Kätketyt kuvat iPhonessa: minne ne menevät ja kuka ne näkee
Missä kätketyt kuvat säilytetään iPhonessa, kuka pääsee niihin ja mitä iOS 18 muutti.
iPhonen Kätketyt-albumi on iOS:n väärinymmärretyin ominaisuus. Yhdysvalloissa myydään yli 40 miljoonaa iPhonea joka neljännes, ja useimmat käyttäjät löytävät Kätketyt-albumin ymmärtämättä, mitä se tekee tai minne kätketyt kuvat oikeasti menevät. Sana "kätketty" antaa ymmärtää turvallisuutta. Todellisuudessa kyse on siirrosta.
Kun kätket kuvan iPhonessa, se siirtyy pääkirjastosta erilliseen Kätketyt-nimiseen albumiin. Kuva on edelleen laitteellasi samassa muodossa, samankokoisena ja samoin metatiedoin. Sitä ei ole salattu, pakattu eikä muunnettu. Se on siirretty toiseen säiliöön Kuvat-apin sisällä.
Tämä artikkeli selittää tarkasti, missä kätketyt kuvat ovat, kuka pääsee niihin, mitä iOS 18 muutti ja mitä tehdä, jos Kätketyt-albumi ei riitä tarpeisiisi.
Paras kokonaisuutena: Vaultaire
Kätketyt-albumi siirtää kuvia Kuvat-apin pääsymallin sisällä. Vaultaire sen sijaan suojaa tuodut tiedostot AES-256-GCM:llä satunnaisen pääavaimen alla ja pitää nämä kopiot poissa iCloud-kuvista. Piirretystä kuviosta johdetaan erillinen holviavain, joka avaa salatun hakemiston ja purkaa pääavaimen kääreestä. Tunnistautumistiliä ei tarvita. Salattu CloudKit-varmuuskopio (oletuksena päällä, voidaan laittaa pois), määrittämäsi synkronointi tai jako sekä erilliset iOS-laitevarmuuskopiot ovat omia kopiointipolkujaan. Ilmainen enintään 3 holviin.
Minne kätketyt kuvat menevät iPhonessa
Kätketyt kuvat siirtyvät Kätketyt-albumiin, joka on Kuvat-apissa kohdassa Albumit > Apukansiot > Kätketyt. Tämä on ainoa sijainti. Toissijaista kätkettyä kansiota, järjestelmätason hakemistoa tai salaista osiota ei ole.
iOS 18:ssa ja uudemmissa Kätketyt-albumi on lukittu Face ID:n, Touch ID:n tai laitteen pääsykoodin taakse. Vanhemmissa iOS-versioissa (17 ja aiemmat) Kätketyt-albumi oli jokaisen saatavilla, joka avasi Kuvat-apin ja vieritti Albumit-välilehden alaosaan.
Kätketyt-albumi on looginen säiliö Kuvien tietokannassa. Varsinaiset kuvatiedostot pysyvät samassa paikassa laitteen tiedostojärjestelmässä. "Kätketty"-ominaisuus on kuhunkin kuvatietueeseen liitetty metatietolippu, ei tiedostojärjestelmän toiminto.
Kätkettyjen kuviesi löytäminen
Jos kätkit kuvia etkä löydä niitä, toimi näin:
- Avaa Kuvat-appi.
- Napauta alareunan Albumit-välilehteä.
- Vieritä alas Apukansiot-osioon.
- Napauta Kätketyt.
- iOS 18:ssa ja uudemmissa tunnistaudu Face ID:llä, Touch ID:llä tai pääsykoodilla.
Jos Kätketyt-albumia ei näy, tarkista Asetukset > Apit > Kuvat (tai vanhemmissa iOS-versioissa Asetukset > Kuvat) ja varmista, että Näytä Kätketyt-albumi on päällä. Apple antaa käyttäjien piilottaa Kätketyt-albumin Albumit-välilehdeltä kokonaan. Kun kytkin on pois, albumi on silti olemassa. Se ei vain näy käyttöliittymässä.
Mitä jos kätketyt kuvat puuttuvat?
Useat tilanteet voivat saada kätketyt kuvat näyttämään kadonneilta:
- "Näytä Kätketyt-albumi" on pois päältä. Asetukset > Apit > Kuvat > Näytä Kätketyt-albumi. Laita se päälle.
- iCloud-kuvat synkronoituvat. Jos vaihdoit äskettäin laitetta tai otit iCloud-kuvat uudelleen käyttöön, kätkettyjä kuvia voidaan vielä ladata. Tarkista synkronoinnin tila kohdasta Asetukset > [Nimesi] > iCloud > Kuvat.
- Kuvat poistettiin eikä kätketty. Tarkista Albumit > Apukansiot > Äskettäin poistetut. Kuvat säilyvät siellä 30 päivää ennen pysyvää poistoa.
- Kirjautuneena on eri Apple-tili. Kätketyt kuvat on sidottu Apple-tilin iCloud-kuvakirjastoon. Tilin vaihtaminen vaihtaa näkyvän kirjaston.
- Jaettu kirjasto vai henkilökohtainen kirjasto. iOS 16 toi iCloudin jaetun kuvakirjaston. Kätketyt kuvat ovat vain henkilökohtaisessa kirjastossasi. Jos katselet jaettua kirjastoa, kätketyt kuvat eivät näy.
Kuka näkee kätketyt kuvasi
Tämä on kysymys, jonka useimmat oppaat ohittavat. Vastaus riippuu siitä, kuka katsoo ja millainen pääsy hänellä on.
Pääsymatriisi
| Kuka | Näkeekö kätketyt kuvat? | Miten |
|---|---|---|
| Joku, joka selaa pääkuvakirjastoasi | Ei | Kuvat on poistettu pääaikajanalta |
| Joku, joka tietää iPhonesi pääsykoodin | Kyllä | Avaa Albumit > Kätketyt ja tunnistaudu pääsykoodilla |
| Joku, jolla on Face ID -pääsy (rekisteröidyt kasvot) | Kyllä | Avaa Albumit > Kätketyt ja tunnistaudu Face ID:llä |
| Joku, jolla on fyysinen pääsy laitteeseen ja Maciisi | Kyllä | Kytkee iPhonen Maciin ja avaa Kuvansiirron tai Finderin: kätketyt kuvat näkyvät |
| Apple (iCloudin kautta) | Kyllä | iCloud-kuvat synkronoi kätketyt kuvat. Tavallisen iCloudin salausavaimet ovat Applella |
| Viranomaiset etsintäluvalla | Kyllä | iCloud-tietopyynnöllä Applelle tai forensisella tiedonpoiminnalla laitteesta |
| Forensinen tutkija, jolla on pääsy laitteeseen | Kyllä | Cellebriten ja GrayKeyn kaltaiset työkalut poimivat koko Kuvien tietokannan kätketyt kohteet mukaan lukien |
| Apit, joilla on pääsy kuvakirjastoon | Riippuu | Apit, jotka pyytävät täyden pääsyn kuvakirjastoon, näkevät kätketyt kuvat. Rajoitettua kuvavalitsinta käyttävät apit eivät näe. |
| Siri ja Spotlight | Osittain | Sirin ehdotukset ja Spotlight-haku voivat tuoda esiin kätkettyjen kuvien metatietoja tai pikkukuvia |
Kaava on selvä: Kätketyt-albumi suojaa satunnaiselta selailulta. Se ei suojaa ketään vastaan, joka tietää pääsykoodisi, pääsee fyysisesti tietokoneellesi tai jolla on valtuudet iCloud-tiliisi.
Mitä iOS 18 muutti
iOS 18 teki Kätketyt-albumiin kaksi merkittävää muutosta:
1. Biometrinen lukitus on nyt pakollinen. iOS 18:ssa Kätketyt-albumi vaatii aina Face ID-, Touch ID- tai pääsykoodituunnistautumisen ennen kuin se aukeaa. Aiemmissa versioissa tämä oli valinnainen asetus, jonka olemassaolosta monet käyttäjät eivät tienneet. Muutos sulkee satunnaisen pääsyn aukon. Kukaan ei voi enää vain avata Albumit-välilehteä ja selata kätkettyjä kuviasi.
2. Kätketyt kuvat pysyvät piilossa useammissa yhteyksissä. iOS 18 paransi kätketyn sisällön pois jättämistä Muistoista, Esittelyssä olevista kuvista ja widget-ehdotuksista. Aiemmissa versioissa kätketyt kuvat saattoivat joskus tulla esiin automaattisissa kokoelmissa.
Nämä ovat aitoja parannuksia. Ne korjaavat yleisimmän Kätketyt-albumia koskevan valituksen: sen, että muiden oli liian helppo löytää se.
Mitä iOS 18 ei muuttanut:
- Kätkettyjä kuvia ei edelleenkään salata. Levyllä oleva tiedosto on muuttumaton.
- Kätketyt kuvat synkronoituvat edelleen iCloudiin avaimilla, jotka ovat Applella.
- Kätketyt kuvat näkyvät edelleen, kun laite kytketään tietokoneeseen.
- Kätketyt kuvat sisältyvät edelleen salaamattomiin laitevarmuuskopioihin.
- "Kätketty"-lippu on edelleen pelkkä metatieto, ei kryptografinen toiminto.
iCloud ja kätketyt kuvat: mikä synkronoituu minne
Jos iCloud-kuvat on päällä (Asetukset > [Nimesi] > iCloud > Kuvat), kätketyt kuvat synkronoituvat Applen palvelimille kaikkien muiden kirjastosi kuvien mukana. Myös kätketty-lippu synkronoituu, joten Kätketyt-albumi näkyy yhtenäisenä kaikilla samaan Apple-tiliin kirjautuneilla laitteillasi.
Apple salaa iCloud-kuvien datan siirron aikana (TLS) ja levossa palvelimillaan. Tavallisten iCloud-kuvien salausavaimet ovat kuitenkin Applella. Tämä tarkoittaa:
- Apple voi purkaa kätketyt kuvasi, jos pätevä oikeudellinen pyyntö sitä vaatii.
- Applen työntekijä, jolla on riittävät oikeudet, voisi teoriassa katsoa dataa (Applen sisäiset käytännöt rajoittavat tätä, mutta tekninen mahdollisuus on olemassa).
- Jos Apple-tilisi vaarantuu, iCloud-pääsyn saava hyökkääjä näkee kätketyt kuvat iCloud.comin kautta tai kirjautumalla uudelle laitteelle.
Edistyksellinen tietosuojaus (tuli iOS 16.2:ssa) muuttaa tämän. Kun ADP on päällä, iCloud-kuvat salataan päästä päähän avaimilla, jotka eivät ole Applella. ADP on kuitenkin vapaaehtoinen, vaatii kaikkien tilin laitteiden päivittämistä eikä ole oletuksena päällä. Useimmilla käyttäjillä se ei ole päällä.
Tarkistaminen: Asetukset > [Nimesi] > iCloud > Edistyksellinen tietosuojaus. Jos siinä lukee "Pois" tai sitä ei näy, iCloud-kuviesi data on Applen saatavilla.
Kätketyt kuvat varmuuskopioissa
iCloud-varmuuskopio
Kätketyt kuvat sisältyvät iCloud-varmuuskopioihin. Apple salaa varmuuskopion avaimilla, jotka ovat Applella (ellei Edistyksellinen tietosuojaus ole päällä). Sama pääsyasetelma pätee siis: Apple pääsee varmuuskopion sisältöön, jos laki sitä vaatii.
Mac- tai PC-varmuuskopio (Finder tai iTunes)
Kun varmuuskopioit iPhonen Maciin tai PC:hen, kätketyt kuvat sisältyvät varmuuskopioon. Jos valitset salatun varmuuskopion (valintaruutu Finderissa), varmuuskopiotiedosto salataan asettamallasi salasanalla. Jos valitset salaamattoman varmuuskopion, kätketyt kuvat ovat jokaisen saatavilla, joka pystyy lukemaan varmuuskopiotiedoston.
Kolmansien osapuolten varmuuskopiotyökalut
Varmuuskopion purkutyökalut (iMazing, iExplorer, PhoneView) pääsevät salaamattomasta paikallisesta varmuuskopiosta koko Kuvien tietokantaan kätketyt kohteet mukaan lukien.
Milloin Kätketyt-albumi riittää
Kätketyt-albumi toimii hyvin tietyssä tilanteessa: haluat kuvat pois pääkamerarullalta, jotta ne eivät näy selatessa, näyttöä jaettaessa tai jollekulle tiettyä kuvaa näyttäessä. Yhdessä iOS 18:n Face ID -vaatimuksen kanssa tämä kattaa useimmat arkitilanteet.
Käyttötapaukset, joihin Kätketyt-albumi riittää:
- Yllätysjuhlien kuvien pitäminen poissa kamerarullalta
- Arkaluonteisia työtietoja sisältävien kuvakaappausten poistaminen aikajanalta
- Henkilökohtaisten kuvien säilyttäminen niin, etteivät ne näy Muistoissa tai widgeteissä
- Kamerarullan pitäminen esittelykelpoisena, kun näytät kuvia ystäville
Kun tarvitset enemmän kuin Kätketyt-albumin
Kätketyt-albumi ei riitä, kun:
- Joku tietää pääsykoodisi. Kumppani, perheenjäsen tai työkaveri, joka tietää iPhonesi pääsykoodin, voi avata Kätketyt-albumin. Pääsykoodi ON tunnistautuminen.
- Laitteesi voidaan tutkia. Rajanylitykset, oikeudenkäynnit, laitteen takavarikko. Forensiset työkalut poimivat kätketyt kuvat yhtä helposti kuin näkyvät.
- Altistuminen iCloudin kautta on merkityksellistä. Jos et halua kuvia Applen palvelimille avaimilla, jotka ovat Applella, Kätketyt-albumin iCloud-synkronointi toimii sinua vastaan.
- Tarvitset kiistettävyyttä. Kätketyt-albumin olemassaolo on ilmeinen. Kuka tahansa, joka avaa Albumit > Apukansiot, näkee, että Kätketyt-albumi on olemassa ja siinä on kohteita (vaikka hän ei voisi avata sitä ilman tunnistautumista).
Jos jokin näistä kuvaa tilannettasi, Kätketyt-albumi on väärä työkalu: sitä ei ole salattu, joten pääsykoodisi tietävä voi avata sen. Tarvitset salatun holvin, ja testasimme niistä seitsemän löytääksemme parhaan holviapin iPhonelle.
Näissä tilanteissa salaus muuttaa mallin. Salattu holviappi muuntaa luettavan kuvan todennetuksi salatekstiksi. Salatekstin ilman tarvittavaa avainta kopioiva ei pysty suoraan palauttamaan kuvaa, mutta tunnistetiedon vahvuus, avainten hallussapito, avattu laite ja toteutuksen laatu kuuluvat edelleen tietoturvarajaan.
Vaultaire erottaa salatut holvit määritetyillä kuvioilla eikä näytä holviluetteloa tavallisessa käyttöliittymässä. Tallennusmuoto tallentaa kaikkien holvien tiedostot yhteen jaettuun kansioon satunnaisin nimin, mutta apin säiliötä ei pidetä vakiokokoisena. Tutkija, jolla on pääsy apin säiliöön, voi siis silti arvioida, montako holvia sisältää tiedostoja, vaikka tiedostonimet eivät paljasta holvien nimiä tai selväkielistä sisältöä.
Kuvien siirtäminen Kätketyt-albumista salattuun holviin
Jos päätät, ettei Kätketyt-albumi riitä, siirrä kuvat salattuun holviin näin:
- Avaa Kuvat > Albumit > Apukansiot > Kätketyt.
- Tunnistaudu Face ID:llä tai pääsykoodilla.
- Valitse siirrettävät kuvat.
- Napauta jakopainiketta ja valitse salattu holviappisi (esim. Vaultaire).
- Tuo kuvat holviin. Ne salataan tuonnin yhteydessä.
- Palaa Kätketyt-albumiin ja poista alkuperäiset kuvat.
- Siirry kohtaan Albumit > Apukansiot > Äskettäin poistetut ja poista ne pysyvästi.
- Jos iCloud-kuvat on päällä, odota muutama minuutti, että poisto synkronoituu.
Tämän jälkeen kuvat ovat olemassa vain salatussa muodossa holvin sisällä. Salaamatonta kopiota ei jää laitteelle eikä iCloudiin.
Usein kysytyt kysymykset
Missä Kätketyt-albumi on iPhonessa?
Kätketyt-albumi on Kuvat-apissa kohdassa Albumit > Apukansiot > Kätketyt. iOS 18:ssa sen avaaminen vaatii Face ID:n, Touch ID:n tai pääsykoodin. Jos et näe sitä, siirry kohtaan Asetukset > Apit > Kuvat ja laita päälle Näytä Kätketyt-albumi.
Näkeekö joku kätketyt kuvani ilman pääsykoodiani?
iOS 18:ssa ei: Kätketyt-albumi vaatii tunnistautumisen. iOS 17:ssä ja aiemmissa Kätketyt-albumiin pääsi ilman tunnistautumista, ellet ottanut lukitusta itse käyttöön asetuksissa. Joku, jolla on pääsy Maciisi ja USB-kaapeli, näkee kuitenkin kätketyt kuvat Kuvansiirrolla tai Finderilla iOS-versiosta riippumatta.
Näkyvätkö kätketyt kuvat iCloudissa?
Kyllä. Jos iCloud-kuvat on päällä, kätketyt kuvat synkronoituvat Applen palvelimille. Tavallisten iCloud-kuvien salausavaimet ovat Applella, ja se pääsee dataan, jos oikeudellinen menettely sitä vaatii. Voit muuttaa tämän ottamalla Edistyksellisen tietosuojauksen käyttöön (Asetukset > [Nimesi] > iCloud > Edistyksellinen tietosuojaus).
Ovatko kätketyt kuvat oikeasti piilossa?
Kuvat-apin pääaikajanalta kyllä: ne eivät näy kirjastonäkymässä, Muistoissa eivätkä widgeteissä. Tietoturvan kannalta ei. Kuvia ei ole salattu, muunnettu eikä poistettu tiedostojärjestelmästä. "Kätketty" tarkoittaa siirrettyä Kuvat-apin sisällä, ei kryptografisesti suojattua.
Vievätkö kätketyt kuvat tallennustilaa?
Kyllä. Kätketyt kuvat säilyvät laitteella alkuperäisen kokoisina ja kuluttavat iCloud-tallennustilaasi, jos synkronointi on päällä. Kuvan kätkeminen ei pakkaa eikä pienennä sitä.
Mitä hyötyä iPhonen kätketystä kansiosta on, jos se ei ole oikeasti lukittu?
Se on tehty siivoamiseen, ei suojaamiseen. Kätketyt-albumi pitää arkaluonteiset kuvat poissa pääaikajanalta, Muistoista ja widgeteistä, jotta ne eivät tule vahingossa esiin, ja iOS 16:sta lähtien se on Face ID:n takana. Se ei kuitenkaan ole salattu, ja tiedostot ovat edelleen laitteella ja varmuuskopioissa, joten kuka tahansa puhelimesi avaamaan pystyvä pääsee siihen. Useimmat gallerialukko- ja kuvalukkoapit pysähtyvät samaan kohtaan. Todelliseen suojaan tarvitset salatun holvin.
Miten piilotan kuvat niin, ettei niitä ole Kuvat-apissa lainkaan?
Kätketyt-albumi on edelleen Kuvien sisällä, joten kuvat pysyvät apissa. Saadaksesi ne kokonaan pois Kuvista tuo ne erilliseen holviappiin ja poista alkuperäiset kirjastostasi. Salattu holvi tallentaa ne sekoitettuna datana Kuvien tietokannan ulkopuolelle, joten ne eivät enää näy missään Kuvissa. Kaikki kuvien piilotusapit eivät tee näin: kansiopiilottimet ja laskinapit jättävät tiedostot levylle luettaviksi.
Yhteenveto
iPhonen Kätketyt-albumi tekee sen, mitä lupaa: se piilottaa kuvat pääaikajanalta. iOS 18:ssa se lisää Face ID- tai pääsykooditunnistautumisen. Useimmille ihmisille useimmissa tilanteissa se riittää.
"Kätketty" ei kuitenkaan ole "salattu". Kätketyt-albumi siirtää kuvat toiseen albumiin. Salattu holvi muuntaa ne lukukelvottomaksi dataksi. Ensimmäinen suojaa satunnaiselta selailulta. Toinen suojaa kaikilta, joilla ei ole avainta.
Jos tiedät, keneltä suojaat kuviasi, tiedät jo, mitä lähestymistapaa tarvitset. Vastaus on yllä olevassa pääsymatriisissa. Etsi tilanteesi, tarkista sarake ja toimi sen mukaan.
Lue myös: