iPhone із прихованим альбомом, захищеним яскраво-блакитною іконкою Face ID; ключ з паролем непомітно обходить замок, показуючи, що фотографії обмежені видимістю, а не шифруванням

Чи можна обійти Face ID прихованого альбому на iPhone?

Прихований альбом iPhone може вимагати Face ID, що змушує відчувати його заблокованим. Це не так. Замок контролює видимість, а не шифрування, і існує кілька простих способів його обійти. Ось точно те, що він захищає, і те, що не захищає.

Так, замок Face ID прихованого альбому можна обійти. Він контролює лише те, чи відкриється альбом, тому будь-хто, хто знає ваш пароль, може вимкнути замок у Settings або безпосередньо розблокувати альбом, а Mac або PC можуть читати приховані фотографії через кабель. Фотографії приховані, а не зашифровані. Щоб зберегти фотографію в таємниці навіть від того, хто знає ваш пароль, вам потрібне зашифроване сховище, а не прихований альбом.

Що насправді являє собою замок прихованого альбому

Коли ви вмикаєте Use Face ID для прихованого альбому, ваш iPhone вимагає обличчя або пароль, перш ніж показати цей альбом. Це і є вся функція. Вона вирішує, чи буде альбом видимим, і нічого не робить з самими фотографіями. Зображення зберігаються як звичайні файли, точно так само, як і решта вашої бібліотеки, просто захованих за одним додатковим натисканням.

Це і є різниця між приховуванням і шифруванням, і це суть питання. Шифрування перетворює файл на нечитабельний без ключа. Приховування лише переміщує читабельний файл у менш очевидне місце і, за бажанням, вимагає перевірки перед показом. Прихований альбом робить друге. Коли ви це розумієте, способи його обійти стають очевидними.

Хто може його обійти і як

Найпростіший спосіб обходу: ваш пароль. Будь-хто, хто його знає, може відкрити Settings, натиснути Photos і вимкнути Use Face ID, що знову зробить прихований альбом видимим для всіх. Вони також можуть розблокувати альбом звичайним способом, оскільки пароль задовольняє той самий запит, що й ваше обличчя. Партнер, член сім'ї або будь-хто, хто бачив, як ви вводите код, може зробити це за лічені секунди.

Другий спосіб обходу не потребує жодного пароля. Підключіть iPhone до Mac або PC, і приховані фотографії з'являться у Finder, Image Capture або будь-якому інструменті імпорту фотографій, як і будь-яке інше зображення, оскільки вони не зашифровані. Ремонтні майстерні та криміналістичні інструменти дістаються до них у той же спосіб. Запит Face ID існує лише всередині програми Photos, тому все, що читає сховище ззовні, його не бачить.

Для чого придатний прихований альбом

Жодне з цього не означає, що ця функція марна. Для повсякденної конфіденційності вона працює добре. Якщо ви передаєте телефон другу, щоб показати одне фото, або дитина гортає вашу фотоплівку, прихований альбом тримає конфіденційні знімки подалі від основної сітки і за швидкою перевіркою. Це покриває найпоширенішу ситуацію: побіжний погляд когось, хто не намагається проникнути.

Помилка полягає в тому, щоб довіряти йому більше, ніж це. Прихований альбом є фіранкою, а не сейфом. Він злегка підвищує зусилля для випадкового глядача і зовсім не підвищує для будь-кого з вашим паролем, кабелем або інструментом для ремонту. Якщо вартість витоку певної фотографії висока, прихований альбом не є для неї відповідним місцем.

Рішення, яке справді працює

Коли фотографія повинна залишатися приватною навіть від когось, хто тримає ваш розблокований телефон, відповіддю є шифрування, а не приховування. Зашифроване сховище зберігає кожну фотографію як заплутані дані, що не читаються без вашого ключа, тому пароль не допомагає зловмиснику, а кабель показує лише шум. Фотографія захищена математикою, а не тим, що її сховано від очей.

Vaultaire створено для цього. Ви малюєте візерунок на сітці п’ять на п’ять і PBKDF2 отримує ключ сховища, який автентифікує зашифрований індекс і розгортає його випадковий AES-256 майстер-ключ. Перемістіть конфіденційні фотографії, а потім видаліть оригінали з фотографій і нещодавно видалених. Немає ідентифікаційного облікового запису та керується програмою CloudKit копії створюються лише тоді, коли ви вмикаєте резервне копіювання, синхронізацію або спільний доступ. Резервні копії системних пристроїв все ще можуть містити зашифровані локальні файли. Комусь, хто тримає розблокований телефон, все одно потрібне автентифіковане сховище або процес відновлення, щоб отримати ключі, що є сильнішим обмеженням, ніж надає Hidden album.

Читайте також:

Джерела

Часті запитання

Чи може хтось відкрити мій прихований альбом, якщо він знає мій пароль?

Так. Запит Face ID також приймає ваш пароль, і будь-хто з паролем може повністю вимкнути замок прихованого альбому в Settings, Photos. Замок не створює реального бар'єру для того, хто знає ваш код, оскільки він контролює видимість, а не шифрує файли.

Чи зашифровані фотографії у прихованому альбомі?

Ні. Фотографії у прихованому альбомі зберігаються як звичайні файли, що читаються. Параметр Use Face ID лише визначає, чи відображатиметься альбом у програмі Photos. Самі зображення не зашифровані, тому комп'ютер може читати їх через кабель.

Чи може Mac або PC бачити мої приховані фотографії з iPhone?

Так. Підключіть iPhone кабелем, і приховані фотографії з'являться у Finder, Image Capture або будь-якому інструменті імпорту, оскільки запит Face ID існує лише у програмі Photos, а файли не зашифровані. Приховування фотографії не приховує її від підключеного комп'ютера.

Як зробити приховані фотографії дійсно приватними?

Використовуйте шифрування замість приховування. Vaultaire захищає вміст файлу за допомогою AES-256-GCM під випадковим головним ключем і використовує намальований шаблон для отримання ключа сховища. Скопійований заблокований контейнер додатка містить зашифрований текст, тоді як зламаний пристрій або відкрите сховище залишається всередині моделі загрози. Видаліть оригінали фотографій і очистіть Нещодавно видалені після підтвердження імпорту.

Завантажити Vaultaire безкоштовно