iPhone z albumem Ukryte chroniony przez świecącą niebiesko-zieloną ikonę Face ID, z kluczem dostępu po cichu omijającym blokadę, co pokazuje, że zdjęcia są chronione przez widoczność, a nie szyfrowanie

Czy blokadę Face ID albumu Ukryte na iPhonie można obejść?

Album Ukryte na iPhonie może prosić o Face ID, co sprawia, że wydaje się zablokowany. Tak nie jest. Blokada kontroluje widoczność, a nie szyfrowanie, i istnieje kilka łatwych sposobów jej ominięcia. Oto dokładnie, co chroni, a czego nie.

Tak, blokadę Face ID albumu Ukryte można obejść. Kontroluje tylko, czy album się otwiera, więc każdy, kto zna Twój kod dostępu, może wyłączyć blokadę w Ustawieniach lub bezpośrednio odblokować album, a Mac lub PC może odczytać ukryte zdjęcia przez kabel. Zdjęcia są ukryte, a nie zaszyfrowane. Aby zdjęcie pozostało prywatne nawet przed osobą znającą Twój kod dostępu, potrzebujesz zaszyfrowanego sejfu, a nie albumu Ukryte.

Ochrona wykraczająca poza Face ID: Vaultaire

Vaultaire szyfruje zaimportowane pliki algorytmem AES-256-GCM pod losowym kluczem głównym, zamiast polegać na monicie albumu Ukryte. Narysowany wzór wyprowadza osobny klucz sejfu, który uwierzytelnia zaszyfrowany indeks i odpakowuje klucz główny. Konto tożsamości nie jest wymagane. Dane aplikacji nadal można wykryć, analityk śledczy może też oszacować, ile sejfów zawiera pliki, a zaszyfrowana kopia zapasowa CloudKit (domyślnie włączona, można ją wyłączyć), synchronizacja i udostępnianie oraz kopie zapasowe urządzenia iOS pozostają osobnymi ścieżkami kopiowania. Za darmo do 3 sejfów.

Czym naprawdę jest blokada albumu Ukryte

Gdy włączysz Używaj Face ID dla albumu Ukryte, iPhone prosi o Twoją twarz lub kod dostępu przed wyświetleniem tego albumu. To cała funkcja. Decyduje, czy album jest widoczny i nie robi nic ze zdjęciami. Obrazy są przechowywane jako zwykłe pliki, dokładnie tak jak reszta biblioteki, tylko ukryte za jednym dodatkowym dotknięciem.

To jest różnica między ukrywaniem a szyfrowaniem i to jest sedno sprawy. Szyfrowanie miesza plik tak, że bez klucza jest nieczytelny. Ukrywanie tylko przenosi czytelny plik w mniej oczywiste miejsce i opcjonalnie prosi o sprawdzenie przed wyświetleniem. Album Ukryte robi to drugie. Gdy to zrozumiesz, sposoby jego ominięcia stają się oczywiste.

Kto może go ominąć i jak

Najprostszym sposobem ominięcia jest Twój kod dostępu. Każdy, kto go zna, może otworzyć Ustawienia, stuknąć Zdjęcia i wyłączyć Używaj Face ID, co sprawia, że album Ukryte znowu staje się widoczny dla wszystkich. Może też odblokować album w normalny sposób, ponieważ kod dostępu spełnia ten sam monit co twarz. Partner, członek rodziny lub każdy, kto widział, jak wpisujesz kod, może to zrobić w ciągu kilku sekund.

Drugi sposób ominięcia nie wymaga kodu dostępu. Podłącz iPhone do Mac lub PC, a ukryte zdjęcia pojawią się w Finder, Image Capture lub narzędziu do importowania zdjęć jak każde inne zdjęcie, ponieważ nie są zaszyfrowane. Serwisy naprawcze i narzędzia śledcze docierają do nich w ten sam sposób. Monit Face ID istnieje tylko w aplikacji Zdjęcia, więc cokolwiek czyta pamięć z zewnątrz, nigdy go nie widzi.

Do czego album Ukryte się nadaje

Żadna z tych informacji nie oznacza, że funkcja jest bezużyteczna. Do codziennej prywatności działa dobrze. Jeśli przekazujesz telefon przyjacielowi, aby pokazać jedno zdjęcie, lub dziecko przewija Twoją rolkę aparatu, album Ukryte trzyma wrażliwe zdjęcia poza główną siatką i za szybką kontrolą. To pokrywa najczęstszą sytuację: przypadkowe spojrzenie kogoś, kto nie próbuje się dostać.

Błędem jest ufanie mu w większym zakresie. Album Ukryte to zasłona, a nie sejf. Nieznacznie zwiększa wysiłek dla przypadkowego widza i wcale nie zwiększa go dla kogoś z Twoim kodem dostępu, kablem lub narzędziem serwisowym. Jeśli koszty wycieku danego zdjęcia są wysokie, album Ukryte jest złym miejscem.

Rozwiązanie, które naprawdę działa

Gdy zdjęcie musi pozostać prywatne nawet przed kimś trzymającym Twój odblokowany telefon, odpowiedzią jest szyfrowanie, a nie ukrywanie. Zaszyfrowany sejf przechowuje każde zdjęcie jako zaszyfrowane dane, nieczytelne bez Twojego klucza, więc kod dostępu nie pomaga napastnikowi, a kabel pokazuje tylko szum. Zdjęcie jest chronione przez matematykę, a nie przez ukrycie z widoku.

Vaultaire jest do tego stworzony. Rysujesz wzór na siatce pięć na pięć i PBKDF2 wyprowadza klucz sejfu, który uwierzytelnia zaszyfrowany indeks i rozpakowuje losowy klucz główny AES-256. Przenieś wrażliwe zdjęcia i zaakceptuj propozycję Vaultaire usunięcia oryginałów z aplikacji Zdjęcia. Trafiają one do albumu Ostatnio usunięte, więc opróżnij też ten album. Nie ma konta tożsamości, a zarządzane przez aplikację kopie w CloudKit powstają tylko przez szyfrowaną kopię zapasową (domyślnie włączoną, można ją wyłączyć), synchronizację lub udostępnianie. Systemowe kopie zapasowe urządzenia mogą nadal zawierać zaszyfrowane pliki lokalne. Osoba posiadająca odblokowany telefon nadal potrzebuje uwierzytelnionego sejfu lub procesu odzyskiwania, aby uzyskać klucze, co stanowi silniejszą granicę niż album Ukryte.

Powiązane artykuły:

Źródła

Często zadawane pytania

Czy ktoś może otworzyć mój album Ukryte, jeśli zna mój kod dostępu?

Tak. Monit Face ID akceptuje również Twój kod dostępu, a każdy, kto go posiada, może całkowicie wyłączyć blokadę albumu Ukryte w Ustawieniach > Zdjęcia. Blokada nie stanowi prawdziwej bariery przed kimś, kto zna Twój kod, ponieważ kontroluje widoczność, a nie szyfruje pliki.

Czy zdjęcia z albumu Ukryte są zaszyfrowane?

Nie. Zdjęcia w albumie Ukryte są przechowywane jako zwykłe, czytelne pliki. Ustawienie Używaj Face ID decyduje tylko, czy album jest wyświetlany w aplikacji Zdjęcia. Same obrazy nie są zaszyfrowane, dlatego komputer może je odczytać przez kabel.

Czy Mac lub PC może zobaczyć moje ukryte zdjęcia z iPhone’a?

Tak. Podłącz iPhone kablem, a ukryte zdjęcia pojawią się w Finder, Image Capture lub dowolnym narzędziu importu, ponieważ monit Face ID istnieje tylko w aplikacji Zdjęcia i pliki nie są zaszyfrowane. Ukrycie zdjęcia nie ukrywa go przed podłączonym komputerem.

Jak sprawić, żeby ukryte zdjęcia były naprawdę prywatne?

Użyj szyfrowania zamiast ukrywania. Vaultaire chroni zawartość plików za pomocą AES-256-GCM pod losowym kluczem głównym i wyprowadza klucz sejfu z narysowanego wzoru. Skopiowany, zablokowany kontener aplikacji zawiera szyfrogram, podczas gdy przejęte urządzenie lub otwarty sejf pozostają w modelu zagrożenia. Po imporcie Vaultaire proponuje usunięcie oryginałów ze Zdjęć. Zaakceptuj to, gdy import wygląda poprawnie, a następnie opróżnij Ostatnio usunięte.

Pobierz Vaultaire za darmo