Czy ktoś może zobaczyć moje ukryte zdjęcia na iCloud? Szczera odpowiedź

Album Ukryte na iPhonie usuwa zdjęcia z głównej biblioteki, ale nie zachowuje ich prywatności przed każdym, kto dzieli Twoje Apple ID lub urządzenia.

Tak, w kilku typowych sytuacjach inne osoby mogą zobaczyć Twoje ukryte zdjęcia. Jeśli Zdjęcia w iCloud są włączone, ukryte zdjęcia synchronizują się z każdym urządzeniem zalogowanym na Twoje Apple ID, w tym z iPadami i Macami. Każde współczesne urządzenie chroni album Ukryte własnym uwierzytelnianiem. Osoba, która może użyć Face ID, Touch ID, kodu lub hasła logowania tego urządzenia, może otworzyć album. Ukryte zdjęcia trafiają również do kopii zapasowych iCloud i urządzenia, choć ich wydobycie wymaga celowego działania. Album Ukryte chroni przed przypadkowym przeglądaniem, ale nie jest szyfrowaniem i nie został do tego zaprojektowany.

Gdzie znajduje się ustawienie albumu Ukryte i co robi

Album Ukryte w aplikacji Zdjęcia usuwa zdjęcia z widoku głównej biblioteki i umieszcza je w osobnym folderze. Od systemu iOS 16 Apple domyślnie dodało do tego folderu blokadę Face ID lub Touch ID. Możesz to potwierdzić lub zmienić, przechodząc do Ustawień, stukając Aplikacje, następnie Zdjęcia i sprawdzając przełącznik 'Używaj Face ID'. Gdy przełącznik jest włączony, otwarcie albumu Ukryte na iPhonie wymaga skanowania biometrycznego. To realna poprawa w porównaniu z tym, jak działało to przed iOS 16 (wydanym we wrześniu 2022 roku), gdy album Ukryte nie miał żadnej blokady i każda aplikacja z dostępem do Zdjęć mogła go odczytać.

To, czego blokada Face ID nie robi, to szyfrowanie zdjęć ani ograniczanie, kto może je widzieć na innych urządzeniach. Blokada dotyczy wyłącznie widoku albumu Ukryte na Twoim konkretnym iPhonie. Nie zapobiega pojawianiu się zdjęć w albumie Ukryte na zalogowanym iPadzie, Maku lub innym iPhonie korzystającym z Twojego Apple ID. Ustawienie nie usuwa też zdjęć z kopii zapasowej iCloud ani nie zapobiega ich synchronizacji przez Zdjęcia w iCloud. Zrozumienie tej luki jest kluczem do odpowiedzi na pytanie, czy ukryte zdjęcia na iCloud są naprawdę prywatne.

Co tak naprawdę zmienia ukrywanie zdjęć

Gdy ukryjesz zdjęcie, znika ono z głównej siatki Zdjęć, z albumu Ostatnie i z widżetów. Obejmuje to najczęstszy scenariusz: ktoś bierze Twój telefon i przegląda Twoje zdjęcia. Nie natknąłby się na nic, co ukryłeś. W tym celu album Ukryte działa dokładnie tak, jak opisano. Wymóg Face ID od iOS 16 dodaje drugą warstwę, dzięki czemu nawet osoba, która celowo przechodzi do folderu albumu Ukryte, potrzebuje Twojej biometrii, aby otworzyć go na Twoim telefonie.

Same ukryte zdjęcia w ogóle się nie zmieniają. Pliki pozostają w oryginalnym formacie i są przechowywane w taki sam sposób jak wszystkie inne zdjęcia na Twoim telefonie. Jeśli Zdjęcia w iCloud są włączone, synchronizują się z serwerami Apple i stają się dostępne na Twoich innych urządzeniach. Jeśli wykonasz kopię zapasową iPhone’a, ukryte zdjęcia są częścią tej kopii. Są ukryte przed przypadkowym przeglądaniem, ale nie przed Twoim kontem Apple, nie przed serwerami Apple i nie przed nikim, kto ma dostęp do zalogowanego urządzenia lub pliku kopii zapasowej. To jest uczciwy zakres tego, co zmienia ukrywanie.

Kto nadal może widzieć Twoje ukryte zdjęcia na iCloud

Najczęstszym ryzykiem jest inne urządzenie zalogowane na Twoje Apple ID. Jeśli Twój iPad, Mac lub iPhone członka rodziny używa Twojego Apple ID, a Zdjęcia w iCloud są włączone, album Ukryte synchronizuje się z tym urządzeniem. W macOS Ventura i nowszych album jest domyślnie zablokowany. Do jego otwarcia potrzebne jest Touch ID lub hasło logowania do Maca, nawet gdy Mac jest już odblokowany. Osoba, która zna to hasło lub może użyć zarejestrowanego odcisku palca, otworzy zsynchronizowane zdjęcia bez Twojego iPhone’a. Chmura rodzinna sama nie udostępnia albumu Ukryte, ale wspólne logowanie do Apple ID to inna sprawa.

Oprócz wspólnych urządzeń istnieje kilka innych ważnych scenariuszy. Każdy, kto może wymusić Twoje Face ID, w tym organy ścigania na przejściu granicznym lub przy zajęciu urządzenia, może odblokować album Ukryte na Twoim telefonie. Narzędzia śledcze uzyskujące dostęp do pamięci urządzenia mogą odczytywać niezaszyfrowane pliki zdjęć bez przechodzenia przez interfejs Zdjęć. Kopie zapasowe iCloud i lokalne kopie zapasowe zawierają ukryte zdjęcia, a niezaszyfrowana kopia zapasowa może być odczytana za pomocą komercyjnego oprogramowania do odzyskiwania danych. Zaawansowana ochrona danych, opcjonalne szyfrowanie end-to-end Apple dla iCloud, chroni dane kopii zapasowych przed Apple i stronami trzecimi, ale nie zmienia ryzyka dostępu ze strony innych zalogowanych urządzeń lub osoby z Twoim odblokowanym telefonem.

Co zrobić, gdy ukrywanie nie zapewnia wystarczającej prywatności

Dla większości ludzi album Ukryte z blokadą Face ID to rozsądny wybór. Zapobiega przypadkowemu szpiegowaniu na Twoim iPhonie. Jeśli nie udostępniłeś swojego Apple ID nikomu i Twoje inne urządzenia są bezpieczne, ekspozycja przez iCloud jest w praktyce niewielka. Album Ukryte to narzędzie widoczności, a nie bezpieczeństwa. Ukrywa zdjęcia przed widokiem biblioteki i na Twoim iPhonie przed osobami, które nie mają Twojej twarzy. To jest zadanie, do którego zostało zaprojektowane i wykonuje je dobrze w tych granicach.

Jeśli masz zdjęcia, których nie możesz zostawić w Zdjęciach w iCloud, potrzebujesz szyfrowanego miejsca na dane, a nie samego ukrycia. Vaultaire szyfruje dane plików za pomocą AES-256-GCM pod losowym kluczem głównym. PBKDF2-HMAC-SHA512 wyprowadza lokalny klucz sejfu, który uwierzytelnia zaszyfrowany indeks i rozpakowuje ten klucz główny. Materiał odzyskiwania pozostaje w zaszyfrowanej bazie danych Keychain, a kopia zapasowa iCloud (domyślnie włączona) oraz synchronizacja lub udostępnianie umieszczają w CloudKit rekordy zaszyfrowane po stronie klienta. Niepasujący wzór pokazuje pusty stan w interfejsie, a skopiowane pliki indeksu i uwierzytelnianie AES-GCM nadal pozwalają testować wzory offline. Jeśli przeniesiesz wrażliwe zdjęcia do Vaultaire i usuniesz wszystkie kopie Zdjęć, nie będą one już synchronizowane ze Zdjęciami w iCloud, ale rekordy Vaultaire w CloudKit zależą od kopii zapasowej (domyślnie włączonej, można ją wyłączyć w Ustawieniach) oraz synchronizacji lub udostępniania, które skonfigurujesz.

Powiązane artykuły:

• Ukryte zdjęcia na iPhonie
• Najlepsze aplikacje sejf na zdjęcia dla iPhone’a
• Jak ukryć zdjęcia na iPhonie
• Aplikacje sejf w kalkulatorze

Źródła

• Podręcznik użytkownika Apple iPhone
• Przewodnik Apple Platform Security
• Funkcje bezpieczeństwa Vaultaire

Często zadawane pytania

Czy ktoś może uzyskać dostęp do moich ukrytych zdjęć na moim iPhonie?

Od systemu iOS 16 album Ukryte wymaga Face ID lub Touch ID do otwarcia na iPhonie, więc ktoś, kto podnosi Twój zablokowany lub odblokowany telefon, nie może otworzyć albumu bez Twojej biometrii. Jednak każdy, kto może fizycznie wymusić Twoje Face ID lub ma narzędzie śledcze omijające interfejs Zdjęć, może uzyskać dostęp do podstawowych plików. Blokada Face ID chroni widok, a nie same pliki.

Czy moje ukryte zdjęcia może zobaczyć inny członek mojej rodziny iCloud?

Chmura rodzinna nie udostępnia Twojego albumu Ukryte członkom rodziny. Album Ukryte każdej osoby należy do jej własnego Apple ID i nie jest widoczny dla innych członków Chmury rodzinnej. Ryzyko jest inne: jeśli członek rodziny jest zalogowany na Twoje Apple ID na swoim urządzeniu (na przykład na wspólnym iPadzie), może tam otworzyć album Ukryte. Wspólne Apple ID, a nie sama Chmura rodzinna, jest częstą luką.

Czy ukryte zdjęcia z iPhone’a są naprawdę prywatne?

Nie, nie w sensie kryptograficznym. Ukryte zdjęcia są usuwane z widoku głównej biblioteki i zablokowane za Face ID na iPhonie, co zatrzymuje przypadkowy dostęp. Nie są zaszyfrowane, więc pozostają czytelne w kopiach zapasowych, na innych urządzeniach synchronizowanych z iCloud i przez narzędzia śledcze. W przypadku zdjęć, które muszą być nieczytelne dla kogokolwiek poza Twoim telefonem, jedyną opcją jest dedykowany zaszyfrowany sejf.

Czy ukryte zdjęcia synchronizują się z iCloud?

Tak. Jeśli Zdjęcia w iCloud są włączone, ukryte zdjęcia synchronizują się z iCloud i pojawiają się w albumie Ukryte na każdym urządzeniu zalogowanym na to samo Apple ID. Obejmuje to Twojego iPada, Maka i każdy inny iPhone korzystający z Twojego konta. Blokada Face ID na Twoim iPhonie nie przenosi się na te inne urządzenia.