Kan någon se mina dolda foton på iCloud? Det ärliga svaret

Albumet Gömda på iPhone håller foton utanför ditt huvudbibliotek, men det håller dem inte privata från alla som delar ditt Apple-konto eller dina enheter.

Ja, andra kan se dina gömda bilder i några vanliga situationer. Om iCloud-bilder är aktiverat synkroniseras gömda bilder till alla enheter som är inloggade med ditt Apple-konto, inklusive iPad och Mac. Varje modern enhet skyddar albumet Gömda med sin egen autentisering. Den som kan använda enhetens Face ID, Touch ID, lösenkod eller inloggningslösenord kan öppna albumet. Gömda bilder ingår också i iCloud- och enhetssäkerhetskopior, även om det krävs en avsiktlig insats för att hämta dem därifrån. Albumet Gömda skyddar mot tillfällig bläddring, men det är inte kryptering och är inte utformat som det.

Var inställningen för albumet Gömda finns och vad den gör

Albumet Gömda i appen Bilder tar bort foton från din huvudbiblioteksvy och lägger dem i en separat mapp. Sedan iOS 16 lade Apple till ett Face ID- eller Touch ID-lås till den mappen som standard. Du kan bekräfta eller ändra detta genom att gå till Inställningar, trycka på Appar, sedan Bilder och kontrollera reglaget "Använd Face ID". När reglaget är aktiverat kräver det ett biometriskt genomsök att öppna albumet Gömda på din iPhone. Det är en verklig förbättring jämfört med hur det fungerade före iOS 16 (lanserat i september 2022), då albumet Gömda inte hade något lås alls och alla appar med tillgång till Bilder kunde läsa det.

Vad Face ID-låset inte gör är att kryptera fotona eller begränsa vem som kan se dem på andra enheter. Låset gäller bara för vyn av albumet Gömda på din specifika iPhone. Det hindrar inte fotona från att visas i albumet Gömda på en inloggad iPad, Mac eller annan iPhone som delar ditt Apple-konto. Inställningen tar inte heller bort fotona från din iCloud-säkerhetskopia eller hindrar dem från att synkroniseras via iCloud-bilder. Att förstå denna lucka är nyckeln till att svara på om dolda foton på iCloud faktiskt är privata.

Vad det faktiskt ändrar att dölja dina foton

När du döljer ett foto försvinner det från huvudfotonätet, från albumet Senaste och från widgetar. Det täcker det vanligaste scenariot: någon plockar upp din telefon och bläddrar igenom dina foton. De kommer inte att stöta på något du dolt. För det syftet fungerar albumet Gömda precis som beskrivet. Kravet på Face ID sedan iOS 16 lägger till ett andra lager, så att även någon som avsiktligt navigerar till albumet Gömda behöver din biometri för att öppna den på din telefon.

De dolda fotona förändras inte alls. Filerna förblir i sitt ursprungliga format och lagras på samma sätt som alla andra foton på din telefon. Om iCloud-bilder är aktiverat synkroniseras de till Apples servrar och blir tillgängliga på dina andra enheter. Om du säkerhetskopierar din iPhone ingår de dolda fotona i den säkerhetskopian. De är dolda från oavsiktlig surfning, men inte från ditt Apple-konto, inte från Apples servrar och inte från någon med tillgång till en inloggad enhet eller en säkerhetskopiafil. Det är den ärliga omfattningen av vad att dölja ändrar.

Vem som fortfarande kan se dina dolda foton på iCloud

Den vanligaste risken är en annan enhet som är inloggad med ditt Apple-konto. Om din iPad, Mac eller en familjemedlems iPhone använder ditt Apple-konto och iCloud-bilder är aktiverat synkroniseras albumet Gömda till den enheten. I macOS Ventura och senare är albumet låst som standard. Det krävs Touch ID eller Mac-datorns inloggningslösenord för att öppna det, även om Mac-datorn redan är upplåst. Den som känner till lösenordet eller kan använda ett registrerat fingeravtryck kan öppna de synkroniserade bilderna utan din iPhone. Familjedelning delar inte albumet Gömda i sig, men en delad Apple-kontoinloggning är något annat.

Utöver delade enheter är det ytterligare ett par scenarier som spelar roll. Alla som kan tvinga ditt Face ID, inklusive myndigheter vid en gränsövergång eller vid beslag av enhet, kan låsa upp albumet Gömda på din telefon. Kriminaltekniska verktyg som kommer åt enhetslagringen kan läsa okrypterade fotofiler utan att gå via Bilder-gränssnittet. iCloud-säkerhetskopior och lokala säkerhetskopior inkluderar dolda foton, och en okrypterad säkerhetskopia kan läsas med kommersiell återställningsprogramvara. Avancerat dataskydd, Apples valfria end-to-end-kryptering för iCloud, skyddar säkerhetskopidata från Apple och tredje parter, men ändrar inte åtkomstrisken från andra inloggade enheter eller från någon med din upplåsta telefon.

Vad du bör göra om albumet Gömda inte är privat nog

För de flesta är albumet Gömda med Face ID-låset ett rimligt val. Det stoppar oavsiktligt nyfikenhet på din iPhone. Om du inte har delat ditt Apple-konto med någon och dina andra enheter är säkra är exponeringen via iCloud i praktiken låg. Albumet Gömda är ett synlighetsverktyg, inte ett säkerhetsverktyg. Det döljer foton från din biblioteksvy och på din iPhone från personer som inte har ditt ansikte. Det är jobbet det var utformat för att göra och det gör det bra inom dessa gränser.

Om du har bilder som inte får finnas kvar i iCloud-bilder behöver du krypterad lagring, inte bara att dölja dem. Vaultaire krypterar fildata med AES-256-GCM under en slumpmässig huvudnyckel. PBKDF2-HMAC-SHA512 härleder den lokala valvnyckeln som autentiserar det krypterade indexet och packar upp huvudnyckeln. Återställningsmaterial finns kvar i en krypterad Keychain-databas, och säkerhetskopiering (på som standard), synkronisering eller delning kan lägga klientkrypterade poster i CloudKit. Ett mönster som inte matchar visar ett tomt tillstånd i gränssnittet, medan kopierade indexfiler och AES-GCM-autentisering fortfarande gör det möjligt att testa mönster offline. Om du flyttar känsliga foton till Vaultaire och tar bort alla kopior i Bilder synkroniseras de inte längre till iCloud-bilder, men Vaultaires CloudKit-poster följer säkerhetskopieringen (på som standard) och den synkronisering eller delning du har ställt in.

Relaterad läsning:

• Dolda foton på iPhone
• Bästa fotovalv-appar för iPhone
• Hur man döljer foton på iPhone
• Kalkylator-valv-appar

Källor

• Apple iPhone-användarguide
• Apple Platform Security-guide
• Vaultaire säkerhetsfunktioner

Vanliga frågor

Kan någon komma åt mina dolda foton på min iPhone?

Sedan iOS 16 kräver albumet Gömda Face ID eller Touch ID för att öppnas på din iPhone, så någon som plockar upp din låsta eller upplåsta telefon kan inte öppna albumet utan din biometri. Men alla som fysiskt kan tvinga ditt Face ID, eller som har ett kriminaltekniskt verktyg som kringgår Bilder-gränssnittet, kan komma åt de underliggande filerna. Face ID-låset skyddar vyn, inte filerna i sig.

Kan mina dolda foton ses av en annan medlem i min iCloud-familj?

Familjedelning delar inte ditt album Gömda med familjemedlemmar. Varje persons album Gömda tillhör deras eget Apple-konto och är inte synligt för andra Familjedelning-medlemmar. Risken är en annan: om en familjemedlem är inloggad på ditt Apple-konto på sin enhet (till exempel en delad iPad) kan de öppna albumet Gömda där. Att dela ett Apple-konto, inte Familjedelning i sig, är den vanliga läckan.

Är dolda iPhone-foton verkligt privata?

Nej, inte i kryptografisk mening. Dolda foton tas bort från din huvudbiblioteksvy och låses bakom Face ID på din iPhone, vilket stoppar tillfällig åtkomst. De är inte krypterade, så de förblir läsbara i säkerhetskopior, på andra iCloud-synkroniserade enheter och av kriminaltekniska verktyg. För foton som måste vara oläsliga för alla utanför din telefon är ett dedikerat krypterat valv det enda alternativet.

Synkroniseras dolda foton till iCloud?

Ja. Om iCloud-bilder är aktiverat synkroniseras dolda foton till iCloud och visas i albumet Gömda på alla enheter inloggade på samma Apple-konto. Det inkluderar din iPad, din Mac och alla andra iPhones som delar ditt konto. Face ID-låset på din iPhone förs inte över till dessa andra enheter.