Egy iPhone rejtett albuma, amelyet egy világító türkiz Face ID-ikon óv, miközben egy jelkódkulcs csendesen elcsúszik a zár mellett, megmutatva, hogy a fotók láthatósággal és nem titkosítással vannak védve

Megkerülhető-e az iPhone Rejtett album Face ID-zárja?

Az iPhone Rejtett album kérhet Face ID-t, ami lezártnak érzi. Nincs lezárva. A zár a láthatóságot szabályozza, nem a titkosítást, és több egyszerű módja is van megkerülni. Íme pontosan, mit véd, és mit nem.

Igen, a Rejtett album Face ID-zárja megkerülhető. Csak azt szabályozza, hogy az album megnyílik-e, tehát bárki, aki ismeri a jelkódodat, kikapcsolhatja a zárat a Beállításokban, vagy közvetlenül feloldhatja az albumot, és egy Mac vagy PC kábelen keresztül olvashatja a rejtett fotókat. A fotók el vannak rejtve, nem titkosítva. Ahhoz, hogy egy fotó még valaki számára is magánjellegű maradjon, aki ismeri a jelkódodat, titkosított széfre van szükséged, nem Rejtett albumra.

A Face ID-nál erősebb védelemhez: Vaultaire

A Vaultaire egy véletlenszerű mesterkulccsal, AES-256-GCM-mel titkosítja az importált fájlokat, és nem a Rejtett album kérdésére hagyatkozik. A lerajzolt minta egy külön széfkulcsot származtat, amely hitelesíti a titkosított indexet, és kicsomagolja a mesterkulcsot. Nincs szükség felhasználói fiókra. Aki hozzáfér az alkalmazás fájljaihoz, továbbra is látja az alkalmazásadatokat, és megbecsülheti, hány széfben vannak fájlok, a titkosított CloudKit-mentés (alapból be van kapcsolva, kikapcsolható), a szinkronizálás és a megosztás, valamint az iOS-eszközmentések pedig külön másolási útvonalak maradnak. Legfeljebb 3 széfig ingyenes.

Mi valójában a Rejtett album zárja

Amikor bekapcsolod a Face ID használata opciót a Rejtett albumhoz, az iPhone kéri az arcodat vagy a jelkódodat, mielőtt megmutatja azt az albumot. Ez az egész funkció. Eldönti, látható-e az album, és semmit sem tesz magukkal a fotókkal. A képek normál fájlokként maradnak tárolva, pontosan mint a könyvtár többi része, csak egy extra koppintás mögé rejtve.

Ez a különbség az elrejtés és a titkosítás között, és ez a lényeg. A titkosítás összekeveri a fájlt, így kulcs nélkül olvashatatlan. Az elrejtés csak egy olvasható fájlt helyez kevésbé nyilvánvaló helyre, és opcionálisan kér egy ellenőrzést, mielőtt megmutatja. A Rejtett album a második dolgot csinálja. Ha ezt megérted, a megkerülési módok nyilvánvalóvá válnak.

Ki kerülheti meg, és hogyan

A legegyszerűbb megkerülés a jelkódod. Bárki, aki ismeri, megnyithatja a Beállításokat, megkoppinthatja a Fotókat, és kikapcsolhatja a Face ID használata opciót, ami a Rejtett albumot mindenki számára újra láthatóvá teszi. Közvetlenül is feloldhatják az albumot a normál módon, mivel a jelkód ugyanazt a kérést elégíti ki, mint az arcod. Egy partner, egy családtag, vagy bárki, aki látta, ahogy begépeled a kódot, ezt másodpercek alatt megteheti.

A második megkerüléshez egyáltalán nincs szükség jelkódra. Csatlakoztasd az iPhone-t egy Mac-hez vagy PC-hez, és a rejtett fotók megjelennek a Finderben, az Image Capture-ben, vagy egy fotóimportáló eszközben, mint bármely más kép, mert nincsenek titkosítva. A szervizek és a kriminalisztikai eszközök ugyanígy érik el őket. A Face ID kérés csak a Fotók alkalmazáson belül létezik, tehát bármi, ami kívülről olvassa a tárolót, soha nem látja.

Mire jó a Rejtett album

Ezek egyike sem jelenti, hogy a funkció haszontalan. Mindennapi adatvédelemre jól működik. Ha egy barátnak adod a telefonod, hogy mutass egy fotót, vagy egy gyerek böngészi a kameraalbumot, a Rejtett album kizárja az érzékeny képeket a főrácsból, és egy gyors ellenőrzés mögé helyezi. Ez lefedi a leggyakoribb helyzetet, egy olyan személy alkalmi pillantását, aki nem próbál bejutni.

A hiba az, ha ennél többre bízod meg. A Rejtett album egy függöny, nem egy széf. Egy alkalmi néző számára kissé növeli az erőfeszítést, és egyáltalán nem a jelkóddal, kábellel vagy javítóeszközzel rendelkező valaki számára. Ha egy adott fotó kiszivárgásának ára magas, a Rejtett album nem a megfelelő hely számára.

A megoldás, ami valóban tart

Ha egy fotónak még az oldalán lévő, feloldott telefont tartó valaki elől is magánjellegűnek kell maradnia, a válasz a titkosítás, nem az elrejtés. Egy titkosított széf minden fotót összekevert adatként tárol, ami kulcs nélkül olvashatatlan, tehát egy jelkód nem segíti a támadót, és egy kábel semmit nem mutat csak zajt. A fotót matematika védi, nem az, hogy el van rejtve.

A Vaultaire erre készült. Egy mintát rajzolsz egy ötször ötös rácson, és a PBKDF2 ebből állítja elő a széfkulcsot, amely hitelesíti a titkosított indexet, és kicsomagolja a véletlenszerű AES-256 főkulcsot. Helyezd át az érzékeny fotókat, és fogadd el a Vaultaire ajánlatát, hogy törli az eredetiket a Fotókból. Ezek a Nemrég törölt albumba kerülnek, ezért azt is ürítsd ki. Nincs személyazonossági fiók, és az alkalmazás által kezelt CloudKit-másolatok csak a titkosított iCloud-mentéshez (alapértelmezés szerint bekapcsolva, kikapcsolható), illetve a szinkronizáláshoz vagy megosztáshoz jönnek létre, ha használod őket. A rendszer eszközmentései továbbra is tartalmazhatnak titkosított helyi fájlokat. Aki egy feloldott telefont tart a kezében, annak is kell a széf hitelesítő adata vagy a helyreállítási folyamat a kulcsok megszerzéséhez, ami erősebb határ, mint amit a Rejtett album ad.

Kapcsolódó olvasnivaló:

Források

Gyakran ismételt kérdések

Meg tudja-e nyitni valaki a Rejtett albumomat, ha ismeri a jelkódomat?

Igen. A Face ID kérés a jelkódodat is elfogadja, és a jelkóddal rendelkező bárki teljesen kikapcsolhatja a Rejtett album zárját a Beállítások, Fotók menüben. A zár nem képez igazi akadályt valaki számára, aki ismeri a kódodat, mert a láthatóságot szabályozza ahelyett, hogy titkosítaná a fájlokat.

Titkosítva vannak-e a Rejtett album fotói?

Nem. A Rejtett albumban lévő fotók normál, olvasható fájlokként vannak tárolva. A Face ID használata beállítás csak azt dönti el, hogy az album megjelenik-e a Fotók alkalmazásban. Maguk a képek nincsenek titkosítva, ezért tudja egy számítógép kábelen keresztül olvasni őket.

Meg tud-e nézni egy Mac vagy PC a rejtett iPhone-fotóimat?

Igen. Csatlakoztasd az iPhone-t kábellel, és a rejtett fotók megjelennek a Finderben, az Image Capture-ben, vagy bármely importálóeszközben, mert a Face ID kérés csak a Fotók alkalmazásban létezik, és a fájlok nincsenek titkosítva. Egy fotó elrejtése nem rejti el egy csatlakoztatott számítógép elől.

Hogyan tehetek igazán magánjellegűvé rejtett fotókat?

Használj titkosítást elrejtés helyett. A Vaultaire egy véletlenszerű főkulccsal, AES-256-GCM-mel védi a fájltartalmat, a széfkulcsot pedig egy megrajzolt mintából állítja elő. A lemásolt, zárolt alkalmazástároló titkosított adatot tartalmaz, de a feltört eszköz vagy egy nyitott széf a fenyegetésmodellben marad. Az importálás után a Vaultaire felajánlja az eredetik törlését a Fotókból. Fogadd el, ha az importálás rendben van, majd ürítsd ki a Nemrég törölt albumot.

Töltsd le ingyen a Vaultaire-t