iPhone sa skrivenim albumom zaštićenim sjajnom teal ikonom Face ID-a, dok ključ s lozinkom tiho prolazi pokraj brave i pokazuje da su fotografije zaštićene vidljivošću, a ne enkripcijom

Može li se Face ID zaključavanje albuma Skriveno na iPhoneu zaobići?

iPhone album Skriveno može tražiti Face ID, što ga čini zaključanim. Nije. Zaključavanje kontrolira vidljivost, a ne enkripciju, i postoji nekoliko jednostavnih načina da ga se zaobiđe. Evo točno što štiti, a što ne.

Da, Face ID zaključavanje albuma Skriveno može se zaobići. Ono samo kontrolira hoće li se album otvoriti, pa svako tko zna vašu lozinku može isključiti zaključavanje u Postavkama ili izravno otvoriti album, a Mac ili PC može čitati skrivene fotografije putem kabela. Fotografije su skrivene, a ne enkriptirane. Da biste fotografiju učinili privatnom čak i od nekoga s vašom lozinkom, trebate enkriptiran trezor, a ne album Skriveno.

Za zaštitu jaču od Face ID-ja: Vaultaire

Vaultaire šifrira uvezene datoteke algoritmom AES-256-GCM pod nasumičnim glavnim ključem i ne oslanja se na upit albuma Skriveno. Nacrtani uzorak izvodi zaseban ključ trezora koji provjerava autentičnost šifriranog indeksa i otpakirava glavni ključ. Korisnički račun nije potreban. Forenzičar s datotekama aplikacije i dalje može vidjeti podatke aplikacije i procijeniti koliko trezora sadrži datoteke, a šifrirana sigurnosna kopija u CloudKitu (uključena prema zadanim postavkama, može se isključiti), sinkronizacija i dijeljenje te sigurnosne kopije uređaja iOS ostaju zasebni putovi kopiranja. Besplatno za najviše 3 trezora.

Što zapravo jest zaključavanje albuma Skriveno

Kada uključite Koristi Face ID za album Skriveno, iPhone traži vaše lice ili lozinku prije nego što prikaže taj album. To je cijela funkcija. Ona odlučuje je li album vidljiv i ne radi ništa sa samim fotografijama. Slike ostaju pohranjene kao obične datoteke, točno kao ostale u vašoj biblioteci, samo skrivene iza jednog dodatnog tapnutja.

To je razlika između skrivanja i enkripcije, i to je srž problema. Enkripcija miješa datoteku tako da je nečitljiva bez ključa. Skrivanje samo premješta čitljivu datoteku negdje manje očito i opcionalno traži provjeru prije prikazivanja. Album Skriveno radi ono drugo. Kada to razumijete, načini da ga se zaobiđe postaju očiti.

Tko može proći pokraj njega i kako

Najjednostavnije zaobilaženje je vaša lozinka. Svako tko je zna može otvoriti Postavke, tapnuti Fotografije i isključiti Koristi Face ID, što čini album Skriveno vidljivim svima. Može i izravno otvoriti album na uobičajeni način, jer lozinka zadovoljava isti upit kao i vaše lice. Partner, član obitelji ili bilo tko tko vas je gledao kako tipkate kod može to učiniti za nekoliko sekundi.

Drugo zaobilaženje uopće ne treba lozinku. Spojite iPhone na Mac ili PC i skrivene fotografije pojavljuju se u Finderu, Image Captureu ili alatu za uvoz fotografija kao svaka druga slika, jer nisu enkriptirane. Radioničari i forenzički alati pristupaju im na isti način. Upit Face ID postoji samo unutar aplikacije Fotografije, pa sve što čita pohranište izvana ga nikada ne vidi.

Za što je album Skriveno koristan

Ništa od ovoga ne znači da je funkcija beskorisna. Za svakodnevnu privatnost dobro funkcionira. Ako date telefon prijatelju da pokaže jednu fotografiju ili dijete lista vaš fotoalbum, album Skriveno drži osjetljive slike izvan glavne mreže i iza brze provjere. To pokriva najčešću situaciju, slučajni pogled nekoga tko ne pokušava ući.

Greška je povjeriti mu više od toga. Album Skriveno je zavjesa, a ne trezor. Malo povećava napor za slučajnog gledatelja, a nimalo za nekoga s vašom lozinkom, kabelom ili alatom za popravak. Ako su troškovi curenja određene fotografije visoki, album Skriveno nije pravo mjesto za nju.

Rješenje koje zapravo vrijedi

Kada fotografija mora ostati privatna čak i od nekoga tko drži vaš otključani telefon, odgovor je enkripcija, a ne skrivanje. Enkriptiran trezor pohranjuje svaku fotografiju kao šifrirne podatke koji su nečitljivi bez vašeg ključa, pa lozinka ne pomaže napadaču i kabel ne pokazuje ništa osim šuma. Fotografija je zaštićena matematikom, a ne time što je sklonjena s pogleda.

Vaultaire je stvoren za to. Nacrtate uzorak na mreži pet puta pet i PBKDF2 izvodi ključ trezora koji provjerava autentičnost šifriranog indeksa i odmotava njegov slučajni AES-256 glavni ključ. Premjestite osjetljive fotografije unutra i prihvatite ponudu Vaultairea da izbriše izvornike iz Fotografija, a zatim ispraznite Nedavno obrisano. Ne postoji račun identiteta, a jedine CloudKit kopije kojima upravlja aplikacija su šifrirana iCloud sigurnosna kopija, koja je uključena prema zadanim postavkama i može se isključiti, te sinkronizacija ili dijeljenje ako ih koristite. Sigurnosne kopije uređaja sustava mogu i dalje uključivati šifrirane lokalne datoteke. Netko tko drži otključan telefon i dalje treba autentificirani trezor ili tijek oporavka da bi dobio ključeve, što je jača granica nego što to nudi album Skriveno.

Povezano čitanje:

Izvori

Često postavljana pitanja

Može li netko otvoriti moj album Skriveno ako zna moju lozinku?

Da. Upit Face ID prihvaća i vašu lozinku, a svako tko je ima može u potpunosti isključiti zaključavanje albuma Skriveno u Postavkama, Fotografije. Zaključavanje ne stvara pravu barijeru za nekoga tko zna vaš kod, jer kontrolira vidljivost, a ne enkriptira datoteke.

Jesu li fotografije u albumu Skriveno enkriptirane?

Ne. Fotografije u albumu Skriveno pohranjene su kao obične čitljive datoteke. Postavka Koristi Face ID samo odlučuje hoće li se album prikazati unutar aplikacije Fotografije. Same slike nisu enkriptirane, zbog čega ih računalo može čitati putem kabela.

Može li Mac ili PC vidjeti moje skrivene iPhone fotografije?

Da. Spojite iPhone kabelom i skrivene fotografije se pojavljuju u Finderu, Image Captureu ili bilo kojem alatu za uvoz, jer upit Face ID postoji samo u aplikaciji Fotografije i datoteke nisu enkriptirane. Skrivanje fotografije ne skriva je od spojenog računala.

Kako učiniti skrivene fotografije zaista privatnima?

Koristite enkripciju umjesto skrivanja. Vaultaire štiti sadržaj datoteke s AES-256-GCM pod nasumičnim glavnim ključem i koristi nacrtani uzorak za izvođenje ključa trezora. Kopirani, zaključani spremnik aplikacije sadrži šifrirani tekst, dok kompromitirani uređaj ili otvoreni trezor ostaju unutar modela prijetnje. Nakon uvoza Vaultaire nudi da izbriše izvornike iz Fotografija; zatim ispraznite Nedavno obrisano.

Preuzmi Vaultaire besplatno