Una mà que sosté un iPhone que mostra l'àlbum Ocult, amb còpies translúcides de les mateixes fotos que pugen cap a un núvol segellat amb una clau, mentre un cub de caixa forta segellat a prop brilla en color blau verd, il·lustrant que les fotos ocultes encara arriben als servidors d'Apple tret que estiguin realment xifrades.

Pot Apple veure les teves fotos ocultes a l'iPhone?

Amagar una foto sembla com posar-la en un lloc privat, així que és just preguntar-se si Apple encara la pot veure. La resposta honesta depèn d'una configuració que la majoria de gent mai toca. Això és el que realment passa amb una foto amagada, qui a Apple podria accedir-hi i com assegurar-se que les imatges que importen siguin les que ningú pot obrir.

Per defecte, sí, Apple pot veure tècnicament les fotos del teu àlbum ocult. Amagar una foto només la mou a un àlbum separat i, en iPhones més nous, la posa darrere de Face ID. No xifra res. Si Fotos a l'iCloud està activat, les teves fotos ocultes es pugen als servidors d'Apple com totes les altres fotos, i l'iCloud estàndard es xifra amb claus que Apple té. Això vol dir que Apple pot desxifrar les dades si està legalment obligada, i que existeix la capacitat tècnica de veure-les. Dues coses canvien això. Activar la protecció de dades avançada fa que tota la teva biblioteca d'iCloud quedi encriptada de punta a punta, així que Apple perd les claus, i moure una foto a una caixa forta xifrada de coneixement zero significa que es codifica al teu dispositiu abans que surti, així que no hi ha res que Apple pugui lliurar.

Per a fitxers fora de Fotos a l'iCloud: Vaultaire

Després de verificar una importació i eliminar totes les còpies de Fotos, Vaultaire manté aquest fitxer fora de Fotos a l'iCloud i el xifra amb AES-256-GCM sota una clau mestra aleatòria. Un patró dibuixat deriva la clau local de la caixa forta, que és independent, i no cal cap compte d'identitat. La seva còpia de seguretat a CloudKit (activada per defecte, es pot desactivar), la sincronització i la compartició envien registres xifrats, però Apple encara pot conservar metadades del compte d'iCloud i de CloudKit, i les còpies de seguretat del dispositiu iOS poden incloure dades locals xifrades de l'app. Gratis per a fins a 3 caixes fortes.

Pot Apple veure les teves fotos ocultes? La resposta curta

Sí, en la configuració normal, Apple té la capacitat tècnica de veure les fotos del teu àlbum ocult. Això sorprèn a la gent perquè l'àlbum està amagat i, des d'iOS 16, es pot bloquejar amb Face ID. Però bloquejar i amagar serveix per mantenir altres persones fora de la teva visió diària. No fan res amb les dades en si. Una foto oculta s'emmagatzema exactament com una de normal, només que marcada perquè l'aplicació Fotos no la mostri a la teva graella principal.

La part que importa és iCloud. Si iCloud Fotos està activat, i està activat per a la majoria de persones, totes les fotos de la teva biblioteca, incloses les ocultes, es pugen als servidors d'Apple. Apple xifra aquestes dades durant el trànsit i mentre estan als seus servidors, cosa que la protegeix de hackers externs. El problema és que per a l'iCloud estàndard, Apple conserva una còpia de les claus d'encriptació. Mantenir les claus és el que dóna a Apple la capacitat tècnica de llegir les teves fotos, i és la raó per la qual Apple pot respondre a una sol·licitud legal vàlida amb el teu contingut d'iCloud.

Què fa realment amagar una foto

Quan prems Amaga una foto, iOS la mou a l'àlbum Ocult i la treu de la teva biblioteca principal, dels teus Records i de les suggerències de cerca. En un iPhone amb iOS 16 o posterior, aquest àlbum està bloquejat darrere de Face ID o del teu codi d'accés per defecte, així que una persona que agafa el teu telèfon desbloquejat no pot passar-hi sense problemes. Això és realment útil contra un amic tafaner o un nen que estigui mirant el carret de la càmera, i per a aquesta feina funciona molt bé.

El que no fa és xifrar la foto ni mantenir-la fora dels servidors d'Apple. L'àlbum Ocult no és una caixa forta. La imatge és el mateix fitxer a la mateixa biblioteca de fotos, encara en resolució completa, amb la seva ubicació i data, encara inclosa a la sincronització d'iCloud i a les còpies de seguretat del dispositiu. Qualsevol persona que pugui desactivar el bloqueig del Face ID, és a dir, qualsevol que conegui el teu codi, pot obrir l'àlbum en segons. Amagar és una funció de comoditat, no de seguretat, i tractar-la com una és on comencen la majoria d'errors de privadesa.

Quan Apple pot llegir la teva biblioteca, i quan no pot

Amb l'iCloud estàndard, Apple pot tècnicament desxifrar les teves fotos, així que la veritable pregunta és qui a Apple i en quines circumstàncies. La política pròpia d'Apple diu que els seus empleats no naveguen pel teu contingut fotogràfic, i funcions com Records i grups de cares funcionen al teu dispositiu en lloc dels servidors d'Apple. Però la política és una promesa, no una barrera tècnica. Apple publica informes de transparència que mostren que proporciona contingut d'iCloud, que pot incloure fotos, en resposta a sol·licituds legals del govern i de les forces de l'ordre. Així doncs, la posició honesta és que Apple normalment no mirarà, però amb l'iCloud estàndard sí que pot, i complirà quan sigui legalment necessari.

Pots eliminar completament aquesta funció activant la protecció de dades avançada, que Apple va introduir a iOS 16.2. Actualitza les teves Fotos a l'iCloud i la majoria de dades d'iCloud a un xifratge de punta a punta, de manera que les claus només viuen als teus dispositius de confiança i Apple ja no en té cap còpia. Un cop activada, Apple no pot llegir les teves fotos ni les pot produir per a ningú més, perquè simplement no té la clau. És d'opt-in, tots els dispositius iniciats sessió al teu compte s'han d'actualitzar, i configures un mètode de recuperació per no quedar-te bloquejat. Sobre la qüestió de l'escaneig, Apple va proposar un sistema dins del dispositiu el 2021 per comprovar les fotos d'iCloud amb una base de dades d'imatges d'abús conegudes, va rebre fortes crítiques i va abandonar formalment aquest pla a finals de 2022, així que avui no escaneja la teva biblioteca d'aquesta manera.

Com conservar fotos que ni tan sols Apple pot veure

Si vols evitar que Apple rebi contingut fotogràfic llegible a través dels seus serveis al núvol, fes dos passos. Primer, activa la protecció de dades avançada perquè les categories d'iCloud compatibles utilitzin xifratge d'extrem a extrem. En segon lloc, mantén les còpies més sensibles fora de la biblioteca de Fotos en una caixa forta xifrada del costat del client. Les preguntes rellevants són si el proveïdor rep una clau de contingut llegible, quines metadades queden i quins dispositius o còpies de seguretat encara tenen còpies.

Vaultaire xifra les fotos al dispositiu amb una clau mestra AES-256 aleatòria. No requereix cap compte d'identitat i la seva còpia de seguretat a CloudKit (activada per defecte, es pot desactivar), la sincronització i la compartició pengen registres xifrats en lloc de fitxers de caixa forta llegibles o claus de desxifrat en text pla. Apple encara pot tenir metadades de CloudKit i del compte, i la còpia de seguretat d'iCloud pot incloure dades d'aplicacions locals xifrades. Comprova si iCloud Fotos està sincronitzant, tingues en compte la protecció de dades avançada, utilitza l'àlbum Ocult per a la privadesa casual i mou fitxers de major risc darrere d'una credencial de caixa forta independent. Això redueix el que Apple pot llegir sense pretendre que el proveïdor, el sistema operatiu, les còpies de seguretat i els punts finals desbloquejats desapareixen del model d'amenaça.

Lectures relacionades:

Fonts

Preguntes freqüents

Es poden filtrar fotos ocultes?

Sí, poden fer-ho. Com que l'àlbum Ocult no està xifrat i es sincronitza amb iCloud per defecte, una foto oculta pot quedar exposada per una violació del compte d'iCloud, un dispositiu compartit o prestat que estigui connectat al teu compte, o una còpia de seguretat del dispositiu. Bloquejar l'àlbum amb Face ID impedeix la recerca casual però no fa res per evitar una filtració del compte o una còpia de seguretat. Només el xifratge de punta a punta o una caixa forta xifrada separada elimina aquest risc.

Són segures les fotos amagades de l'iPhone?

És segur que algú faci scroll casualment pel teu telèfon, especialment amb el bloqueig de Face ID activat. No és segur en sentit de seguretat, perquè les fotos es mantenen sense xifrar, sincronitzen amb els servidors d'Apple i apareixen en còpies de seguretat. Si el teu objectiu és mantenir una foto privada d'Apple, de les sol·licituds de les forces de l'ordre o de qualsevol persona amb el teu codi, l'àlbum Ocult no és suficient per si sol.

Les fotos amagades estan realment ocultes?

Estan amagats a la vista a l'aplicació Fotos, però no al sistema. El fitxer encara existeix a la teva biblioteca a plena resolució, encara es puja a iCloud si la sincronització està activada, i igualment apareix a les còpies de seguretat. Algú que conegui el teu codi pot desactivar el bloqueig del Face ID i obrir l'àlbum, i Apple manté la capacitat tècnica de llegir les fotos tret que activis la protecció de dades avançada.

Qui pot accedir a les teves fotos ocultes?

Qui tingui el codi del dispositiu pot canviar la configuració d'autenticació de Fotos, i Apple té claus de servei per a iCloud Fotos amb protecció estàndard. La protecció de dades avançada canvia la custòdia de claus d'Apple per al contingut de la biblioteca personal compatible. Una caixa forta xifrada del costat del client independent, com ara Vaultaire, afegeix una altra credencial i manté Wraxle fora del camí de la clau en text pla, però el compromís del dispositiu, la recuperació, les metadades i les còpies de seguretat encara són importants.

Descarrega Vaultaire gratuïtament