Album Bị ẩn trên iPhone được bảo vệ bởi biểu tượng Face ID màu xanh mòng két phát sáng, với một chiếc chìa khóa mật mã lặng lẽ lách qua ổ khóa, cho thấy ảnh chỉ bị chặn hiển thị chứ không được mã hóa

Có thể vượt qua Face ID của album Bị ẩn trên iPhone không?

Album Bị ẩn trên iPhone có thể yêu cầu Face ID, khiến nó có vẻ như đã được khóa. Thực ra không phải vậy. Khóa này kiểm soát việc hiển thị, không mã hóa, và có nhiều cách dễ dàng để vượt qua. Dưới đây là chính xác những gì nó bảo vệ và không bảo vệ.

Có, khóa Face ID của album Bị ẩn có thể bị vượt qua. Nó chỉ quyết định album có mở hay không, nên bất kỳ ai biết mật mã của bạn đều có thể tắt khóa trong Cài đặt hoặc mở album trực tiếp, và máy Mac hoặc PC có thể đọc ảnh bị ẩn qua cáp. Ảnh chỉ bị ẩn, không được mã hóa. Để giữ ảnh riêng tư ngay cả trước người có mật mã, bạn cần một két mã hóa, không phải album Bị ẩn.

Để được bảo vệ hơn Face ID: Vaultaire

Vaultaire mã hóa các tệp đã nhập bằng AES-256-GCM với một khóa chính ngẫu nhiên thay vì dựa vào lời nhắc của album Bị ẩn. Mẫu hình bạn vẽ tạo ra khóa két riêng, dùng để xác thực chỉ mục mã hóa và mở gói khóa chính. Không cần tài khoản định danh. Dữ liệu ứng dụng vẫn có thể bị phát hiện, người kiểm tra vẫn có thể ước tính bao nhiêu két đang chứa tệp, và bản sao lưu CloudKit mã hóa (bật theo mặc định, có thể tắt), đồng bộ, chia sẻ cùng bản sao lưu thiết bị iOS vẫn là những đường sao chép riêng. Miễn phí tối đa 3 két.

Khóa album Bị ẩn thực chất là gì

Khi bạn bật Sử dụng Face ID cho album Bị ẩn, iPhone sẽ yêu cầu khuôn mặt hoặc mật mã trước khi hiển thị album đó. Tính năng chỉ có vậy. Nó quyết định album có hiển thị hay không và không làm gì với bản thân ảnh. Ảnh vẫn được lưu dưới dạng tệp thông thường, giống hệt phần còn lại của thư viện, chỉ nằm sau thêm một lần chạm.

Đây là khác biệt giữa ẩn và mã hóa, và là cốt lõi của vấn đề. Mã hóa xáo trộn tệp để không thể đọc được nếu không có khóa. Ẩn chỉ chuyển một tệp đọc được sang chỗ kín đáo hơn và có thể yêu cầu kiểm tra trước khi hiển thị. Album Bị ẩn làm việc thứ hai. Khi hiểu điều đó, bạn sẽ thấy rõ các cách vượt qua nó.

Ai có thể vượt qua và bằng cách nào

Cách vượt qua đơn giản nhất là mật mã của bạn. Bất kỳ ai biết mật mã đều có thể mở Cài đặt, chạm vào Ảnh và tắt Sử dụng Face ID, khiến album Bị ẩn hiện lại với mọi người. Họ cũng có thể mở album theo cách thông thường, vì mật mã đáp ứng cùng lời nhắc như khuôn mặt bạn. Người yêu, người thân hoặc bất kỳ ai từng nhìn bạn nhập mật mã đều làm được việc này trong vài giây.

Cách vượt qua thứ hai không cần mật mã. Kết nối iPhone với máy Mac hoặc PC, ảnh bị ẩn sẽ hiện trong Finder, Image Capture hoặc công cụ nhập ảnh như mọi ảnh khác, vì chúng không được mã hóa. Tiệm sửa chữa và công cụ pháp y cũng truy cập theo cách đó. Lời nhắc Face ID chỉ tồn tại trong ứng dụng Ảnh, nên thứ gì đọc bộ nhớ từ bên ngoài sẽ không bao giờ gặp nó.

Album Bị ẩn hữu ích cho việc gì

Điều này không có nghĩa là tính năng vô dụng. Với quyền riêng tư hằng ngày, nó hoạt động tốt. Nếu bạn đưa điện thoại cho bạn bè xem một tấm ảnh, hoặc trẻ đang lướt thư viện ảnh của bạn, album Bị ẩn giữ ảnh nhạy cảm ngoài lưới chính và sau một bước kiểm tra nhanh. Điều đó đáp ứng tình huống phổ biến nhất: cái nhìn thoáng qua của người không cố tình truy cập.

Sai lầm là tin vào nó nhiều hơn thế. Album Bị ẩn là tấm rèm, không phải két sắt. Nó chỉ làm người xem tình cờ tốn thêm chút công sức, và không cản được ai có mật mã, cáp hoặc công cụ sửa chữa. Nếu cái giá của việc lộ một tấm ảnh là cao, album Bị ẩn không phải là chỗ để lưu nó.

Giải pháp thực sự hiệu quả

Khi ảnh cần giữ riêng tư ngay cả trước người đang cầm điện thoại đã mở khóa của bạn, câu trả lời là mã hóa, không phải ẩn. Két mã hóa lưu mỗi ảnh dưới dạng dữ liệu bị xáo trộn, không thể đọc nếu thiếu khóa của bạn, nên mật mã không giúp gì kẻ tấn công và cáp chỉ cho thấy dữ liệu vô nghĩa. Ảnh được bảo vệ bằng toán học, không phải bằng việc giấu khỏi tầm nhìn.

Vaultaire được xây dựng cho việc này. Bạn vẽ một mẫu hình trên lưới năm nhân năm, và PBKDF2 tạo ra khóa két dùng để xác thực chỉ mục mã hóa và mở gói khóa chính AES-256 ngẫu nhiên của nó. Chuyển ảnh nhạy cảm vào và chấp nhận đề nghị của Vaultaire xóa bản gốc khỏi Ảnh. Các ảnh đó chuyển vào Đã xóa gần đây, nên hãy dọn sạch cả mục này. Không có tài khoản định danh, và các bản sao CloudKit duy nhất do ứng dụng quản lý là bản sao lưu iCloud mã hóa, bật theo mặc định và có thể tắt, cùng với đồng bộ hoặc chia sẻ nếu bạn dùng. Bản sao lưu thiết bị của hệ thống vẫn có thể chứa các tệp cục bộ đã mã hóa. Người đang cầm điện thoại đã mở khóa vẫn cần qua bước mở két hoặc khôi phục có xác thực để lấy khóa, một ranh giới mạnh hơn nhiều so với album Bị ẩn.

Đọc thêm:

Nguồn tham khảo

Câu hỏi thường gặp

Ai đó có thể mở album Bị ẩn nếu biết mật mã của tôi không?

Có. Lời nhắc Face ID cũng chấp nhận mật mã, và bất kỳ ai có mật mã đều có thể tắt hẳn khóa album Bị ẩn trong Cài đặt > Ảnh. Khóa này không tạo rào cản thật sự nào trước người biết mật mã của bạn, vì nó kiểm soát việc hiển thị chứ không mã hóa tệp.

Ảnh trong album Bị ẩn có được mã hóa không?

Không. Ảnh trong album Bị ẩn được lưu dưới dạng tệp thông thường, đọc được. Cài đặt Sử dụng Face ID chỉ quyết định album có hiện trong ứng dụng Ảnh hay không. Bản thân ảnh không được mã hóa, vì vậy máy tính có thể đọc chúng qua cáp.

Máy Mac hoặc PC có thể xem ảnh bị ẩn trên iPhone của tôi không?

Có. Kết nối iPhone bằng cáp và ảnh bị ẩn sẽ hiện trong Finder, Image Capture hoặc bất kỳ công cụ nhập ảnh nào, vì lời nhắc Face ID chỉ nằm trong ứng dụng Ảnh và các tệp không được mã hóa. Ẩn ảnh không giấu được ảnh khỏi máy tính đang kết nối.

Làm sao để ảnh bị ẩn thực sự riêng tư?

Dùng mã hóa thay vì ẩn. Vaultaire bảo vệ nội dung tệp bằng AES-256-GCM với một khóa chính ngẫu nhiên và dùng mẫu hình bạn vẽ để tạo khóa két. Bản sao của vùng chứa ứng dụng khi đang khóa chỉ chứa dữ liệu mã hóa, còn thiết bị bị xâm nhập hoặc két đang mở vẫn nằm trong mô hình mối đe dọa. Sau khi nhập, Vaultaire đề nghị xóa bản gốc trong Ảnh. Hãy chấp nhận khi việc nhập trông ổn, rồi dọn sạch Đã xóa gần đây.

Tải Vaultaire miễn phí