Czy Apple może zobaczyć Twoje ukryte zdjęcia na iPhonie?
Ukrywanie zdjęcia przypomina umieszczanie go w prywatnym miejscu, więc można zapytać, czy samo Apple nadal może je zobaczyć. Szczera odpowiedź zależy od jednej konfiguracji, której większość ludzi nigdy nie dotyka. Oto, co naprawdę dzieje się ze zdjęciem ukrytym, kto w Apple mógł do niego dotrzeć i jak upewnić się, że te zdjęcia są takie, których nikt nie może otworzyć.
Domyślnie, tak, Apple technicznie widzi zdjęcia w Twoim albumie Ukryte. Ukrycie zdjęcia przenosi je tylko do osobnego albumu, a na nowszych iPhone’ach umieszcza je za Face ID. Nie szyfruje niczego. Jeśli Zdjęcia iCloud są włączone, Twoje ukryte zdjęcia przesyłają się na serwery Apple jak każde inne zdjęcie, a standardowy iCloud jest szyfrowany kluczami, które Apple posiada. Oznacza to, że Apple może odszyfrować dane, jeśli jest do tego prawnie zobowiązane, a także oznacza techniczną możliwość ich przeglądania. Dwie rzeczy to zmieniają. Włączenie zaawansowanej ochrony danych sprawia, że cała biblioteka iCloud jest szyfrowana od początku do końca, przez co Apple traci klucze, a przeniesienie zdjęcia do zaszyfrowanego sejfu bez wiedzy oznacza, że jest ono szyfrowane na urządzeniu zanim w ogóle opuści miejsce, więc Apple nie ma czego przekazać.
Dla plików poza Zdjęciami iCloud: Vaultaire
Po sprawdzeniu importu i usunięciu każdej kopii z aplikacji Zdjęcia Vaultaire trzyma ten plik poza Zdjęciami iCloud i szyfruje go algorytmem AES-256-GCM pod losowym kluczem głównym. Narysowany wzór wyprowadza osobny lokalny klucz sejfu, a konto tożsamości nie jest wymagane. Kopia zapasowa CloudKit (domyślnie włączona, można ją wyłączyć), synchronizacja i udostępnianie wysyłają zaszyfrowane rekordy, ale Apple nadal może przechowywać metadane konta iCloud i CloudKit, a kopie zapasowe urządzenia iOS mogą zawierać zaszyfrowane lokalne dane aplikacji. Za darmo do 3 sejfów.
Czy Apple może zobaczyć Twoje ukryte zdjęcia? Krótka odpowiedź
Tak, w normalnym ustawieniu Apple ma techniczną możliwość zobaczenia zdjęć w Twoim albumie Ukryte. To zaskakuje ludzi, bo album jest schowany i od iOS 16 można go zablokować za pomocą Face ID. Ale blokowanie i ukrywanie służy temu, by inne osoby nie były widoczne na co dzień. Nie wpływają one na same dane. Ukryte zdjęcie jest przechowywane dokładnie tak samo jak zwykłe, tylko oznaczone, żeby aplikacja Zdjęcia nie wyświetlała go w głównej siatce.
Najważniejsze jest iCloud. Jeśli Zdjęcia iCloud są włączone, a większość osób ma tak, to każde zdjęcie w bibliotece, włącznie z ukrytymi, jest przesyłane na serwery Apple. Apple szyfruje te dane podczas przesyłania i podczas ich przechowywania na serwerach, co chroni je przed zewnętrznymi hakerami. Problem polega na tym, że w przypadku standardowego iCloud Apple przechowuje kopię kluczy szyfrujących. Posiadanie kluczy daje Apple techniczną możliwość odczytywania Twoich zdjęć i jest powodem, dla którego Apple może odpowiedzieć na ważne żądanie prawne dotyczącą Twoich treści iCloud.
Co właściwie robi ukrywanie zdjęcia
Gdy klikniesz Ukryj zdjęcie, iOS przenosi je do albumu Ukryte i usuwa z głównej biblioteki, Wspomnień oraz propozycji wyszukiwania. Na iPhonie z iOS 16 lub nowszym album jest domyślnie zablokowany za Face ID lub kodem dostępu, więc osoba, która podnosi odblokowany telefon, nie może swobodnie do niego przełączyć. To naprawdę przydatne przeciwko wścibskiemu znajomemu lub dziecku przeglądającemu twoją galerię i do tego działa bardzo dobrze.
Nie szyfruje zdjęcia ani nie trzyma go z dala od serwerów Apple. Album Ukryte to nie sejf. Obraz to ten sam plik w tej samej bibliotece zdjęć, nadal w pełnej rozdzielczości, nadal zawiera swoją lokalizację i datę, nadal jest uwzględniony w synchronizacji iCloud i kopiach zapasowych urządzenia. Każdy, kto potrafi wyłączyć blokadę Face ID, czyli każdy, kto zna Twój kod dostępu, może otworzyć album w kilka sekund. Ukrywanie to funkcja wygoda, a nie zabezpieczenie, i traktowanie go jak takiego to miejsce, gdzie zaczyna się większość błędów w zakresie prywatności.
Kiedy Apple może czytać Twoją bibliotekę, a kiedy nie może
W standardowym iCloud Apple technicznie może odszyfrować Twoje zdjęcia, więc prawdziwe pytanie brzmi, kto jest w Apple i w jakich okolicznościach. Polityka Apple mówi, że pracownicy nie przeglądają Twoich zdjęć, a funkcje takie jak Memories i grupowanie twarzy działają na Twoim urządzeniu, a nie na serwerach Apple. Ale polityka to obietnica, a nie przeszkoda techniczna. Apple publikuje raporty o przejrzystości, pokazujące, że dostarcza treści iCloud, które mogą obejmować zdjęcia, w odpowiedzi na legalne żądania rządu i organów ścigania. Szczerze mówiąc, Apple zwykle nie będzie sprawdzać, ale w standardowym iCloud może i spełni wymagania, gdy wymaga to prawa.
Możesz całkowicie usunąć tę funkcję, włączając Zaawansowaną ochronę danych, którą Apple wprowadziło w iOS 16.2. Aplikacja aktualizuje Twoje Zdjęcia iCloud i większość innych danych iCloud, aby kodować szyfrowanie end-to-end, co oznacza, że klucze pozostają tylko na Twoich zaufanych urządzeniach, a Apple nie posiada już kopii. Po jego uruchomieniu Apple nie może czytać Twoich zdjęć ani udostępniać ich nikomu innemu, ponieważ po prostu nie ma klucza. Jest to opcja za włączenie się, każde urządzenie zalogowane na twoje konto musi zostać zaktualizowane, a ty skonfigurujesz metodę odzyskiwania, aby nie zablokować się na konto. W kwestii skanowania Apple zaproponowało w 2021 roku system na urządzeniu do porównywania zdjęć iCloud z bazą znanych obrazów nadużyć, spotkało się z silną krytyką i formalnie porzuciło ten plan pod koniec 2022 roku, więc dziś nie skanuje Twojej biblioteki w ten sposób.
Jak przechowywać zdjęcia, których nawet Apple nie widzi
Jeśli chcesz uniemożliwić Apple otrzymywanie czytelnych treści zdjęć za pośrednictwem usług w chmurze, wykonaj dwa kroki. Najpierw włącz Zaawansowaną ochronę danych, aby obsługiwane kategorie iCloud korzystały z szyfrowania end-to-end. Po drugie, przechowuj najbardziej wrażliwe kopie poza biblioteką Zdjęć, w zaszyfrowanym sejfie po stronie klienta. Istotne pytania dotyczą tego, czy dostawca otrzymuje czytelny klucz zawartości, jakie metadane pozostają oraz na jakich urządzeniach lub w jakich kopiach zapasowych nadal znajdują się kopie.
Vaultaire szyfruje zdjęcia na urządzeniu losowym kluczem głównym AES-256. Nie wymaga konta tożsamości, a kopia zapasowa CloudKit (domyślnie włączona, można ją wyłączyć), synchronizacja i udostępnianie przesyłają zaszyfrowane rekordy zamiast czytelnych plików sejfu lub kluczy deszyfrujących w postaci jawnej. Apple nadal może widzieć metadane CloudKit i konta, a kopia zapasowa iCloud może zawierać zaszyfrowane lokalne dane aplikacji. Potwierdź, czy Zdjęcia iCloud synchronizują się, rozważ zaawansowaną ochronę danych, użyj albumu Ukryte, aby zachować prywatność, i przenoś pliki o większym ryzyku za oddzielnym poświadczeniem sejfu. Zawęża to zakres tego, co Apple może odczytać bez udawania, że dostawca, system operacyjny, kopie zapasowe i odblokowane punkty końcowe znikają z modelu zagrożenia.
Powiązana lektura:
- Gdzie właściwie trafiają ukryte zdjęcia iPhone’a
- Najlepsze aplikacje Photo Vault na iPhone’a
- Jak zabezpieczyć folder hasłem na iPhonie
- Jak aplikacje Calculator Vault ukrywają zdjęcia
- Czy ktoś otworzył mój album Ukryte? Jak to sprawdzić na iPhonie
Źródła
Najczęściej zadawane pytania
Czy ukryte zdjęcia mogą wycieknąć?
Tak, mogą. Ponieważ album Ukryte nie jest szyfrowany i domyślnie synchronizuje się z iCloud, ukryte zdjęcie może zostać ujawnione przez naruszenie konta iCloud, udostępnione lub wypożyczone urządzenie zalogowane na twoje konto albo kopię zapasową urządzenia. Zablokowanie albumu za pomocą Face ID powstrzymuje przypadkowe podsłuchiwanie, ale nie zapobiega wycieku z konta ani kopii zapasowej. Tylko szyfrowanie end-to-end lub osobny zaszyfrowany sejf eliminuje to ryzyko.
Czy ukryte zdjęcia na iPhonie są bezpieczne?
Jest bezpieczny przed przypadkowym przewijaniem telefonu, zwłaszcza z włączoną blokadą Face ID. Nie jest bezpieczny pod względem bezpieczeństwa, ponieważ zdjęcia pozostają nieszyfrowane, synchronizują się z serwerami Apple i pojawiają się w kopiach zapasowych. Jeśli Twoim celem jest utrzymanie zdjęcia w tajemnicy przed Apple, przed żądaniami organów ścigania lub przed kimkolwiek z Twoim kodem, sam album Ukryte nie wystarcza.
Czy ukryte zdjęcia są naprawdę ukryte?
Są one ukryte w aplikacji Zdjęcia, ale nie są ukryte przed systemem. Plik nadal istnieje w Twojej bibliotece w pełnej rozdzielczości, nadal jest przesyłany do iCloud, jeśli synchronizacja jest włączona, i nadal trafia do kopii zapasowych. Ktoś, kto zna Twój kod dostępu, może wyłączyć blokadę Face ID i otworzyć album, a Apple zachowuje techniczną możliwość czytania zdjęć, chyba że włączysz Zaawansowaną ochronę danych.
Kto może uzyskać dostęp do Twoich ukrytych zdjęć?
Posiadacz hasła do urządzenia może zmienić ustawienia uwierzytelniania w aplikacji Zdjęcia, a Apple przechowuje klucze usług w celu zapewnienia standardowej ochrony Zdjęć iCloud. Zaawansowana ochrona danych zmienia sposób przechowywania przez Apple kluczy do obsługiwanych treści biblioteki osobistej. Oddzielny sejf szyfrowany po stronie klienta, taki jak Vaultaire, dodaje kolejne poświadczenia i utrzymuje Wraxle z dala od ścieżki klucza w postaci jawnej, ale włamanie do urządzenia, odzyskiwanie, metadane i kopie zapasowe nadal mają znaczenie.