iPhone so skrytým albumom chráneným žiarivou tyrkysovou ikonou Face ID, s kľúčom prístupového kódu ticho prechádzajúcim okolo zámku, aby ukázal, že fotografie sú chránené viditeľnosťou, nie šifrovaním

Dá sa obísť Face ID skrytého albumu iPhone?

Album Skryté na iPhone môže vyžadovať Face ID, čo dáva pocit zamknutia. Nie je to tak. Zámok ovláda viditeľnosť, nie šifrovanie, a existuje niekoľko jednoduchých spôsobov, ako ho obísť. Tu je presne to, čo chráni a čo nie.

Áno, zámok Face ID skrytého albumu sa dá obísť. Kontroluje iba to, či sa album otvorí, takže ktokoľvek pozná váš prístupový kód, môže zámok vypnúť v Nastaveniach alebo album priamo odomknúť, a Mac alebo PC môže skryté fotografie čítať cez kábel. Fotografie sú skryté, nie šifrované. Ak chcete udržať fotografiu súkromnú aj pred niekým s vaším prístupovým kódom, potrebujete šifrovaný trezor, nie skrytý album.

Na ochranu nad rámec Face ID: Vaultaire

Vaultaire namiesto spoliehania sa na výzvu albumu Skryté šifruje importované súbory pomocou AES-256-GCM pod náhodným hlavným kľúčom. Nakreslený vzor odvodí samostatný kľúč trezoru, ktorý overuje zašifrovaný index a rozbaľuje hlavný kľúč. Nie je potrebný žiadny účet s identitou. Dáta aplikácie môžu byť stále zistiteľné, analytik môže odhadnúť, koľko trezorov obsahuje súbory, a zašifrovaná záloha CloudKit (predvolene zapnutá, dá sa vypnúť), synchronizácia a zdieľanie aj zálohy zariadenia iOS zostávajú samostatnými cestami kópií. Zadarmo až pre 3 trezory.

Čo zámok skrytého albumu skutočne je

Keď zapnete Používať Face ID pre skrytý album, váš iPhone si vyžiada váš tvár alebo prístupový kód pred zobrazením albumu. To je celá funkcia. Rozhoduje, či je album viditeľný, a fotografiám samotným nerobí vôbec nič. Obrázky zostávajú uložené ako bežné súbory, rovnako ako zvyšok vašej knižnice, len skryté za jedným ďalším klepnutím.

To je rozdiel medzi skrývaním a šifrovaním, a to je jadro veci. Šifrovanie súbor zamieša tak, že je bez kľúča nečitateľný. Skrývanie iba presunie čitateľný súbor na menej nápadné miesto a voliteľne vyžaduje kontrolu pred zobrazením. Album Skryté robí to druhé. Akonáhle to pochopíte, spôsoby, ako ho obísť, sa stanú zrejmými.

Kto ho môže obísť a ako

Najjednoduchšie obídenie je váš prístupový kód. Ktokoľvek ho pozná, môže otvoriť Nastavenia, klepnúť na Fotky a vypnúť Používať Face ID, čím sa skrytý album opäť stane viditeľným pre všetkých. Môžu tiež album priamo odomknúť bežným spôsobom, pretože prístupový kód spĺňa rovnakú výzvu ako váš tvár. Partner, člen rodiny alebo ktokoľvek, kto sledoval, ako zadávate kód, to dokáže za niekoľko sekúnd.

Druhé obídenie nevyžaduje vôbec žiadny prístupový kód. Pripojte iPhone k Macu alebo PC a skryté fotografie sa zobrazia vo Finderi, Image Capture alebo v akomkoľvek nástroji na import fotografií ako každý iný obrázok, pretože nie sú šifrované. Opravovne a forenzné nástroje sa k nim dostanú rovnakým spôsobom. Výzva Face ID existuje iba vo vnútri aplikácie Fotky, takže čokoľvek, čo číta úložisko zvonku, ju nikdy nevidí.

Na čo je skrytý album dobrý

Nič z toho neznamená, že funkcia je zbytočná. Pre každodenné súkromie funguje dobre. Ak dáte telefón priateľovi ukázať jednu fotografiu, alebo dieťa prechádza vašou fotogalériu, skrytý album udržuje citlivé snímky mimo hlavnej mriežky a za rýchlou kontrolou. To pokrýva najbežnejšiu situáciu, príležitostný pohľad od niekoho, kto sa nesnaží dostať dovnútra.

Chybou je spoliehať sa naňho pre viac ako to. Album Skryté je záclona, nie trezor. Mierne zvyšuje úsilie pre príležitostného pozorovateľa a vôbec ho nezvyšuje pre niekoho s vaším prístupovým kódom, káblom alebo opravárenským nástrojom. Ak sú náklady na únik konkrétnej fotografie vysoké, skrytý album je pre ňu nesprávne miesto.

Riešenie, ktoré skutočne funguje

Keď fotografia musí zostať súkromná aj pred niekým, kto drží váš odomknutý telefón, odpoveďou je šifrovanie, nie skrývanie. Šifrovaný trezor ukladá každú fotografiu ako zmiešané dáta, ktoré sú bez vášho kľúča nečitateľné, takže prístupový kód útočníkovi nepomôže a kábel neukazuje nič iné ako šum. Fotografia je chránená matematikou, nie tým, že je skrytá.

Vaultaire je na to navrhnutý. Nakreslíte vzor na mriežke 5×5 a PBKDF2 odvodí kľúč trezora, ktorý overí zašifrovaný index a rozbalí jeho náhodný hlavný kľúč AES-256. Presuňte citlivé fotografie dovnútra, prijmite ponuku Vaultaire vymazať originály z Fotiek a potom vyprázdnite album Nedávno vymazané. Neexistuje žiadny používateľský účet a jediné kópie v CloudKit spravované aplikáciou sú šifrovaná záloha iCloud, ktorá je predvolene zapnutá a dá sa vypnúť, plus synchronizácia alebo zdieľanie, ak ich používate. Systémové zálohy zariadenia môžu stále obsahovať zašifrované lokálne súbory. Niekto, kto drží odomknutý telefón, stále potrebuje overený trezor alebo tok obnovy, aby získal kľúče, čo je silnejšia hranica, než poskytuje album Skryté.

Súvisiace čítanie:

Zdroje

Často kladené otázky

Môže niekto otvoriť môj skrytý album, ak pozná môj prístupový kód?

Áno. Výzva Face ID prijíma aj váš prístupový kód a ktokoľvek s prístupovým kódom môže zámok skrytého albumu úplne vypnúť v Nastaveniach > Fotky. Zámok nepredstavuje žiadnu skutočnú prekážku pre niekoho, kto pozná váš kód, pretože ovláda viditeľnosť, nie šifrovanie súborov.

Sú fotografie v skrytom albume šifrované?

Nie. Fotografie v skrytom albume sú uložené ako bežné, čitateľné súbory. Nastavenie Používať Face ID iba rozhoduje, či sa album zobrazí vo vnútri aplikácie Fotky. Samotné obrázky nie sú šifrované, preto ich počítač môže čítať cez kábel.

Môže Mac alebo PC vidieť moje skryté fotografie z iPhone?

Áno. Pripojte iPhone káblom a skryté fotografie sa zobrazia vo Finderi, Image Capture alebo v akomkoľvek nástroji na import, pretože výzva Face ID existuje iba v aplikácii Fotky a súbory nie sú šifrované. Skrytie fotografie ju neskryje pred pripojeným počítačom.

Ako môžem skutočne súkromne uchovať skryté fotografie?

Namiesto skrývania použite šifrovanie. Vaultaire chráni obsah súboru pomocou AES-256-GCM pod náhodným hlavným kľúčom a používa nakreslený vzor na odvodenie kľúča trezora. Skopírovaný uzamknutý kontajner aplikácie obsahuje šifrovaný text, zatiaľ čo napadnuté zariadenie alebo otvorený trezor zostáva v modeli hrozby. Po importe Vaultaire ponúkne vymazanie originálov z Fotiek; potom vyprázdnite album Nedávno vymazané.