Vysoký tmavý matný panel ve tvaru štítu stojí vzpřímeně na tmavě modrém povrchu, obklopený uzavřeným pásem tyrkysového světla, zatímco vedle něj mimo tento kruh leží malá otevřená hromádka prázdných karet v pískové barvě.

Chrání Režim blokování vaše fotky na iPhonu?

Apple popisuje Režim blokování jako extrémní ochranu určenou lidem, na které by mohl mířit žoldnéřský špionážní software. Díky tomu zní jako nejsilnější přepínač soukromí na iPhonu, a tak se nabízí rozumná otázka: když ho zapnu, budou moje fotky konečně v bezpečí? Poctivá odpověď má dvě poloviny. Režim blokování skutečně mění reálné věci ve Fotkách a obě stojí za to mít zapnuté. Zároveň úplně nechává být nejběžnější způsob, jakým se soukromé fotky doopravdy dostanou na oči cizím lidem, a vědět, která polovina je která, vám zabrání spoléhat se na nesprávný zámek.

Částečně, a asi ne tak, jak byste čekali. Režim blokování je opatření proti špionážnímu softwaru. Zmenšuje plochu, kterou může zasáhnout vzdálený útočník, tím, že vypíná funkce, jež bývají zneužívány, a Apple otevřeně říká, že cenou je telefon, který už nefunguje jako obvykle. Dvě z těchto omezení se týkají přímo Fotek. Sdílená alba se z aplikace Fotky odstraní, dokud je režim zapnutý, a nové pozvánky do sdílených alb jsou blokovány, takže pozvánka od cizí osoby se do vaší knihovny vůbec nedostane. A z fotek, které sdílíte, se odstraní informace o poloze, čímž se přepínač v okně pro sdílení, na který pořád zapomínáte, stane vynuceným výchozím nastavením. Obojí je skutečný přínos. Ani jedno z toho ale žádnou fotku neskryje, nezamkne ani nezašifruje. Fotoaparát a galerie se otevřou přesně jako předtím. Album Skryté je pořád jen jedno klepnutí a jedno ověření Face ID daleko. iCloud Fotky dál synchronizují na každé zařízení na vašem účtu a každá aplikace, které jste dříve povolili přístup k fotkám, ho pořád má. Režim blokování navíc vůbec nic nedělá s běžným případem, kdy váš odemčený telefon drží někdo jiný: kamarád, který proletí obrázek, jenž jste mu ukázat nechtěli, partner procházející galerii, technik za přepážkou servisu. Tahle hrozba potřebuje jiný zámek. Zapněte Režim blokování, pokud máte důvod myslet si, že jste cílem, a berte ho jako štít pro síť a zprávy, ne jako zámek na fotky. Pro samotné fotky je odpovědí trezor: samostatná zašifrovaná aplikace s vlastním kódem, ve které není nic, co by aplikace Fotky mohla komukoli vydat.

Kde najdete přepínač a co vás jeho zapnutí bude stát

Otevřete Nastavení, klepněte na Soukromí a zabezpečení, sjeďte úplně dolů a klepněte na Režim blokování. Apple vám dřív, než se cokoli stane, ukáže shrnutí omezení. Klepněte na Zapnout režim blokování, klepněte znovu, pak klepněte na Zapnout a restartovat a zadejte svůj kód. iPhone se restartuje do tohoto režimu. Platí jen pro dané zařízení, takže iPad a Mac na stejném účtu Apple fungují dál normálně, dokud stejné kroky nezopakujete na každém z nich. Vypnutí vede stejnou cestou opačným směrem, plus další restart.

Cena je citelná. Většina typů příloh ve zprávách je blokována, kromě některých obrázků, videí a zvuku, a odkazy i jejich náhledy přestávají fungovat. Příchozí hovory FaceTime se odmítají, pokud jste danému člověku nevolali za posledních 30 dní. Safari vypíná just in time JavaScript a některá webová písma, takže se stránky lámou. iPhone se automaticky nepřipojí k nezabezpečené Wi-Fi síti a podpora 2G a 3G je vypnutá. Kabelové příslušenství potřebuje před připojením odemčený iPhone. Konfigurační profily nelze nainstalovat a zařízení se nemůže zapsat do správy mobilních zařízení. Jde o záměrnou výměnu pohodlí za menší útočnou plochu, a vyplatí se jen tehdy, pokud je útok, kterého se obáváte, vzdálený.

Dvě věci, které skutečně mění ve Fotkách

První je Sdílená alba. Dokud je Režim blokování zapnutý, mizí z aplikace Fotky a nové pozvánky do sdílených alb jsou blokovány. Tím se zavírá skutečná díra, protože pozvánka do sdíleného alba je nevyžádaný objekt přicházející od někoho, koho možná ani neznáte, a samotné zobrazení alba je plocha, kterou by útočník raději viděl otevřenou. Nic se přitom nesmaže. Alba zůstávají na vašem účtu, dál jsou vidět na zařízeních, která Režim blokování nemají zapnutý, a po jeho vypnutí se vrátí zpět. Pokud chcete stejná alba zabezpečit natrvalo, ne jen po dobu, kdy běží nějaký režim, je to spíš úkol pro nastavení sdílení, kterému se věnuje článek jak soukromá jsou sdílená alba iCloud ve skutečnosti.

Druhá je poloha. Režim blokování z fotek, které sdílíte, odstraňuje informace o poloze, takže souřadnice zapečené do souboru v okamžiku, kdy jste snímek pořídili, s ním dál necestují. Normálně je to ruční krok: klepnete na Sdílet, klepnete na Možnosti, vypnete Polohu a musíte na to pamatovat i příště. Režim blokování z toho udělá výchozí nastavení a možnost na to zapomenout odstraní. Co ale neudělá, je vyčistit originály. Poloha zůstává zaznamenaná v každé fotce ve vaší knihovně, což hraje roli ve chvíli, kdy soubor opustí zařízení jinou cestou než přes okno pro sdílení, a její trvalé odstranění je samostatný úkol popsaný v článku jak odstranit metadata o poloze z fotek na iPhonu. Stejná mezera láká lidi do pasti i u pár sekund navíc, které si Live Photo nese s sebou, kde riziko sedí v souboru, ne v obrazovce pro sdílení.

Co nechává přesně tak, jak to bylo

Všechno ostatní. Otevřete Fotky v Režimu blokování a celá vaše galerie je tam, ve stejném pořadí, bez jakékoli další výzvy. Album Skryté je pořád v Nástrojích dole na kartě Alba, pořád jen za jedním ověřením Face ID, které dokáže obejít kdokoli, kdo vás sleduje při odemykání telefonu, a Režim blokování k tomu nic nepřidává. iCloud Fotky dál synchronizují každý snímek na každé zařízení přihlášené k vašemu účtu. Aplikace, kterým jste dřív dali plný přístup k fotkám, o něj nepřijdou. Nedávno odstraněné pořád obsahuje 30 dní fotek, o kterých jste si mysleli, že jsou pryč. Nic z toho není chyba Režimu blokování, protože nic z toho nikdy nebylo tím, čemu měl Režim blokování zabránit.

Zároveň to není totéž jako dvě funkce, se kterými si ho lidé nejčastěji pletou. Pokročilá ochrana dat je nastavení, které end to end šifruje vaše iCloud Fotky tak, aby si je nemohl přečíst ani sám Apple, a najdete ho v Nastavení, vaše jméno, iCloud, Pokročilá ochrana dat. Ochrana odcizeného zařízení přidává požadavek na biometrické ověření a bezpečnostní zpoždění, když je iPhone na neznámém místě, což je scénář zloděje, ne špiona, a podrobně to popisuje článek co Ochrana odcizeného zařízení dělá pro vaše fotky. Všechny tři mohou být zapnuté zároveň. Ani jedna z nich nezabrání tomu, aby člověk, kterému jste telefon podali, přejel o jednu fotku dál, než měl, a přesně to je selhání, které stojí za skoro každým příběhem o odhalených soukromých fotkách.

Zakryjte polovinu, na kterou Režim blokování nikdy necílil

Projděte si zkrácenou verzi jako seznam kroků. Zapněte Režim blokování, pokud máte skutečný důvod myslet si, že jste cílem, a smiřte se s nefunkčními odkazy a blokovanými hovory, které k tomu patří. Zapněte Pokročilou ochranu dat, aby byly vaše iCloud Fotky end to end šifrované, jak vysvětluje článek jak funguje šifrování fotek v iCloudu. Zapněte Ochranu odcizeného zařízení pro telefon uzmutý v baru. Pak se podívejte na jedinou věc, které se ani jedna ze tří funkcí netýká, a tou je váš odemčený telefon v cizích rukou, a přestaňte se v tomto ohledu spoléhat na album Skryté, protože album Skryté vzniklo kvůli přehlednosti, ne kvůli utajení.

Tahle poslední mezera potřebuje jiný druh zámku, a přesně o tom je celý Vaultaire. Fotky se přesunou do vlastní aplikace, zašifrované přímo v zařízení kódem, který není kódem vašeho telefonu, a originály úplně opustí knihovnu Fotek. Není tam žádné album, do kterého by se dalo přejet, nic, co by mohl zobrazit widget nebo Vzpomínka, a nic, co by mohla vyjmenovat aplikace s přístupem k fotkám, protože snímky už nejsou v knihovně, kterou tyhle věci čtou. Režim blokování řeší útočníka, který se vašeho telefonu nikdy ani nedotkne. Trezor řeší každého, kdo se ho dotkne. Stáhněte si Vaultaire zdarma z App Store a používejte obojí, nebo dál ručně třiďte galerii pokaždé, když telefon někomu podáváte.

Související návody

Zdroje

Často kladené otázky

Skrývá Režim blokování moje fotky?

Ne. Režim blokování nic ve vaší knihovně fotek neskrývá, nezamyká, nepřesouvá ani nešifruje. Otevřete Fotky se zapnutým režimem a galerie vypadá úplně stejně, bez dalšího kódu a bez další výzvy. Album Skryté zůstává přesně tam, kde bylo, za stejným jediným ověřením Face ID. Režim blokování cílí na vzdálené útoky přicházející přes zprávy, webové stránky, bezdrátová připojení a příslušenství, takže odstraňuje cesty, kterými se útočník dostává dovnitř. O tom, co někdo uvidí, jakmile už drží váš odemčený iPhone, neříká vůbec nic.

Smaže Režim blokování moje sdílená alba?

Ne. Dokud je režim zapnutý, mizí z aplikace Fotky a nové pozvánky do sdílených alb jsou blokovány, ale nic se nesmaže. Alba zůstávají na vašem účtu, ostatní lidé v nich si podrží svůj přístup a alba dál zůstávají vidět na každém zařízení, které Režim blokování nemá zapnutý. Vypněte Režim blokování, restartujte, a alba se ve Fotkách objeví zpátky jako předtím. Pokud vám rodinné album zmizelo hned po zapnutí režimu, tohle je důvod, a žádné fotky se přitom neztratily.

Zastaví Režim blokování synchronizaci iCloud Fotek?

Ne. iCloud Fotky fungují dál normálně a dál odesílají každý snímek na každé zařízení přihlášené k vašemu účtu Apple. Pokud chcete omezit samotnou synchronizaci, je to nastavení Fotek, ne Režimu blokování. Pokud chcete, aby Apple nedokázal přečíst fotky, které ukládá, hledaná funkce se jmenuje Pokročilá ochrana dat, najdete ji v Nastavení, vaše jméno, iCloud, Pokročilá ochrana dat, a přepíná iCloud Fotky na end to end šifrování. Obě funkce řeší jiný problém a jsou navržené tak, aby běžely současně.

Mám ho zapnout, i když nejsem novinář ani aktivista?

Můžete, Apple to dovolí zapnout komukoli, ale měli byste vědět, za co platíte. Většina lidí není cílem žoldnéřského špionážního softwaru, a cenou je telefon s nefunkčními odkazy, blokovanými hovory FaceTime od nových kontaktů, chybějícími přílohami zpráv a webovými stránkami, které se nezobrazí správně. Pokud vás ve skutečnosti trápí, že by si někdo mohl vzít váš telefon a procházet ho, Režim blokování s tím vůbec nepomůže, na rozdíl od trezorové aplikace. Zapněte ho proti hrozbě, která je vzdálená a sofistikovaná. Na hrozbu, která stojí hned vedle vás, použijte samostatný zámek.

Stáhněte Vaultaire zdarma