे ज़्यादा भरोसा किया जाए। अदृश्य ऐल्बम एक पर्दा है, तिजोरी नहीं। यह एक आकस्मिक दर्शक के लिए प्रयास थोड़ा बढ़ाता है और आपके पासकोड, केबल, या मरम्मत उपकरण वाले किसी भी व्यक्ति के लिए बिल्कुल नहीं। यदि किसी विशेष फ़ोटो के लीक होने की कीमत अधिक है, तो अदृश्य ऐल्बम उसके लिए गलत जगह है।

वास्तव में काम करने वाला उपाय

जब किसी फ़ोटो को आपका अनलॉक फ़ोन रखने वाले व्यक्ति से भी निजी रहना हो, तो जवाब एन्क्रिप्शन है, छिपाना नहीं। एक एन्क्रिप्टेड तिजोरी हर फ़ोटो को उलझे हुए डेटा के रूप में संग्रहीत करती है जो आपकी चाबी के बिना अपठनीय है, इसलिए पासकोड हमलावर की मदद नहीं करता, और केबल पर केवल शोर दिखता है। फ़ोटो गणित से सुरक्षित है, न कि दृष्टि से दूर छिपाकर।

Vaultaire इसी के लिए बना है। आप पाँच गुणा पाँच ग्रिड पर पैटर्न बनाते हैं, और PBKDF2 वह तिजोरी कुंजी बनाता है जो एन्क्रिप्टेड इंडेक्स को प्रमाणित करती है और उसकी रैंडम AES-256 मास्टर कुंजी को खोलती है। संवेदनशील फ़ोटो अंदर ले जाएँ और तस्वीर ऐप से मूल फ़ोटो हटाने का Vaultaire का प्रस्ताव स्वीकार करें। वे "हालिया डिलीट किए गए" में जाती हैं, इसलिए उसे भी खाली करें। कोई पहचान खाता नहीं है, और ऐप जो CloudKit प्रतियाँ बनाता है वे सिर्फ़ एन्क्रिप्टेड iCloud बैकअप (डिफ़ॉल्ट रूप से चालू, बंद किया जा सकता है) और, अगर आप इस्तेमाल करें, सिंक या साझेदारी से आती हैं। सिस्टम डिवाइस बैकअप में फिर भी एन्क्रिप्टेड स्थानीय फ़ाइलें शामिल हो सकती हैं। अनलॉक फ़ोन रखने वाले व्यक्ति को भी कुंजियाँ पाने के लिए प्रमाणित तिजोरी या पुनर्प्राप्ति प्रक्रिया चाहिए, जो अदृश्य ऐल्बम से मज़बूत सीमा है।

संबंधित पठन:

स्रोत

अक्सर पूछे जाने वाले सवाल

क्या मेरा पासकोड जानने वाला कोई मेरा अदृश्य ऐल्बम खोल सकता है?

हाँ। Face ID प्रॉम्प्ट आपका पासकोड भी स्वीकार करता है, और पासकोड वाला कोई भी व्यक्ति सेटिंग के तस्वीर ऐप में अदृश्य ऐल्बम लॉक पूरी तरह से बंद कर सकता है। लॉक आपका कोड जानने वाले व्यक्ति के लिए कोई वास्तविक बाधा नहीं बनाता, क्योंकि यह दृश्यता नियंत्रित करता है न कि फ़ाइलों को एन्क्रिप्ट करता है।

क्या अदृश्य ऐल्बम फ़ोटो एन्क्रिप्टेड हैं?

नहीं। अदृश्य ऐल्बम में फ़ोटो सामान्य, पठनीय फ़ाइलों के रूप में संग्रहीत होती हैं। Face ID का उपयोग करें सेटिंग केवल यह तय करती है कि तस्वीर ऐप के अंदर एलबम दिखाया जाए या नहीं। चित्र स्वयं एन्क्रिप्टेड नहीं हैं, यही कारण है कि एक कंप्यूटर उन्हें केबल से पढ़ सकता है।

क्या Mac या PC मेरी अदृश्य ऐल्बम iPhone फ़ोटो देख सकता है?

हाँ। iPhone को केबल से कनेक्ट करें और अदृश्य ऐल्बम फ़ोटो Finder, Image Capture, या किसी भी आयात टूल में दिखती हैं, क्योंकि Face ID प्रॉम्प्ट केवल तस्वीर ऐप में रहता है और फ़ाइलें एन्क्रिप्टेड नहीं हैं। किसी फ़ोटो को छिपाना उसे कनेक्टेड कंप्यूटर से नहीं छिपाता।

अदृश्य ऐल्बम फ़ोटो को वास्तव में निजी कैसे बनाएं?

छिपाने के बजाय एन्क्रिप्शन इस्तेमाल करें। Vaultaire फ़ाइल सामग्री को एक रैंडम मास्टर कुंजी के तहत AES-256-GCM से सुरक्षित रखता है और तिजोरी कुंजी बनाने के लिए बनाया गया पैटर्न इस्तेमाल करता है। कॉपी किए गए, लॉक ऐप कंटेनर में सिफ़रटेक्स्ट होता है, जबकि हैक हुआ डिवाइस या खुली तिजोरी खतरे के मॉडल के भीतर रहती है। आयात के बाद Vaultaire तस्वीर ऐप की मूल फ़ोटो हटाने का प्रस्ताव देता है। आयात ठीक दिखने पर उसे स्वीकार करें, फिर "हालिया डिलीट किए गए" खाली करें।