Екран iPhone із відображенням альбому «Приховане» в застосунку «Фотографії», де значок блокування Face ID вказує, що для відкриття альбому потрібна біометрична автентифікація.

Чи може хтось бачити мої приховані фотографії в iCloud? Чесна відповідь

Альбом «Приховане» на iPhone прибирає фотографії з основної бібліотеки, але не приховує їх від усіх, хто має спільний доступ до вашого Apple ID або ваших пристроїв.

Так, у кількох поширених ситуаціях інші люди можуть бачити ваші приховані фотографії. Якщо «Фото iCloud» увімкнено, приховані фотографії синхронізуються з усіма пристроями, на яких виконано вхід до вашого облікового запису Apple, включно з iPad і Mac. Кожен сучасний пристрій захищає альбом «Приховане» власною автентифікацією. Людина, яка може скористатися Face ID, Touch ID, кодом допуску або паролем входу цього пристрою, може відкрити альбом. Приховані фотографії також входять до резервних копій iCloud і пристрою, хоча їх вилучення потребує цілеспрямованих дій. Альбом «Приховане» захищає від випадкового перегляду, але не шифрує фотографії і не призначений для цього.

Якщо проблема у видимості в iCloud: Vaultaire

Vaultaire дає імпортованій копії межу поза «Фото iCloud». Він шифрує файл AES-256-GCM під випадковим головним ключем, а намальований візерунок виводить окремий ключ сховища, який перевіряє автентичність індексу й розгортає цей головний ключ. Обліковий запис для ідентифікації не потрібен. Після імпорту Vaultaire пропонує видалити оригінал із «Фотографій». Якщо ви ще не перевірили імпорт, торкніться «Залишити оригінали». Зашифроване резервне копіювання Vaultaire в CloudKit (увімкнене за замовчуванням, його можна вимкнути в налаштуваннях), будь-яка налаштована вами синхронізація чи спільний доступ і резервні копії пристрою iOS залишаються окремими шляхами копіювання. Безкоштовно до 3 сховищ.

Де знаходиться налаштування альбому «Приховане» і що воно робить

Альбом «Приховане» у застосунку «Фотографії» прибирає фотографії з основного перегляду бібліотеки та розміщує їх в окремій папці. Починаючи з iOS 16, Apple додала блокування Face ID або Touch ID для цієї папки за замовчуванням. Ви можете підтвердити або змінити це, перейшовши до «Параметрів», торкнувшись «Програми», потім «Фотографії» та перевіривши перемикач «Використовувати Face ID». Коли перемикач увімкнено, відкриття альбому «Приховане» на вашому iPhone вимагає біометричного сканування. Це реальне покращення порівняно з тим, як це працювало до iOS 16 (випущено у вересні 2022 р.), коли альбом «Приховане» не мав жодного блокування і будь-який застосунок з доступом до «Фотографії» міг читати його.

Блокування Face ID не шифрує фотографії і не обмежує, хто може їх переглядати на інших пристроях. Блокування застосовується лише до перегляду альбому «Приховане» на вашому конкретному iPhone. Воно не перешкоджає появі фотографій в альбомі «Приховане» на авторизованому iPad, Mac або іншому iPhone, що спільно використовує ваш Apple ID. Налаштування також не видаляє фотографії з резервної копії iCloud і не запобігає їх синхронізації через «Фото iCloud». Розуміння цієї прогалини є ключем до відповіді на питання, чи справді приховані фотографії в iCloud є приватними.

Що насправді змінює приховування ваших фотографій

Коли ви приховуєте фотографію, вона зникає з основної сітки «Фотографії», з альбому «Останні» та з віджетів. Це охоплює найпоширеніший сценарій: хтось бере ваш телефон і гортає ваші фотографії. Вони випадково не натраплять на те, що ви сховали. Для цієї мети альбом «Приховане» працює точно так, як описано. Вимога Face ID починаючи з iOS 16 додає другий рівень, тож навіть хтось, хто навмисно переходить до папки альбому «Приховане», потребує вашої біометрії для відкриття на вашому телефоні.

Самі приховані фотографії не змінюються взагалі. Файли залишаються у своєму оригінальному форматі, зберігаються так само, як і всі інші фотографії на вашому телефоні. Якщо «Фото iCloud» увімкнено, вони синхронізуються на сервери Apple і стають доступними на ваших інших пристроях. Якщо ви резервуєте iPhone, приховані фотографії є частиною цієї резервної копії. Вони приховані від випадкового перегляду, але не від вашого облікового запису Apple, не від серверів Apple і не від будь-кого з доступом до авторизованого пристрою або файлу резервної копії. Ось чесний обсяг того, що змінює приховування.

Хто все ще може бачити ваші приховані фотографії в iCloud

Найпоширеніший ризик пов’язаний з іншим пристроєм, на якому виконано вхід до вашого облікового запису Apple. Якщо ваш iPad, Mac або iPhone члена родини використовує ваш обліковий запис і «Фото iCloud» увімкнено, альбом «Приховане» синхронізується з цим пристроєм. У macOS Ventura й новіших версіях альбом типово заблокований. Для його відкриття потрібен Touch ID або пароль входу на Mac, навіть якщо Mac уже розблоковано. Людина, яка знає цей пароль або може скористатися зареєстрованим відбитком пальця, може відкрити синхронізовані фотографії без вашого iPhone. Сам «Сімейний доступ» не поширює альбом «Приховане», але спільний вхід до облікового запису Apple створює інший ризик.

Окрім спільних пристроїв, важливо врахувати ще кілька сценаріїв. Будь-хто, хто може примусово застосувати ваш Face ID, зокрема правоохоронці на прикордонному переході або під час вилучення пристрою, може розблокувати альбом «Приховане» на вашому телефоні. Криміналістичні інструменти, що отримують доступ до пам'яті пристрою, можуть читати незашифровані файли фотографій, не проходячи через інтерфейс «Фотографії». Резервні копії iCloud і локальні резервні копії iTunes містять приховані фотографії, а незашифровану резервну копію можна прочитати за допомогою комерційного програмного забезпечення для відновлення даних. «Посилений захист даних», добровільне наскрізне шифрування Apple для iCloud, захищає дані резервних копій від Apple і третіх сторін, але не змінює ризик доступу з інших авторизованих пристроїв або від когось із вашим розблокованим телефоном.

Що робити, якщо приховування недостатньо приватне

Для більшості людей альбом «Приховане» з блокуванням Face ID є розумним вибором. Він запобігає випадковому підглядуванню на вашому iPhone. Якщо ви не ділитеся своїм Apple ID ні з ким і ваші інші пристрої захищені, практичний ризик витоку через iCloud невисокий. Альбом «Приховане» є інструментом видимості, а не інструментом безпеки. Він приховує фотографії з перегляду вашої бібліотеки і на вашому iPhone від тих, хто не має вашого обличчя. Це робота, для якої він розроблений, і він добре виконує її в межах цих обмежень.

Якщо у вас є фотографії, які не повинні залишатися у «Фото iCloud», вам потрібне зашифроване сховище, а не приховування. Vaultaire шифрує дані файлів за допомогою AES-256-GCM під випадковим головним ключем. PBKDF2-HMAC-SHA512 виводить локальний ключ сховища, який автентифікує зашифрований індекс і розгортає цей головний ключ. Матеріал відновлення залишається в зашифрованій базі даних Keychain, а резервне копіювання (увімкнене за замовчуванням, його можна вимкнути), синхронізація або спільний доступ можуть розміщувати в CloudKit записи, зашифровані на стороні клієнта. Невідповідний візерунок показує порожній стан в інтерфейсі, а скопійовані файли індексу та автентифікація AES-GCM все ще дозволяють тестувати візерунки в автономному режимі. Якщо ви перемістите конфіденційні фотографії в Vaultaire і видалите кожну копію фотографій, вони більше не синхронізуватимуться з «Фото iCloud», але будь-які записи CloudKit від Vaultaire залежать від окремих параметрів: резервному копіюванню, яке ввімкнене за замовчуванням, і синхронізації чи спільному доступу, якщо ви їх налаштували.

Додаткове читання:

Джерела

Часті запитання

Чи може хтось отримати доступ до моїх прихованих фотографій на iPhone?

Починаючи з iOS 16, альбом «Приховане» вимагає Face ID або Touch ID для відкриття на вашому iPhone, тому людина, яка підбере ваш заблокований або розблокований телефон, не зможе відкрити альбом без вашої біометрії. Проте будь-хто, хто може примусово застосувати ваш Face ID, або хто має криміналістичний інструмент, що обходить інтерфейс «Фотографії», може отримати доступ до базових файлів. Блокування Face ID захищає перегляд, а не самі файли.

Чи може член родини iCloud побачити мої приховані фотографії?

«Сімейний доступ» не ділиться вашим альбомом «Приховане» з членами родини. Альбом «Приховане» кожної людини належить її власному Apple ID і не видимий для інших учасників «Сімейного доступу». Ризик інший: якщо член родини авторизований за вашим Apple ID на своєму пристрої (наприклад, на спільному iPad), він може відкрити там альбом «Приховане». Спільне використання Apple ID, а не сам «Сімейний доступ», є поширеним джерелом витоку.

Чи справді приховані фотографії на iPhone є приватними?

Ні, не в криптографічному розумінні. Приховані фотографії прибираються з основного перегляду бібліотеки і блокуються за Face ID на вашому iPhone, що запобігає випадковому доступу. Вони не зашифровані, тому залишаються доступними для читання в резервних копіях, на інших пристроях із синхронізацією iCloud і за допомогою криміналістичних інструментів. Для фотографій, які повинні бути нечитабельними для будь-кого поза вашим телефоном, спеціалізоване зашифроване сховище є єдиним варіантом.

Чи синхронізуються приховані фотографії з iCloud?

Так. Якщо «Фото iCloud» увімкнено, приховані фотографії синхронізуються з iCloud і з'являються в альбомі «Приховане» на кожному пристрої, авторизованому за тим самим Apple ID. Це включає ваш iPad, ваш Mac і будь-який інший iPhone, що використовує ваш обліковий запис. Блокування Face ID на вашому iPhone не поширюється на ці інші пристрої.

Завантажити Vaultaire безкоштовно