Sebuah iPhone dengan album Tersembunyi yang dijaga oleh ikon Face ID berwarna teal yang bercahaya, dengan kunci kode sandi yang diam-diam melewati kunci untuk menunjukkan bahwa foto dilindungi oleh visibilitas, bukan enkripsi

Bisakah Face ID Album Tersembunyi iPhone Dilewati?

Album Tersembunyi iPhone bisa meminta Face ID, sehingga terasa terkunci. Tapi sebenarnya tidak. Kunci tersebut mengontrol visibilitas, bukan enkripsi, dan ada beberapa cara mudah untuk melewatinya. Ini penjelasan persis tentang apa yang dilindungi dan yang tidak.

Ya, kunci Face ID album Tersembunyi bisa dilewati. Kunci tersebut hanya mengontrol apakah album terbuka, jadi siapa pun yang mengetahui kode sandi Anda dapat mematikan kunci di Pengaturan atau langsung membuka kunci album, dan Mac atau PC dapat membaca foto tersembunyi melalui kabel. Foto-foto tersebut disembunyikan, bukan dienkripsi. Untuk menjaga foto tetap privat bahkan dari seseorang yang mengetahui kode sandi Anda, Anda membutuhkan brankas terenkripsi, bukan album Tersembunyi.

Untuk perlindungan di luar Face ID: Vaultaire

Vaultaire mengenkripsi file yang diimpor dengan AES-256-GCM menggunakan kunci master acak, alih-alih mengandalkan permintaan Face ID album Tersembunyi. Pola yang digambar menurunkan kunci brankas terpisah yang mengautentikasi indeks terenkripsi dan membuka kunci master. Tidak perlu akun identitas. Pemeriksa yang memegang file aplikasi tetap dapat melihat data aplikasi dan memperkirakan berapa brankas yang berisi file, sedangkan cadangan CloudKit terenkripsi (aktif secara default, dapat dimatikan), sinkronisasi dan berbagi, serta cadangan perangkat iOS tetap menjadi jalur salinan terpisah. Gratis hingga 3 brankas.

Apa sebenarnya kunci album Tersembunyi itu

Ketika Anda mengaktifkan Gunakan Face ID untuk album Tersembunyi, iPhone meminta wajah atau kode sandi Anda sebelum menampilkan album tersebut. Itulah seluruh fiturnya. Ini menentukan apakah album terlihat, dan tidak melakukan apa pun pada foto itu sendiri. Gambar-gambar tetap tersimpan sebagai file biasa, persis seperti sisa perpustakaan Anda, hanya tersembunyi di balik satu ketukan ekstra.

Inilah perbedaan antara menyembunyikan dan enkripsi, dan ini adalah inti persoalannya. Enkripsi mengacak file sehingga tidak dapat dibaca tanpa kunci. Menyembunyikan hanya memindahkan file yang dapat dibaca ke tempat yang kurang jelas dan secara opsional meminta pemeriksaan sebelum menampilkannya. Album Tersembunyi melakukan hal yang kedua. Begitu Anda memahami itu, cara-cara untuk melewatinya menjadi jelas.

Siapa yang bisa melewatinya dan bagaimana caranya

Cara paling mudah adalah kode sandi Anda. Siapa pun yang mengetahuinya dapat membuka Pengaturan, mengetuk Foto, dan mematikan Gunakan Face ID, yang membuat album Tersembunyi kembali terlihat oleh semua orang. Mereka juga bisa membuka kunci album dengan cara biasa, karena kode sandi memenuhi prompt yang sama seperti wajah Anda. Pasangan, anggota keluarga, atau siapa pun yang pernah melihat Anda mengetik kode Anda dapat melakukan ini dalam hitungan detik.

Cara kedua tidak memerlukan kode sandi sama sekali. Hubungkan iPhone ke Mac atau PC, dan foto tersembunyi muncul di Finder, Image Capture, atau alat impor foto mana pun seperti gambar lainnya, karena tidak dienkripsi. Toko perbaikan dan alat forensik mengaksesnya dengan cara yang sama. Prompt Face ID hanya ada di dalam aplikasi Foto, sehingga apa pun yang membaca penyimpanan dari luar tidak pernah melihatnya.

Untuk apa album Tersembunyi berguna

Ini bukan berarti fiturnya tidak berguna. Untuk privasi sehari-hari, fitur ini bekerja dengan baik. Jika Anda memberikan ponsel kepada teman untuk menunjukkan satu foto, atau seorang anak sedang menggulir gulungan kamera Anda, album Tersembunyi menyimpan gambar sensitif dari grid utama dan di balik pemeriksaan cepat. Ini mencakup situasi paling umum, yaitu sekilas pandang oleh seseorang yang tidak berusaha masuk.

Kesalahannya adalah mempercayainya untuk lebih dari itu. Album Tersembunyi adalah tirai, bukan brankas. Ini sedikit meningkatkan upaya bagi penonton biasa dan sama sekali tidak bagi siapa pun yang memiliki kode sandi, kabel, atau alat perbaikan Anda. Jika biaya foto tertentu bocor tinggi, album Tersembunyi adalah tempat yang salah untuknya.

Solusi yang benar-benar efektif

Ketika foto harus tetap privat bahkan dari seseorang yang memegang ponsel Anda yang tidak terkunci, jawabannya adalah enkripsi, bukan penyembunyian. Brankas terenkripsi menyimpan setiap foto sebagai data acak yang tidak dapat dibaca tanpa kunci Anda, sehingga kode sandi tidak membantu penyerang, dan kabel hanya menampilkan kebisingan. Foto dilindungi oleh matematika, bukan dengan disembunyikan dari pandangan.

Vaultaire dibuat untuk ini. Anda menggambar pola pada kisi lima kali lima, dan PBKDF2 menurunkan kunci brankas yang mengautentikasi indeks terenkripsi dan membuka bungkus kunci master AES-256 acaknya. Pindahkan foto sensitif ke dalam dan terima tawaran Vaultaire untuk menghapus foto asli dari Foto. Foto itu masuk ke Baru Dihapus, jadi kosongkan juga. Tidak ada akun identitas, dan satu-satunya salinan CloudKit yang dikelola aplikasi adalah cadangan iCloud terenkripsi, yang aktif secara default dan dapat dimatikan, ditambah sinkronisasi atau berbagi. Cadangan perangkat sistem mungkin masih menyertakan file lokal terenkripsi. Orang yang memegang ponsel yang tidak terkunci masih memerlukan brankas yang terautentikasi atau alur pemulihan untuk menurunkan kuncinya, yang merupakan batasan yang lebih kuat daripada yang disediakan oleh album Tersembunyi.

Bacaan terkait:

Sumber

Pertanyaan yang sering diajukan

Bisakah seseorang membuka album Tersembunyi saya jika mereka mengetahui kode sandi saya?

Ya. Prompt Face ID juga menerima kode sandi Anda, dan siapa pun yang memiliki kode sandi dapat mematikan kunci album Tersembunyi sepenuhnya di Pengaturan lalu Foto. Kunci tidak menimbulkan hambatan nyata bagi seseorang yang mengetahui kode Anda, karena mengontrol visibilitas daripada mengenkripsi file.

Apakah foto album Tersembunyi dienkripsi?

Tidak. Foto di album Tersembunyi disimpan sebagai file biasa yang dapat dibaca. Pengaturan Gunakan Face ID hanya menentukan apakah album ditampilkan di dalam aplikasi Foto. Gambar itu sendiri tidak dienkripsi, itulah mengapa komputer dapat membacanya melalui kabel.

Bisakah Mac atau PC melihat foto iPhone tersembunyi saya?

Ya. Hubungkan iPhone melalui kabel dan foto tersembunyi muncul di Finder, Image Capture, atau alat impor mana pun, karena prompt Face ID hanya ada di aplikasi Foto dan file tidak dienkripsi. Menyembunyikan foto tidak menyembunyikannya dari komputer yang terhubung.

Bagaimana cara membuat foto tersembunyi benar-benar privat?

Gunakan enkripsi alih-alih bersembunyi. Vaultaire melindungi konten file dengan AES-256-GCM di bawah kunci master acak dan menggunakan pola yang digambar untuk menurunkan kunci brankas. Kontainer aplikasi yang disalin saat terkunci hanya berisi ciphertext, sementara perangkat yang disusupi atau brankas terbuka tetap berada dalam model ancaman. Setelah impor, Vaultaire menawarkan untuk menghapus foto asli di Foto. Terima tawaran itu setelah impor terlihat benar, lalu kosongkan Baru Dihapus.