Suojaako Sulkutila kuviasi iPhonessa?
Apple kuvailee Sulkutilaa äärimmäiseksi suojaksi, joka on rakennettu ihmisille, joita palkkasoturihenkinen vakoiluohjelmisto saattaisi kohdata. Tämä kuulostaa iPhonen vahvimmalta tietosuojakytkimeltä, joten looginen kysymys seuraa: jos otan sen käyttöön, ovatko kuvani vihdoin turvassa? Rehellinen vastaus jakautuu kahtia. Sulkutila todella muuttaa oikeita asioita Kuvissa, ja molemmat muutokset kannattaa ottaa vastaan. Se jättää kuitenkin täysin koskemattomaksi yleisimmän tavan, jolla yksityiset kuvat todella päätyvät jonkun nähtäväksi, ja sen tietäminen, kumpi puolikas on kumpi, estää sinua luottamasta väärään lukkoon.
Osittain, ja luultavasti ei siten kuin toivoisit. Sulkutila on vakoiluohjelmia vastaan suunnattu toimenpide. Se kaventaa pinta-alaa, johon etähyökkääjä pääsee käsiksi, sammuttamalla ominaisuuksia, joita hyväksikäytetään, ja Apple sanoo suoraan, että hintana on puhelin, joka ei enää toimi tavalliseen tapaan. Kaksi näistä rajoituksista koskee suoraan Kuvia. Jaetut albumit poistuvat Kuvat-sovelluksesta niin kauan kuin tila on päällä, ja uudet kutsut jaettuihin albumeihin estetään, joten tuntemattoman lähettämä kutsu ei pääse kirjastoosi lainkaan. Ja sijaintitieto poistetaan jakamistasi kuvista, mikä muuttaa sen jakovalikon kytkimen, jonka aina unohdat, pakolliseksi oletukseksi. Molemmat ovat todellisia hyötyjä. Kumpikaan ei kuitenkaan piilota, lukitse tai salaa yhtäkään kuvaa. Kamerarullasi avautuu täsmälleen kuten ennenkin. Piilotetut-albumi on yhä yhden napautuksen ja yhden Face ID -tunnistuksen päässä. iCloud-kuvat jatkaa synkronointia jokaiseen tilisi laitteeseen, ja jokainen sovellus, jolle olet myöntänyt kuvaoikeuden, säilyttää sen. Sulkutila ei myöskään tee yhtään mitään tavalliselle tilanteelle, jossa joku pitelee lukitsematonta puhelintasi: ystävä, joka selaa ohi kuvan, jota et aikonut näyttää, kumppani, joka käy kamerarullaa läpi, tai huoltopisteen teknikko. Tämä uhka tarvitsee erillisen lukon. Ota Sulkutila käyttöön, jos sinulla on syy epäillä olevasi kohde, ja ymmärrä se verkko- ja viestisuojaksi, ei kuvien lukoksi. Itse kuville vastaus on holvi: erillinen salattu sovellus, jolla on oma tunnuslukunsa ja joka ei sisällä mitään, mitä Kuvat-kirjasto voisi luovuttaa kenellekään.
Missä kytkin sijaitsee ja mitä sen käyttöönotto maksaa
Avaa Asetukset, napauta Tietosuoja ja suojaus, vieritä aivan alas ja napauta Sulkutila. Apple näyttää yhteenvedon rajoituksista, ennen kuin mitään tapahtuu. Napauta Ota Sulkutila käyttöön, napauta uudelleen, ja napauta sitten Ota käyttöön ja käynnistä uudelleen ja anna tunnuslukusi. iPhone käynnistyy uudelleen tilaan. Se koskee vain kyseistä laitetta, joten samalla Apple-tilillä oleva iPad ja Mac toimivat normaalisti, kunnes toistat samat vaiheet kummallakin erikseen. Tilan sammuttaminen kulkee saman polun toisin päin, plus vielä yhden uudelleenkäynnistyksen.
Hinta ei ole vähäinen. Suurin osa viestien liitetyypeistä estyy, lukuun ottamatta tiettyjä kuvia, videota ja ääntä, ja linkit sekä niiden esikatselut lakkaavat toimimasta. Saapuvat FaceTime-puhelut torjutaan, ellet ole soittanut kyseiselle henkilölle viimeisen 30 päivän aikana. Safari sammuttaa just in time -JavaScriptin ja osan verkkofonteista, jolloin sivustot hajoavat. iPhone ei liity automaattisesti suojaamattomaan Wi-Fi-verkkoon, ja 2G- ja 3G-tuki kytkeytyy pois päältä. Langalliset lisälaitteet vaativat, että iPhone on lukitsematon ennen yhdistämistä. Määritysprofiileja ei voi asentaa, eikä laitetta voi liittää mobiililaitehallintaan. Kyse on tietoisesta kaupasta, jossa mukavuus vaihdetaan pienempään hyökkäyspinta-alaan, ja se kannattaa vain, jos pelkäämäsi hyökkäys on etähyökkäys.
Kaksi asiaa, jotka se oikeasti muuttaa Kuvissa
Ensimmäinen on Jaetut albumit. Niin kauan kuin Sulkutila on päällä, ne poistuvat Kuvat-sovelluksesta, ja uudet kutsut jaettuihin albumeihin estetään. Tämä tukkii todellisen aukon, sillä jaetun albumin kutsu on ei-toivottu objekti, joka saapuu ehkä täysin tuntemattomalta henkilöltä, ja itse albuminäkymä on pinta, jonka hyökkääjä mieluusti pitäisi avoinna. Mitään ei poisteta tässä vaiheessa. Albumit säilyvät tililläsi, ne pysyvät näkyvissä laitteissa, joissa Sulkutila ei ole päällä, ja ne palaavat, kun kytket tilan pois. Jos haluat lukita samat albumit pysyvästi eikä vain tilan ollessa käynnissä, se on jakamisasetusten tehtävä, josta kerrotaan oppaassa kuinka yksityisiä iCloudin jaetut albumit oikeasti ovat.
Toinen on sijainti. Sulkutila poistaa sijaintitiedon kuvista, joita jaat, joten kuvaushetkellä tiedostoon tallentuneet koordinaatit eivät kulje mukana. Normaalisti tämä on manuaalinen vaihe: napauta jakopainiketta, napauta Asetukset, sammuta Sijainti ja muista tehdä sama seuraavalla kerralla. Sulkutila tekee siitä oletuksen ja poistaa mahdollisuuden unohtaa. Se ei kuitenkaan siivoa alkuperäisiä tiedostoja. Sijainti on yhä tallennettuna jokaisessa kirjastosi kuvassa, mikä on merkittävää sillä hetkellä, kun tiedosto lähtee liikkeelle jotain muuta reittiä kuin jakovalikon kautta, ja sen pysyvä poistaminen on oma tehtävänsä, joka käydään läpi oppaassa sijaintimetatietojen poistaminen iPhonen kuvista. Sama aukko yllättää ihmiset myös niiden ylimääräisten sekuntien kohdalla, joita Live Photo kantaa mukanaan, missä riski piilee tiedostossa eikä jakonäytöllä.
Mitä se jättää täsmälleen ennalleen
Kaikki muu. Avaa Kuvat Sulkutilassa, ja koko kamerarullasi on siellä, samassa järjestyksessä, ilman lisäkehotteita. Piilotetut-albumi on yhä Apuohjelmissa Albumit-välilehden alareunassa, yhä saman yksittäisen Face ID -tarkistuksen takana, jonka kuka tahansa puhelimen avaamistasi vierestä seuraava voi kiertää, eikä Sulkutila lisää siihen mitään. iCloud-kuvat jatkaa jokaisen kuvan synkronointia jokaiseen tiliisi kirjautuneeseen laitteeseen. Sovellukset, joille olet aiemmin myöntänyt täyden kuvaoikeuden, säilyttävät sen. Äskettäin poistetut sisältää yhä 30 päivän ajan kuvia, joiden luulit kadonneen. Mikään tästä ei ole vika Sulkutilassa, koska mikään näistä ei koskaan ollut se, mitä Sulkutila on rakennettu estämään.
Se ei myöskään ole sama ominaisuus kuin kaksi asiaa, joihin se yleensä sekoitetaan. Kehittynyt tietosuojaus on asetus, joka salaa iCloud-kuvasi päästä päähän niin, ettei edes Apple pysty lukemaan niitä, ja se löytyy kohdasta Asetukset, nimesi, iCloud, Kehittynyt tietosuojaus. Varastetun laitteen suojaus lisää biometrisen vaatimuksen ja turvaviiveen silloin, kun iPhone on jossain vieraassa paikassa, mikä on varkausskenaario eikä vakoiluskenaario, ja siitä kerrotaan tarkemmin oppaassa mitä Varastetun laitteen suojaus tekee kuvillesi. Kaikki kolme voivat olla päällä yhtä aikaa. Yksikään niistä ei estä henkilöä, jolle annoit puhelimen käteen, pyyhkäisemästä yhtä kuvaa liian pitkälle, ja juuri se on virhetila lähes jokaisen yksityisten kuvien paljastumista koskevan tarinan takana.
Paikkaa se puolikas, johon Sulkutila ei koskaan tähdännyt
Käy lyhyt versio läpi tarkistuslistana. Ota Sulkutila käyttöön, jos sinulla on todellinen syy epäillä olevasi kohde, ja hyväksy sen mukana tulevat rikkinäiset linkit ja estetyt puhelut. Ota käyttöön Kehittynyt tietosuojaus, jotta iCloud-kuvat salataan päästä päähän, mikä selitetään oppaassa miten iCloud-kuvien salaus toimii. Ota käyttöön Varastetun laitteen suojaus baarissa nyhtäistyn puhelimen varalta. Katso sitten sitä yhtä asiaa, johon mikään näistä kolmesta ei koske, eli lukitsematonta puhelintasi jonkun toisen käsissä, äläkä enää luota siinä Piilotetut-albumiin, sillä Piilotetut-albumi suunniteltiin vähentämään sotkua, ei suojaamaan salaisuuksia.
Tämä viimeinen aukko tarvitsee toisenlaisen lukon, ja juuri siitä koko Vaultaire on kyse. Kuvat siirtyvät omaan sovellukseensa, salattuna laitteella tunnusluvulla, joka ei ole puhelimesi tunnusluku, ja alkuperäiset poistuvat kokonaan Kuvat-kirjastosta. Siellä ei ole albumia, johon pyyhkäistä, ei mitään näytettävää widgetille tai Muistolle, eikä mitään, mitä kuvaoikeuden saanut sovellus voisi luetteloida, koska kuvat eivät enää ole kirjastossa, jota nämä asiat lukevat. Sulkutila hoitaa hyökkääjän, joka ei koskaan kosketa puhelintasi. Holvi hoitaa jokaisen, joka koskettaa. Lataa Vaultaire ilmaiseksi App Storesta ja käytä molempia, tai jatka kamerarullasi käsin lajittelua joka kerta, kun annat puhelimen jollekulle.
Aiheeseen liittyvät oppaat
- iPhonen tietosuoja-asetukset, jotka kannattaa muuttaa
- Mitä Varastetun laitteen suojaus tekee kuvillesi
- Kuinka yksityisiä iCloudin jaetut albumit oikeasti ovat
- iPhonen Live Photos -kuvien tietosuojahinta
Lähteet
Usein kysytyt kysymykset
Piilottaako Sulkutila kuvani?
Ei. Sulkutila ei piilota, lukitse, siirrä tai salaa mitään kuvakirjastossasi. Avaa Kuvat tilan ollessa käynnissä, ja kamerarulla näyttää identtiseltä, ilman ylimääräistä tunnuslukua ja ilman ylimääräistä kehotetta. Piilotetut-albumi pysyy täsmälleen siellä missä oli, saman yksittäisen Face ID -tarkistuksen takana. Sulkutila kohdistuu etähyökkäyksiin, jotka saapuvat viestien, verkkosivujen, langattomien yhteyksien ja lisälaitteiden kautta, joten se poistaa reitit, joita hyökkääjä käyttää sisään pääsyyn. Se ei kerro mitään siitä, mitä joku näkee, kun hän jo pitelee lukitsematonta iPhoneasi.
Poistaako Sulkutila Jaetut albumini?
Ei. Ne poistuvat Kuvat-sovelluksesta niin kauan kuin tila on päällä, ja uudet kutsut jaettuihin albumeihin estetään, mutta mitään ei poisteta. Albumit säilyvät tililläsi, muut niissä mukana olevat säilyttävät pääsynsä, ja albumit pysyvät näkyvissä jokaisessa laitteessa, jossa Sulkutila ei ole päällä. Kytke Sulkutila pois ja käynnistä uudelleen, niin ne ilmestyvät Kuviin takaisin kuten ennenkin. Jos perhealbumi katosi heti tilan käyttöönoton jälkeen, tämä on syy, eikä yhtäkään kuvaa hävinnyt.
Pysäyttääkö Sulkutila iCloud-kuvien synkronoinnin?
Ei. iCloud-kuvat toimii normaalisti ja lähettää yhä jokaisen kuvan jokaiseen Apple-tiliisi kirjautuneeseen laitteeseen. Jos haluat rajoittaa itse synkronointia, se on Kuvat-asetus eikä Sulkutila-asetus. Jos haluat, ettei Apple pysty lukemaan tallentamiaan kuvia, tarvitsemasi ominaisuus on Kehittynyt tietosuojaus, joka löytyy kohdasta Asetukset, nimesi, iCloud, Kehittynyt tietosuojaus, ja joka vaihtaa iCloud-kuvat päästä päähän -salaukseen. Nämä kaksi ominaisuutta ratkaisevat eri ongelmia ja on suunniteltu toimimaan yhtä aikaa.
Kannattaako se ottaa käyttöön, vaikka en ole toimittaja tai aktivisti?
Voit ottaa, ja Apple sallii kenen tahansa ottavan sen käyttöön, mutta ole selvillä siitä, mitä ostat. Suurin osa ihmisistä ei ole palkkasoturivakoiluohjelmien kohteena, ja hintana on puhelin, jossa on rikkinäisiä linkkejä, estettyjä FaceTime-puheluja uusilta yhteystiedoilta, puuttuvia viestien liitteitä ja verkkosivuja, jotka eivät näy oikein. Jos oikea huolesi on, että joku ottaa puhelimesi käteen ja selaa sitä, Sulkutila ei auta siihen lainkaan, mutta holviappi auttaa. Ota se käyttöön etäistä ja kehittynyttä uhkaa vastaan. Käytä erillistä lukkoa uhkaa vastaan, joka seisoo vieressäsi.