iPhone képernyő, amely a Fotók alkalmazásban a Rejtett albumot jeleníti meg, egy Face ID zár ikonnal, amely jelzi, hogy az album biometrikus hitelesítést igényel a megnyitáshoz.

Láthatja-e bárki a rejtett fényképeimet az iCloudon? Az őszinte válasz

Az iPhone Rejtett albuma kiszedi a fényképeket a fő könyvtárból, de nem tartja titkosan mindenki elől, aki megosztja az Apple ID-dat vagy az eszközeidet.

Igen, néhány gyakori helyzetben mások láthatják az elrejtett fotóidat. Ha az iCloud-fotók be van kapcsolva, az elrejtett fotók minden olyan eszközre szinkronizálódnak, amelyen be vagy jelentkezve az Apple ID-ddal, beleértve az iPadeket és a Maceket is. Minden mai eszköz saját hitelesítéssel védi a Rejtett albumot. Aki használni tudja az adott eszköz Face ID-ját, Touch ID-ját, jelkódját vagy bejelentkezési jelszavát, meg tudja nyitni az albumot. Az elrejtett fotók az iCloud- és eszközbiztonsági mentésekben is szerepelnek, bár a kinyerésük tudatos erőfeszítést igényel. A Rejtett album az alkalmi böngészés ellen véd, de nem titkosítás, és nem is annak tervezték.

Ha az iCloudban való láthatóság a gond: Vaultaire

A Vaultaire az iCloud-fotókon kívül húz határt az importált másolat köré. A fájlt egy véletlenszerű mesterkulccsal, AES-256-GCM-mel titkosítja, a lerajzolt minta pedig egy külön széfkulcsot származtat, amely hitelesíti az indexet, és kicsomagolja a mesterkulcsot. Nincs szükség felhasználói fiókra. Az importálás után a Vaultaire felajánlja, hogy törli az eredetit a Fotókból. Ha még nem ellenőrizted az importálást, koppints az Eredetik megtartása gombra. A Vaultaire titkosított CloudKit-mentése (alapból be van kapcsolva, a Beállításokban kikapcsolható), az általad beállított szinkronizálás vagy megosztás, valamint az iOS-eszközmentések külön másolási útvonalak maradnak. Legfeljebb 3 széfig ingyenes.

Hol található a Rejtett album beállítása és mit tesz

A Fotók alkalmazásban lévő Rejtett album kiveszi a fényképeket a fő könyvtárnézetből, és egy külön mappába helyezi őket. Az iOS 16 óta az Apple alapértelmezés szerint Face ID vagy Touch ID zárat adott hozzá ehhez a mappához. Ezt megerősítheted vagy módosíthatod, ha a Beállításokba mész, megérinted az Alkalmazásokat, majd a Fotókat, és ellenőrzöd a "Face ID használata" kapcsolót. Ha a kapcsoló be van kapcsolva, a Rejtett album megnyitásához az iPhone-odon biometrikus szkennelés szükséges. Ez valódi fejlődés ahhoz képest, ahogy az iOS 16 előtt (2022 szeptemberében kiadva) működött, amikor a Rejtett albumnak egyáltalán nem volt zárja, és bármely, Fotókhoz hozzáférő alkalmazás olvashatta azt.

Amit a Face ID zár nem tesz meg, az a fényképek titkosítása vagy annak korlátozása, hogy más eszközökön ki láthatja azokat. A zár csak az adott iPhone-on lévő Rejtett album nézetére vonatkozik. Nem akadályozza meg a fényképek megjelenését a bejelentkezett iPad, Mac vagy más, az Apple ID-dat megosztó iPhone Rejtett albumában. A beállítás a fényképeket az iCloud biztonsági mentésből sem távolítja el, és nem akadályozza meg azok szinkronizálását az iCloud-fotókon keresztül. Ennek a réznek a megértése kulcsfontosságú ahhoz, hogy megválaszolhassuk, hogy az iCloudon lévő rejtett fényképek valójában privátok-e.

Mit változtat valójában a fényképeid elrejtése

Amikor elrejtsz egy fényképet, az eltűnik a fő Fotók rácsból, a Legutóbbiak albumból és a widgetekből. Ez lefedi a leggyakoribb forgatókönyvet: valaki felveszi a telefonod és böngészik a fényképeid között. Nem botlanak bele semmibe, amit elrejtettél. Erre a célra a Rejtett album pontosan az ismertetett módon működik. Az iOS 16 óta kötelező Face ID második réteget ad, így még az is, aki szándékosan navigál a Rejtett album mappájához, szüksége lesz a biometrikus adataidra, hogy megnyissa azt a telefonodon.

Maguk a rejtett fényképek egyáltalán nem változnak. A fájlok eredeti formátumukban maradnak, ugyanúgy tárolódnak, mint minden más fénykép a telefonodon. Ha az iCloud-fotók engedélyezett, szinkronizálódnak az Apple szervereire, és elérhetővé válnak a többi eszközödön. Ha biztonsági másolatot készítesz az iPhone-odról, a rejtett fényképek részét képezik annak. El vannak rejtve az alkalmi böngészés elől, de nem az Apple-fiókodtól, nem az Apple szervereitől, és nem bárkitől, aki hozzáfér egy bejelentkezett eszközhöz vagy egy biztonsági mentési fájlhoz. Ez a teljes terjedelme annak, amit az elrejtés megváltoztat.

Ki láthatja még mindig a rejtett fényképeidet az iCloudon

A leggyakoribb kockázat egy másik, az Apple ID-ddal bejelentkezett eszköz. Ha az iPaded, a Maced vagy egy családtag iPhone-ja a te Apple ID-dat használja, és az iCloud-fotók be van kapcsolva, a Rejtett album oda is szinkronizálódik. macOS Ventura és újabb rendszereken az album alapértelmezés szerint zárolt. A megnyitásához Touch ID vagy a Mac bejelentkezési jelszava kell akkor is, ha a Mac már fel van oldva. Aki ismeri ezt a jelszót vagy használni tud egy regisztrált ujjlenyomatot, az iPhone-od nélkül is megnyithatja a szinkronizált fotókat. A Családi megosztás önmagában nem osztja meg a Rejtett albumot, a közös Apple ID-bejelentkezés azonban más kérdés.

A megosztott eszközökön túl néhány más forgatókönyv is számít. Bárki, aki rá tudja kényszeríteni a Face ID-dat, beleértve a rendvédelmi szerveket egy határátkelőnél vagy eszközfoglaláskor, fel tudja oldani a Rejtett albumot a telefonodon. Az eszköztárolóhoz hozzáférő kriminalisztikai eszközök a Fotók felületének megkerülésével is olvashatják a titkosítatlan fényképfájlokat. Az iCloud biztonsági mentések és a helyi iTunes biztonsági mentések tartalmazzák a rejtett fényképeket, és egy titkosítatlan biztonsági mentés kereskedelmi helyreállítási szoftverrel olvasható. A Speciális adatvédelem, az Apple iCloud-hoz választható végpontok közötti titkosítása, megvédi a biztonsági mentési adatokat az Apple-től és harmadik felektől, de nem változtatja meg a hozzáférési kockázatot a többi bejelentkezett eszközről vagy attól, akinek megvan a feloldott telefonod.

Mit tegyél, ha a rejtés nem elég privát

A legtöbb ember számára a Face ID zárral ellátott Rejtett album ésszerű választás. Megállítja az alkalmi kémkedést az iPhone-odon. Ha nem osztottad meg az Apple ID-dat senkivel, és a többi eszközöd biztonságos, az iCloudon keresztüli kitettség a gyakorlatban alacsony. A Rejtett album egy láthatósági eszköz, nem biztonsági eszköz. Elrejti a fényképeket a könyvtárnézetből, és az iPhone-odon azoktól, akiknek nincs meg az arcod. Ez az a feladat, amelyre tervezték, és ezeken a határokon belül jól végzi.

Ha olyan fotóid vannak, amelyeknek nem szabad az iCloud-fotókban maradniuk, titkosított tárhelyre van szükséged, nem csak elrejtésre. A Vaultaire a fájladatokat egy véletlenszerű főkulccsal, AES-256-GCM-mel titkosítja. A PBKDF2-HMAC-SHA512 állítja elő a helyi széfkulcsot, amely hitelesíti a titkosított indexet és kicsomagolja a főkulcsot. A helyreállítási anyag titkosítva marad egy Keychain-adatbázisban, az alapértelmezés szerint bekapcsolt iCloud-mentés, valamint a szinkronizálás vagy a megosztás pedig kliensoldalon titkosított rekordokat helyezhet el a CloudKitben. Egy nem egyező minta üres állapotot mutat a felületen, de a lemásolt indexfájlok és az AES-GCM-hitelesítés továbbra is lehetővé teszik a minták offline próbálgatását. Ha az érzékeny fotókat áthelyezed a Vaultaire-be, és eltávolítasz minden Fotók-beli példányt, azok többé nem szinkronizálódnak az iCloud-fotókkal, de a Vaultaire CloudKit-rekordjai a mentést (alapértelmezés szerint bekapcsolva) és az általad beállított szinkronizálást vagy megosztást követik.

Kapcsolódó olvasás:

Források

Gyakran ismételt kérdések

Hozzáférhet-e valaki a rejtett fényképeimhez az iPhone-omon?

Az iOS 16 óta a Rejtett album Face ID-t vagy Touch ID-t igényel a megnyitáshoz az iPhone-odon, így valaki, aki felveszi a zárolt vagy feloldott telefonodat, nem tudja megnyitni az albumot a biometrikus adataid nélkül. Azonban bárki, aki fizikailag rá tud kényszeríteni a Face ID-ra, vagy akinek van a Fotók felületét megkerülő kriminalisztikai eszköze, hozzáférhet a mögöttes fájlokhoz. A Face ID zár a nézetet védi, nem magukat a fájlokat.

Az iCloud-családom egy másik tagja láthatja a rejtett fényképeimet?

A Családi megosztás nem osztja meg a Rejtett albumodat a családtagokkal. Mindenki Rejtett albuma a saját Apple ID-jához tartozik, és nem látható más Családi megosztás tagjai számára. A kockázat más: ha egy családtag be van jelentkezve az Apple ID-dba az eszközén (például egy megosztott iPad-en), ott megnyithatja a Rejtett albumot. Az Apple ID megosztása, nem maga a Családi megosztás, a szokásos szivárgás.

Az iPhone rejtett fényképei valóban privátok?

Nem, nem kriptográfiai értelemben. A rejtett fényképek kikerülnek a fő könyvtárnézetből, és Face ID zár mögé kerülnek az iPhone-odon, ami megállítja az alkalmi hozzáférést. Nincsenek titkosítva, így olvashatók maradnak a biztonsági mentésekben, más iClouddal szinkronizált eszközökön és kriminalisztikai eszközökkel. Olyan fényképek esetében, amelyeknek a telefonon kívül bárki számára olvashatatlannak kell lenniük, a dedikált titkosított széf az egyetlen lehetőség.

A rejtett fényképek szinkronizálódnak az iClouddal?

Igen. Ha az iCloud-fotók be van kapcsolva, a rejtett fényképek szinkronizálódnak az iClouddal, és megjelennek a Rejtett albumban minden olyan eszközön, amely be van jelentkezve ugyanarra az Apple ID-ra. Ez magában foglalja az iPad-edet, a Mac-edet és minden más, a fiókodhoz hozzáférő iPhone-t. Az iPhone-odon lévő Face ID zár nem vihető át ezekre a többi eszközre.

Töltsd le ingyen a Vaultaire-t