Μπορεί η Apple να δει τις κρυφές φωτογραφίες σας στο iPhone;

Η απόκρυψη μιας φωτογραφίας μοιάζει σαν να τη βάζετε κάπου ιδιωτικά, οπότε είναι λογικό να ρωτήσετε αν η ίδια η Apple μπορεί ακόμη να τη δει. Η ειλικρινής απάντηση εξαρτάται από μία ρύθμιση που οι περισσότεροι δεν αγγίζουν ποτέ. Δείτε τι συμβαίνει πραγματικά σε μια κρυφή φωτογραφία, ποιος στην Apple θα μπορούσε να τη φτάσει και πώς να βεβαιωθείτε ότι τις φωτογραφίες που μετρούν δεν μπορεί να τις ανοίξει κανείς.

Από προεπιλογή, ναι, η Apple μπορεί τεχνικά να δει τις φωτογραφίες στο άλμπουμ «Κρυμμένα». Η απόκρυψη απλώς μεταφέρει τη φωτογραφία σε ξεχωριστό άλμπουμ και, στα νεότερα iPhone, τη βάζει πίσω από Face ID. Δεν κρυπτογραφεί τίποτα. Αν οι Φωτογραφίες iCloud είναι ενεργές, οι κρυφές φωτογραφίες ανεβαίνουν στους διακομιστές της Apple όπως κάθε άλλη φωτογραφία, και το τυπικό iCloud κρυπτογραφείται με κλειδιά που κρατά η Apple. Άρα η Apple μπορεί να αποκρυπτογραφήσει τα δεδομένα αν υποχρεωθεί νομικά, και η τεχνική δυνατότητα προβολής υπάρχει. Δύο πράγματα το αλλάζουν. Η Προηγμένη προστασία δεδομένων κρυπτογραφεί από άκρο σε άκρο ολόκληρη τη βιβλιοθήκη iCloud, οπότε η Apple χάνει τα κλειδιά. Και αν μεταφέρετε μια φωτογραφία σε θησαυροφυλάκιο μηδενικής γνώσης, κρυπτογραφείται στη συσκευή σας πριν φύγει ποτέ από αυτήν, οπότε η Apple μπορεί να παραδώσει μόνο κρυπτογραφημένα δεδομένα και μεταδεδομένα.

Μπορεί η Apple να δει τις κρυφές φωτογραφίες σας; Η σύντομη απάντηση

Ναι. Στην κανονική ρύθμιση, η Apple έχει την τεχνική δυνατότητα να δει τις φωτογραφίες στο άλμπουμ «Κρυμμένα». Αυτό εκπλήσσει πολλούς, γιατί το άλμπουμ είναι παραμερισμένο και από το iOS 16 κλειδώνει με Face ID. Όμως το κλείδωμα και η απόκρυψη κρατούν τους άλλους μακριά από την καθημερινή σας προβολή. Δεν κάνουν τίποτα στα ίδια τα δεδομένα. Μια κρυφή φωτογραφία αποθηκεύεται ακριβώς όπως μια κανονική, απλώς με μια σήμανση ώστε η εφαρμογή Φωτογραφίες να μην τη δείχνει στο κύριο πλέγμα.

Αυτό που μετρά είναι το iCloud. Αν οι Φωτογραφίες iCloud είναι ενεργές, όπως για τους περισσότερους, κάθε φωτογραφία της βιβλιοθήκης σας, μαζί και οι κρυφές, ανεβαίνει στους διακομιστές της Apple. Η Apple κρυπτογραφεί αυτά τα δεδομένα κατά τη μεταφορά και όσο βρίσκονται στους διακομιστές της, κάτι που τα προστατεύει από εξωτερικούς χάκερ. Το πρόβλημα είναι ότι στο τυπικό iCloud η Apple κρατά αντίγραφο των κλειδιών κρυπτογράφησης. Αυτά τα κλειδιά της δίνουν την τεχνική δυνατότητα να διαβάσει τις φωτογραφίες σας, και γι' αυτό η Apple μπορεί να απαντήσει σε έγκυρο νομικό αίτημα με το περιεχόμενό σας στο iCloud.

Τι κάνει στην πραγματικότητα η απόκρυψη μιας φωτογραφίας

Όταν πατάτε «Απόκρυψη» σε μια φωτογραφία, το iOS τη μεταφέρει στο άλμπουμ «Κρυμμένα» και τη βγάζει από την κύρια βιβλιοθήκη, τις Αναμνήσεις και τις προτάσεις αναζήτησης. Σε iPhone με iOS 16 ή νεότερο, το άλμπουμ κλειδώνει από προεπιλογή με Face ID ή με τον κωδικό σας, οπότε όποιος πιάσει το ξεκλείδωτο τηλέφωνό σας δεν μπορεί απλώς να το ανοίξει. Αυτό είναι πραγματικά χρήσιμο απέναντι σε έναν περίεργο φίλο ή σε ένα παιδί που ξεφυλλίζει τις φωτογραφίες σας, και για αυτή τη δουλειά λειτουργεί καλά.

Δεν κρυπτογραφεί όμως τη φωτογραφία ούτε την κρατά μακριά από τους διακομιστές της Apple. Το άλμπουμ «Κρυμμένα» δεν είναι θησαυροφυλάκιο. Η εικόνα είναι το ίδιο αρχείο στην ίδια βιβλιοθήκη, σε πλήρη ανάλυση, με την τοποθεσία και την ημερομηνία της, και περιλαμβάνεται στον συγχρονισμό iCloud και στα αντίγραφα ασφαλείας της συσκευής. Όποιος μπορεί να απενεργοποιήσει το κλείδωμα Face ID, δηλαδή όποιος ξέρει τον κωδικό σας, ανοίγει το άλμπουμ σε δευτερόλεπτα. Η απόκρυψη είναι λειτουργία ευκολίας, όχι λειτουργία ασφάλειας, και τα περισσότερα λάθη απορρήτου ξεκινούν όταν την αντιμετωπίζουμε σαν να ήταν.

Πότε η Apple μπορεί να διαβάσει τη βιβλιοθήκη σας και πότε όχι

Με το τυπικό iCloud, η Apple μπορεί τεχνικά να αποκρυπτογραφήσει τις φωτογραφίες σας, οπότε το πραγματικό ερώτημα είναι ποιος στην Apple και υπό ποιες συνθήκες. Η πολιτική της Apple λέει ότι οι υπάλληλοί της δεν περιηγούνται στο περιεχόμενο των φωτογραφιών σας, και λειτουργίες όπως οι Αναμνήσεις και η ομαδοποίηση προσώπων εκτελούνται στη συσκευή σας, όχι στους διακομιστές της Apple. Όμως η πολιτική είναι υπόσχεση, όχι τεχνικό εμπόδιο. Η Apple δημοσιεύει εκθέσεις διαφάνειας που δείχνουν ότι παραδίδει περιεχόμενο iCloud, που μπορεί να περιλαμβάνει φωτογραφίες, σε νόμιμα αιτήματα κυβερνήσεων και αρχών επιβολής του νόμου. Η ειλικρινής θέση είναι ότι η Apple συνήθως δεν θα κοιτάξει, αλλά με το τυπικό iCloud μπορεί, και θα συμμορφωθεί όταν το απαιτεί ο νόμος.

Μπορείτε να αφαιρέσετε εντελώς αυτή τη δυνατότητα ενεργοποιώντας την Προηγμένη προστασία δεδομένων, που η Apple εισήγαγε στο iOS 16.2. Αναβαθμίζει τις Φωτογραφίες iCloud και τα περισσότερα άλλα δεδομένα iCloud σε κρυπτογράφηση από άκρο σε άκρο, δηλαδή τα κλειδιά βρίσκονται μόνο στις αξιόπιστες συσκευές σας και η Apple δεν κρατά πια αντίγραφο. Μόλις ενεργοποιηθεί, η Apple δεν μπορεί να διαβάσει τις φωτογραφίες σας ούτε να τις δώσει σε κανέναν, γιατί απλώς δεν έχει το κλειδί. Η ενεργοποίηση είναι προαιρετική, κάθε συσκευή του λογαριασμού πρέπει να είναι ενημερωμένη, και ορίζετε μέθοδο ανάκτησης για να μην κλειδωθείτε έξω. Όσο για τη σάρωση: το 2021 η Apple πρότεινε ένα σύστημα στη συσκευή που θα έλεγχε τις φωτογραφίες iCloud με βάση μια βάση δεδομένων γνωστών εικόνων κακοποίησης, δέχτηκε έντονη κριτική και εγκατέλειψε επίσημα το σχέδιο στα τέλη του 2022. Σήμερα λοιπόν δεν σαρώνει τη βιβλιοθήκη σας με αυτόν τον τρόπο.

Πώς να κρατήσετε φωτογραφίες που ούτε η Apple δεν μπορεί να δει

Αν θέλετε να μη λαμβάνει η Apple αναγνώσιμο περιεχόμενο φωτογραφιών μέσω των υπηρεσιών cloud της, δύο βήματα αθροίζονται. Πρώτα, ενεργοποιήστε την Προηγμένη προστασία δεδομένων, ώστε οι επιλέξιμες κατηγορίες iCloud να χρησιμοποιούν κρυπτογράφηση από άκρο σε άκρο. Μετά, κρατήστε τα πιο ευαίσθητα αντίγραφα έξω από τη βιβλιοθήκη Φωτογραφιών, σε θησαυροφυλάκιο κρυπτογραφημένο στη συσκευή. Τα ερωτήματα που μετρούν είναι αν ο πάροχος λαμβάνει αναγνώσιμο κλειδί περιεχομένου, ποια μεταδεδομένα μένουν και ποιες συσκευές ή ποια αντίγραφα ασφαλείας κρατούν ακόμη αντίγραφα.

Το Vaultaire κρυπτογραφεί τις φωτογραφίες στη συσκευή με τυχαίο κύριο κλειδί AES-256. Δεν απαιτεί λογαριασμό ταυτότητας, και το αντίγραφο ασφαλείας CloudKit (ενεργό από προεπιλογή, απενεργοποιείται), ο συγχρονισμός και η κοινοποίηση ανεβάζουν κρυπτογραφημένες εγγραφές, όχι αναγνώσιμα αρχεία θησαυροφυλακίου ή κλειδιά αποκρυπτογράφησης σε απλή μορφή. Η Apple μπορεί ακόμη να κρατά μεταδεδομένα CloudKit και λογαριασμού, και το αντίγραφο ασφαλείας iCloud μπορεί να περιέχει κρυπτογραφημένα τοπικά δεδομένα της εφαρμογής. Ελέγξτε αν συγχρονίζονται οι Φωτογραφίες iCloud, εξετάστε την Προηγμένη προστασία δεδομένων, χρησιμοποιήστε το άλμπουμ «Κρυμμένα» για απλή ιδιωτικότητα και μεταφέρετε τα αρχεία υψηλότερου κινδύνου πίσω από ξεχωριστό διαπιστευτήριο θησαυροφυλακίου. Έτσι περιορίζετε ό,τι μπορεί να διαβάσει η Apple, χωρίς να προσποιείστε ότι ο πάροχος, το λειτουργικό σύστημα, τα αντίγραφα ασφαλείας και οι ξεκλείδωτες συσκευές βγαίνουν από το μοντέλο απειλών.

Σχετική ανάγνωση:

• Πού πηγαίνουν πραγματικά οι κρυφές φωτογραφίες του iPhone
• Καλύτερη εφαρμογή θησαυροφυλακίου φωτογραφιών: σύγκριση 7 εφαρμογών
• Πώς να προστατέψετε έναν φάκελο με κωδικό στο iPhone
• Πώς κρύβουν φωτογραφίες οι εφαρμογές-αριθμομηχανές θησαυροφυλακίου
• Άνοιξε κάποιος το άλμπουμ «Κρυμμένα»; Πώς να το καταλάβετε στο iPhone

Συχνές ερωτήσεις

Μπορούν να διαρρεύσουν οι κρυφές φωτογραφίες;

Ναι. Επειδή το άλμπουμ «Κρυμμένα» δεν είναι κρυπτογραφημένο και συγχρονίζεται στο iCloud από προεπιλογή, μια κρυφή φωτογραφία μπορεί να εκτεθεί μέσω παραβίασης του λογαριασμού iCloud, μιας κοινόχρηστης ή δανεικής συσκευής συνδεδεμένης στον λογαριασμό σας ή ενός αντιγράφου ασφαλείας της συσκευής. Το κλείδωμα του άλμπουμ με Face ID σταματά την περιστασιακή περιέργεια, αλλά δεν εμποδίζει τη διαρροή από τον λογαριασμό ή από ένα αντίγραφο ασφαλείας. Μόνο η κρυπτογράφηση από άκρο σε άκρο ή ένα ξεχωριστό κρυπτογραφημένο θησαυροφυλάκιο αφαιρεί αυτόν τον κίνδυνο.

Είναι ασφαλείς οι κρυφές φωτογραφίες του iPhone;

Είναι ασφαλείς από κάποιον που απλώς ξεφυλλίζει το τηλέφωνό σας, ειδικά με ενεργό το κλείδωμα Face ID. Δεν είναι ασφαλείς με την έννοια της ασφάλειας δεδομένων, γιατί οι φωτογραφίες μένουν μη κρυπτογραφημένες, συγχρονίζονται στους διακομιστές της Apple και εμφανίζονται στα αντίγραφα ασφαλείας. Αν θέλετε να κρατήσετε μια φωτογραφία ιδιωτική από την Apple, από αιτήματα των αρχών ή από όποιον ξέρει τον κωδικό σας, το άλμπουμ «Κρυμμένα» δεν αρκεί από μόνο του.

Είναι πραγματικά κρυμμένες οι κρυφές φωτογραφίες;

Είναι κρυμμένες από την προβολή στην εφαρμογή Φωτογραφίες, όχι όμως από το σύστημα. Το αρχείο υπάρχει ακόμη στη βιβλιοθήκη σας σε πλήρη ανάλυση, ανεβαίνει στο iCloud αν ο συγχρονισμός είναι ενεργός και καταλήγει στα αντίγραφα ασφαλείας σας. Όποιος ξέρει τον κωδικό σας μπορεί να απενεργοποιήσει το κλείδωμα Face ID και να ανοίξει το άλμπουμ, και η Apple διατηρεί την τεχνική δυνατότητα να διαβάσει τις φωτογραφίες, εκτός αν ενεργοποιήσετε την Προηγμένη προστασία δεδομένων.

Ποιος έχει πρόσβαση στις κρυφές φωτογραφίες σας;

Όποιος ξέρει τον κωδικό της συσκευής μπορεί να αλλάξει τις ρυθμίσεις ταυτοποίησης των Φωτογραφιών, και η Apple κρατά κλειδιά υπηρεσίας για τις Φωτογραφίες iCloud με τυπική προστασία. Η Προηγμένη προστασία δεδομένων αλλάζει το ποιος κρατά τα κλειδιά για το υποστηριζόμενο περιεχόμενο της προσωπικής βιβλιοθήκης. Ένα ξεχωριστό θησαυροφυλάκιο κρυπτογραφημένο στη συσκευή, όπως το Vaultaire, προσθέτει ένα ακόμη διαπιστευτήριο και κρατά τη Wraxle έξω από τη διαδρομή των κλειδιών σε απλή μορφή, όμως η παραβίαση της συσκευής, η ανάκτηση, τα μεταδεδομένα και τα αντίγραφα ασφαλείας εξακολουθούν να μετρούν.