Käsi, joka pitää iPhonea, jossa näkyy Kätketyt-albumi, jossa on läpikuultavia kopioita samoista kuvista, jotka leimaavat avaimella leimattua pilveä, ja erillinen suljettu holvikuutio hohtaa sinivihreänä lähellä, mikä osoittaa, että piilotetut valokuvat saapuvat edelleen Applen palvelimille, elleivät ne ole todella salattuja.

Voiko Apple nähdä piilotetut kuvasi iPhonessa?

Kuvan piilottaminen tuntuu siltä kuin laittaisi sen johonkin yksityiseen paikkaan, joten on reilua kysyä, näkeekö Apple itse sen vielä. Rehellinen vastaus riippuu yhdestä asetuksesta, johon useimmat eivät koskaan koske. Tässä on, mitä oikeasti tapahtuu piilotetulle valokuvalle, kuka Applella pystyy siihen yltämään, ja miten varmistaa, että merkitykselliset kuvat ovat sellaisia, joita kukaan ei voi avata.

Oletuksena kyllä, Apple näkee teknisesti kuvat piilotetussa albumissasi. Kuvan piilottaminen siirtää sen vain erilliseen albumiin ja uudemmissa iPhoneissa se laitetaan Face ID:n taakse. Se ei salaa mitään. Jos iCloud-kuvat on päällä, piilotetut kuvasi ladataan Applen palvelimille kuten kaikki muutkin kuvat, ja tavallinen iCloud on salattu avaimilla, jotka Apple pitää hallussaan. Se tarkoittaa, että Apple voi purkaa tiedot, jos se on laillisesti pakko, ja se tarkoittaa, että tekninen kyky nähdä ne on olemassa. Kaksi asiaa muuttaa tätä. Edistyksellisen tietosuojauksen päälle kytkeminen tekee koko iCloud-kirjastostasi päästä päähän salattuna, jolloin Apple menettää avaimet, ja kuvan siirtäminen nollatiedon salattuun holviin tarkoittaa, että se salataan laitteellasi ennen kuin se edes poistuu, joten Apple voi luovuttaa vain salattua dataa ja metatietoja.

Tiedostoille iCloud-kuvien ulkopuolella: Vaultaire

Kun olet tarkistanut tuonnin ja poistanut jokaisen kopion Kuvista, Vaultaire pitää tiedoston iCloud-kuvien ulkopuolella ja salaa sen AES-256-GCM-salauksella satunnaisella pääavaimella. Piirretystä kuviosta johdetaan erillinen paikallinen holviavain, eikä käyttäjätiliä tarvita. Salattu CloudKit-varmuuskopio (oletuksena päällä, voi poistaa käytöstä) ja muut CloudKit-toiminnot lähettävät salattuja tietueita, mutta Applella voi silti olla iCloud-tilin ja CloudKitin metatietoja, ja iOS-laitteen varmuuskopiot voivat sisältää salattua paikallista sovellusdataa. Ilmainen enintään 3 holville.

Näkeekö Apple piilotetut kuvasi? Lyhyt vastaus

Kyllä, normaalissa asetuksessa Applella on tekninen mahdollisuus nähdä kuvat piilotetussa albumissasi. Tämä yllättää ihmiset, koska albumi on piilotettu ja iOS 16:sta lähtien sen voi lukita Face ID:llä. Mutta lukitus ja piilottelu on tarkoitettu siihen, että muut ihmiset pysyvät poissa päivittäisestä näkymästäsi. Ne eivät vaikuta itse datalle. Piilotettu valokuva tallennetaan täsmälleen kuten tavallinen, vain merkitty niin, ettei Kuvat-sovellus näytä sitä pääruudukossasi.

Tärkeä osa on iCloud. Jos iCloud-kuvat on päällä, ja useimmille ihmisille se on päällä, kaikki valokuvat kirjastostasi, mukaan lukien piilotetut kuvat, ladataan Applen palvelimille. Apple salaa nämä tiedot siirron aikana ja samalla kun ne ovat palvelimillaan, mikä suojaa sitä ulkopuolisilta hakkereilta. Koukku on siinä, että tavallisessa iCloudissa Apple säilyttää kopion salausavaimista. Avainten pitäminen antaa Applelle teknisen kyvyn lukea valokuviasi, ja siksi Apple voi vastata pätevään lailliseen pyyntöön iCloud-sisällölläsi.

Mitä valokuvan piilottaminen oikeastaan tekee

Kun napautat Piilota kuvaa, iOS siirtää sen Piilotettujen albumien sisään ja poistaa sen pääkirjastostasi, muistoistasi ja hakuehdotuksista. iPhonessa, jossa on iOS 16 tai uudempi, albumi on oletuksena lukittu Face ID:n tai salasanan taakse, joten henkilö, joka ottaa lukitsemattoman puhelimesi, ei voi vaihtaa sitä rennosti. Tämä on aidosti hyödyllistä uteliaalle ystävälle tai lapselle, joka selaa kamerarullaasi, ja siihen se toimii hyvin.

Mitä se ei tee, on kuvan salaaminen tai sen pitäminen poissa Applen palvelimilta. Kätketyt-albumi ei ole holvi. Kuva on sama tiedosto samassa valokuvakirjastossa, edelleen täydessä resoluutiossa, edelleen sijainti ja päivämäärä, edelleen mukana iCloud-synkronoinnissa ja laitteesi varmuuskopioissa. Kuka tahansa, joka voi poistaa Face ID -lukituksen, eli kuka tahansa, joka tietää salasanasi, voi avata albumin sekunneissa. Piilottaminen on mukavuusominaisuus, ei turvallisuusominaisuus, ja sen käsittely sellaisena on se, mistä useimmat yksityisyysvirheet alkavat.

Milloin Apple pystyy lukemaan kirjastoasi ja milloin ei voi

Tavallisella iCloudilla Apple voi teknisesti purkaa kuvasi, joten todellinen kysymys on, kuka Applella ja millaisissa olosuhteissa. Applen oma käytäntö sanoo, että työntekijät eivät selaa valokuviasi, ja ominaisuudet kuten Muistot ja kasvojen ryhmittely toimivat laitteellasi eivätkä Applen palvelimilla. Mutta politiikka on lupaus, ei tekninen este. Apple julkaisee läpinäkyvyysraportteja, jotka osoittavat tarjoavansa iCloud-sisältöä, johon voi kuulua myös valokuvia, vastauksena laillisiin hallituksen ja lainvalvontaviranomaisten pyyntöihin. Rehellinen kanta on, että Apple ei yleensä katso sitä, mutta tavallisella iCloudilla se voi ja noudattaa sitä lain vaatimuksen mukaan.

Voit poistaa tämän ominaisuuden kokonaan ottamalla käyttöön Edistyksellisen tietosuojauksen, jonka Apple esitteli iOS 16.2:ssa. Se päivittää iCloud Kuvasi ja suurimman osan muista iCloud-tiedoista päästä päähän -salauksiksi, mikä tarkoittaa, että avaimet ovat vain luotetuissa laitteissasi eikä Apple enää omista kopiota. Kun se on päällä, Apple ei voi lukea valokuviasi eikä tuottaa niitä kenellekään muulle, koska sillä ei yksinkertaisesti ole avainta. Se on vapaaehtoinen, jokainen tilillesi kirjautunut laite täytyy päivittää, ja asetat palautusmenetelmän, jotta et lukita itseäsi ulos. Skannauskysymykseen liittyen Apple ehdotti vuonna 2021 laitteessa olevaa järjestelmää, jolla tarkistetaan iCloud-kuvat tunnettuja väärinkäyttökuvien tietokantaa, sai kovaa kritiikkiä ja luopui virallisesti suunnitelmasta loppuvuodesta 2022, joten se ei skannaa kirjastoasi sillä tavalla tänään.

Kuinka säilyttää kuvia, joita edes Apple ei näe.

Jos haluat estää Applea vastaanottamasta luettavaa valokuvasisältöä pilvipalveluiden kautta, kaksi vaihetta täydentävät toisiaan. Ota ensin käyttöön Edistyksellinen tietosuojaus, jotta kelvolliset iCloud-luokat käyttävät päästä päähän -salausta. Toiseksi, säilytä arkaluontoisimmat kopiot Kuvat-kirjaston ulkopuolella asiakaspuolen salatussa holvissa. Olennaisia kysymyksiä ovat, saako palveluntarjoaja luettavan sisältöavaimen, mitä metatietoja on jäljellä ja mitkä laitteet tai varmuuskopiot säilyttävät edelleen kopioita.

Vaultaire salaa valokuvat laitteella satunnaisella AES-256-pääavaimella. Se ei vaadi identiteettitiliä, ja sen CloudKit-ominaisuudet (varmuuskopio on oletuksena päällä ja sen voi kytkeä pois, synkronointi ja jakaminen vain itse käyttöön otettuina) lataavat salattuja tietueita luettavien holvitiedostojen tai selkokielisten salauksenpurkuavaimien sijaan. Applella on edelleen CloudKit- ja tilin metatiedot, ja iCloud-varmuuskopio voi sisältää salattuja paikallisia sovellustietoja. Tarkista, synkronoiko iCloud-kuvat, harkitse Edistyksellistä tietosuojausta, käytä piilotettua albumia yksityisyyden takaamiseksi ja siirrä riskialttiimpia tiedostoja erillisen holvin tunnistetietojen taakse. Tämä kaventaa sitä, mitä Apple voi lukea, mutta palveluntarjoaja, käyttöjärjestelmä, varmuuskopiot ja lukitsemattomat päätelaitteet pysyvät uhkamallissa.

Aiheeseen liittyvää luettavaa:

Lähteet

Usein kysytyt kysymykset

Voivatko piilotetut kuvat vuotaa?

Kyllä, voivat. Koska piilotettu albumi ei ole salattu ja synkronoituu oletuksena iCloudiin, piilotettu kuva voi paljastua iCloud-tilin tietomurron, jaetun tai lainatun laitteen kautta, joka on kirjautuneena tiliisi, tai laitteen varmuuskopioinnin kautta. Albumin lukitseminen Face ID:llä estää satunnaisen uteliaisuuden, mutta ei estä tilin vuotoa tai varmuuskopiota. Vain päästä päähän -salaus tai erillinen salattu holvi poistaa tämän riskin.

Ovatko iPhonen piilotetut kuvat turvallisia?

Se on turvassa siltä, että joku selaa puhelintasi rennosti, varsinkin kun Face ID -lukitus on päällä. Se ei ole turvallinen turvallisuuden kannalta, koska kuvat pysyvät salaamattomina, synkronoituvat Applen palvelimille ja näkyvät varmuuskopioissa. Jos tavoitteesi on pitää kuva yksityisenä Applelta, lainvalvontapyynnöiltä tai keneltä tahansa, jolla on salasanasi, piilotettu albumi ei yksinään riitä.

Ovatko piilotetut valokuvat todella piilotettuja?

Ne ovat piilossa Kuva-sovelluksessa, mutta eivät järjestelmältä. Tiedosto on edelleen kirjastossasi täydellä resoluutiolla, latautuu iCloudiin, jos synkronointi on päällä, ja päätyy edelleen varmuuskopioihisi. Joku, joka tuntee salasanasi, voi poistaa Face ID -lukituksen käytöstä ja avata albumin, ja Apple säilyttää teknisen kyvyn lukea kuvia, ellei käytä Edistyksellistä tietosuojausta.

Kuka pääsee käsiksi piilotettuihin valokuviisi?

Laitteen pääsykoodin haltija voi pystyä muuttamaan Valokuvien todennusasetuksia, ja Applella on palveluavaimet vakiosuojauksen iCloud-kuviin. Edistyksellinen tietosuojaus muuttaa sitä, miten Apple hallitsee tuetun henkilökohtaisen kirjaston sisällön avaimia. Erillinen asiakaspuolen salattu holvi, kuten Vaultaire, lisää toisen tunnistetiedon ja pitää Wraxlen poissa selkotekstiavaimen polulta, mutta laitteen vaarantumisilla, palautuksella, metatiedoilla ja varmuuskopioilla on silti merkitystä.

Lataa Vaultaire ilmaiseksi