יד אוחזת באייפון שמראה את האלבום הנסתר, עם עותקים שקופים של אותן תמונות שמטפסים אל ענן מסומן במפתח, בעוד קוביית כספת אטומה נפרדת זוהרת בטורקיז בקרבת מקום, וממחיש שתמונות נסתרות עדיין מגיעות לשרתים של אפל אלא אם הן מוצפנות באמת.

האם אפל יכולה לראות את התמונות הנסתרות שלך באייפון?

להסתיר תמונה מרגיש כמו לשים אותה במקום פרטי, ולכן הוגן לשאול האם אפל עצמה עדיין יכולה לראות אותה. התשובה הכנה תלויה בהגדרה אחת שרוב האנשים אף פעם לא נוגעים בה. הנה מה באמת קורה לתמונה מוסתרת, מי באפל יכול להגיע אליה, ואיך לוודא שהתמונות החשובות הן כאלה שאף אחד לא יכול לפתוח.

כברירת מחדל, כן, אפל טכנית יכולה לראות את התמונות באלבום הנסתר שלך. הסתרת תמונה מעבירה אותה רק לאלבום נפרד, ובאייפונים חדשים היא מחזיקה אותה מאחורי Face ID. זה לא מצפין כלום. אם ״תמונות iCloud״ מופעל, התמונות הנסתרות שלך עולות לשרתים של אפל כמו כל תמונה אחרת, ו-iCloud סטנדרטי מוצפן עם מפתחות שאפל מחזיקה. זה אומר שאפל יכולה לפענח את הנתונים אם היא מחויבת חוקית, וזה אומר שיש יכולת טכנית לצפות בהם. שני דברים משנים את זה. הפעלת ״הגנת נתונים מתקדמת״ הופכת את כל ספריית iCloud שלך מקצה לקצה מוצפנת כך שאפל מאבדת את המפתחות, והעברת תמונה לכספת מוצפנת ללא ידע אומרת שהיא מוצפנת במכשיר שלך לפני שהיא יוצאת, כך שאפל יכולה למסור רק טקסט מוצפן ומטא-נתונים.

לקבצים מחוץ ל״תמונות iCloud״: Vaultaire

אחרי שתוודאו את הייבוא ותמחקו כל עותק ב״תמונות״, Vaultaire שומרת את הקובץ מחוץ ל״תמונות iCloud״ ומצפינה אותו ב-AES-256-GCM תחת מפתח ראשי אקראי. תבנית שמציירים גוזרת את מפתח הכספת המקומי הנפרד, ולא נדרש חשבון זהות. הגיבוי ב-CloudKit (מופעל כברירת מחדל, ואפשר לכבות אותו), הסנכרון והשיתוף שולחים רשומות מוצפנות, אבל אפל עדיין יכולה להחזיק נתוני חשבון iCloud ומטא-נתונים של CloudKit, וגיבויים של מכשיר iOS עשויים לכלול נתוני אפליקציה מקומיים מוצפנים. חינם עד 3 כספות.

האם אפל יכולה לראות את התמונות הנסתרות שלך? התשובה הקצרה

כן, בהגדרה הרגילה, לאפל יש את היכולת הטכנית לראות את התמונות באלבום הנסתר שלך. זה מפתיע אנשים כי האלבום מוסתר, ומאז iOS 16 אפשר לנעול אותו עם Face ID. אבל נעילה והסתרה נועדו לשמור על אנשים אחרים מחוץ לתצפית היומיומית שלך. הם לא עושים כלום לנתונים עצמם. תמונה מוסתרת נשמרת בדיוק כמו תמונה רגילה, רק מסומנת כך שאפליקציית התמונות לא מציגה אותה ברשת הראשית שלך.

החלק שחשוב הוא iCloud. אם ״תמונות iCloud״ מופעל, והוא פועל עבור רוב האנשים, אז כל תמונה בספרייה שלך, כולל המוסתרות, מועלת לשרתים של אפל. אפל מצפינה את הנתונים בזמן המעבר ובזמן שהם נמצאים על השרתים, מה שמגן עליהם מפני האקרים חיצוניים. הבעיה היא שב-iCloud סטנדרטי, אפל שומרת עותק של מפתחות ההצפנה. החזקת המפתחות היא מה שנותן לאפל את היכולת הטכנית לקרוא את התמונות שלך, וזו הסיבה שאפל יכולה להגיב לבקשה משפטית תקפה עם תוכן ה-iCloud שלך.

מה בעצם עושה להסתיר תמונה

כשאתה לוחץ על 'הסתרה' בתמונה, iOS מעביר אותה לאלבום הנסתר ומוציא אותו מהספרייה הראשית, מהזיכרונות ומהצעות החיפוש. באייפון שמריץ iOS 16 ומעלה, האלבום נעול מאחורי Face ID או קוד הגישה שלך כברירת מחדל, כך שמי שמרים את הטלפון הלא נעול שלך לא יכול לעבור אליו בקלות. זה באמת שימושי נגד חבר סקרן או ילד שגולל את גליל המצלמה שלך, ולמשימה הזו זה עובד טוב.

מה שהוא לא עושה זה להצפין את התמונה או להשאיר אותה מחוץ לשרתים של אפל. האלבום הנסתר הוא לא כספת. התמונה היא אותו קובץ באותה ספריית תמונות, עדיין ברזולוציה מלאה, עדיין נושאת את המיקום והתאריך, עדיין כלולה בסנכרון iCloud ובגיבוי המכשיר. כל מי שיכול לכבות את נעילת Face ID, כלומר כל מי שיודע את קוד הגישה שלך, יכול לפתוח את האלבום תוך שניות. הסתרה היא תכונה נוחה, לא תכונת אבטחה, והטיפול בזה כזה הוא המקום שבו מתחילות רוב טעויות הפרטיות.

מתי אפל יכולה לקרוא את הספרייה שלך, ומתי היא לא יכולה

עם iCloud סטנדרטי, אפל יכולה טכנית לפענח את התמונות שלך, אז השאלה האמיתית היא מי באפל ובאיזה נסיבות. המדיניות של אפל עצמה אומרת שעובדיה לא גולשים בתוכן התמונות שלך, ותכונות כמו זיכרונות וקיבוץ פנים רצות על המכשיר שלך ולא על השרתים של אפל. אבל מדיניות היא הבטחה, לא מחסום טכני. אפל מפרסמת דוחות שקיפות שמראים שהיא מספקת תוכן של iCloud, שיכול לכלול תמונות, בתגובה לבקשות חוקיות של ממשלה ואכיפת חוק. אז העמדה הכנה היא שאפל בדרך כלל לא תבדוק, אבל עם iCloud סטנדרטי היא יכולה, והיא תעמוד בדרישות חוקיות.

ניתן להסיר את היכולת הזו לחלוטין על ידי הפעלת ״הגנת נתונים מתקדמת״, שאפל הציגה ב-iOS 16.2. היא משדרגת את ״תמונות iCloud״ ואת רוב נתוני iCloud האחרים להצפנה מקצה לקצה, כלומר המפתחות שומרים רק על המכשירים המהימנים שלכם ואפל כבר לא מחזיקה עותק. ברגע שהמערכת פועלת, אפל לא יכולה לקרוא את התמונות שלכם ואינה יכולה להפיק אותן עבור אחרים, כי פשוט אין לה את המפתח. זו אפשרות הרשמה, כל מכשיר שמחובר לחשבון שלכם חייב להיות מעודכן, ואתם מגדירים שיטת שחזור כדי שלא תנעלו את עצמכם בחוץ. לגבי שאלת הסריקה, אפל הציעה מערכת במכשיר ב-2021 כדי לבדוק תמונות iCloud מול מסד נתונים של תמונות ידועות עם התעללות, ספגה ביקורת כבדה, ונטשה רשמית את התוכנית הזו בסוף 2022, כך שהיא לא סורקת את הספרייה שלכם כך היום.

איך לשמור תמונות שגם אפל לא יכולה לראות

אם אתם רוצים למנוע מ-Apple לקבל תוכן תמונות קריא דרך שירותי הענן שלה, שלבו שני צעדים. ראשית, הפעילו הגנת נתונים מתקדמת כדי שקטגוריות iCloud הנתמכות יוצפנו מקצה לקצה. שנית, שמרו את העותקים הרגישים ביותר מחוץ לספריית התמונות, בכספת שמוצפנת בצד הלקוח. השאלות החשובות הן אם הספק מקבל מפתח תוכן קריא, איזו מטא-דאטה נשארת ובאילו מכשירים או גיבויים עדיין יש עותקים.

Vaultaire מצפין תמונות במכשיר תחת מפתח ראשי אקראי של AES-256. הוא לא דורש חשבון זהות, והגיבוי שלו ב-CloudKit (פועל כברירת מחדל, אפשר לכבות), הסנכרון והשיתוף מעלים רשומות מוצפנות ולא קובצי כספת קריאים או מפתחות פענוח. Apple עדיין יכולה להחזיק מטא-דאטה של CloudKit ושל החשבון, וגיבוי iCloud יכול לכלול נתוני אפליקציה מקומיים מוצפנים. בדקו אם תמונות iCloud מסתנכרנות, שקלו את הגנת הנתונים המתקדמת, השתמשו באלבום המוסתר לפרטיות בסיסית, והעבירו קבצים בסיכון גבוה אל מאחורי פרטי גישה נפרדים של כספת. זה מצמצם את מה ש-Apple יכולה לקרוא, בלי להעמיד פנים שהספק, מערכת ההפעלה, הגיבויים ומכשירים פתוחים נעלמו ממודל האיום.

קריאה קשורה:

מקורות

שאלות נפוצות

האם תמונות נסתרות יכולות להיחשף?

כן, הם יכולים. מכיוון שהאלבום הנסתר אינו מוצפן ומסתנכרן כברירת מחדל ל-iCloud, תמונה מוסתרת יכולה להיחשף דרך פריצה לחשבון iCloud, מכשיר משותף או מושאל שמחובר לחשבון שלך, או גיבוי למכשיר. נעילת האלבום עם Face ID מפסיקה ריגול מזדמן אך לא עוצרת דליפה מהחשבון או גיבוי. רק הצפנה מקצה לקצה או כספת מוצפנת נפרדת מסירה את הסיכון הזה.

האם תמונות מוסתרות באייפון בטוחות?

הוא בטוח מפני שמישהו יגלול את הטלפון שלך בקלות, במיוחד עם נעילת Face ID מופעלת. זה לא בטוח מבחינת אבטחה, כי התמונות נשארות לא מוצפנות, מסונכרנות לשרתים של אפל ומופיעות בגיבויים. אם המטרה שלך היא לשמור תמונה פרטית מאפל, מבקשות רשויות החוק, או מכל מי שיש לו את קוד הגישה שלך, האלבום הנסתר לא מספיק בפני עצמו.

האם תמונות מוסתרות באמת מוסתרות?

הן מוסתרות מהתצוגה באפליקציית התמונות, אבל לא מוסתרות מהמערכת. הקובץ עדיין קיים בספרייה שלך ברזולוציה מלאה, עדיין מועלה ל-iCloud אם הסנכרון מופעל, ועדיין מגיע לגיבויים שלך. מישהו שיודע את קוד הגישה שלך יכול לכבות את נעילת Face ID ולפתוח את האלבום, ואפל שומרת על היכולת הטכנית לקרוא את התמונות אלא אם תפעיל ״הגנת נתונים מתקדמת״.

מי יכול לגשת לתמונות המוסתרות שלך?

מי שמחזיק בקוד הגישה של המכשיר יכול לשנות את הגדרות האימות של תמונות, ו-Apple מחזיקה מפתחות שירות לתמונות iCloud בהגנה הרגילה. הגנת נתונים מתקדמת מוציאה מידי Apple את המפתחות לתוכן הספרייה האישית הנתמך. כספת נפרדת שמוצפנת בצד הלקוח, כמו Vaultaire, מוסיפה פרטי גישה נוספים ומוציאה את Wraxle מנתיב המפתחות לתוכן הגלוי, אבל פריצה למכשיר, שחזור, מטא-דאטה וגיבויים עדיין חשובים.

הורדה Vaultaire בחינם