iPhone se zamknutými fotografiemi za mléčným sklem a ikonou zámku

Jak zamknout fotografie na iPhonu (průvodce 2026)

Face ID může střežit Skryté album. Šifrování je to, co soubory skutečně zamkne.

Fotografie na iPhonu můžete zamknout pomocí Face ID prostřednictvím vestavěného Skrytého alba v iOS 18, ale tím se pouze řídí přístup k albu. Soubory to nešifruje. Pro skutečné zamknutí na úrovni souborů, kde se data fotografie stanou nečitelnými bez klíče, potřebujete aplikaci, která na každý soubor individuálně aplikuje šifrování AES-256. Tato příručka popisuje obě metody, testuje jejich reálnou odolnost a vysvětluje rozdíl mezi zamknutím a skrytím. Pro průvodce zaměřeného na skrývání si přečtěte Jak skrýt fotografie na iPhonu.

Zamknutí vs. skrytí: Rozdíl, na kterém záleží

Zamknutí a skrytí jsou dvě různé operace, které chrání před různými hrozbami. Skrytí odebere fotografii z viditelné knihovny, takže ji nikdo procházející kamerový svitek nevidí. Zamknutí omezí přístup, aby ten, kdo fotografii najde, ji nemohl otevřít. Většina uživatelů iPhonu obě operace zaměňuje a většina průvodců také.

Skryté album iOS dělá obojí částečně. Přesune fotografie mimo hlavní knihovnu a pro zobrazení alba vyžaduje Face ID nebo Touch ID. Zámek je ale brána v uživatelském rozhraní, nikoli šifrování souboru. Data fotografie zůstávají na disku nešifrovaná. Forenzní nástroj, extraktor záloh iTunes nebo odemčené zařízení může přistupovat ke skrytým fotografiím, aniž by vůbec spustil výzvu Face ID.

Skutečné zamknutí znamená, že samotný soubor je transformován do nečitelného šifrového textu. Bez správného klíče jsou data jen šum. K tomu je potřeba šifrování, nikoli řízení přístupu.

Skrytí Zamknutí (řízení přístupu) Zamknutí (šifrování)
Co děláOdebere fotografii z viditelné knihovnyVyžaduje ověření pro zobrazeníTransformuje data souboru na šifrový text
Příklad v iOSSkryté albumFace ID na Skrytém albuNení k dispozici nativně
Příklad třetí stranyJakákoli trezorová aplikaceTrezorová aplikace s PIN bránouVaultaire (AES-256-GCM)
Přežije forenzní extrakciNeNeAno
Přežije jailbreakNeNeAno
Přežije kompromitaci iClouduNeNeAno (pokud se používá šifrovaná záloha)

Pokud je vaším modelem hrozby přítel půjčující si telefon, Skryté album stačí. Pokud se týká krádeže zařízení, právního donucení, úniku z cloudu nebo kohokoli s technickým přístupem, potřebujete šifrování.

Jak zamknout fotografie pomocí Skrytého alba (iOS 18)

Skryté album je nejrychlejší vestavěná metoda. Vyžaduje iOS 16 nebo novější pro zámek Face ID.

Krok 1: Vyberte fotografie k zamčení

Otevřete aplikaci Fotky. Klepněte na Vybrat vpravo nahoře. Klepněte na každou fotografii nebo video, které chcete zamknout. Můžete také klepnout a přetáhnout přes více položek pro rychlý výběr.

Krok 2: Přesuňte fotografie do Skrytého alba

Klepněte na ikonu sdílení vlevo dole. Přejděte dolů a klepněte na Skrýt. Potvrďte klepnutím na Skrýt [N] fotografií. Vybrané položky zmizí z hlavní knihovny, Nedávných a dalších alb.

Krok 3: Ověřte, že zámek je aktivní

Přejděte na kartu Alba. Přejděte dolů pod Nástroje. Klepněte na Skryté. iOS by měl požádat o Face ID, Touch ID nebo kód zařízení. Pokud se tato výzva neobjeví, přejděte na Nastavení > Fotky a ověřte, že je zapnuto Používat Face ID.

Krok 4: Ověřte, že Čas u obrazovky není zadními vrátky

Otevřete Nastavení > Čas u obrazovky > Omezení obsahu a soukromí > Fotky. Pokud je toto nastaveno na Nepovolovat změny, uživatelé nemohou fotografii odkrýt. Ale kdokoli, kdo zná kód Času u obrazovky, může toto nastavení změnit. Pokud se kód Času u obrazovky shoduje s kódem zařízení, neposkytuje žádnou extra ochranu.

Proč Skryté album není skutečný zámek

Skryté album splňuje požadavky na běžné soukromí. Při bližším zkoumání selhává. Zde je to, co testování odhaluje o jeho skutečné úrovni ochrany.

Test 1: Extrakce zálohy iTunes/Finder. Připojte iPhone k Macu. Vytvořte nešifrovanou lokální zálohu pomocí Finderu. Použijte bezplatný nástroj jako iMazing nebo iExplorer pro procházení obsahu zálohy. Fotografie ze Skrytého alba se zobrazí v záloze, plně čitelné, s původními názvy souborů a metadaty.

Test 2: Přístup přes iCloud. Pokud je zapnutý iCloud Fotky, skryté fotografie se synchronizují do iCloudu. Kdokoli, kdo se přihlásí na iCloud.com s přihlašovacími údaji vašeho Apple Account, je může prohlédnout. Apple drží šifrovací klíče pro standardní iCloud Fotky, pokud nepovolíte Pokročilou ochranu dat.

Test 3: Obejití přes Čas u obrazovky. Druhá osoba s kódem vašeho zařízení může přejít do Nastavení > Čas u obrazovky, zakázat Omezení obsahu a soukromí a přistupovat ke Skrytému albu. Na zařízeních sdílených v rodině, kde rodič zná kód Času u obrazovky, je to triviální.

Test 4: Siri a vyhledávání. Od iOS 18 se skryté fotografie již nezobrazují ve výsledcích vyhledávání Spotlight. Ve starších verzích iOS to byl známý způsob obejití. Ověřte to vyhledáním názvu skryté fotografie ve Spotlightu.

Hrozba Skryté album chrání? Poznámky
Náhodné procházeníAnoFotografie není v hlavní knihovně
Někdo s kódem zařízeníČástečněFace ID se zeptá, ale záložní kód stále funguje
Extrakce zálohy (nešifrované)NeFotografie zůstávají plně čitelné ve výstupu zálohy
Přístup přes iCloud (standard)NeApple drží dešifrovací klíče
Přístup přes iCloud (ADP zapnuto)AnoEnd-to-end šifrované, ale volitelné a ve výchozím nastavení vypnuté
Forenzní nástrojeNeData souboru zůstávají na disku nešifrovaná
Odemčené zařízeníNePlný přístup k souborovému systému překoná UI zámek

Jak zamknout fotografie šifrováním (Vaultaire)

Vaultaire aplikuje šifrování AES-256-GCM na každý soubor v okamžiku importu. Šifrovací klíč je odvozen z vzoru nakresleného na mřížce 5x5 pomocí PBKDF2 s HMAC-SHA512. Vzor není nikdy uložen v zařízení. Každý trezor má jedinečnou kryptografickou sůl a každý soubor má jedinečný inicializační vektor.

Krok 1: Stáhněte a otevřete Vaultaire

Nainstalujte Vaultaire z App Storu. Otevřete aplikaci. Žádné vytváření účtu, žádný e-mail, žádný průvodce nastavením. Uvidíte mřížku 5x5 teček.

Krok 2: Nakreslete vzor pro vytvoření trezoru

Nakreslete vzor propojením alespoň 4 teček na mřížce. Tento vzor se stane vstupním materiálem pro váš šifrovací klíč. Mřížka 5x5 nabízí miliardy možných vzorů, přičemž zůstává snadno zapamatovatelná přes svalovou paměť.

Krok 3: Importujte fotografie

Klepněte na tlačítko importu uvnitř trezoru. Vyberte fotografie z kamerového svitku nebo použijte vestavěný fotoaparát pro pořízení přímo do trezoru. Fotografie pořízené vestavěným fotoaparátem nikdy neprojdou fotoknihovnou v nešifrované podobě.

Krok 4: Smažte originály z kamerového svitku

Po potvrzení, že se fotografie zobrazují v trezoru, smažte originály z aplikace Fotky. Vyprázdněte Nedávno smazané. Dokud nejsou originály smazány, stále existují nešifrované kopie v zařízení.

Krok 5: Ověřte zámek

Zavřete Vaultaire. Šifrovací klíč je smazán z paměti v okamžiku zavření aplikace. Znovu otevřete aplikaci a nakreslete vzor pro ověření přístupu. Nakreslete jiný vzor a uvidíte jiný trezor nebo prázdný, protože jiný vzor vytvoří jiný klíč.

Šifrování vzorem vs. PIN při spuštění: Proč je rozdíl zásadní

Většina trezorových aplikací v App Storu používá PIN nebo heslo jako bránu. Zadáte kód, aplikace se otevře a vidíte fotografie. Kód je mechanismus řízení přístupu. Za branou fotografie typicky sedí v přejmenované složce bez aplikovaného šifrování. Forenzní examinátor s přístupem k souborovému systému je může přečíst bez znalosti PINu.

Šifrování vzorem ve Vaultaire funguje jinak. Vzor není brána. Je to surový materiál pro šifrovací klíč. PBKDF2 vezme vstup vzoru plus jedinečnou sůl pro každý trezor a provede stovky tisíc iterací HMAC-SHA512 pro odvození 256bitového klíče AES. Tento klíč šifruje každý soubor v trezoru pomocí AES-256-GCM.

PIN při spuštění (typická trezorová aplikace) Šifrování vzorem (Vaultaire)
Co kód děláOdemkne UI aplikaceOdvozuje šifrovací klíč přes PBKDF2
Stav souboru na diskuNešifrovaný a čitelný forenzními nástrojiŠifrový text AES-256-GCM, který vypadá jako náhodný šum bez klíče
Chování při špatném kóduZobrazí chybu „Nesprávný PIN"Otevře jiný trezor, takže není co zobrazit jako chybu
Odolnost vůči hrubé síleNízkáVysoká, protože každý pokus vyžaduje plnou derivaci PBKDF2
Forenzní obejitíTriviální pokud jsou soubory čitelné na diskuVýpočetně neproveditelné bez správného klíče
Vzor/PIN uložen v zařízeníObvykle anoNe

Není to marginální zlepšení. Je to rozdíl mezi zámkem na dveřích a zdí, kde dveře kdysi byly.

Ostatní metody zamknutí fotografií na iPhonu

Zámek aplikace Poznámky

Fotografie můžete vložit do uzamčené poznámky. Otevřete Poznámky, vytvořte novou poznámku, přidejte fotografie přes ikonu fotoaparátu, pak klepněte na ikonu sdílení a vyberte Zamknout poznámku. Poznámka je šifrována kódem zařízení nebo samostatným heslem. Tím je zajištěno skutečné šifrování, ale Poznámky nejsou dobrý nástroj pro správu fotografií.

Trezorové aplikace třetích stran bez šifrování

Aplikace jako Keepsafe, Private Photo Vault a Calculator# poskytují PIN-gatovaný přístup ke skryté fotogalerii. Opakující se vzorec v testovaném přehledu trezorových aplikací pro iPhone je stejný: PIN zabraňuje náhodnému přístupu přes rozhraní aplikace, ale čitelné soubory na disku umožňují extrakci zálohy nebo forenzní obejití.

Tipy a časté chyby

  • Nespoléhejte na Čas u obrazovky jako na zámek. Omezení Čas u obrazovky může obnovit kdokoli s kódem zařízení.
  • Po importu do trezoru smažte originály. Nejčastější chybou je import fotografií do bezpečné aplikace, ale ponechání nešifrovaných originálů v kamerovém svitku.
  • Vyprázdněte album Nedávno smazané. Smazané fotografie přetrvávají 30 dní, což zanechává dlouhé okno pro obnovu.
  • Zapněte šifrované zálohy iPhonu. Ve Finderu na Macu nebo iTunes na Windows vyberte Šifrovat lokální zálohu.
  • Zkontrolujte konfiguraci iCloudu. Pokud je zapnutý iCloud Fotky, zvažte Pokročilou ochranu dat nebo vypněte iCloud Fotky pro citlivý obsah.
  • Pokud je dostupný, používejte vestavěný fotoaparát. Vaultaire může pořizovat přímo do šifrovaného trezoru, takže fotografie nejdřív nepřistane v kamerovém svitku.

Často kladené otázky

Může někdo odemknout mé Skryté album bez Face ID?

Ano. Face ID je primární ověřování, ale kód zařízení je vždy záložní možností. Kdokoli s vaším kódem může přistupovat ke Skrytému albu. Na zařízeních bez Face ID nebo Touch ID je kód jedinou bariérou.

Šifruje skrytí fotografie na iPhonu?

Ne. Skryté album přesune fotografie do samostatného alba a vyžaduje ověření pro jeho zobrazení, ale soubory fotografií zůstávají na disku nešifrované. Jsou stále čitelné nástroji pro extrakci zálohy, přes iCloud přístup bez Pokročilé ochrany dat a forenzním softwarem.

Jaký je nejbezpečnější způsob zamknutí fotografií na iPhonu?

Nejbezpečnější metoda je šifrování AES-256 aplikované na každý soubor individuálně, s klíči odvozenými z přihlašovacích údajů uživatele, které nejsou nikdy uloženy v zařízení. Takový model používá Vaultaire.

Může policie přistupovat ke skrytým fotografiím na iPhonu?

Orgány činné v trestním řízení s platným soudním příkazem mohou přimět Apple k poskytnutí dat iCloud, pokud není zapnuta Pokročilá ochrana dat. Při fyzickém přístupu k zařízení mohou forenzní nástroje extrahovat skryté fotografie, protože soubory nejsou šifrované.

Kolik fotografií může Vaultaire zamknout?

Volný tier podporuje až 5 trezorů se 100 soubory každý. Vaultaire Pro tyto limity odstraňuje, ale každý tier používá stejné šifrování AES-256-GCM a architekturu nulové znalosti.

Závěr

Skryté album iPhonu je přepínač viditelnosti s bránou Face ID. Zabraňuje náhodné detekci. Nezabrání extrakci, forenzní analýze ani cloudovému přístupu. Pokud váš model hrozby přesahuje rámec „někdo prochází kamerový svitek," potřebujete šifrování souborů.

Vaultaire šifruje každou fotografii pomocí AES-256-GCM v okamžiku importu. Šifrovací klíč je odvozen z vzoru, který nakreslíte, není nikdy uložen v zařízení a je smazán z paměti při zavření aplikace. Soubory jsou matematicky nečitelné bez správného vzoru.

Související čtení: Jak skrýt fotografie na iPhonu | Jak vytvořit tajnou složku na iPhonu | Šifrování vzorem | Architektura zabezpečení