איך להסתיר תמונות ב-Google Photos (2026)
השתמש בתיקייה הנעולה של Google Photos כדי להסתיר תמונות מהספרייה.
ל-Google Photos יש תכונה בשם ״תיקייה נעולה״ שמסתירה תמונות מאחורי נעילת המסך של המכשיר (PIN, טביעת אצבע או זיהוי פנים). תמונות בתיקייה הנעולה לא מופיעות בספרייה הראשית, באלבומים משותפים או בזיכרונות של Google Photos. כשהגיבוי מופעל, Google שומרת אותן לפי מודל ההגנה של השירות שלה ושומרת לעצמה גישה בצד הספק, כמתואר במדיניות הפרטיות שלה. כספת עם הצפנה בצד הלקוח, כמו Vaultaire, לעומת זאת, מרחיקה את מפתחות הכספת הגלויים מספק האחסון, אבל נתיבי המכשיר, השחזור, המטא-נתונים והגיבוי עדיין חשובים.
המדריך הזה מסביר איך להגדיר את התיקייה הנעולה, מה המגבלות שלה ואילו חלופות חזקות יותר קיימות.
מהי התיקייה הנעולה של Google Photos?
התיקייה הנעולה היא אזור מוגן בסיסמה בתוך Google Photos, שאליו אפשר להעביר תמונות וסרטונים מהספרייה הראשית. היא הושקה ביוני 2021 במכשירי Pixel והורחבה לכל מכשירי Android ו-iOS.
תמונות בתיקייה הנעולה מוסתרות מרשת התמונות הראשית, מתוצאות החיפוש, מהאלבומים ומתכונת הזיכרונות של Google. הן לא מופיעות באפליקציות אחרות שניגשות לספריית התמונות. במכשיר, הגישה אליהן עוברת דרך אימות נעילת המסך (טביעת אצבע, פנים, PIN או סיסמה).
ההבדל החשוב: התיקייה הנעולה מסתירה תמונות מהממשק של Google Photos ומגישה אקראית. היא לא מצפינה אותן במפתח שרק אתה מחזיק. Google עדיין יכולה לגשת לנתונים עצמם בשרתים שלה.
איך להעביר תמונות לתיקייה הנעולה: שלב אחר שלב
שלב 1: פתח את Google Photos
פתח את אפליקציית Google Photos בטלפון Android או באייפון.
שלב 2: בחר את התמונות להסתרה
לחץ לחיצה ארוכה על תמונה כדי לעבור למצב בחירה. הקש על תמונות נוספות כדי לבחור כמה.
שלב 3: העבר לתיקייה הנעולה
הקש על תפריט שלוש הנקודות (למעלה מימין) ובחר ״העברה לתיקייה הנעולה״. בחלק מהמכשירים האפשרות מופיעה תחת ״העברה אל״. אשר כשתתבקש.
שלב 4: אמת את הזהות
תתבקש לאמת עם נעילת המסך (טביעת אצבע, פנים, PIN). כך המערכת מוודאת שאתה בעלי המכשיר.
שלב 5: גישה לתיקייה הנעולה בהמשך
עבור אל ספרייה > כלים > תיקייה נעולה. אמת שוב את הזהות כדי לראות את התוכן. כדי להחזיר תמונה, פתח אותה מהתיקייה הנעולה ובחר ״העברה״ כדי להחזיר אותה לספרייה.
איך לשמור ישירות לתיקייה הנעולה
במכשירי Pixel ובמכשירי Android נתמכים אפשר לצלם תמונות ישירות לתיקייה הנעולה מאפליקציית המצלמה.
שלב 1: פתח את אפליקציית המצלמה
פתח את אפליקציית המצלמה המובנית.
שלב 2: בחר במצב תיקייה נעולה
בהגדרות המצלמה או בבורר המצבים, חפש ״תיקייה נעולה״ או סמל של מנעול. הקש עליו כדי להפעיל.
שלב 3: צלם
תמונות שמצולמות במצב הזה עוברות ישירות לתיקייה הנעולה, בלי לעבור דרך ספריית התמונות הראשית.
התכונה לא זמינה בכל המכשירים ולא נתמכת כרגע באפליקציית Google Photos ל-iOS.
ממה התיקייה הנעולה לא מגינה
התיקייה הנעולה היא תכונת נוחות, לא תכונת אבטחה. הבנת המגבלות שלה מונעת תחושת ביטחון מזויפת.
Google יכולה לגשת לתוכן התיקייה הנעולה
מדיניות הפרטיות של Google מעניקה לחברה את הזכות לעבד נתונים שנשמרים בשירותים שלה. תמונות בתיקייה הנעולה נשמרות בשרתי Google כשהגיבוי של התיקייה הנעולה מופעל. Google יכולה להיענות לבקשות של רשויות אכיפת החוק, לצווי בית משפט ולדרישות ממשלתיות ולמסור נתונים שיש לה גישה אליהם. הנעילה חלה על הממשק, לא על מערכת הצפנה שהמפתח שלה אצל המשתמש.
Google לא מתעדת את התיקייה הנעולה כמוצפנת מקצה לקצה או כמוגנת במפתח נפרד שנמצא אצל המשתמש. מודל ההגנה הוא חשבון Google שלך ונעילת המסך של המכשיר, לא סוד שרק אתה מחזיק.
מי שמכיר את נעילת המסך יכול לגשת אליה
התיקייה הנעולה משתמשת בנעילת המסך של המכשיר כשער. אם מישהו מכיר את ה-PIN שלך, רשם טביעת אצבע או יכול להשתמש בפנים שלך בזמן שאתה ישן, הוא יכול לפתוח את התיקייה הנעולה. אין סיסמה נפרדת או סוד שחזור נפרד.
אין הגנה במכשירים משותפים או אבודים
אם אתה משתף את ה-PIN של המכשיר עם בן או בת זוג, עם ילד או עם כל אדם אחר, גם הם יכולים לגשת לתיקייה הנעולה. אם הטלפון נגנב כשהוא לא נעול, התיקייה הנעולה נגישה.
מגבלות הגיבוי בענן
כשהגיבוי בענן מופעל לתיקייה הנעולה, התמונות מסתנכרנות לשרתי Google. זה מגן מפני אובדן המכשיר, אבל חושף את התמונות למגבלות שלמעלה (גישה בצד הספק לפי מודל האבטחה של החשבון, ובקשות משפטיות שמופנות ל-Google). כשהגיבוי בענן כבוי, תוכן התיקייה הנעולה נמצא רק במכשיר, והוא אובד אם המכשיר אובד או מאופס להגדרות היצרן.
| תכונה | התיקייה הנעולה של Google Photos | אפליקציית כספת מוצפנת |
|---|---|---|
| מוסתר מהספרייה הראשית | כן | כן |
| מוגן בסיסמה | נעילת מסך בלבד | מפתח הצפנה נפרד |
| מוצפן במכשיר | במנוחה (הצפנת המכשיר) | AES-256-GCM לכל קובץ |
| מוצפן בענן | Google מנהלת את מפתחות השירות | מפתח גיבוי נפרד בצד הלקוח כשהגיבוי של Vaultaire מופעל |
| גישה של הספק לתוכן גלוי | Google שומרת גישה בצד השירות | Wraxle לא מקבלת קובצי כספת קריאים או מפתח גיבוי גלוי; Apple רואה מטא-נתונים של CloudKit |
| נגיש עם נעילת המסך | כן | לא (מפתח נפרד) |
| גישה של רשויות אכיפה דרך הספק | כן | ייתכן שטקסט מוצפן ומטא-נתונים שנשמרו יהיו זמינים; אין מפתח תוכן אצל הספק |
| שורד אובדן מכשיר | רק אם הגיבוי בענן מופעל | רק אם קיים גיבוי מוצפן |
חלופה חזקה יותר: כספת עם הצפנה מקצה לקצה
לתמונות שאסור שיהיו קריאות דרך המפתחות של ספק האחסון עצמו, השתמש בכספת שמצפינה את התוכן בצד הלקוח ומתעדת את מודל השחזור והמטא-נתונים שלה. זה מצמצם את הגישה של הספק, אבל לא מבטיח הגנה מפני מכשיר פרוץ, מתקפות על פרטי הגישה, דרישות משפטיות למטא-נתונים או לטקסט מוצפן, או עותק זמין אחר.
Vaultaire מצפינה כל תמונה ב-AES-256-GCM תחת מפתח ראשי אקראי. PBKDF2-HMAC-SHA512 גוזר מפתח כספת מקומי מתבנית 5x5 וממלח משותף לכל המכשיר, ומפתח הכספת הזה עוטף את המפתח הראשי. גיבוי ה-iCloud, שפועל כברירת מחדל, משתמש במפתח גיבוי נפרד שנגזר מהתבנית ומעלה רשומות שהוצפנו בצד הלקוח. Apple יכולה לראות מטא-נתונים של שירות CloudKit, אבל Vaultaire לא שולחת לה תוכן קבצים קריא או מפתחות פענוח גלויים.
המחיר הוא אחריות על המפתחות. אם כל תבנית שמישה, ביטוי השחזור, רשומת השחזור המקומית, המכשיר הפתוח וכל עותק אחר שמחזיק מפתח אובדים, ל-Wraxle אין מפתח איפוס חשבון שיכול לשחזר את הכספת.
טיפים וטעויות נפוצות
- אל תניח שהתיקייה הנעולה מוצפנת מקצה לקצה. Google משתמשת בהצפנה בצד השרת, והמפתחות אצלה. זה מגן מפני פריצות חיצוניות, אבל לא מפני Google עצמה או מפני כפייה משפטית.
- הפעל גיבוי בענן לתיקייה הנעולה אם אתה חושש מאובדן המכשיר. בלעדיו, איפוס להגדרות היצרן מוחק את התמונות האלה לתמיד.
- הגדר נעילת מסך חזקה. רמת האבטחה של התיקייה הנעולה לא עולה על רמת נעילת המסך. ל-PIN בן 4 ספרות יש 10,000 צירופים. ל-PIN בן 6 ספרות יש 1,000,000. סיסמה עם אותיות וספרות חזקה יותר.
- זכור שהתיקייה הנעולה לא נכללת בגיבויים של Google Photos כברירת מחדל. אם אתה רוצה גיבוי בענן לתוכן התיקייה הנעולה, צריך להפעיל אותו במפורש.
- תמונות רגישות באמת העבר לאפליקציית כספת מוצפנת ולא לתיקייה הנעולה. התיקייה הנעולה טובה כדי להרחיק תמונות מביכות מהזיכרונות. היא לא נועדה לאבטחה.
- השתמש ב״הורדה״ ולא ב״שמירת תמונה״ כשאתה מוציא תמונה מאפליקציית האינטרנט. לחיצה ימנית על תמונה בדפדפן שומרת את עותק ה-WebP ש-Google יצרה לתצוגה, לא את הקובץ שלך. אם כבר יש לך עותקי WebP שאי אפשר לפתוח, ממיר WebP ל-PNG החינמי ממיר אותם בדפדפן ושומר על השקיפות, בלי להעלות שום דבר.
שאלות נפוצות
האם עובדי Google יכולים לראות את התמונות בתיקייה הנעולה שלי?
מדיניות הפרטיות של Google לא מעניקה לעובדים גישה לעיון בתמונות שלך. עם זאת, המערכות של Google מעבדות את הנתונים שלך, והחברה יכולה להיענות לבקשות משפטיות. הצפנה מקצה לקצה (שהתיקייה הנעולה לא משתמשת בה) הייתה הופכת את זה לבלתי אפשרי מבחינה טכנית.
האם התיקייה הנעולה עובדת באייפון?
כן. Google Photos ל-iOS תומכת בתיקייה הנעולה. התפקוד זהה: התמונות מוסתרות מהספרייה הראשית והגישה אליהן עוברת דרך נעילת המסך של המכשיר. גם המגבלות זהות: מפתחות ההצפנה של התוכן שבענן נמצאים אצל Google.
האם תמונות בתיקייה הנעולה עדיין מגובות?
רק אם הפעלת במפורש גיבוי בענן לתיקייה הנעולה. בלעדיו, תוכן התיקייה הנעולה נמצא רק במכשיר ואובד באיפוס להגדרות היצרן או באובדן המכשיר.
מה קורה לתמונות בתיקייה הנעולה אם מסירים את Google Photos?
אם הגיבוי בענן מופעל, התמונות נשארות בשרתי Google ומופיעות שוב כשמתקינים מחדש ומתחברים. אם הגיבוי בענן לא מופעל, התמונות נמחקות יחד עם האפליקציה.
האם התיקייה הנעולה של Google Photos טובה יותר מהאלבום המוסתר של Apple?
הן פותרות בעיות דומות בדרכים שונות. האלבום המוסתר של Apple דורש Face ID או Touch ID (מ-iOS 16) ומסתנכרן דרך תמונות iCloud. התיקייה הנעולה של Google משתמשת בנעילת המסך ומסתנכרנת דרך הענן של Google. אף אחת מהן לא מספקת הצפנה מקצה לקצה כברירת מחדל. הגנת הנתונים המתקדמת של Apple מוסיפה הצפנה מקצה לקצה לתמונות iCloud, וזו אפשרות חזקה יותר ממה ש-Google מציעה כיום לתיקייה הנעולה.
כמה מסוכן לשמור תמונות עירום ב-Google Photos או ב-iCloud?
מסוכן יותר ממה שרוב האנשים חושבים. שני השירותים שומרים עותקים קריאים בשרתי החברה, סורקים העלאות במידה מסוימת, ואפשר להגיע אליהם דרך פריצה לחשבון, צו משפטי או כל מי שנכנס לחשבון שלך. אף אחד מהם לא מצפין את התמונות מקצה לקצה כברירת מחדל. תמונות שלעולם לא היית רוצה שייחשפו כדאי לשמור בכספת מוצפנת במכשיר ולא בגלריה בענן.
השורה התחתונה
התיקייה הנעולה של Google Photos מרחיקה תמונות מהספרייה הראשית ומסתירה אותן מאחורי נעילת המסך. היא שימושית כדי להרחיק תמונות מסוימות מהזיכרונות וממי שמשתמש בטלפון שלך לרגע. היא לא נועדה לפרטיות רצינית. מפתחות ההצפנה אצל Google, נעילת המסך היא המחסום היחיד, ובקשות משפטיות יכולות לחייב מסירת גישה.
לתמונות שצריכות מפתח תוכן שלא נמצא בידי ספק הענן, השתמש באפליקציית כספת מוצפנת עם הצפנה בצד הלקוח, שחזור והתנהגות מטא-נתונים מתועדים. זה מגן על טקסט מוצפן שהועתק, אבל לא הופך טלפון פתוח, פרטי גישה חלשים, גיבוי מערכת או לקוח פגום לסביבה בטוחה.