Un iPhone con l'album Nascosti sorvegliato da un'icona Face ID color acquamarina luminosa, con una chiave del codice d'accesso che supera silenziosamente il blocco per mostrare che le foto sono protette dalla visibilità, non dalla crittografia

Il Face ID dell'Album Nascosti di iPhone può essere aggirato?

L'album Nascosti di iPhone può richiedere Face ID, il che lo fa sembrare bloccato. Non è così. Il blocco controlla la visibilità, non la crittografia, e ci sono diversi modi semplici per aggirarlo. Ecco esattamente cosa protegge e cosa non protegge.

Sì, il blocco Face ID dell'album Nascosti può essere aggirato. Controlla solo se l'album si apre, quindi chiunque conosca il tuo codice può disattivare il blocco in Impostazioni o sbloccare l'album direttamente, e un Mac o PC può leggere le foto nascoste tramite cavo. Le foto sono nascoste, non crittografate. Per mantenere una foto privata anche da qualcuno che conosce il tuo codice, hai bisogno di una cassaforte crittografata, non dell'album Nascosti.

Per una protezione oltre Face ID: Vaultaire

Vaultaire cifra i file importati con AES-256-GCM con una chiave master casuale, invece di affidarsi alla richiesta dell'album Nascosti. Una sequenza disegnata deriva la chiave della cassaforte separata che autentica l'indice cifrato e sblocca la chiave master. Non serve alcun account di identità. I dati dell'app possono restare rilevabili e chi ha i file dell'app può stimare quante casseforti contengono file, e il backup CloudKit cifrato (attivo per impostazione predefinita, disattivabile), la sincronizzazione, la condivisione e i backup iOS del dispositivo restano percorsi di copia separati. Gratis fino a 3 casseforti.

Cosa è davvero il blocco dell'Album Nascosti

Quando attivi Usa Face ID per l'album Nascosti, iPhone chiede il tuo volto o il codice prima di mostrare quell'album. È tutto qui. Decide se l'album è visibile e non fa nulla alle foto stesse. Le immagini restano memorizzate come file normali, esattamente come il resto della tua libreria, solo nascosti dietro un tocco in più.

È questa la differenza tra nascondere e crittografare, ed è il cuore della questione. La crittografia codifica un file rendendolo illeggibile senza una chiave. Nascondere sposta solo un file leggibile in un posto meno ovvio e opzionalmente chiede una verifica prima di mostrarlo. L'album Nascosti fa la seconda cosa. Una volta capito questo, i modi per aggirarlo diventano ovvi.

Chi può superarlo e come

Il modo più semplice per aggirarlo è il tuo codice d'accesso. Chiunque lo conosca può aprire Impostazioni, toccare Foto e disattivare Usa Face ID, rendendo l'album Nascosti di nuovo visibile a tutti. Può anche sbloccare l'album nel modo normale, poiché il codice soddisfa lo stesso prompt del tuo volto. Un partner, un familiare o chiunque abbia visto inserire il tuo codice può farlo in pochi secondi.

Il secondo modo non richiede affatto il codice. Collega iPhone a un Mac o PC e le foto nascoste compaiono in Finder, Image Capture o qualsiasi strumento di importazione foto come qualsiasi altra immagine, perché non sono crittografate. I negozi di riparazione e gli strumenti forensi vi accedono allo stesso modo. Il prompt Face ID esiste solo all'interno dell'app Foto, quindi qualsiasi cosa che legga lo storage dall'esterno non lo vede mai.

A cosa serve l'Album Nascosti

Questo non significa che la funzione sia inutile. Per la privacy quotidiana funziona bene. Se dai il telefono a un amico per mostrare una foto, o un bambino sta scorrendo il tuo rullino fotografico, l'album Nascosti tiene le immagini sensibili fuori dalla griglia principale e dietro una verifica rapida. Questo copre la situazione più comune: un'occhiata casuale di qualcuno che non sta cercando di entrare.

L'errore è fidarsi di esso per di più. L'album Nascosti è una tenda, non una cassaforte. Aumenta leggermente lo sforzo per un osservatore casuale e per niente per chiunque abbia il tuo codice, un cavo o uno strumento di riparazione. Se il costo della perdita di una certa foto è alto, l'album Nascosti è il posto sbagliato.

La soluzione che funziona davvero

Quando una foto deve restare privata anche da qualcuno che tiene il tuo telefono sbloccato, la risposta è la crittografia, non il nascondere. Una cassaforte crittografata memorizza ogni foto come dati codificati illeggibili senza la tua chiave, quindi un codice non aiuta un malintenzionato e un cavo mostra solo rumore. La foto è protetta dalla matematica, non dall'essere nascosta alla vista.

Vaultaire è fatto per questo. Disegni una sequenza su una griglia cinque per cinque e PBKDF2 deriva la chiave della cassaforte, che autentica l'indice cifrato e sblocca la chiave master AES-256 casuale. Sposta le foto sensibili e accetta la proposta di Vaultaire di eliminare gli originali da Foto. Finiscono in Eliminati di recente: svuota anche quell'album. Non esiste alcun account, e le uniche copie CloudKit gestite dall'app sono il backup iCloud cifrato, attivo per impostazione predefinita e disattivabile, più la sincronizzazione o la condivisione se le usi. I backup di sistema del dispositivo possono comunque includere i file locali cifrati. Chi ha in mano un telefono sbloccato ha comunque bisogno di una cassaforte autenticata o di un flusso di ripristino per ottenere le chiavi, un confine più forte di quello dell'album Nascosti.

Letture correlate:

Fonti

Domande frequenti

Qualcuno può aprire il mio album Nascosti se conosce il mio codice?

Sì. Il prompt Face ID accetta anche il tuo codice d'accesso, e chiunque abbia il codice può disattivare completamente il blocco dell'album Nascosti in Impostazioni, Foto. Il blocco non crea nessuna vera barriera per qualcuno che conosce il tuo codice, perché controlla la visibilità piuttosto che crittografare i file.

Le foto dell'Album Nascosti sono crittografate?

No. Le foto nell'album Nascosti sono memorizzate come file ordinari e leggibili. L'impostazione Usa Face ID decide solo se l'album viene mostrato all'interno dell'app Foto. Le immagini stesse non sono crittografate, ecco perché un computer può leggerle tramite cavo.

Un Mac o PC può vedere le mie foto nascoste di iPhone?

Sì. Collega iPhone tramite cavo e le foto nascoste compaiono in Finder, Image Capture o qualsiasi strumento di importazione, perché il prompt Face ID vive solo nell'app Foto e i file non sono crittografati. Nascondere una foto non la nasconde a un computer collegato.

Come posso rendere davvero private le foto nascoste?

Usa la cifratura, non il semplice nascondere. Vaultaire protegge il contenuto dei file con AES-256-GCM sotto una chiave master casuale e usa una sequenza disegnata per derivare la chiave della cassaforte. Un contenitore dell'app copiato mentre è bloccato contiene testo cifrato, mentre un dispositivo compromesso o una cassaforte aperta restano dentro il modello di minaccia. Dopo l'importazione, Vaultaire propone di eliminare gli originali. Accetta quando l'importazione è corretta, poi svuota Eliminati di recente.