iPhone ที่มีอัลบั้มซ่อนอยู่ซึ่งถูกปกป้องด้วยไอคอน Face ID สีเขียวเรืองแสง โดยมีกุญแจรหัสผ่านแอบแซงผ่านล็อกเพื่อแสดงให้เห็นว่าภาพถ่ายถูกควบคุมด้วยการมองเห็น ไม่ใช่การเข้ารหัส

ล็อก Face ID ของอัลบั้มที่ซ่อนอยู่ iPhone สามารถเจาะผ่านได้หรือไม่?

อัลบั้มที่ซ่อนอยู่ของ iPhone สามารถขอ Face ID ได้ ทำให้รู้สึกว่าถูกล็อก แต่ไม่ใช่ ล็อกควบคุมการมองเห็น ไม่ใช่การเข้ารหัส และมีหลายวิธีง่ายๆ ที่จะผ่านมันได้ นี่คือสิ่งที่มันปกป้องและสิ่งที่มันไม่ได้ปกป้องอย่างแน่ชัด

ใช่ ล็อก Face ID ของอัลบั้มที่ซ่อนอยู่สามารถเจาะผ่านได้ มันควบคุมเพียงว่าอัลบั้มจะเปิดหรือไม่ ดังนั้นใครก็ตามที่รู้รหัสผ่านของคุณสามารถปิดล็อกในการตั้งค่าหรือปลดล็อกอัลบั้มได้โดยตรง และ Mac หรือ PC สามารถอ่านภาพซ่อนผ่านสายได้ ภาพถ่ายเหล่านั้นถูกซ่อน ไม่ได้เข้ารหัส หากต้องการเก็บภาพถ่ายเป็นส่วนตัวแม้จากคนที่มีรหัสผ่านของคุณ คุณต้องใช้ห้องนิรภัยที่เข้ารหัส ไม่ใช่อัลบั้มที่ซ่อนอยู่

หากต้องการการปกป้องที่มากกว่า Face ID: Vaultaire

Vaultaire เข้ารหัสไฟล์ที่นำเข้าด้วย AES-256-GCM ภายใต้มาสเตอร์คีย์แบบสุ่ม แทนที่จะพึ่งพรอมต์ของอัลบั้มที่ซ่อนอยู่ รูปแบบที่คุณวาดใช้สร้างคีย์ห้องนิรภัยแยกต่างหาก ซึ่งยืนยันความถูกต้องของดัชนีที่เข้ารหัสและถอดมาสเตอร์คีย์ออกจากการห่อหุ้ม ไม่ต้องมีบัญชีระบุตัวตน ผู้อื่นอาจยังตรวจพบข้อมูลแอปได้ และผู้ตรวจสอบยังประมาณได้ว่ามีกี่ห้องนิรภัยที่มีไฟล์อยู่ ส่วนข้อมูลสำรอง CloudKit ที่เข้ารหัส (เปิดอยู่โดยค่าเริ่มต้น ปิดได้) การซิงค์และการแชร์ รวมถึงข้อมูลสำรองอุปกรณ์ iOS ยังเป็นช่องทางสำเนาแยกต่างหาก ใช้ได้ฟรีสูงสุด 3 ห้องนิรภัย

ล็อกอัลบั้มที่ซ่อนอยู่คืออะไรกันแน่

เมื่อคุณเปิดใช้ Face ID สำหรับอัลบั้มที่ซ่อนอยู่ iPhone จะขอใบหน้าหรือรหัสผ่านของคุณก่อนแสดงอัลบั้มนั้น นั่นคือคุณสมบัติทั้งหมด มันตัดสินว่าอัลบั้มจะมองเห็นได้หรือไม่ และไม่ได้ทำอะไรกับภาพถ่ายเลย ภาพเหล่านั้นยังคงเก็บเป็นไฟล์ธรรมดา เหมือนกับส่วนที่เหลือในคลังภาพของคุณ แค่ซ่อนอยู่หลังการแตะเพิ่มอีกครั้งเท่านั้น

นี่คือความแตกต่างระหว่างการซ่อนและการเข้ารหัส และมันคือแก่นของเรื่อง การเข้ารหัสทำให้ไฟล์ไม่สามารถอ่านได้หากไม่มีกุญแจ การซ่อนเพียงแค่ย้ายไฟล์ที่อ่านได้ไปไว้ที่ที่ไม่ค่อยชัดเจนและขอการตรวจสอบก่อนแสดง อัลบั้มที่ซ่อนอยู่ทำสิ่งที่สอง เมื่อคุณเข้าใจสิ่งนี้ วิธีผ่านมันก็ชัดเจนขึ้น

ใครสามารถผ่านมันได้และทำอย่างไร

การเจาะผ่านที่ง่ายที่สุดคือรหัสผ่านของคุณ ใครก็ตามที่รู้รหัสผ่านสามารถเปิดการตั้งค่า แตะ รูปภาพ และปิดใช้ Face ID ซึ่งทำให้อัลบั้มที่ซ่อนอยู่มองเห็นได้โดยทุกคนอีกครั้ง พวกเขายังสามารถปลดล็อกอัลบั้มตามปกติ เนื่องจากรหัสผ่านตอบสนองต่อพรอมต์เดียวกับที่ใบหน้าของคุณทำ คู่ครอง สมาชิกในครอบครัว หรือใครก็ตามที่เคยเห็นคุณพิมพ์รหัสสามารถทำสิ่งนี้ได้ภายในไม่กี่วินาที

การเจาะผ่านครั้งที่สองไม่ต้องใช้รหัสผ่านเลย เชื่อมต่อ iPhone กับ Mac หรือ PC และภาพซ่อนจะปรากฏใน Finder, Image Capture หรือเครื่องมือนำเข้าภาพเหมือนภาพอื่นๆ เพราะมันไม่ได้เข้ารหัส ร้านซ่อมและเครื่องมือนิติวิทยาศาสตร์เข้าถึงมันได้ในลักษณะเดียวกัน พรอมต์ Face ID มีอยู่เฉพาะในแอปรูปภาพ ดังนั้นสิ่งที่อ่านพื้นที่เก็บข้อมูลจากภายนอกจะไม่เห็นมันเลย

อัลบั้มที่ซ่อนอยู่มีประโยชน์อะไร

ไม่ได้หมายความว่าคุณสมบัตินี้ไร้ประโยชน์ สำหรับความเป็นส่วนตัวในชีวิตประจำวัน มันทำงานได้ดี ถ้าคุณส่งโทรศัพท์ให้เพื่อนเพื่อแสดงภาพหนึ่งใบ หรือเด็กกำลังเลื่อนดูคลังภาพของคุณ อัลบั้มที่ซ่อนอยู่จะเก็บภาพที่ละเอียดอ่อนออกจากกริดหลักและอยู่หลังการตรวจสอบอย่างรวดเร็ว นั่นครอบคลุมสถานการณ์ที่พบบ่อยที่สุด ซึ่งคือการมองแว่บๆ ของคนที่ไม่ได้พยายามเข้าถึง

ข้อผิดพลาดคือไว้วางใจมันมากกว่านั้น อัลบั้มที่ซ่อนอยู่คือม่าน ไม่ใช่ห้องนิรภัย มันทำให้ผู้ดูทั่วไปต้องพยายามมากขึ้นเล็กน้อย และไม่ต้องพยายามเลยสำหรับคนที่มีรหัสผ่าน สาย หรือเครื่องมือซ่อมแซม หากต้นทุนของการรั่วไหลของภาพถ่ายบางรูปสูง อัลบั้มที่ซ่อนอยู่ไม่ใช่สถานที่ที่เหมาะสม

วิธีแก้ไขที่ได้ผลจริง

เมื่อภาพถ่ายต้องเป็นส่วนตัวแม้จากคนที่ถือโทรศัพท์ที่ปลดล็อกของคุณ คำตอบคือการเข้ารหัส ไม่ใช่การซ่อน ห้องนิรภัยที่เข้ารหัสเก็บแต่ละภาพเป็นข้อมูลที่ถูกเข้ารหัสจนอ่านไม่ออกหากไม่มีคีย์ของคุณ ดังนั้นรหัสผ่านจึงไม่ช่วยผู้โจมตี และสายก็แสดงแต่สัญญาณรบกวน ภาพถ่ายได้รับการปกป้องด้วยคณิตศาสตร์ ไม่ใช่การซ่อนไว้นอกสายตา

Vaultaire สร้างมาเพื่อสิ่งนี้ คุณวาดรูปแบบบนตาราง 5x5 และ PBKDF2 สร้างคีย์ห้องนิรภัยที่รับรองความถูกต้องของดัชนีที่เข้ารหัสและแกะมาสเตอร์คีย์ AES-256 แบบสุ่มออก ย้ายรูปภาพที่ละเอียดอ่อนเข้าไป แล้วยอมรับข้อเสนอของ Vaultaire ที่จะลบต้นฉบับออกจากแอปรูปภาพ ต้นฉบับจะไปอยู่ใน "เพิ่งลบล่าสุด" จึงต้องล้างอัลบั้มนั้นด้วย ไม่มีบัญชีระบุตัวตน และสำเนา CloudKit ที่แอปจัดการมีเพียงการสำรองข้อมูล iCloud ที่เข้ารหัส ซึ่งเปิดอยู่ตามค่าเริ่มต้นและปิดได้ รวมถึงการซิงค์หรือการแชร์หากคุณใช้ การสำรองข้อมูลอุปกรณ์ของระบบอาจยังมีไฟล์ในเครื่องที่เข้ารหัสอยู่ คนที่ถือโทรศัพท์ที่ปลดล็อกอยู่ยังต้องผ่านการปลดล็อกห้องนิรภัยหรือขั้นตอนกู้คืนจึงจะได้คีย์ ซึ่งเป็นขอบเขตที่แข็งแกร่งกว่าที่อัลบั้มที่ซ่อนอยู่ ให้ได้

อ่านเพิ่มเติม:

แหล่งข้อมูล

คำถามที่พบบ่อย

ใครบางคนสามารถเปิดอัลบั้มที่ซ่อนอยู่ของฉันได้ไหมถ้าพวกเขารู้รหัสผ่านของฉัน?

ใช่ พรอมต์ Face ID ยังยอมรับรหัสผ่านของคุณด้วย และใครก็ตามที่มีรหัสผ่านสามารถปิดล็อกอัลบั้มที่ซ่อนอยู่ได้ทั้งหมดในการตั้งค่า, รูปภาพ ล็อกนี้ไม่ได้สร้างกำแพงที่แท้จริงสำหรับคนที่รู้รหัสของคุณ เพราะมันควบคุมการมองเห็นมากกว่าการเข้ารหัสไฟล์

ภาพถ่ายในอัลบั้มที่ซ่อนอยู่ถูกเข้ารหัสหรือไม่?

ไม่ ภาพถ่ายในอัลบั้มที่ซ่อนอยู่ถูกเก็บเป็นไฟล์ธรรมดาที่อ่านได้ การตั้งค่าใช้ Face ID ตัดสินเพียงว่าจะแสดงอัลบั้มในแอปรูปภาพหรือไม่ ภาพเหล่านั้นเองไม่ได้เข้ารหัส นั่นเป็นเหตุผลที่คอมพิวเตอร์สามารถอ่านมันผ่านสายได้

Mac หรือ PC สามารถดูภาพ iPhone ที่ซ่อนอยู่ของฉันได้ไหม?

ได้ เชื่อมต่อ iPhone ด้วยสายและภาพซ่อนจะปรากฏใน Finder, Image Capture หรือเครื่องมือนำเข้าใดๆ เพราะพรอมต์ Face ID อยู่เฉพาะในแอปรูปภาพและไฟล์ไม่ได้เข้ารหัส การซ่อนภาพไม่ได้ซ่อนจากคอมพิวเตอร์ที่เชื่อมต่ออยู่

ฉันจะทำให้ภาพซ่อนเป็นส่วนตัวได้อย่างแท้จริงได้อย่างไร?

ใช้การเข้ารหัสแทนการซ่อน Vaultaire ปกป้องเนื้อหาไฟล์ด้วย AES-256-GCM ภายใต้มาสเตอร์คีย์แบบสุ่ม และใช้รูปแบบที่วาดเพื่อสร้างคีย์ห้องนิรภัย คอนเทนเนอร์ของแอปที่ล็อกอยู่ซึ่งถูกคัดลอกไปจะมีแต่ไซเฟอร์เท็กซ์ แต่อุปกรณ์ที่ถูกเจาะหรือห้องนิรภัยที่เปิดอยู่ยังอยู่ในแบบจำลองภัยคุกคาม หลังการนำเข้า Vaultaire จะเสนอให้ลบต้นฉบับในแอปรูปภาพ ยอมรับข้อเสนอเมื่อการนำเข้าดูถูกต้องแล้ว จากนั้นล้างอัลบั้ม "เพิ่งลบล่าสุด"