En iPhone med ett dolt album bevakat av en lysande blågrön Face ID-ikon, med en åtkomstkod som tyst glider förbi låset för att visa att foton skyddas av synlighet, inte kryptering

Kan Face ID för iPhone-albumet Gömda kringgås?

iPhone:s dolda album kan begära Face ID, vilket får det att kännas låst. Det är det inte. Låset styr synlighet, inte kryptering, och det finns flera enkla sätt att komma förbi det. Det här är exakt vad det skyddar och vad det inte gör.

Ja, Face ID-låset för det dolda albumet kan kringgås. Det styr bara om albumet öppnas, så vem som helst som känner till din lösenkod kan stänga av låset i Inställningar eller låsa upp albumet direkt, och en Mac eller PC kan läsa de dolda fotona via en kabel. Fotona är dolda, inte krypterade. För att hålla ett foto privat även från någon med din lösenkod behöver du ett krypterat valv, inte det dolda albumet.

Skydd bortom Face ID: Vaultaire

Vaultaire krypterar importerade filer med AES-256-GCM under en slumpmässig huvudnyckel i stället för att förlita sig på frågan i albumet Gömda. Ett ritat mönster härleder den separata valvnyckeln som autentiserar det krypterade indexet och låser upp huvudnyckeln. Inget identitetskonto krävs. Appdata kan fortfarande upptäckas och en granskare kan uppskatta hur många valv som innehåller filer, och den krypterade CloudKit-säkerhetskopian (på som standard, kan stängas av), synkronisering och delning samt iOS-enhetens säkerhetskopior är separata kopieringsvägar. Gratis för upp till 3 valv.

Vad låset för dolda album faktiskt är

När du aktiverar Använd Face ID för det dolda albumet ber din iPhone om ditt ansikte eller lösenkod innan albumet visas. Det är hela funktionen. Den avgör om albumet är synligt och gör ingenting med foton i sig. Bilderna lagras som vanliga filer, precis som resten av ditt bibliotek, bara gömda bakom ett extra tryck.

Det här är skillnaden mellan att gömma och kryptera, och det är kärnan i frågan. Kryptering blandar en fil så att den är oläslig utan en nyckel. Att gömma flyttar bara en läsbar fil till en mindre uppenbar plats och ber valfritt om en kontroll innan den visas. Det dolda albumet gör det andra. När du förstår det blir sätten att kringgå det uppenbara.

Vem kan komma förbi det och hur

Det enklaste kringgåendet är din lösenkod. Vem som helst som känner till den kan öppna Inställningar, trycka på Bilder och stänga av Använd Face ID, vilket gör det dolda albumet synligt för alla igen. De kan också låsa upp albumet på vanligt sätt, eftersom lösenkoden uppfyller samma uppmaning som ditt ansikte. En partner, familjemedlem eller vem som helst som sett dig skriva din kod kan göra detta på sekunder.

Det andra kringgåendet kräver ingen lösenkod alls. Anslut iPhone till en Mac eller PC och de dolda fotona visas i Finder, Image Capture eller ett fotoimportverktyg precis som vilken annan bild som helst, eftersom de inte är krypterade. Reparationsbutiker och kriminaltekniska verktyg når dem på samma sätt. Face ID-uppmaningen finns bara i Bilder-appen, så allt som läser lagringen utifrån ser den aldrig.

Vad det dolda albumet är bra för

Inget av detta innebär att funktionen är värdelös. För vardaglig integritet fungerar det bra. Om du ger din telefon till en vän för att visa ett foto, eller ett barn bläddrar igenom din kamerarulle, håller det dolda albumet känsliga bilder utanför huvudrutnätet och bakom en snabb kontroll. Det täcker den vanligaste situationen, en flyktig blick från någon som inte försöker ta sig in.

Misstaget är att lita på det för mer än så. Det dolda albumet är en gardin, inte ett kassaskåp. Det ökar ansträngningen något för en tillfällig tittare och inte alls för någon med din lösenkod, en kabel eller ett reparationsverktyg. Om kostnaden för att ett visst foto läcker är hög är det dolda albumet fel ställe.

Lösningen som faktiskt håller

När ett foto måste förbli privat även från någon som håller din upplåsta telefon är svaret kryptering, inte gömning. Ett krypterat valv lagrar varje foto som krypterade data som är oläsliga utan din nyckel, så en lösenkod hjälper inte en angripare och en kabel visar bara brus. Fotot skyddas av matematik, inte av att vara gömt från synen.

Vaultaire är byggt för detta. Du ritar ett mönster på ett rutnät med fem gånger fem punkter, och PBKDF2 härleder valvnyckeln som autentiserar det krypterade indexet och packar upp dess slumpmässiga AES-256-huvudnyckel. Flytta in de känsliga fotona och godkänn Vaultaires erbjudande att radera originalen från Bilder. De hamnar i Senast raderade, så töm det också. Det finns inget identitetskonto, och de enda apphanterade CloudKit-kopiorna är den krypterade iCloud-säkerhetskopian, som är på som standard och kan stängas av, samt synkronisering eller delning om du använder dem. Systemets säkerhetskopior av enheten kan fortfarande innehålla krypterade lokala filer. Någon som håller i en upplåst telefon behöver fortfarande ett autentiserat valv- eller återställningsflöde för att få nycklarna, vilket är en starkare gräns än den albumet Gömda ger.

Relaterad läsning:

Källor

Vanliga frågor

Kan någon öppna mitt dolda album om de känner till min lösenkod?

Ja. Face ID-uppmaningen accepterar också din lösenkod, och vem som helst med lösenkoden kan stänga av låset för det dolda albumet helt i Inställningar, Bilder. Låset utgör ingen verklig barriär mot någon som känner till din kod, eftersom det styr synlighet snarare än att kryptera filerna.

Är foton i det dolda albumet krypterade?

Nej. Foton i det dolda albumet lagras som vanliga, läsbara filer. Inställningen Använd Face ID avgör bara om albumet visas i Bilder-appen. Bilderna i sig är inte krypterade, vilket är anledningen till att en dator kan läsa dem via en kabel.

Kan en Mac eller PC se mina dolda iPhone-foton?

Ja. Anslut iPhone med en kabel och de dolda fotona visas i Finder, Image Capture eller ett importverktyg, eftersom Face ID-uppmaningen bara finns i Bilder-appen och filerna inte är krypterade. Att dölja ett foto döljer det inte från en ansluten dator.

Hur gör jag dolda foton verkligt privata?

Använd kryptering istället för att bara dölja. Vaultaire skyddar filinnehållet med AES-256-GCM under en slumpmässig huvudnyckel och använder ett ritat mönster för att härleda valvnyckeln. En kopierad, låst appcontainer innehåller chiffertext, medan en komprometterad enhet eller ett öppet valv finns kvar i hotmodellen. Efter importen erbjuder Vaultaire att radera originalen i Bilder. Godkänn det när importen ser rätt ut och töm sedan Senast raderade.

Ladda ner Vaultaire gratis