एक हाथ पकड़े हुए एक आईफोन जो अदृश्य ऐल्बम को दिखाता है, जिसमें एक ही तस्वीरों की पारभासी प्रतियां एक कुंजी के साथ मुहर लगे बादल तक जाती हैं, जबकि एक अलग सीलबंद तिजोरी क्यूब पास में चमकता है, यह दर्शाता है कि छिपी हुई तस्वीरें अभी भी ऐप्पल के सर्वर तक पहुंचती हैं जब तक कि वे वास्तव में एन्क्रिप्टेड न हों।

क्या Apple iPhone पर आपकी छिपी हुई तस्वीरें देख सकता है?

किसी तस्वीर को छिपाने से उसे कहीं निजी जगह पर रखने जैसा लगता है, इसलिए यह पूछना उचित है कि क्या ऐप्पल खुद भी इसे देख सकता है। ईमानदार उत्तर एक सेटिंग पर निर्भर करता है जिसे ज्यादातर लोग कभी नहीं छूते हैं। यहां बताया गया है कि वास्तव में एक छिपी हुई तस्वीर का क्या होता है, जो ऐप्पल तक पहुंच सकता है, और यह कैसे सुनिश्चित करें कि जो तस्वीरें मायने रखती हैं वे ऐसी हैं जिन्हें कोई नहीं खोल सकता है।

डिफ़ॉल्ट रूप से, हाँ, Apple तकनीकी रूप से आपके अदृश्य ऐल्बम में फ़ोटो देख सकता है। किसी फ़ोटो को छिपाने से यह केवल एक अलग एल्बम में चला जाता है और नए iPhones पर इसे Face ID के पीछे रख देता है। यह कुछ भी एन्क्रिप्ट नहीं करता है। यदि iCloud फ़ोटो चालू है, तो आपकी छिपी हुई तस्वीरें हर दूसरी तस्वीर की तरह Apple के सर्वर पर अपलोड हो जाती हैं, और मानक iCloud को Apple द्वारा रखी गई कुंजियों के साथ एन्क्रिप्ट किया जाता है। इसका मतलब है कि Apple डेटा को डिक्रिप्ट कर सकता है यदि यह कानूनी रूप से मजबूर है, और इसका मतलब है कि इसे देखने की तकनीकी क्षमता मौजूद है। दो चीजें इसे बदलती हैं। उन्नत डेटा सुरक्षा चालू करने से आपकी पूरी iCloud लाइब्रेरी एन्क्रिप्टेड हो जाती है ताकि कुंजियाँ Apple के पास न रहें। किसी तस्वीर को Vaultaire जैसी एन्क्रिप्टेड तिजोरी में ले जाने का मतलब है कि वह आपके डिवाइस से बाहर जाने से पहले ही एन्क्रिप्ट हो जाती है, इसलिए Apple के पास केवल सिफ़रटेक्स्ट और सेवा मेटाडेटा रहता है, पढ़ने योग्य तस्वीर नहीं।

iCloud तस्वीर से बाहर की फ़ाइलों के लिए: Vaultaire

आयात की जाँच करने और तस्वीर ऐप की हर प्रति हटाने के बाद, Vaultaire उस फ़ाइल को iCloud तस्वीर से बाहर रखता है और उसे एक रैंडम मास्टर कुंजी के तहत AES-256-GCM से एन्क्रिप्ट करता है। बनाया गया पैटर्न अलग स्थानीय तिजोरी कुंजी बनाता है, और किसी पहचान खाते की ज़रूरत नहीं है। इसका CloudKit बैकअप (डिफ़ॉल्ट रूप से चालू, बंद किया जा सकता है), सिंक और साझेदारी एन्क्रिप्टेड रिकॉर्ड भेजते हैं, लेकिन Apple के पास फिर भी iCloud खाते और CloudKit का मेटाडेटा रह सकता है, और iOS डिवाइस बैकअप में एन्क्रिप्टेड स्थानीय ऐप डेटा जा सकता है। 3 तिजोरियों तक मुफ़्त।

क्या Apple आपकी छिपी हुई तस्वीरें देख सकता है? संक्षिप्त उत्तर

हां, सामान्य सेटअप में, Apple के पास आपके अदृश्य ऐल्बम में फ़ोटो देखने की तकनीकी क्षमता है। यह लोगों को आश्चर्यचकित करता है क्योंकि एल्बम छिपा हुआ है और iOS 16 के बाद से, इसे Face ID से लॉक किया जा सकता है। लेकिन लॉक करना और छिपाना अन्य लोगों को आपके दिन-प्रतिदिन के दृश्य से दूर रखने के बारे में है। वे डेटा के लिए कुछ नहीं करते हैं। एक छिपी हुई तस्वीर बिल्कुल सामान्य की तरह संग्रहीत की जाती है, बस ध्वजांकित की जाती है ताकि फ़ोटो ऐप इसे आपके मुख्य ग्रिड में न दिखाए।

जो हिस्सा मायने रखता है वह है iCloud। यदि iCloud फ़ोटो चालू है, और यह अधिकांश लोगों के लिए चालू है, तो आपकी लाइब्रेरी में छिपी हुई फ़ोटो सहित प्रत्येक फ़ोटो Apple के सर्वर पर अपलोड की जाती है। Apple उस डेटा को पारगमन में एन्क्रिप्ट करता है और जब वह अपने सर्वर पर बैठता है, जो उसे बाहरी हैकर्स से बचाता है। समस्या यह है कि मानक iCloud के लिए, Apple एन्क्रिप्शन कुंजियों की एक प्रति रखता है। चाबियाँ पकड़ना ही Apple को आपकी तस्वीरों को पढ़ने की तकनीकी क्षमता देता है, और यही कारण है कि Apple आपकी iCloud सामग्री के साथ वैध कानूनी अनुरोध का जवाब दे सकता है।

फोटो छिपाने से वास्तव में क्या होता है

जब आप किसी फोटो पर छिपाएं पर टैप करते हैं, तो iOS इसे अदृश्य ऐल्बम में ले जाता है और इसे आपकी मुख्य लाइब्रेरी, आपकी यादें और खोज सुझावों से बाहर ले जाता है। iOS 16 या उसके बाद के संस्करण पर चलने वाले iPhone पर, वह एल्बम डिफ़ॉल्ट रूप से Face ID या आपके पासकोड के पीछे लॉक हो जाता है, इसलिए जो व्यक्ति आपका अनलॉक किया गया फोन उठाता है, वह लापरवाही से उस पर फ़्लिप नहीं कर सकता है। यह वास्तव में एक नासमझ दोस्त या आपके कैमरा रोल को स्क्रॉल करने वाले बच्चे के खिलाफ उपयोगी है, और उस काम के लिए यह अच्छी तरह से काम करता है।

यह जो नहीं करता है वह फोटो को एन्क्रिप्ट करता है या इसे Apple के सर्वर से दूर रखता है। अदृश्य ऐल्बम कोई तिजोरी नहीं है। छवि उसी फोटो लाइब्रेरी में एक ही फ़ाइल है, अभी भी पूर्ण रिज़ॉल्यूशन है, अभी भी अपना स्थान और तारीख ले जा रही है, अभी भी आपके iCloud सिंक और आपके डिवाइस बैकअप में शामिल है। जो कोई भी Face ID लॉक को बंद कर सकता है, जो कि कोई भी है जो आपका पासकोड जानता है, वह सेकंड में एल्बम खोल सकता है। छिपाना एक सुविधा सुविधा है, सुरक्षा सुविधा नहीं, और इसे एक जैसा मानना वह जगह है जहां अधिकांश गोपनीयता गलतियाँ शुरू होती हैं।

Apple आपकी लाइब्रेरी कब पढ़ सकता है, और कब नहीं पढ़ सकता

मानक iCloud के साथ, Apple तकनीकी रूप से आपकी तस्वीरों को डिक्रिप्ट कर सकता है, इसलिए असली सवाल यह है कि Apple में कौन और किन परिस्थितियों में। Apple की अपनी नीति कहती है कि उसके कर्मचारी आपकी फोटो सामग्री ब्राउज़ नहीं करते हैं, और यादें और फेस ग्रुपिंग जैसी सुविधाएँ Apple के सर्वर के बजाय आपके डिवाइस पर चलती हैं। लेकिन नीति एक वादा है, तकनीकी बाधा नहीं। Apple पारदर्शिता रिपोर्ट प्रकाशित करता है जिसमें दिखाया गया है कि यह iCloud सामग्री प्रदान करता है, जिसमें वैध सरकार और कानून प्रवर्तन अनुरोधों के जवाब में तस्वीरें शामिल हो सकती हैं। तो ईमानदार स्थिति यह है कि Apple आमतौर पर नहीं दिखेगा, लेकिन मानक iCloud के साथ यह कर सकता है, और कानूनी रूप से आवश्यक होने पर यह अनुपालन करेगा।

आप उन्नत डेटा सुरक्षा चालू करके उस क्षमता को पूरी तरह से हटा सकते हैं, जिसे Apple ने iOS 16.2 में पेश किया था। यह आपके iCloud फ़ोटो और अधिकांश अन्य iCloud डेटा को शुरू से अंत तक एन्क्रिप्शन तक अपग्रेड करता है, जिसका अर्थ है कि कुंजियाँ केवल आपके विश्वसनीय उपकरणों पर रहती हैं और Apple के पास अब कोई प्रति नहीं है। एक बार जब यह चालू हो जाता है, तो Apple आपकी तस्वीरें नहीं पढ़ सकता है और उन्हें किसी और के लिए तैयार नहीं कर सकता है, क्योंकि इसमें बस कुंजी नहीं है। यह ऑप्ट इन है, आपके खाते में साइन इन किए गए प्रत्येक डिवाइस को अपडेट किया जाना चाहिए, और आप एक पुनर्प्राप्ति विधि सेट करते हैं ताकि आप खुद को लॉक न करें। स्कैनिंग प्रश्न पर, Apple ने 2021 में ज्ञात दुर्व्यवहार छवियों के डेटाबेस के खिलाफ iCloud फ़ोटो की जांच करने के लिए एक ऑन डिवाइस सिस्टम का प्रस्ताव रखा, भारी आलोचना का सामना करना पड़ा, और 2022 के अंत में औपचारिक रूप से उस योजना को छोड़ दिया, इसलिए यह आज आपकी लाइब्रेरी को इस तरह से स्कैन नहीं कर रहा है।

फ़ोटो भी कैसे रखें Apple नहीं देख सकता

अगर आप चाहते हैं कि Apple अपनी क्लाउड सेवाओं से पढ़ने योग्य फ़ोटो सामग्री न पा सके, तो दो कदम उठाएँ। पहला, एडवांस डेटा सुरक्षा चालू करें ताकि समर्थित iCloud श्रेणियाँ एंड-टू-एंड एन्क्रिप्शन इस्तेमाल करें। दूसरा, सबसे संवेदनशील प्रतियों को फ़ोटो लाइब्रेरी के बाहर एक क्लाइंट-साइड एन्क्रिप्टेड तिजोरी में रखें। असली सवाल ये हैं कि क्या प्रदाता को पढ़ने योग्य सामग्री कुंजी मिलती है, कौन-सा मेटाडेटा बचा रहता है, और किन डिवाइसों या बैकअप में अब भी प्रतियाँ हैं।

Vaultaire डिवाइस पर फ़ोटो को एक रैंडम AES-256 मास्टर कुंजी के तहत एन्क्रिप्ट करता है। इसके लिए किसी पहचान खाते की ज़रूरत नहीं है, और इसका CloudKit बैकअप (डिफ़ॉल्ट रूप से चालू, बंद किया जा सकता है), सिंक और साझेदारी पढ़ने योग्य तिजोरी फ़ाइलों या प्लेनटेक्स्ट डिक्रिप्शन कुंजियों के बजाय एन्क्रिप्टेड रिकॉर्ड अपलोड करते हैं। Apple के पास फिर भी CloudKit और खाते का मेटाडेटा हो सकता है, और iCloud बैकअप में एन्क्रिप्टेड स्थानीय ऐप डेटा शामिल हो सकता है। जाँचें कि iCloud तस्वीर सिंक हो रहा है या नहीं, एडवांस डेटा सुरक्षा पर विचार करें, सामान्य निजता के लिए अदृश्य ऐल्बम इस्तेमाल करें, और ज़्यादा जोखिम वाली फ़ाइलों को अलग तिजोरी क्रेडेंशियल के पीछे रखें। इससे Apple जो पढ़ सकता है वह घटता है, बिना यह दिखावा किए कि प्रदाता, ऑपरेटिंग सिस्टम, बैकअप और अनलॉक एंडपॉइंट खतरे के मॉडल से गायब हो जाते हैं।

स्रोत

अक्सर पूछे जाने वाले प्रश्न

क्या छिपी हुई तस्वीरें लीक हो सकती हैं?

हाँ वे कर सकते हैं। क्योंकि अदृश्य ऐल्बम एन्क्रिप्टेड नहीं है और डिफ़ॉल्ट रूप से iCloud से सिंक होता है, एक छिपी हुई तस्वीर को iCloud खाता उल्लंघन, एक साझा या उधार लिया गया डिवाइस जो आपके खाते में साइन इन किया गया है, या डिवाइस बैकअप के माध्यम से उजागर किया जा सकता है। एल्बम को Face ID के साथ लॉक करने से आकस्मिक जासूसी बंद हो जाती है लेकिन खाते या बैकअप से रिसाव को रोकने के लिए कुछ नहीं होता है। केवल एंड टू एंड एन्क्रिप्शन या एक अलग एन्क्रिप्टेड तिजोरी उस जोखिम को दूर करती है।

क्या iPhone छिपी हुई तस्वीरें सुरक्षित हैं?

यह आपके फोन को लापरवाही से स्क्रॉल करने वाले किसी व्यक्ति से सुरक्षित है, खासकर Face ID लॉक चालू होने पर। यह सुरक्षा के लिहाज से सुरक्षित नहीं है, क्योंकि तस्वीरें अनएन्क्रिप्टेड रहती हैं, ऐप्पल के सर्वर से सिंक होती हैं, और बैकअप में दिखाई देती हैं। यदि आपका लक्ष्य Apple से, कानून प्रवर्तन अनुरोधों से, या आपके पासकोड वाले किसी भी व्यक्ति से एक फोटो को निजी रखना है, तो अदृश्य ऐल्बम अपने आप में पर्याप्त नहीं है।

क्या छिपी हुई तस्वीरें वाकई छिपी हुई हैं?

वे फ़ोटो ऐप में दृश्य से छिपे हुए हैं, लेकिन सिस्टम से छिपे नहीं हैं। फ़ाइल अभी भी आपकी लाइब्रेरी में पूर्ण रिज़ॉल्यूशन पर मौजूद है, सिंकिंग चालू होने पर भी iCloud पर अपलोड होती है, और फिर भी आपके बैकअप में आती है। कोई व्यक्ति जो आपका पासकोड जानता है, वह Face ID लॉक को बंद कर सकता है और एल्बम खोल सकता है, और जब तक आप उन्नत डेटा सुरक्षा चालू नहीं करते तब तक ऐप्पल तस्वीरों को पढ़ने की तकनीकी क्षमता रखता है।

आपकी छिपी हुई तस्वीरों तक कौन पहुंच सकता है?

डिवाइस पासकोड जानने वाला व्यक्ति तस्वीर ऐप की प्रमाणीकरण सेटिंग बदल सकता है, और मानक सुरक्षा वाले iCloud तस्वीर के लिए सेवा कुंजियाँ Apple के पास रहती हैं। एडवांस डेटा सुरक्षा समर्थित निजी लाइब्रेरी सामग्री के लिए Apple की कुंजी-अभिरक्षा बदल देता है। Vaultaire जैसी अलग क्लाइंट-साइड एन्क्रिप्टेड तिजोरी एक और क्रेडेंशियल जोड़ती है और Wraxle को प्लेनटेक्स्ट कुंजी पथ से बाहर रखती है, लेकिन हैक हुआ डिवाइस, रिकवरी, मेटाडेटा और बैकअप फिर भी मायने रखते हैं।

Vaultaire मुफ्त डाउनलोड करें