Ai có thể xem ảnh ẩn của tôi trên iCloud? Câu trả lời thật sự

Album Bị ẩn trên iPhone giữ ảnh ra khỏi thư viện chính của bạn, nhưng không giữ chúng riêng tư khỏi tất cả mọi người chia sẻ Apple ID hoặc thiết bị của bạn.

Có, người khác có thể xem ảnh bị ẩn của bạn trong một số tình huống phổ biến. Nếu Ảnh iCloud đang bật, ảnh bị ẩn sẽ đồng bộ với mọi thiết bị đăng nhập bằng ID Apple của bạn, gồm cả iPad và Mac. Mỗi thiết bị hiện đại bảo vệ album Bị ẩn bằng phương thức xác thực riêng. Bất kỳ ai có thể dùng Face ID, Touch ID, mật mã hoặc mật khẩu đăng nhập của thiết bị đó đều có thể mở album. Ảnh bị ẩn cũng nằm trong bản sao lưu iCloud và bản sao lưu thiết bị, dù việc lấy chúng ra khỏi bản sao lưu đòi hỏi thao tác có chủ đích. Album Bị ẩn ngăn người khác tình cờ lướt thấy ảnh, nhưng không phải là mã hóa và không được thiết kế cho mục đích đó.

Cài đặt album Bị ẩn nằm ở đâu và làm gì

Album Bị ẩn trong ứng dụng Ảnh xóa ảnh khỏi chế độ xem thư viện chính và đặt chúng vào một thư mục riêng. Kể từ iOS 16, Apple đã thêm khóa Face ID hoặc Touch ID cho thư mục đó theo mặc định. Bạn có thể xác nhận hoặc thay đổi điều này bằng cách vào Cài đặt, nhấn Ứng dụng, rồi nhấn Ảnh và kiểm tra công tắc "Sử dụng Face ID". Khi công tắc bật, việc mở album Bị ẩn trên iPhone của bạn yêu cầu quét sinh trắc học. Đó là một cải tiến thực sự so với cách hoạt động trước iOS 16 (ra mắt tháng 9 năm 2022), khi album Bị ẩn không có khóa nào cả và bất kỳ ứng dụng nào có quyền truy cập Ảnh đều có thể đọc nó.

Điều mà khóa Face ID không làm là mã hóa ảnh hoặc giới hạn ai có thể xem chúng trên các thiết bị khác. Khóa chỉ áp dụng cho chế độ xem album Bị ẩn trên iPhone cụ thể của bạn. Nó không ngăn ảnh xuất hiện trong album Bị ẩn trên iPad, Mac hoặc iPhone khác chia sẻ Apple ID của bạn. Cài đặt cũng không xóa ảnh khỏi bản sao lưu iCloud hoặc ngăn chúng đồng bộ qua Ảnh iCloud. Hiểu khoảng cách đó là chìa khóa để trả lời liệu ảnh ẩn trên iCloud có thực sự riêng tư hay không.

Việc ẩn ảnh của bạn thực sự thay đổi điều gì

Khi bạn ẩn một bức ảnh, nó biến mất khỏi lưới Ảnh chính, khỏi album Gần đây và khỏi các widget. Điều đó bao gồm tình huống phổ biến nhất: ai đó nhặt điện thoại của bạn và lướt qua ảnh. Họ sẽ không vô tình gặp bất cứ điều gì bạn đã ẩn. Với mục đích đó, album Bị ẩn hoạt động đúng như mô tả. Yêu cầu Face ID kể từ iOS 16 thêm một lớp thứ hai, vì vậy ngay cả người cố tình điều hướng đến thư mục album Bị ẩn cũng cần sinh trắc học của bạn để mở trên điện thoại của bạn.

Bản thân các ảnh ẩn không thay đổi chút nào. Các tệp vẫn ở định dạng gốc của chúng, được lưu trữ theo cùng cách như mọi ảnh khác trên điện thoại của bạn. Nếu Ảnh iCloud được bật, chúng đồng bộ với các máy chủ của Apple và có sẵn trên các thiết bị khác của bạn. Nếu bạn sao lưu iPhone, ảnh ẩn là một phần của bản sao lưu đó. Chúng bị ẩn khỏi việc duyệt thông thường, không phải khỏi tài khoản Apple của bạn, không phải khỏi máy chủ của Apple, và không phải khỏi bất kỳ ai có quyền truy cập vào thiết bị đã đăng nhập hoặc tệp sao lưu. Đó là phạm vi trung thực của những gì việc ẩn thay đổi.

Ai vẫn có thể xem ảnh ẩn của bạn trên iCloud

Rủi ro phổ biến nhất là một thiết bị khác đã đăng nhập bằng ID Apple của bạn. Nếu iPad, Mac hoặc iPhone của thành viên gia đình dùng ID Apple của bạn và Ảnh iCloud đang bật, album Bị ẩn sẽ đồng bộ tới thiết bị đó. Trên macOS Ventura trở lên, album này bị khóa theo mặc định. Để mở album, người dùng phải dùng Touch ID hoặc mật khẩu đăng nhập Mac, ngay cả khi Mac đã được mở khóa. Người biết mật khẩu đó hoặc có thể dùng dấu vân tay đã đăng ký có thể mở ảnh đã đồng bộ mà không cần iPhone của bạn. Chia sẻ trong gia đình không tự chia sẻ album Bị ẩn, nhưng dùng chung thông tin đăng nhập ID Apple là chuyện khác.

Ngoài các thiết bị được chia sẻ, một vài tình huống khác cũng quan trọng. Bất kỳ ai có thể ép buộc Face ID của bạn, bao gồm cả cơ quan thực thi pháp luật tại biên giới hoặc khi thu giữ thiết bị, có thể mở khóa album Bị ẩn trên điện thoại của bạn. Các công cụ pháp y truy cập bộ nhớ thiết bị có thể đọc các tệp ảnh không được mã hóa mà không cần đi qua giao diện Ảnh. Bản sao lưu iCloud và bản sao lưu iTunes cục bộ bao gồm ảnh ẩn, và bản sao lưu không được mã hóa có thể đọc được bằng phần mềm khôi phục thương mại. Bảo vệ dữ liệu nâng cao, tính năng mã hóa đầu cuối tùy chọn của Apple cho iCloud, bảo vệ dữ liệu sao lưu khỏi Apple và bên thứ ba, nhưng không thay đổi rủi ro truy cập từ các thiết bị khác đã đăng nhập hoặc từ người có điện thoại mở khóa của bạn.

Phải làm gì nếu ẩn không đủ riêng tư

Đối với hầu hết mọi người, album Bị ẩn với khóa Face ID là lựa chọn hợp lý. Nó ngăn việc nhìn trộm thông thường trên iPhone của bạn. Nếu bạn không chia sẻ Apple ID với bất kỳ ai và các thiết bị khác của bạn an toàn, sự phơi lộ qua iCloud thực tế là thấp. Album Bị ẩn là công cụ về khả năng hiển thị, không phải công cụ bảo mật. Nó ẩn ảnh khỏi chế độ xem thư viện của bạn và trên iPhone của bạn, khỏi những người không có khuôn mặt của bạn. Đó là công việc được thiết kế để làm và nó làm tốt trong những giới hạn đó.

Nếu bạn có ảnh không được phép nằm trong Ảnh iCloud, bạn cần lưu trữ mã hóa chứ không chỉ ẩn ảnh. Vaultaire mã hóa dữ liệu tệp bằng AES-256-GCM dưới một khóa chính ngẫu nhiên. PBKDF2-HMAC-SHA512 tạo khóa két cục bộ để xác thực chỉ mục đã mã hóa và mở gói khóa chính đó. Tài liệu khôi phục nằm trong cơ sở dữ liệu Keychain đã mã hóa, còn sao lưu iCloud (bật theo mặc định) cùng đồng bộ hoặc chia sẻ đưa các bản ghi mã hóa phía máy khách lên CloudKit. Mẫu hình không khớp sẽ hiện trạng thái trống trong giao diện, nhưng tệp chỉ mục bị sao chép cùng cơ chế xác thực của AES-GCM vẫn cho phép thử mẫu hình ngoại tuyến. Nếu bạn chuyển ảnh nhạy cảm vào Vaultaire và xóa mọi bản sao trong Ảnh, chúng sẽ không còn đồng bộ qua Ảnh iCloud, nhưng mọi bản ghi CloudKit của Vaultaire tuân theo bản sao lưu (bật theo mặc định) và mọi đồng bộ hoặc chia sẻ bạn thiết lập.

Đọc thêm:

• Ảnh Ẩn trên iPhone
• Các ứng dụng két ảnh tốt nhất cho iPhone
• Cách ẩn ảnh trên iPhone
• Ứng dụng Calculator Vault
• Ứng dụng ẩn ảnh: 5 loại được xếp hạng từ D đến A

Nguồn tham khảo

• Hướng dẫn sử dụng iPhone của Apple
• Hướng dẫn bảo mật nền tảng Apple
• Tính năng bảo mật của Vaultaire

Câu hỏi thường gặp

Ai đó có thể truy cập ảnh ẩn trên iPhone của tôi không?

Kể từ iOS 16, album Bị ẩn yêu cầu Face ID hoặc Touch ID để mở trên iPhone của bạn, vì vậy người nhặt điện thoại đã khóa hoặc mở khóa của bạn không thể mở album mà không có sinh trắc học của bạn. Tuy nhiên, bất kỳ ai có thể ép buộc Face ID của bạn, hoặc có công cụ pháp y bỏ qua giao diện Ảnh, đều có thể truy cập các tệp cơ bản. Khóa Face ID bảo vệ chế độ xem, không phải bản thân các tệp.

Thành viên gia đình iCloud của tôi có thể xem ảnh ẩn của tôi không?

Chia sẻ Gia đình không chia sẻ album Bị ẩn của bạn với các thành viên gia đình. Album Bị ẩn của mỗi người thuộc về Apple ID của chính họ và không hiển thị với các thành viên Chia sẻ Gia đình khác. Rủi ro khác: nếu một thành viên gia đình đăng nhập bằng Apple ID của bạn trên thiết bị của họ (ví dụ: iPad dùng chung), họ có thể mở album Bị ẩn ở đó. Chia sẻ Apple ID, không phải bản thân Chia sẻ Gia đình, là nguồn rò rỉ phổ biến.

Ảnh ẩn trên iPhone có thực sự riêng tư không?

Không, không theo nghĩa mật mã. Ảnh ẩn bị xóa khỏi chế độ xem thư viện chính và bị khóa sau Face ID trên iPhone của bạn, điều này ngăn truy cập thông thường. Chúng không được mã hóa, vì vậy chúng vẫn có thể đọc được trong bản sao lưu, trên các thiết bị đồng bộ iCloud khác và bởi các công cụ pháp y. Đối với ảnh cần không thể đọc được bởi bất kỳ ai bên ngoài điện thoại của bạn, két mã hóa chuyên dụng là lựa chọn duy nhất.

Ảnh ẩn có đồng bộ với iCloud không?

Có. Nếu Ảnh iCloud được bật, ảnh ẩn đồng bộ với iCloud và xuất hiện trong album Bị ẩn trên mọi thiết bị đăng nhập bằng cùng Apple ID. Điều này bao gồm iPad, Mac và bất kỳ iPhone nào khác chia sẻ tài khoản của bạn. Mỗi thiết bị được hỗ trợ áp dụng khóa riêng: Face ID, Touch ID hoặc mật mã trên iPhone và iPad, Touch ID hoặc mật khẩu đăng nhập trên Mac.