Экран iPhone с альбомом "Скрытые" в приложении "Фото", где значок блокировки Face ID указывает на необходимость биометрической аутентификации для открытия альбома.

Может ли кто-то видеть мои скрытые фотографии в iCloud? Честный ответ

Альбом "Скрытые" на iPhone убирает фотографии из основной библиотеки, но не скрывает их от всех, кто пользуется вашим Apple ID или вашими устройствами.

Да, в некоторых обычных ситуациях другие люди могут увидеть ваши скрытые фотографии. Если включены Фото iCloud, скрытые фотографии синхронизируются со всеми устройствами, на которых выполнен вход в вашу учётную запись Apple, включая iPad и Mac. Каждое современное устройство защищает альбом «Скрытые» собственной аутентификацией. Человек, который может использовать Face ID, Touch ID, код-пароль или пароль входа на этом устройстве, сможет открыть альбом. Скрытые фотографии также входят в резервные копии iCloud и устройства, хотя их извлечение требует целенаправленных действий. Альбом «Скрытые» защищает от случайного просмотра, но не шифрует фотографии и не предназначен для этого.

Если проблема в видимости в iCloud: Vaultaire

Vaultaire даёт импортированной копии границу вне «Фото iCloud». Он шифрует файл AES-256-GCM под случайным главным ключом, а нарисованный узор выводит отдельный ключ сейфа, который проверяет подлинность индекса и расшифровывает обёрнутый главный ключ. Учётная запись для идентификации не нужна. После импорта Vaultaire предлагает удалить оригинал из «Фото». Если вы еще не проверили импорт, оставьте оригиналы. Зашифрованное резервное копирование Vaultaire в CloudKit (включено по умолчанию, его можно отключить в настройках), любая настроенная вами синхронизация или общий доступ и резервные копии устройства iOS остаются отдельными путями копирования. Бесплатно до 3 сейфов.

Где находится настройка альбома "Скрытые" и что она делает

Альбом "Скрытые" в приложении "Фото" убирает фотографии из основного вида библиотеки и помещает их в отдельную папку. Начиная с iOS 16, Apple добавила к этой папке блокировку по умолчанию через Face ID или Touch ID. Это можно проверить или изменить, зайдя в "Настройки", нажав "Приложения", затем "Фото" и проверив переключатель "Использовать Face ID". При включённом переключателе открытие альбома "Скрытые" на вашем iPhone требует биометрического сканирования. Это реальное улучшение по сравнению с тем, как всё работало до iOS 16 (вышедшего в сентябре 2022 года), когда альбом "Скрытые" вообще не имел блокировки и любое приложение с доступом к "Фото" могло его читать.

Блокировка Face ID не шифрует фотографии и не ограничивает доступ к ним на других устройствах. Блокировка применяется только к виду альбома "Скрытые" на вашем конкретном iPhone. Она не препятствует отображению фотографий в альбоме "Скрытые" на авторизованном iPad, Mac или другом iPhone с вашим Apple ID. Настройка также не удаляет фотографии из резервной копии iCloud и не останавливает синхронизацию через Фото iCloud. Понимание этого различия является ключом к ответу на вопрос, действительно ли скрытые фотографии в iCloud конфиденциальны.

Что на самом деле меняет скрытие фотографий

Когда вы скрываете фотографию, она исчезает из основной сетки "Фото", из альбома "Недавние" и из виджетов. Это закрывает наиболее распространённый сценарий: кто-то берёт ваш телефон и листает ваши фотографии. Он не наткнётся на ничего скрытого вами. Для этой цели альбом "Скрытые" работает именно так, как описано. Требование Face ID с iOS 16 добавляет второй уровень защиты, так что даже тот, кто намеренно переходит к папке альбома "Скрытые", нуждается в вашей биометрии для открытия на вашем телефоне.

Сами скрытые фотографии не изменяются совсем. Файлы остаются в исходном формате и хранятся так же, как все остальные фотографии на вашем телефоне. Если включены Фото iCloud, они синхронизируются на серверы Apple и становятся доступными на других ваших устройствах. Если вы делаете резервную копию iPhone, скрытые фотографии входят в эту копию. Они скрыты от случайного просмотра, но не от вашей учётной записи Apple, не от серверов Apple и не от тех, кто имеет доступ к авторизованному устройству или файлу резервной копии. Вот честный диапазон того, что скрытие меняет.

Кто всё ещё может видеть ваши скрытые фотографии в iCloud

Самый распространённый риск связан с другим устройством, на котором выполнен вход в вашу учётную запись Apple. Если ваш iPad, Mac или iPhone члена семьи использует вашу учётную запись и Фото iCloud включены, альбом «Скрытые» синхронизируется с этим устройством. В macOS Ventura и более новых версиях альбом по умолчанию заблокирован. Для его открытия нужен Touch ID или пароль входа на Mac, даже если Mac уже разблокирован. Человек, который знает этот пароль или может использовать зарегистрированный отпечаток пальца, сможет открыть синхронизированные фотографии без вашего iPhone. Семейный доступ сам по себе не делится альбомом «Скрытые», а общий вход в учётную запись Apple создаёт другой риск.

Помимо общих устройств, есть ещё несколько важных сценариев. Любой, кто может принудить вас использовать Face ID, включая правоохранительные органы на пограничном переходе или при изъятии устройства, может разблокировать альбом "Скрытые" на вашем телефоне. Криминалистические инструменты, получающие доступ к памяти устройства, могут читать незашифрованные файлы фотографий в обход интерфейса "Фото". Резервные копии iCloud и локальные резервные копии содержат скрытые фотографии, а незашифрованную копию можно прочитать с помощью коммерческого программного обеспечения для восстановления данных. «Расширенная защита данных», необязательное сквозное шифрование Apple для iCloud, защищает данные резервных копий от Apple и третьих лиц, но не снижает риск доступа с других авторизованных устройств или от человека с вашим разблокированным телефоном.

Что делать, если скрытия недостаточно для конфиденциальности

Для большинства людей альбом "Скрытые" с блокировкой Face ID является разумным выбором. Он защищает от случайного просматривания на вашем iPhone. Если вы ни с кем не делились своим Apple ID и другие устройства защищены, риск через iCloud на практике невысок. Альбом "Скрытые" является инструментом видимости, а не безопасности. Он скрывает фотографии из вида библиотеки и на вашем iPhone от тех, у кого нет вашего лица. Это та задача, для которой он был разработан, и он хорошо с ней справляется в этих рамках.

Если у вас есть фотографии, которые не должны оставаться в Фото iCloud, вам нужно зашифрованное хранение, а не просто скрытие. Vaultaire шифрует данные файлов с помощью AES-256-GCM под случайным главным ключом. PBKDF2-HMAC-SHA512 выводит локальный ключ сейфа, который проверяет подлинность зашифрованного индекса и разворачивает этот главный ключ. Данные для восстановления хранятся в зашифрованной базе данных Keychain, а резервное копирование в iCloud (включено по умолчанию), синхронизация или общий доступ помещают в CloudKit записи, зашифрованные на стороне клиента. Несовпадающий узор показывает в интерфейсе пустое состояние, но скопированные файлы индекса и проверка подлинности AES-GCM всё же позволяют перебирать узоры офлайн. Если вы перенесёте личные фотографии в Vaultaire и удалите все их копии в «Фото», они больше не будут синхронизироваться через Фото iCloud, но записи Vaultaire в CloudKit зависят от резервного копирования (включено по умолчанию, отключается в «Настройках») и от синхронизации или общего доступа, которые вы настроите.

Связанные материалы:

Источники

Часто задаваемые вопросы

Может ли кто-то получить доступ к моим скрытым фотографиям на моём iPhone?

Начиная с iOS 16, альбом "Скрытые" требует Face ID или Touch ID для открытия на iPhone, поэтому тот, кто возьмёт ваш заблокированный или разблокированный телефон, не сможет открыть альбом без вашей биометрии. Однако любой, кто может физически принудить вас использовать Face ID, или у кого есть криминалистический инструмент, обходящий интерфейс "Фото", может получить доступ к исходным файлам. Блокировка Face ID защищает просмотр, но не сами файлы.

Могут ли другие члены моей семьи в iCloud видеть мои скрытые фотографии?

"Семейный доступ" не делится вашим альбомом "Скрытые" с членами семьи. Альбом "Скрытые" каждого человека принадлежит его собственному Apple ID и не виден другим участникам "Семейного доступа". Риск другой: если член семьи авторизован под вашим Apple ID на своём устройстве (например, на общем iPad), он может открыть там альбом "Скрытые". Общий Apple ID, а не сам "Семейный доступ", является частой точкой утечки.

Действительно ли скрытые фотографии на iPhone конфиденциальны?

Нет, не в криптографическом смысле. Скрытые фотографии убраны из основного вида библиотеки и заблокированы за Face ID на iPhone, что останавливает случайный доступ. Они не зашифрованы, поэтому остаются читаемыми в резервных копиях, на других устройствах, синхронизированных с iCloud, и криминалистическими инструментами. Для фотографий, которые должны быть нечитаемы для кого-либо вне вашего телефона, единственный вариант — специальный зашифрованный сейф.

Синхронизируются ли скрытые фотографии в iCloud?

Да. Если включены Фото iCloud, скрытые фотографии синхронизируются с iCloud и отображаются в альбоме "Скрытые" на каждом устройстве, подключённом к тому же Apple ID. Сюда входят ваш iPad, Mac и любой другой iPhone, использующий вашу учётную запись. Блокировка Face ID на вашем iPhone не распространяется на эти другие устройства.

Скачать Vaultaire бесплатно