En iPhone med ett dolt album bevakat av en lysande blågrön Face ID-ikon, med en åtkomstkod som tyst glider förbi låset för att visa att foton skyddas av synlighet, inte kryptering

Kan iPhone-albumet Dold Face ID kringgås?

iPhone:s dolda album kan begära Face ID, vilket får det att kännas låst. Det är det inte. Låset styr synlighet, inte kryptering, och det finns flera enkla sätt att komma förbi det. Det här är exakt vad det skyddar och vad det inte gör.

Ja, Face ID-låset för det dolda albumet kan kringgås. Det styr bara om albumet öppnas, så vem som helst som känner till din åtkodsord kan stänga av låset i Settings eller låsa upp albumet direkt, och en Mac eller PC kan läsa de dolda fotona via en kabel. Fotona är dolda, inte krypterade. För att hålla ett foto privat även från någon med din åtkodsord behöver du ett krypterat valv, inte det dolda albumet.

Vad låset för dolda album faktiskt är

När du aktiverar Använd Face ID för det dolda albumet ber din iPhone om ditt ansikte eller åtkodsord innan albumet visas. Det är hela funktionen. Den avgör om albumet är synligt och gör ingenting med foton i sig. Bilderna lagras som vanliga filer, precis som resten av ditt bibliotek, bara gömda bakom ett extra tryck.

Det här är skillnaden mellan att gömma och kryptera, och det är kärnan i frågan. Kryptering blandar en fil så att den är oläslig utan en nyckel. Att gömma flyttar bara en läsbar fil till en mindre uppenbar plats och ber valfritt om en kontroll innan den visas. Det dolda albumet gör det andra. När du förstår det blir sätten att kringgå det uppenbara.

Vem kan komma förbi det och hur

Det enklaste kringgåendet är din åtkodsord. Vem som helst som känner till den kan öppna Settings, trycka på Photos och stänga av Använd Face ID, vilket gör det dolda albumet synligt för alla igen. De kan också låsa upp albumet på vanligt sätt, eftersom åtkodsorden uppfyller samma uppmaning som ditt ansikte. En partner, familjemedlem eller vem som helst som sett dig skriva din kod kan göra detta på sekunder.

Det andra kringgåendet kräver ingen åtkodsord alls. Anslut iPhone till en Mac eller PC och de dolda fotona visas i Finder, Image Capture eller ett fotoimportverktyg precis som vilken annan bild som helst, eftersom de inte är krypterade. Reparationsbutiker och kriminaltekniska verktyg når dem på samma sätt. Face ID-uppmaningen finns bara i Photos-appen, så allt som läser lagringen utifrån ser den aldrig.

Vad det dolda albumet är bra för

Inget av detta innebär att funktionen är värdelös. För vardaglig integritet fungerar det bra. Om du ger din telefon till en vän för att visa ett foto, eller ett barn bläddrar igenom din kamerarulle, håller det dolda albumet känsliga bilder utanför huvudrutnätet och bakom en snabb kontroll. Det täcker den vanligaste situationen, en flyktig blick från någon som inte försöker ta sig in.

Misstaget är att lita på det för mer än så. Det dolda albumet är en gardin, inte ett kassaskåp. Det ökar ansträngningen något för en tillfällig tittare och inte alls för någon med din åtkodsord, en kabel eller ett reparationsverktyg. Om kostnaden för att ett visst foto läcker är hög är det dolda albumet fel ställe.

Lösningen som faktiskt håller

När ett foto måste förbli privat även från någon som håller din upplåsta telefon är svaret kryptering, inte gömning. Ett krypterat valv lagrar varje foto som krypterade data som är oläsliga utan din nyckel, så en åtkodsord hjälper inte en angripare och en kabel visar bara brus. Fotot skyddas av matematik, inte av att vara gömt från synen.

Vaultaire är byggd för detta. Du ritar ett mönster på ett fem gånger fem rutnät, och PBKDF2 härleder valvnyckeln som autentiserar det krypterade indexet och packar upp dess slumpmässiga AES-256 huvudnyckel. Flytta in de känsliga fotona och ta sedan bort originalen från Foton och Nyligen borttagna. Det finns inget identitetskonto och apphanterad CloudKit kopior skapas endast när du aktiverar säkerhetskopiering, synkronisering eller delning. Säkerhetskopiering av systemenheter kan fortfarande innehålla krypterade lokala filer. Någon som håller i en olåst telefon behöver fortfarande ett autentiserat valv eller återställningsflöde för att få nycklarna, vilket är en starkare gräns än vad Hidden-albumet ger.

Relaterad läsning:

Källor

Vanliga frågor

Kan någon öppna mitt dolda album om de känner till min åtkodsord?

Ja. Face ID-uppmaningen accepterar också din åtkodsord, och vem som helst med åtkodsorden kan stänga av låset för det dolda albumet helt i Settings, Photos. Låset utgör ingen verklig barriär mot någon som känner till din kod, eftersom det styr synlighet snarare än att kryptera filerna.

Är foton i det dolda albumet krypterade?

Nej. Foton i det dolda albumet lagras som vanliga, läsbara filer. Inställningen Använd Face ID avgör bara om albumet visas i Photos-appen. Bilderna i sig är inte krypterade, vilket är anledningen till att en dator kan läsa dem via en kabel.

Kan en Mac eller PC se mina dolda iPhone-foton?

Ja. Anslut iPhone med en kabel och de dolda fotona visas i Finder, Image Capture eller ett importverktyg, eftersom Face ID-uppmaningen bara finns i Photos-appen och filerna inte är krypterade. Att dölja ett foto döljer det inte från en ansluten dator.

Hur gör jag dolda foton verkligt privata?

Använd kryptering istället för att gömma sig. Vaultaire skyddar filinnehållet med AES-256-GCM under en slumpmässig huvudnyckel och använder ett ritat mönster för att härleda valvnyckeln. En kopierad, låst appbehållare innehåller chiffertext, medan en komprometterad enhet eller öppet valv finns kvar i hotmodellen. Ta bort fotooriginalen och töm Nyligen raderade efter att ha bekräftat importen.

Ladda ner Vaultaire gratis