Pantalla de iPhone que mostra l'album Ocult a l'aplicació Fotos, amb una icona de bloqueig Face ID que indica que l'album requereix autenticació biomètrica per obrir-se.

Pot algú veure les meves fotos ocultes a iCloud? La resposta honesta

L'album Ocult de l'iPhone manté les fotos fora de la teva biblioteca principal, però no les manté privades de tothom que comparteixi la teva Apple ID o els teus dispositius.

Sí, les persones poden veure les teves fotos ocultes en alguns casos comuns. Si iCloud Fotos está activat, les fotos ocultes se sincronitzen a tots els dispositius amb la teva Apple ID, incloent-hi iPads i Macs que romanen connectats. Qualsevol persona amb accés a un d'aquests dispositius pot obrir l'album Ocult. El bloqueig Face ID del teu iPhone protegeix l'album en aquell únic dispositiu, però no té cap efecte en un Mac o iPad connectat. Les fotos ocultes també s'inclouen en les còpies de seguretat d'iCloud i del dispositiu, tot i que extreure-les de les còpies requereix un esforç deliberat. L'album Ocult protegeix contra el desplaçament casual. No és xifratge, i no estava dissenyat per ser-ho.

On es troba la configuració de l'album Ocult i que fa

L'album Ocult de l'aplicació Fotos elimina les fotos de la vista de la biblioteca principal i les posa en una carpeta separada. Des d'iOS 16, Apple va afegir un bloqueig Face ID o Touch ID a aquesta carpeta de manera predeterminada. Pots confirmar-ho o canviar-ho anant a Configuració, tocant Aplicacions, després Fotos i comprovant el commutador «Utilitza el Face ID». Quan el commutador está activat, obrir l'album Ocult al teu iPhone requereix una exploració biomètrica. Això és una millora real respecte a com funcionaven les coses abans d'iOS 16 (publicat el setembre del 2022), quan l'album Ocult no tenia cap bloqueig i qualsevol aplicació amb accés a Fotos podia llegir-lo.

El que el bloqueig Face ID no fa és xifrar les fotos ni limitar qui les pot veure en altres dispositius. El bloqueig s'aplica únicament a la vista de l'album Ocult al teu iPhone específic. No impedeix que les fotos apareguin a l'album Ocult en un iPad connectat, un Mac o un altre iPhone que comparteixi la teva Apple ID. La configuració tampoc elimina les fotos de la teva còpia de seguretat d'iCloud ni impedeix que se sincronitzin a través d'iCloud Fotos. Comprendre aquest buit és la clau per respondre si les fotos ocultes a iCloud són realment privades.

Que canvia realment amagar les teves fotos

Quan amagues una foto, desapareix de la graella principal de Fotos, de l'àlbum Recents i dels ginys. Això cobreix l'escenari més comú: algú agafa el teu telèfon i fa scroll per les teves fotos. No ensopegaran amb res que hagis amagat. Per a aquest propòsit, l'album Ocult funciona exactament com es descriu. El requisit de Face ID des d'iOS 16 afegeix una segona capa, de manera que fins i tot algú que navega intencionadament a la carpeta de l'album Ocult necessita la teva biometria per obrir-la al teu telèfon.

Les fotos ocultes en si no canvien en absolut. Els fitxers romanen en el seu format original, emmagatzemats de la mateixa manera que qualsevol altra foto del teu telèfon. Si iCloud Fotos está activat, se sincronitzen als servidors d'Apple i estan disponibles als teus altres dispositius. Si fas una còpia de seguretat del teu iPhone, les fotos ocultes formen part d'aquesta còpia. Estan ocultes de la navegació casual, no del teu compte d'Apple, no dels servidors d'Apple i no de ningú amb accés a un dispositiu connectat o a un fitxer de còpia de seguretat. Aquest és l'abast honest del que canvia amagar.

Qui pot veure encara les teves fotos ocultes a iCloud

L'exposició real més comuna és un altre dispositiu connectat a la teva Apple ID. Si el teu iPad, Mac o l'iPhone d'un membre de la família utilitza la teva Apple ID i iCloud Fotos está activat, l'album Ocult és visible allà. En un Mac amb macOS, Fotos mostra un album Ocult a la barra lateral. No hi ha Face ID a tot el sistema en un Mac, de manera que obrir-lo només requereix que el Mac estigui desbloquejat. Una parella, un company de pis o qualsevol que pugui seure davant del teu ordinador pot obrir les teves fotos ocultes sense necessitar el teu iPhone. Compartir en família en si mateix no comparteix el teu album Ocult, però un inici de sessió compartit d'Apple ID és una altra qüestió.

Més enllà dels dispositius compartits, alguns altres escenaris importen. Qualsevol que pugui obligar-te a usar el Face ID, incloses les forces de l'ordre en un pas fronterer o en una confiscació de dispositiu, pot desbloquejar l'album Ocult al teu telèfon. Les eines forenses que accedeixen a l'emmagatzematge del dispositiu poden llegir fitxers de fotos no xifrats sense passar per la interfície de Fotos. Les còpies de seguretat d'iCloud i les còpies locals d'iTunes inclouen fotos ocultes, i una còpia no xifrada es pot llegir amb programari comercial de recuperació. Advanced Data Protection, el xifratge d'extrem a extrem opcional d'Apple per a iCloud, sí que protegeix les dades de còpia de seguretat d'Apple i de tercers, però no canvia el risc d'accés des d'altres dispositius connectats o de algú amb el teu telèfon desbloquejat.

Que fer si Ocult no és prou privat

Per a la majoria de les persones, l'album Ocult amb el seu bloqueig Face ID és una opció raonable. Atura el fisgoneig casual al teu iPhone. Si no has compartit la teva Apple ID amb ningú i els teus altres dispositius estan segurs, l'exposició a través d'iCloud és baixa a la pràctica. L'album Ocult és una eina de visibilitat, no una eina de seguretat. Amaga les fotos de la vista de la teva biblioteca i, al teu iPhone, de les persones que no tenen la teva cara. Aquesta és la feina per a la qual va ser dissenyat, i la fa bé dins d'aquests límits.

Si tens fotos que genuïnament no pot veure ningú amb la teva Apple ID, els teus dispositius desbloquejats o accés a les teves còpies de seguretat, necessites xifratge en lloc d'amagar. Vaultaire xifra cada fitxer individualment amb AES-256-GCM abans que toqui el teu emmagatzematge. Les claus es deriven localment del teu patró de desbloqueig mitjançant PBKDF2/HMAC-SHA512 i mai no s'emmagatzemen. L'aplicació no té compte, ni correu electrònic, ni connexió al núvol predeterminada, de manera que no hi ha cap ruta de sincronització d'Apple ID que exposi les teves fotos a altres dispositius. Un patró de desbloqueig incorrecte desxifra a soroll sense cap error, la qual cosa significa que l'aplicació no revela res ni tan sols sota pressió. Si mous les fotos sensibles a Vaultaire i les elimines de la teva biblioteca d'iCloud, ja no es pot accedir-hi a través d'iCloud en cap dispositiu.

Lectura relacionada:

Fonts

Preguntes freqüents

Pot algú accedir a les meves fotos ocultes al meu iPhone?

Des d'iOS 16, l'album Ocult requereix Face ID o Touch ID per obrir-se al teu iPhone, de manera que algú que agafi el teu telèfon bloquejat o desbloquejat no pot obrir l'album sense la teva biometria. Tot i això, qualsevol que pugui obligar físicament el teu Face ID, o que tingui una eina forense que omet la interfície de Fotos, pot accedir als fitxers subjacents. El bloqueig Face ID protegeix la vista, no els fitxers en si.

Poden els membres de la meva família a iCloud veure les meves fotos ocultes?

Compartir en família no comparteix el teu album Ocult amb els membres de la família. L'album Ocult de cada persona pertany a la seva pròpia Apple ID i no és visible per als altres membres de Compartir en família. El risc és diferent: si un membre de la família ha iniciat sessió amb la teva Apple ID al seu dispositiu (per exemple, un iPad compartit), pot obrir l'album Ocult allà. Compartir una Apple ID, no Compartir en família en si, és la filtració comuna.

Les fotos ocultes de l'iPhone són realment privades?

No, no en el sentit criptogràfic. Les fotos ocultes s'eliminen de la vista de la biblioteca principal i es bloquegen darrere de Face ID al teu iPhone, la qual cosa atura l'accés casual. No estan xifrades, de manera que romanen llegibles a les còpies de seguretat, en altres dispositius sincronitzats per iCloud i per les eines forenses. Per a les fotos que han de ser il·legibles per a qualsevol persona fora del teu telèfon, una caixa forta xifrada dedicada és l'única opció.

Les fotos ocultes se sincronitzen a iCloud?

Sí. Si iCloud Fotos está activat, les fotos ocultes se sincronitzen a iCloud i apareixen a l'album Ocult a tots els dispositius connectats amb la mateixa Apple ID. Això inclou el teu iPad, el teu Mac i qualsevol altre iPhone que comparteixi el teu compte. El bloqueig Face ID del teu iPhone no es trasllada a aquells altres dispositius.

Baixa Vaultaire gratuïtament