Obrazovka iPhone zobrazujúca album Skryté v aplikácii Fotky s ikonou zámku Face ID, ktorá naznačuje, že otvorenie albumu vyžaduje biometrické overenie.

Môže niekto vidieť moje skryté fotky na iCloud? Úprimná odpoveď

Album Skryté na iPhone skrýva fotky pred tvojou hlavnou knižnicou, ale neskrýva ich pred všetkými, kto zdieľajú tvoje Apple ID alebo tvoje zariadenia.

Áno, v niektorých bežných situáciách môžu ostatní vidieť vaše skryté fotky. Ak sú iCloud Fotky zapnuté, skryté fotky sa synchronizujú do každého zariadenia prihláseného k vášmu Apple ID vrátane iPadov a Macov. Každé súčasné zariadenie chráni album Skryté vlastným overením. Otvoriť ho môže každý, kto dokáže použiť Face ID, Touch ID, kód alebo prihlasovacie heslo daného zariadenia. Skryté fotky sú tiež súčasťou záloh v iCloude a záloh zariadenia, hoci ich získanie zo zálohy vyžaduje cielené úsilie. Album Skryté chráni pred náhodným prezeraním, ale nie je šifrovaním a nebol na to navrhnutý.

Ak je problémom viditeľnosť v iCloude: Vaultaire

Vaultaire dá importovanej kópii hranicu mimo iCloud Fotiek. Súbor zašifruje pomocou AES-256-GCM pod náhodným hlavným kľúčom a nakreslený vzor odvodí samostatný kľúč trezoru, ktorý overuje index a rozbaľuje tento hlavný kľúč. Nie je potrebný žiadny účet s identitou. Po importe Vaultaire ponúkne vymazanie originálu z Fotiek. Ak ste import ešte neoverili, klepnite na Ponechať originály. Zašifrovaná záloha CloudKit vo Vaultaire (predvolene zapnutá, dá sa vypnúť v Nastaveniach), každá synchronizácia alebo zdieľanie, ktoré nastavíte, aj zálohy zariadenia iOS zostávajú samostatnými cestami kópií. Zadarmo až pre 3 trezory.

Kde sa nachádza nastavenie albumu Skryté a čo robí

Album Skryté v aplikácii Fotky odstraňuje fotky z pohľadu hlavnej knižnice a presúva ich do samostatného priečinku. Od iOS 16 Apple pridalo zámok Face ID alebo Touch ID do tohto priečinku ako predvolené nastavenie. Môžete to potvrdiť alebo zmeniť prejdením do Nastavení, klepnutím na Aplikácie, potom na Fotky a skontrolovaním prepínača Používať Face ID. Keď je prepínač zapnutý, otvorenie albumu Skryté na vašom iPhone vyžaduje biometrický sken. To je skutočne zlepšenie oproti tomu, ako veci fungovali pred iOS 16 (vydaným v septembri 2022), keď album Skryté nemal žiadny zámok a každá aplikácia s prístupom k Fotkám ho mohla čítať.

To, čo zámok Face ID nerobí, je šifrovanie Fotiek alebo obmedzenie toho, kto ich môže vidieť na iných zariadeniach. Zámok sa vzťahuje iba na zobrazenie albumu Skryté na vašom konkrétnom iPhone. Nebráni tomu, aby sa fotky zobrazovali v albume Skryté na prihlásenom iPade, Macu alebo inom iPhone zdieľajúcim vaše Apple ID. Nastavenie tiež neodstraňuje fotky z vašej zálohy na iCloud ani im nebráni synchronizovať sa cez iCloud Fotky. Pochopenie tejto medzery je kľúčom k odpovedi na to, či sú skryté fotky na iCloud skutočne súkromné.

Čo skrývanie vašich Fotiek skutočne mení

Keď skryjete fotku, zmizne z hlavnej mriežky Fotiek, z albumu Posledné a z widgetov. To pokrýva najbežnejší scenár: niekto zdvihne váš telefón a prehľadáva vaše fotky. Nenarazí na nič, čo ste skryli. Na tento účel album Skryté funguje presne tak, ako je opísané. Požiadavka Face ID od iOS 16 pridáva druhú vrstvu, takže aj niekto, kto zámerne prehľadáva priečinok albumu Skryté, potrebuje vašu biometriu na otvorenie na vašom telefóne.

Samotné skryté fotky sa vôbec nemenia. Súbory zostanú v pôvodnom formáte, uložené rovnakým spôsobom ako každá iná fotka na vašom telefóne. Ak sú iCloud Fotky zapnuté, synchronizujú sa so servermi Apple a stanú sa dostupnými na vašich iných zariadeniach. Ak vytvoríte zálohu iPhonu, skryté fotky sú súčasťou tejto zálohy. Sú skryté pred náhodným prehľadávaním, nie pred vaším Apple účtom, nie pred servermi Apple a nie pred nikým s prístupom k prihlasenomu zariadeniu alebo súboru zálohy. To je úprimný rozsah toho, čo skrývanie mení.

Kto stále môže vidieť vaše skryté fotky na iCloud

Najbežnejším rizikom je iné zariadenie prihlásené k vášmu Apple ID. Ak váš iPad, Mac alebo iPhone člena rodiny používa vaše Apple ID a iCloud Fotky sú zapnuté, album Skryté sa do zariadenia synchronizuje. V systéme macOS Ventura a novšom je album predvolene zamknutý. Na jeho otvorenie treba Touch ID alebo prihlasovacie heslo k Macu, aj keď je Mac už odomknutý. Človek, ktorý pozná heslo alebo môže použiť registrovaný odtlačok prsta, môže otvoriť synchronizované fotky bez vášho iPhonu. Rodinné zdieľanie samo album Skryté nezdieľa, no spoločné prihlásenie k Apple ID je iná vec.

Okrem zdieľaných zariadení sú dôležité ešte ďalšie scenáre. Ktokoľvek, kto vás môže prinútiť použiť Face ID, vrátane orgánom činným v trestnom konaní pri prechode hranice alebo zabavení zariadenia, môže odomknúť album Skryté na vašom telefóne. Forenzné nástroje, ktoré pristupujú k úložisku zariadenia, môžu čítať nezašifrované súbory Fotiek bez použitia rozhrania Fotiek. Zálohy iCloud a lokálne zálohy iTunes zahŕňajú skryté fotky a nezašifrovaná záloha sa dá čítať komerčným softvérom na obnovu. Rozšírená ochrana údajov, dobrovoľne šifrovanie Apple od konca do konca pre iCloud, síce chráni zálohované dáta pred Apple a tretimi stranami, ale nemení riziko prístupu z iných prihlásených zariadení alebo od niekoho s vaším odomknutým telefónom.

Čo robiť, ak skryté nestačí

Pre väčšinu ľudí je album Skryté so zámkom Face ID rozumnou voľbou. Zastaví náhodné prezeranie na vašom iPhone. Ak ste nezdieľali svoje Apple ID s nikým a vaše ďalšie zariadenia sú bezpečné, vystavenie cez iCloud je v praxi nízke. Album Skryté je nástroj viditeľnosti, nie bezpečnostný nástroj. Skrýva fotky z pohľadu vašej knižnice a na vašom iPhone pred ľuďmi, ktorí nemajú vašu tvár. To je práca, na ktorú bol navrhnutý, a robí ju dobre v rámci týchto limitov.

Ak máte fotografie, ktoré nesmú zostať v iCloud Fotkách, potrebujete šifrované úložisko, nie iba skrytie. Vaultaire šifruje dáta súborov pomocou AES-256-GCM pod náhodným hlavným kľúčom. PBKDF2-HMAC-SHA512 odvodí lokálny kľúč trezora, ktorý overí zašifrovaný index a rozbalí tento hlavný kľúč. Materiál na obnovu zostáva v šifrovanej databáze Keychain a záloha iCloud (predvolene zapnutá), synchronizácia alebo zdieľanie môžu uložiť do CloudKitu záznamy šifrované na strane klienta. Nezhodný vzor zobrazuje prázdny stav v rozhraní, zatiaľ čo skopírované súbory indexu a autentifikácia AES-GCM stále umožňujú offline testovanie vzorov. Ak citlivé fotografie presuniete do Vaultaire a odstránite každú kópiu Fotiek, už sa nebudú synchronizovať s iCloud Fotkami, ale záznamy Vaultaire v CloudKit sa riadia zálohou (predvolene zapnutou, dá sa vypnúť v Nastaveniach) a synchronizáciou alebo zdieľaním, ktoré nastavíte.

Súvisiace čítanie:

Zdroje

Často kladené otázky

Môže niekto pristupovať k mojim skrytým fotkám na mojom iPhone?

Od iOS 16 album Skryté vyžaduje Face ID alebo Touch ID na otvorenie na vašom iPhone, takže niekto, kto zdvihne váš zamknutý alebo odomknutý telefón, nemôže otvoriť album bez vašej biometrie. Však ktokoľvek, kto vás môže fyzicky prinútiť použiť Face ID, alebo kto má forenzný nástroj obchadzajuci rozhranie Fotiek, môže pristupovať k základným súborom. Zámok Face ID chráni zobrazenie, nie samotné súbory.

Môžu ostatní členovia mojej rodiny na iCloud vidieť moje skryté fotky?

Zdieľanie v rodine nezdieľa váš album Skryté s členmi rodiny. Album Skryté každého patrí k ich vlastnému Apple ID a nie je viditeľný pre ostatných členov Zdieľania v rodine. Riziko je iné: ak je člen rodiny prihlásený k vašemu Apple ID na svojom zariadení (napr. zdieľaný iPad), môže tam album Skryté otvoriť. Zdieľanie Apple ID, nie Zdieľanie v rodine, je bežný zdroj úniku.

Sú skryté fotky na iPhone skutočne súkromné?

Nie, nie v kryptografickom zmysle. Skryté fotky sú odstránené z pohľadu vašej hlavnej knižnice a zamknuté za Face ID na vašom iPhone, čo zabráni náhodnému prístupu. Nie sú zašifrované, takže zostanú čitateľné v zálohách, na iných zariadeniach synchronizovanych cez iCloud a forenzných nástrojoch. Pre fotky, ktoré musia byť nectitelne pre kohokoliek mimo vášho telefónu, je jedinou možnosťou vyhradený zašifrovaný trezor.

Synchronizujú sa skryté fotky na iCloud?

Áno. Ak sú iCloud Fotky zapnuté, skryté fotky sa synchronizujú na iCloud a zobrazujú sa v albume Skryté na každom zariadení prihlásenom k rovnakému Apple ID. To zahŕňa váš iPad, váš Mac a akýkoľvek iný iPhone zdielauci váš účet. Zámok Face ID na vašom iPhone sa neprenasa na tie iné zariadenia.