iPhone со скрытым альбомом, охраняемым сияющим сине-зелёным значком Face ID, с кодом доступа, тихо проскальзывающим мимо замка, что показывает: фотографии защищены видимостью, а не шифрованием

Можно ли обойти Face ID скрытого альбома iPhone?

Скрытый альбом iPhone может запрашивать Face ID, что создаёт ощущение блокировки. Но это не так. Блокировка управляет видимостью, а не шифрованием, и существует несколько простых способов её обойти. Вот именно что она защищает, а что нет.

Да, блокировку Face ID скрытого альбома можно обойти. Она контролирует только то, откроется ли альбом, поэтому любой, кто знает ваш код доступа, может отключить блокировку в Settings или напрямую разблокировать альбом, а Mac или PC может прочитать скрытые фотографии через кабель. Фотографии скрыты, а не зашифрованы. Чтобы фотография оставалась конфиденциальной даже от того, кто знает ваш код доступа, вам нужно зашифрованное хранилище, а не скрытый альбом.

Что на самом деле представляет собой блокировка скрытого альбома

Когда вы включаете Использовать Face ID для скрытого альбома, ваш iPhone запрашивает ваше лицо или код доступа перед отображением этого альбома. Вот и всё, что умеет эта функция. Она решает, виден ли альбом, и ничего не делает с самими фотографиями. Изображения хранятся как обычные файлы, точно так же, как и остальная часть вашей библиотеки, просто спрятаны за одним дополнительным нажатием.

В этом разница между сокрытием и шифрованием, и в этом суть дела. Шифрование перемешивает файл так, что без ключа он нечитаем. Сокрытие лишь перемещает читаемый файл в менее очевидное место и опционально запрашивает проверку перед отображением. Скрытый альбом делает второе. Как только вы это поймёте, способы его обойти станут очевидными.

Кто может его обойти и как

Простейший способ обхода - ваш код доступа. Любой, кто его знает, может открыть Settings, нажать Photos и отключить Использовать Face ID, что снова делает скрытый альбом видимым для всех. Они также могут просто разблокировать альбом обычным способом, так как код доступа удовлетворяет тот же запрос, что и ваше лицо. Партнёр, член семьи или любой, кто видел, как вы вводите код, может сделать это за секунды.

Второй способ обхода вообще не требует кода доступа. Подключите iPhone к Mac или PC, и скрытые фотографии появятся в Finder, Image Capture или инструменте импорта фотографий, как любое другое изображение, потому что они не зашифрованы. Сервисные центры и криминалистические инструменты добираются до них таким же образом. Запрос Face ID существует только в приложении Photos, поэтому всё, что читает хранилище снаружи, никогда его не видит.

Для чего скрытый альбом хорош

Всё это не означает, что функция бесполезна. Для повседневной конфиденциальности она работает хорошо. Если вы передаёте телефон другу, чтобы показать одну фотографию, или ребёнок листает вашу фотоплёнку, скрытый альбом держит конфиденциальные фотографии вне основной сетки и за быстрой проверкой. Это покрывает наиболее распространённую ситуацию - случайный взгляд кого-то, кто не пытается проникнуть внутрь.

Ошибка заключается в том, чтобы доверять ему большее. Скрытый альбом - это занавеска, а не сейф. Он немного повышает усилие для случайного просмотра и совсем не повышает его для того, у кого есть ваш код доступа, кабель или инструмент для ремонта. Если стоимость утечки конкретной фотографии высока, скрытый альбом - не то место.

Решение, которое действительно работает

Когда фотография должна оставаться конфиденциальной даже от кого-то, держащего ваш разблокированный телефон, ответом является шифрование, а не сокрытие. Зашифрованное хранилище хранит каждую фотографию как зашифрованные данные, нечитаемые без вашего ключа, поэтому код доступа не помогает злоумышленнику, а кабель показывает только шум. Фотография защищена математикой, а не тем, что спрятана вне поля зрения.

Vaultaire создан для этого. Вы рисуете узор на сетке пять на пять и PBKDF2 получает ключ хранилища, который удостоверяет подлинность зашифрованного индекса, и разворачивает его случайный AES-256 главный ключ. Переместите конфиденциальные фотографии, затем удалите оригиналы из разделов «Фото» и «Недавно удаленные». Учетной записи нет, управление осуществляется через приложение. CloudKit копии создаются только при включении резервного копирования, синхронизации или совместного использования. Резервные копии системных устройств могут по-прежнему включать зашифрованные локальные файлы. Тому, кто владеет разблокированным телефоном, по-прежнему требуется аутентифицированное хранилище или процесс восстановления для получения ключей, что является более сильной границей, чем обеспечивает Скрытый альбом.

Источники

Часто задаваемые вопросы

Может ли кто-то открыть мой скрытый альбом, если знает мой код доступа?

Да. Запрос Face ID также принимает ваш код доступа, и любой, у кого есть код, может полностью отключить блокировку скрытого альбома в Settings, Photos. Блокировка не создаёт реального барьера против того, кто знает ваш код, потому что управляет видимостью, а не шифрует файлы.

Зашифрованы ли фотографии в скрытом альбоме?

Нет. Фотографии в скрытом альбоме хранятся как обычные, читаемые файлы. Настройка Использовать Face ID только решает, будет ли альбом отображаться в приложении Photos. Сами изображения не зашифрованы, поэтому компьютер может их прочитать через кабель.

Может ли Mac или PC видеть мои скрытые фотографии с iPhone?

Да. Подключите iPhone кабелем, и скрытые фотографии появятся в Finder, Image Capture или любом инструменте импорта, потому что запрос Face ID существует только в приложении Photos и файлы не зашифрованы. Сокрытие фотографии не скрывает её от подключённого компьютера.

Как сделать скрытые фотографии по-настоящему конфиденциальными?

Используйте шифрование вместо сокрытия. Vaultaire защищает содержимое файла с помощью AES-256-GCM под случайным главным ключом и использует нарисованный шаблон для получения ключа хранилища. Скопированный, заблокированный контейнер приложения содержит зашифрованный текст, а скомпрометированное устройство или открытое хранилище остаются внутри модели угроз. Удалите оригиналы фотографий и очистите папку «Недавно удаленные» после подтверждения импорта.

Скачать Vaultaire бесплатно