En hånd holder en iPhone, der viser det skjulte album, med gennemsigtige kopier af de samme fotos, der driver op til en sky stemplet med en nøgle, mens en separat forseglet bokskube lyser turkis i nærheden og illustrerer, at skjulte fotos stadig når Apples servere, medmindre de virkelig er krypterede.

Kan Apple se dine skjulte billeder på iPhone?

At skjule et foto føles som at lægge det et privat sted, så det er rimeligt at spørge, om Apple selv stadig kan se det. Det ærlige svar afhænger af én indstilling, som de fleste aldrig rører ved. Her er, hvad der virkelig sker med et skjult foto, hvem hos Apple kunne få adgang til det, og hvordan man sikrer, at de billeder, der betyder noget, er dem, ingen kan åbne.

Som standard kan Apple teknisk set se billederne i dit skjulte album. At skjule et foto flytter det kun til et separat album og på nyere iPhones lægger det bag Face ID. Det krypterer ikke noget. Hvis iCloud Fotos er slået til, uploades dine skjulte fotos til Apples servere som alle andre billeder, og standard iCloud krypteres med nøgler, som Apple har. Det betyder, at Apple kan dekryptere dataene, hvis de juridisk er forpligtet til det, og det betyder, at den tekniske mulighed for at se dem eksisterer. To ting ændrer dette. At slå Avanceret Databeskyttelse til gør hele dit iCloud-bibliotek ende-til-ende krypteret, så Apple mister nøglerne, og at flytte et foto til et zero knowledge-krypteret hvælv betyder, at det bliver krypteret på din enhed, før det overhovedet forlader stedet, så der er intet for Apple at udlevere.

Kan Apple se dine skjulte billeder? Det korte svar

Ja, i den normale opsætning har Apple den tekniske mulighed for at se billederne i dit skjulte album. Det overrasker folk, fordi albummet er gemt væk og siden iOS 16 kan låses med Face ID. Men låsning og skjul handler om at holde andre ude af din daglige visning. De gør intet ved selve dataene. Et skjult foto gemmes præcis som et normalt, bare markeret, så Fotos-appen ikke viser det i dit hovedgitter.

Det, der betyder noget, er iCloud. Hvis iCloud Fotos er slået til, og det er det for de fleste, så uploades alle billeder i dit bibliotek, inklusive de skjulte, til Apples servere. Apple krypterer disse data undervejs og mens de ligger på deres servere, hvilket beskytter dem mod eksterne hackere. Ulempen er, at Apple for standard iCloud gemmer en kopi af krypteringsnøglerne. At holde nøglerne er det, der giver Apple teknisk mulighed for at læse dine billeder, og det er grunden til, at Apple kan svare på en gyldig juridisk anmodning med dit iCloud-indhold.

Hvad gør det egentlig at skjule et foto

Når du trykker på Skjul på et foto, flytter iOS det ind i det skjulte album og fjerner det fra dit hovedbibliotek, dine Minder og søgeforslag. På en iPhone, der kører iOS 16 eller nyere, er albummet låst bag Face ID eller din adgangskode som standard, så en person, der tager din ulåste telefon, ikke bare kan bladre til det. Det er virkelig nyttigt mod en nysgerrig ven eller et barn, der scroller i din kamerarulle, og til det formål fungerer det godt.

Det, den ikke gør, er at kryptere billedet eller holde det væk fra Apples servere. Det skjulte album er ikke et pengeskab. Billedet er den samme fil i det samme fotobibliotek, stadig i fuld opløsning, stadig med dets placering og dato, stadig inkluderet i din iCloud-synkronisering og dine enhedsbackups. Enhver, der kan slå Face ID-låsen fra, altså alle, der kender din adgangskode, kan åbne albummet på få sekunder. At skjule er en bekvemmelighedsfunktion, ikke en sikkerhedsfunktion, og at behandle det som en er der, hvor de fleste privatlivsfejl begynder.

Hvornår Apple kan læse dit bibliotek, og hvornår det ikke kan

Med standard iCloud kan Apple teknisk set dekryptere dine billeder, så det egentlige spørgsmål er, hvem der er hos Apple, og under hvilke omstændigheder. Apples egen politik siger, at deres medarbejdere ikke gennemser dit fotoindhold, og funktioner som Memories og ansigtsgruppering kører på din enhed i stedet for på Apples servere. Men politik er et løfte, ikke en teknisk barriere. Apple offentliggør gennemsigtighedsrapporter, der viser, at de leverer iCloud-indhold, som kan inkludere billeder, som svar på lovlige anmodninger fra myndigheder og retshåndhævende myndigheder. Så den ærlige holdning er, at Apple normalt ikke vil kigge, men med standard iCloud kan de det, og de vil efterkomme, når det kræves af loven.

Du kan fjerne den mulighed helt ved at aktivere Avanceret Databeskyttelse, som Apple introducerede i iOS 16.2. Den opgraderer dine iCloud-fotos og de fleste andre iCloud-data til end-to-end-kryptering, hvilket betyder, at nøglerne kun findes på dine betroede enheder, og Apple har ikke længere en kopi. Når den først er tændt, kan Apple ikke læse dine fotos og kan ikke producere dem for andre, fordi den simpelthen ikke har nøglen. Den er valgt, alle enheder logget ind på din konto skal opdateres, og du opsætter en gendannelsesmetode, så du ikke låser dig selv ude. På scanningsspørgsmålet foreslog Apple i 2021 et system på enheden for at tjekke iCloud-fotos mod en database med kendte misbrugsbilleder, blev kraftigt kritiseret og opgav formelt den plan i slutningen af 2022, så det scanner ikke dit bibliotek på den måde i dag.

Sådan gemmer du billeder, som selv Apple ikke kan se

Hvis du vil have et foto, som Apple reelt ikke kan se, har du to solide træk, og de stabler sig op. For det første, slå Avanceret Databeskyttelse til, så hele dit iCloud-bibliotek er ende-til-ende krypteret, og Apple mister nøglerne. For det andet, for de få billeder, der virkelig er følsomme, skal du slet ikke stole på konto-dækkende indstillinger. Flyt dem ind i et nul-viden-krypteret arkiv, hvor hver fil bliver krypteret på din iPhone med en nøgle, der stammer fra en adgangskode, kun du kender, før den overhovedet rører en server.

Det er den model, Vaultaire bruger. Fotos er krypteret på enheden med AES 256, der er ingen konto og intet cloud-krav, og boksen indeholder ingen nøgle, som Apple eller andre kunne blive bedt om at udlevere. Kør den hurtige tjekliste: bekræft om iCloud Photos synkroniserer, slå Avanceret Databeskyttelse til, lås dit skjulte album med Face ID for uformel privatliv, og flyt alt, du aldrig vil have set, ind i boksen. Gør de fire ting, og svaret på, om Apple kan se dine skjulte fotos, bliver et simpelt nej, fordi de billeder, der betyder noget, er dem, ingen andre har en nøgle til end dig.

Relateret læsning:

Kilder

Ofte stillede spørgsmål

Kan skjulte fotos lække?

Ja, det kan de. Fordi det skjulte album ikke er krypteret og synkroniseres med iCloud som standard, kan et skjult foto blive eksponeret gennem et iCloud-kontobrud, en delt eller lånt enhed, der er logget ind på din konto, eller en enhedsbackup. Låsning af albummet med Face ID stopper afslappet snighed, men gør intet for at forhindre lækage fra kontoen eller en backup. Kun ende-til-ende-kryptering eller et separat krypteret pengeskab fjerner den risiko.

Er skjulte billeder på iPhone sikkert?

Det er sikkert mod, at nogen tilfældigt scroller på din telefon, især med Face ID-låsen slået til. Det er ikke sikkert i sikkerhedsmæssig forstand, fordi billederne forbliver ukrypterede, synkroniserer med Apples servere og vises i backups. Hvis dit mål er at holde et foto privat fra Apple, fra politianmodninger eller fra nogen med din adgangskode, er det skjulte album ikke nok alene.

Er skjulte fotos virkelig skjulte?

De er skjult for visning i Fotos-appen, men ikke skjult for systemet. Filen findes stadig i dit bibliotek i fuld opløsning, uploades stadig til iCloud, hvis synkronisering er slået til, og lander stadig i dine backups. En, der kender din adgangskode, kan slå Face ID-låsen fra og åbne albummet, og Apple bevarer den tekniske mulighed for at læse billederne, medmindre du slår Avanceret Databeskyttelse til.

Hvem kan få adgang til dine skjulte billeder?

Alle, der kan låse din iPhone op og deaktivere Skjult albums Face ID-lås, hvilket betyder alle med din adgangskode. Apple kan også få adgang til dem, når iCloud Fotos er slået til, og Avanceret Databeskyttelse er slået fra, da den har nøglerne og kan opfylde juridiske anmodninger. For at lukke alt det ned, slå Avanceret Databeskyttelse til og behold virkelig private fotos i et zero knowledge-krypteret hvælv som Vaultaire.