Een iPhone-album Verborgen bewaakt door een gloeiend blauwgroen Face ID-pictogram, met een toegangscode die stilletjes de vergrendeling passeert om te laten zien dat foto's worden beschermd door zichtbaarheid, niet door versleuteling

Kan de Face ID-vergrendeling van het album Verborgen worden omzeild?

Het album Verborgen op de iPhone kan om Face ID vragen, waardoor het vergrendeld aanvoelt. Dat is het niet. De vergrendeling beheert zichtbaarheid, niet versleuteling, en er zijn verschillende eenvoudige manieren omheen. Dit is precies wat het beschermt en wat niet.

Ja, de Face ID-vergrendeling van het album Verborgen kan worden omzeild. Het beheert alleen of het album wordt geopend, dus iedereen die je toegangscode kent, kan de vergrendeling uitschakelen in Instellingen of het album direct ontgrendelen, en een Mac of PC kan de verborgen foto's lezen via een kabel. De foto's zijn verborgen, niet versleuteld. Om een foto privé te houden, zelfs van iemand met je toegangscode, heb je een versleutelde kluis nodig, niet het album Verborgen.

Voor bescherming die verder gaat dan Face ID: Vaultaire

Vaultaire versleutelt geïmporteerde bestanden met AES-256-GCM onder een willekeurige hoofdsleutel, in plaats van te vertrouwen op de Face ID-vraag van het album Verborgen. Een getekend patroon leidt de aparte kluissleutel af die de versleutelde index verifieert en de hoofdsleutel uitpakt. Een identiteitsaccount is niet nodig. De app-gegevens blijven zichtbaar en wie de bestanden van de app heeft, kan schatten hoeveel kluizen bestanden bevatten, en de versleutelde CloudKit-back-up (standaard aan, uit te zetten), synchronisatie en delen, en iOS-apparaatback-ups blijven aparte kopieerroutes. Gratis voor maximaal 3 kluizen.

Wat de vergrendeling van het album Verborgen werkelijk is

Wanneer je Face ID gebruiken voor het album Verborgen inschakelt, vraagt je iPhone om je gezicht of toegangscode voordat het album wordt weergegeven. Dat is de hele functie. Het bepaalt of het album zichtbaar is en doet niets met de foto's zelf. De afbeeldingen worden opgeslagen als gewone bestanden, precies zoals de rest van je bibliotheek, alleen verborgen achter een extra tik.

Dit is het verschil tussen verbergen en versleuteling, en dat is de kern van de zaak. Versleuteling maakt een bestand onleesbaar zonder een sleutel. Verbergen verplaatst alleen een leesbaar bestand naar een minder voor de hand liggende locatie en vraagt optioneel om een controle voordat het wordt getoond. Het album Verborgen doet het tweede. Als je dat begrijpt, worden de manieren om het te omzeilen duidelijk.

Wie het kan omzeilen en hoe

De eenvoudigste omzeiling is je toegangscode. Iedereen die hem kent, kan Instellingen openen, op Foto's tikken en Face ID gebruiken uitschakelen, waardoor het album Verborgen opnieuw voor iedereen zichtbaar wordt. Ze kunnen het album ook op de normale manier ontgrendelen, omdat de toegangscode dezelfde prompt bevredigt als je gezicht. Een partner, familielid of iemand die je hebt zien typen, kan dit in seconden doen.

De tweede omzeiling heeft helemaal geen toegangscode nodig. Sluit de iPhone aan op een Mac of PC en de verborgen foto's verschijnen in Finder, Image Capture of een foto-importtool zoals elke andere afbeelding, omdat ze niet versleuteld zijn. Reparatiewerkplaatsen en forensische tools bereiken ze op dezelfde manier. De Face ID-prompt bestaat alleen in de app Foto's, dus alles wat de opslag van buitenaf leest, ziet die prompt nooit.

Waarvoor het album Verborgen goed is

Niets van dit alles betekent dat de functie nutteloos is. Voor alledaagse privacy werkt het goed. Als je je telefoon aan een vriend geeft om een foto te laten zien, of een kind door je camerarol scrollt, houdt het album Verborgen de gevoelige foto's buiten het hoofdraster en achter een snelle controle. Dat dekt de meest voorkomende situatie: een vluchtige blik van iemand die niet probeert binnen te komen.

De fout is het voor meer te vertrouwen. Het album Verborgen is een gordijn, geen kluis. Het verhoogt de moeite iets voor een vluchtige kijker en helemaal niet voor iemand met je toegangscode, een kabel of een reparatietool. Als de kosten van het lekken van een bepaalde foto hoog zijn, is het album Verborgen de verkeerde plek.

De oplossing die echt standhoudt

Wanneer een foto privé moet blijven, zelfs van iemand die je ontgrendelde telefoon vasthoudt, is het antwoord versleuteling, niet verbergen. Een versleutelde kluis slaat elke foto op als versleutelde gegevens die onleesbaar zijn zonder je sleutel, zodat een toegangscode een aanvaller niet helpt en een kabel slechts ruis toont. De foto wordt beschermd door wiskunde, niet door uit het zicht te zijn geplaatst.

Vaultaire is hiervoor gebouwd. Je tekent een patroon op een raster van vijf bij vijf, en PBKDF2 leidt de kluissleutel af die de versleutelde index verifieert en de willekeurige AES-256-hoofdsleutel uitpakt. Verplaats de gevoelige foto's naar binnen en accepteer het aanbod van Vaultaire om de originelen uit Foto's te verwijderen. Ze gaan naar Recent verwijderd, dus leeg dat ook. Er is geen identiteitsaccount, en de enige CloudKit-kopieën die de app beheert zijn de versleutelde iCloud-back-up, die standaard aan staat en uit te zetten is, plus synchronisatie of delen als je die gebruikt. Systeemback-ups van het apparaat kunnen nog steeds versleutelde lokale bestanden bevatten. Wie een ontgrendelde telefoon in handen heeft, moet nog steeds de kluis ontgrendelen of een herstel doorlopen om bij de sleutels te komen, wat een sterkere grens is dan het album Verborgen biedt.

Gerelateerd lezen:

Bronnen

Veelgestelde vragen

Kan iemand mijn album Verborgen openen als ze mijn toegangscode kennen?

Ja. De Face ID-prompt accepteert ook je toegangscode, en iedereen met de toegangscode kan de vergrendeling van het album Verborgen volledig uitschakelen in Instellingen > Foto's. De vergrendeling biedt geen echte barrière tegen iemand die je code kent, omdat het zichtbaarheid beheert in plaats van de bestanden te versleutelen.

Zijn foto's in het album Verborgen versleuteld?

Nee. Foto's in het album Verborgen worden opgeslagen als gewone, leesbare bestanden. De instelling Face ID gebruiken bepaalt alleen of het album wordt weergegeven in de app Foto's. De afbeeldingen zelf zijn niet versleuteld, dat is waarom een computer ze via een kabel kan lezen.

Kan een Mac of PC mijn verborgen iPhone-foto's zien?

Ja. Sluit de iPhone via een kabel aan en de verborgen foto's verschijnen in Finder, Image Capture of een importtool, omdat de Face ID-prompt alleen in de app Foto's bestaat en de bestanden niet versleuteld zijn. Een foto verbergen verbergt hem niet voor een verbonden computer.

Hoe maak ik verborgen foto's echt privé?

Versleutel in plaats van alleen te verbergen. Vaultaire beschermt de bestandsinhoud met AES-256-GCM onder een willekeurige hoofdsleutel en gebruikt een getekend patroon om de kluissleutel af te leiden. Een gekopieerde, vergrendelde app-container bevat versleutelde tekst, terwijl een gecompromitteerd apparaat of een open kluis binnen het dreigingsmodel valt. Na het importeren biedt Vaultaire aan om de originelen uit Foto's te verwijderen. Accepteer dat zodra de import klopt en leeg daarna Recent verwijderd.

Vaultaire Gratis Downloaden