Abstrakcyjna ilustracja iPhone'a udostępniającego przezroczyste karty zdjęć przez publiczny link, podczas gdy oddzielny, zablokowany sejf trzyma prywatne zdjęcia pod kluczem.

Kto może zobaczyć Twoje zdjęcia w Udostępnionym Albumie iCloud (i jak je zabezpieczyć)

Udostępnione Albumy iCloud są zaprojektowane z myślą o wygodzie, a nie prywatności. Zanim dodasz do nich prywatne zdjęcia, warto dokładnie wiedzieć, kto może je zobaczyć i co każde zdjęcie po cichu ujawnia.

Udostępniony Album iCloud może przeglądać każdy subskrybent, którego zaprosiłeś, a jeśli opcja publicznej witryny jest włączona, także każdy, kto posiada link, nawet osoby bez konta Apple. Udostępnione zdjęcia zachowują dane lokalizacji, a zaproszenia mogą być fałszowane w celach spamowych. Wszystko, co naprawdę prywatne, trzymaj z dala od Udostępnionych Albumów i przechowuj w zaszyfrowanym sejfie.

Co tak naprawdę ujawnia Udostępniony Album iCloud

Udostępniony Album to oddzielny strumień zdjęć i filmów, do którego zapraszasz inne osoby. Każdy dodany jako subskrybent może otworzyć album, zobaczyć wszystkie zdjęcia, zapisać je do własnej biblioteki i zostawiać komentarze. Ta część jest oczywista. Co zaskakuje większość osób, to jak mało kontroli zachowujesz, gdy zdjęcie trafi do albumu.

Każdy, kto może przeglądać album, może zapisać Twoje zdjęcia na swoim urządzeniu, nad którymi nie masz już żadnej kontroli. Subskrybent może ponownie udostępnić zapisaną kopię, opublikować ją w innym miejscu lub zachować długo po tym, jak usuniesz album. W momencie, gdy prywatne zdjęcie trafia do Udostępnionego Albumu, ufasz każdemu subskrybentowi i każdemu, komu pokażą swój telefon, że zadba o ten obraz.

Publiczny link jest bardziej publiczny, niż myślisz

Udostępnione Albumy mają opcję Publiczna witryna. Gdy jest włączona, Apple generuje link otwierający album w dowolnej przeglądarce internetowej, bez konta Apple i bez zaproszenia. Link wygląda losowo, ale nie jest hasłem. Każdy, kto go otrzyma, celowo lub przypadkowo, może otworzyć album i przeglądać wszystkie zdjęcia.

Linki rozchodzą się dalej, niż ludzie oczekują. Są przesyłane dalej, wklejane do czatów grupowych, robione są z nich zrzuty ekranu i indeksowane po opublikowaniu na publicznej stronie. Jeśli włączyłeś publiczną witrynę, żeby pokazać zdjęcia jednemu krewnemu, ten sam link może otworzyć każdy, kto kiedykolwiek go zobaczy. Traktuj link do publicznego Udostępnionego Albumu jak ogłoszenie na tablicy.

Zaproszenia spamowe i co ujawnia ich przyjęcie

Każdy, kto zna adres e-mail powiązany z Twoim kontem Apple, może wysłać Ci zaproszenie do Udostępnionego Albumu. W ostatnich latach spamerzy wykorzystywali to do przesyłania fałszywych promocji rabatowych i oszukańczych obrazów bezpośrednio do aplikacji Zdjęcia jako zaproszenia do albumów. Samo zaproszenie jest już ładunkiem.

Przyjęcie lub nawet otwarcie spamowego zaproszenia może potwierdzić nadawcy, że Twój adres Apple jest aktywny, co zwykle przyciąga więcej spamu. Bezpiecznym rozwiązaniem jest odrzucanie zaproszeń od osób, których nie rozpoznajesz, i zgłaszanie tych, które wyglądają jak reklamy. Nigdy nie stukaj w linki w nieoczekiwanym albumie.

Metadane: jedno zdjęcie może ujawnić Twój adres domowy

Zdjęcia zawierają ukryte metadane, w tym dokładne współrzędne GPS miejsca, w którym zostały zrobione. Gdy dodajesz do Udostępnionego Albumu zdjęcie zrobione w domu, każdy oglądający może potencjalnie odczytać tę lokalizację. Jedno niewinne zdjęcie może przypiąć Twoje drzwi wejściowe na mapie dla wszystkich w albumie.

Apple posiada również klucze szyfrowania dla standardowej zawartości iCloud, w tym Udostępnionych Albumów, chyba że włączyłeś Advanced Data Protection. Oznacza to, że zdjęcia w Udostępnionych Albumach domyślnie nie są szyfrowane end-to-end i mogą zostać ujawnione w odpowiedzi na ważny wniosek prawny. Usuń dane lokalizacji przed udostępnieniem i trzymaj wrażliwe obrazy z dala od udostępnionych strumieni.

Jak zabezpieczyć lub opuścić Udostępniony Album

Zacznij od audytu dostępu. Otwórz Zdjęcia, stuknij Udostępniony Album, a następnie stuknij ikonę osób, aby zobaczyć, kto subskrybuje i czy link do publicznej witryny jest włączony. Najpierw wyłącz Publiczną witrynę, ponieważ to zamyka największą lukę. Następnie usuń subskrybentów, którzy nie potrzebują już dostępu, lub całkowicie usuń album. Usunięcie Udostępnionego Albumu usuwa udostępnione kopie, ale pozostawia Twoje oryginały nienaruszone w bibliotece.

Zdjęcia, które nigdy nie powinny być dostępne jednym stukniąciem do udostępnienia, nie należą do Udostępnionego Albumu. Przenieś je do zaszyfrowanego sejfu, takiego jak Vaultaire, który chroni pliki oddzielnym wzorem, różnym od kodu dostępu do telefonu, a następnie usuń luźne oryginały ze Zdjęć i Ostatnio usuniętych. Zdjęcie, które kryje się za własnym kluczem, nie może zostać przypadkowo dodane do Udostępnionego Albumu, przesłane przez subskrybenta ani odczytane z publicznego linku.

Powiązane artykuły:

Źródła

Często zadawane pytania

Czy osoby w Udostępnionym Albumie widzą całą moją bibliotekę zdjęć?

Nie. Subskrybenci widzą tylko zdjęcia i filmy, które dodałeś do tego konkretnego Udostępnionego Albumu. Nie mogą przeglądać reszty Twojej biblioteki. Ryzyko stanowią zdjęcia, które umieszczasz w albumie, a nie cała rolka z aparatu.

Czy wyłączenie Udostępnionych Albumów usuwa moje zdjęcia?

Usunięcie Udostępnionego Albumu lub wyłączenie tej funkcji usuwa udostępnione kopie i kończy udostępnianie, ale Twoje oryginalne zdjęcia pozostają we własnej bibliotece. Kopie, które subskrybenci już zapisali na swoich urządzeniach, pozostają u nich.

Czy ktoś może ponownie udostępnić zdjęcia z mojego Udostępnionego Albumu?

Tak. Każdy subskrybent może zapisać Twoje udostępnione zdjęcia do własnej biblioteki, a następnie wysłać je w dowolne miejsce. Gdy zdjęcie trafi do Udostępnionego Albumu, nie możesz odzyskać kopii, które inne osoby już zapisały.

Czy Udostępnione Albumy iCloud są szyfrowane end-to-end?

Domyślnie nie. Standardowe Udostępnione Albumy iCloud są szyfrowane podczas przesyłania i na serwerach Apple, ale Apple posiada klucze, chyba że włączysz Advanced Data Protection, a link do publicznej witryny całkowicie omija dostęp do konta. W przypadku prywatnych obrazów używaj aplikacji, która szyfruje lokalnie kluczem kontrolowanym wyłącznie przez Ciebie.