Một iPhone có album Ẩn được bảo vệ bởi biểu tượng Face ID màu xanh ngọc phát sáng, với một chìa khóa mật mã lặng lẽ vượt qua ổ khóa để cho thấy rằng các ảnh bị giới hạn bởi tính hiển thị, không phải mã hóa

Khóa Face ID Album Ẩn Trên iPhone Có Thể Bị Vượt Qua Không?

Album Ẩn trên iPhone có thể yêu cầu Face ID, khiến nó cảm giác như được khóa. Thực ra không phải vậy. Khóa kiểm soát tính hiển thị, không phải mã hóa, và có nhiều cách dễ dàng để vượt qua nó. Đây là chính xác những gì nó bảo vệ và những gì nó không bảo vệ.

Có, khóa Face ID của album Ẩn có thể bị vượt qua. Nó chỉ kiểm soát việc album có mở không, vì vậy bất kỳ ai biết mật mã của bạn đều có thể tắt khóa trong Settings hoặc mở khóa album trực tiếp, và Mac hoặc PC có thể đọc ảnh ẩn qua cáp. Các ảnh bị ẩn, không được mã hóa. Để giữ ảnh bí mật ngay cả từ người biết mật mã của bạn, bạn cần kho lưu trữ được mã hóa, không phải album Ẩn.

Khóa album Ẩn thực sự là gì

Khi bạn bật Use Face ID cho album Ẩn, iPhone của bạn yêu cầu khuôn mặt hoặc mật mã của bạn trước khi hiển thị album đó. Đó là toàn bộ tính năng. Nó quyết định album có hiển thị hay không, và không làm gì với bản thân các ảnh. Hình ảnh vẫn được lưu trữ như các tệp thông thường, giống như phần còn lại của thư viện của bạn, chỉ được giấu sau một lần nhấn thêm.

Đây là sự khác biệt giữa ẩn và mã hóa, và đó là trọng tâm của vấn đề. Mã hóa làm xáo trộn tệp để không thể đọc được nếu không có khóa. Ẩn chỉ di chuyển tệp có thể đọc được đến nơi ít rõ ràng hơn và tùy chọn yêu cầu kiểm tra trước khi hiển thị. Album Ẩn làm điều thứ hai. Khi bạn hiểu điều này, các cách vượt qua nó trở nên rõ ràng.

Ai có thể vượt qua và bằng cách nào

Cách vượt qua đơn giản nhất là mật mã của bạn. Bất kỳ ai biết nó đều có thể mở Settings, nhấn Photos và tắt Use Face ID, khiến album Ẩn lại hiển thị với mọi người. Họ cũng có thể mở khóa album theo cách thông thường, vì mật mã đáp ứng cùng lời nhắc mà khuôn mặt bạn làm. Một người bạn đời, thành viên gia đình, hoặc bất kỳ ai đã xem bạn gõ mã đều có thể làm điều này trong vài giây.

Cách vượt qua thứ hai không cần mật mã nào. Kết nối iPhone với Mac hoặc PC, và các ảnh ẩn xuất hiện trong Finder, Image Capture hoặc công cụ nhập ảnh như bất kỳ ảnh nào khác, vì chúng không được mã hóa. Các cửa hàng sửa chữa và công cụ điều tra cũng tiếp cận chúng theo cách tương tự. Lời nhắc Face ID chỉ tồn tại trong ứng dụng Photos, vì vậy bất cứ điều gì đọc bộ nhớ từ bên ngoài sẽ không bao giờ thấy nó.

Album Ẩn hữu ích cho điều gì

Không có điều nào trong số này có nghĩa là tính năng này vô dụng. Đối với quyền riêng tư hàng ngày, nó hoạt động tốt. Nếu bạn đưa điện thoại cho bạn bè để xem một ảnh, hoặc một đứa trẻ đang cuộn qua cuộn phim của bạn, album Ẩn giữ những ảnh nhạy cảm khỏi lưới chính và sau một lần kiểm tra nhanh. Điều đó bao gồm tình huống phổ biến nhất: một cái nhìn thoáng qua của ai đó không cố gắng xâm nhập.

Sai lầm là tin tưởng vào nó nhiều hơn thế. Album Ẩn là một tấm màn, không phải két an toàn. Nó tăng nhẹ nỗ lực cho người xem thông thường và không tăng chút nào cho bất kỳ ai có mật mã của bạn, cáp, hoặc công cụ sửa chữa. Nếu chi phí của một ảnh cụ thể bị rò rỉ là cao, album Ẩn là nơi sai.

Giải pháp thực sự hiệu quả

Khi một ảnh phải giữ bí mật ngay cả từ người đang cầm điện thoại đã mở khóa của bạn, câu trả lời là mã hóa, không phải ẩn. Kho lưu trữ được mã hóa lưu trữ mỗi ảnh dưới dạng dữ liệu bị xáo trộn không thể đọc được nếu không có khóa của bạn, vì vậy mật mã không giúp kẻ tấn công, và cáp chỉ hiển thị nhiễu. Ảnh được bảo vệ bằng toán học, không phải bằng cách giấu khỏi tầm nhìn.

Vaultaire được xây dựng cho việc này. Bạn vẽ một mẫu trên lưới 5 x 5 và PBKDF2 lấy được khóa vault xác thực chỉ mục được mã hóa và mở gói ngẫu nhiên của nó AES-256 chìa khóa chính. Di chuyển các ảnh nhạy cảm vào, sau đó xóa ảnh gốc khỏi Ảnh và Đã xóa gần đây. Không có tài khoản nhận dạng và được quản lý bởi ứng dụng CloudKit bản sao chỉ được tạo khi bạn bật sao lưu, đồng bộ hóa hoặc chia sẻ. Bản sao lưu thiết bị hệ thống vẫn có thể bao gồm các tệp cục bộ được mã hóa. Người nào đó đang cầm điện thoại đã mở khóa vẫn cần một kho tiền được xác thực hoặc quy trình khôi phục để lấy chìa khóa, đây là ranh giới mạnh hơn so với Album Ẩn cung cấp.

Đọc thêm:

Nguồn tham khảo

Câu hỏi thường gặp

Ai đó có thể mở album Ẩn của tôi nếu họ biết mật mã của tôi không?

Có. Lời nhắc Face ID cũng chấp nhận mật mã của bạn, và bất kỳ ai có mật mã đều có thể tắt hoàn toàn khóa album Ẩn trong Settings, Photos. Khóa không tạo ra rào cản thực sự đối với người biết mã của bạn, vì nó kiểm soát tính hiển thị thay vì mã hóa các tệp.

Ảnh trong album Ẩn có được mã hóa không?

Không. Ảnh trong album Ẩn được lưu trữ như các tệp thông thường, có thể đọc được. Cài đặt Use Face ID chỉ quyết định album có được hiển thị trong ứng dụng Photos hay không. Bản thân các hình ảnh không được mã hóa, đó là lý do tại sao máy tính có thể đọc chúng qua cáp.

Mac hoặc PC có thể xem ảnh iPhone ẩn của tôi không?

Có. Kết nối iPhone bằng cáp và ảnh ẩn xuất hiện trong Finder, Image Capture hoặc bất kỳ công cụ nhập nào, vì lời nhắc Face ID chỉ tồn tại trong ứng dụng Photos và các tệp không được mã hóa. Ẩn ảnh không ẩn nó khỏi máy tính đã kết nối.

Làm thế nào để ảnh ẩn thực sự riêng tư?

Sử dụng mã hóa thay vì ẩn. Vaultaire bảo vệ nội dung tập tin bằng AES-256-GCM dưới một khóa chính ngẫu nhiên và sử dụng mẫu vẽ để lấy khóa vault. Vùng chứa ứng dụng bị khóa, được sao chép chứa văn bản mã hóa, trong khi thiết bị bị xâm nhập hoặc kho tiền mở vẫn nằm trong mô hình mối đe dọa. Xóa ảnh gốc và để trống Đã xóa gần đây sau khi xác nhận nhập.