Экран iPhone с альбомом "Скрытые" в приложении "Фото", где значок блокировки Face ID указывает на необходимость биометрической аутентификации для открытия альбома.

Может ли кто-то видеть мои скрытые фотографии в iCloud? Честный ответ

Альбом "Скрытые" на iPhone убирает фотографии из основной библиотеки, но не скрывает их от всех, кто пользуется вашим Apple ID или вашими устройствами.

Да, в нескольких распространённых ситуациях другие люди могут видеть ваши скрытые фотографии. Если включены Фото iCloud, скрытые фотографии синхронизируются на каждое устройство с вашим Apple ID, включая iPad и Mac, оставленные в авторизованном состоянии. Любой, кто имеет доступ к одному из этих устройств, может открыть альбом "Скрытые". Блокировка Face ID на вашем iPhone защищает альбом только на этом одном устройстве и не действует на авторизованных Mac или iPad. Скрытые фотографии также включены в резервные копии iCloud и резервные копии устройств, хотя для извлечения данных из резервной копии требуются намеренные действия. Альбом "Скрытые" защищает от случайного просмотра. Это не шифрование и таковым не задумывалось.

Где находится настройка альбома "Скрытые" и что она делает

Альбом "Скрытые" в приложении "Фото" убирает фотографии из основного вида библиотеки и помещает их в отдельную папку. Начиная с iOS 16, Apple добавила к этой папке блокировку по умолчанию через Face ID или Touch ID. Это можно проверить или изменить, зайдя в "Настройки", нажав "Приложения", затем "Фото" и проверив переключатель "Использовать Face ID". При включённом переключателе открытие альбома "Скрытые" на вашем iPhone требует биометрического сканирования. Это реальное улучшение по сравнению с тем, как всё работало до iOS 16 (вышедшего в сентябре 2022 года), когда альбом "Скрытые" вообще не имел блокировки и любое приложение с доступом к "Фото" могло его читать.

Блокировка Face ID не шифрует фотографии и не ограничивает доступ к ним на других устройствах. Блокировка применяется только к виду альбома "Скрытые" на вашем конкретном iPhone. Она не препятствует отображению фотографий в альбоме "Скрытые" на авторизованном iPad, Mac или другом iPhone с вашим Apple ID. Настройка также не удаляет фотографии из резервной копии iCloud и не останавливает синхронизацию через Фото iCloud. Понимание этого различия является ключом к ответу на вопрос, действительно ли скрытые фотографии в iCloud конфиденциальны.

Что на самом деле меняет скрытие фотографий

Когда вы скрываете фотографию, она исчезает из основной сетки "Фото", из альбома "Недавние" и из виджетов. Это закрывает наиболее распространённый сценарий: кто-то берёт ваш телефон и листает ваши фотографии. Он не наткнётся на ничего скрытого вами. Для этой цели альбом "Скрытые" работает именно так, как описано. Требование Face ID с iOS 16 добавляет второй уровень защиты, так что даже тот, кто намеренно переходит к папке альбома "Скрытые", нуждается в вашей биометрии для открытия на вашем телефоне.

Сами скрытые фотографии не изменяются совсем. Файлы остаются в исходном формате и хранятся так же, как все остальные фотографии на вашем телефоне. Если включены Фото iCloud, они синхронизируются на серверы Apple и становятся доступными на других ваших устройствах. Если вы делаете резервную копию iPhone, скрытые фотографии входят в эту копию. Они скрыты от случайного просмотра, но не от вашей учётной записи Apple, не от серверов Apple и не от тех, кто имеет доступ к авторизованному устройству или файлу резервной копии. Вот честный диапазон того, что скрытие меняет.

Кто всё ещё может видеть ваши скрытые фотографии в iCloud

Наиболее распространённая реальная угроза связана с другим устройством, авторизованным под вашим Apple ID. Если ваш iPad, Mac или iPhone члена семьи использует ваш Apple ID и включены Фото iCloud, альбом "Скрытые" виден там. На Mac с macOS приложение "Фото" показывает альбом "Скрытые" на боковой панели. На Mac нет общесистемного Face ID, поэтому для открытия достаточно, чтобы Mac был разблокирован. Партнёр, сосед по комнате или любой человек, который может сесть за ваш компьютер, может открыть ваши скрытые фотографии, не имея вашего iPhone. "Семейный доступ" сам по себе не делится вашим альбомом "Скрытые", но совместное использование Apple ID совсем другое дело.

Помимо общих устройств, есть ещё несколько важных сценариев. Любой, кто может принудить вас использовать Face ID, включая правоохранительные органы на пограничном переходе или при изъятии устройства, может разблокировать альбом "Скрытые" на вашем телефоне. Криминалистические инструменты, получающие доступ к памяти устройства, могут читать незашифрованные файлы фотографий в обход интерфейса "Фото". Резервные копии iCloud и локальные резервные копии содержат скрытые фотографии, а незашифрованную копию можно прочитать с помощью коммерческого программного обеспечения для восстановления данных. Advanced Data Protection, необязательное сквозное шифрование Apple для iCloud, защищает данные резервных копий от Apple и третьих лиц, но не снижает риск доступа с других авторизованных устройств или от человека с вашим разблокированным телефоном.

Что делать, если скрытия недостаточно для конфиденциальности

Для большинства людей альбом "Скрытые" с блокировкой Face ID является разумным выбором. Он защищает от случайного просматривания на вашем iPhone. Если вы ни с кем не делились своим Apple ID и другие устройства защищены, риск через iCloud на практике невысок. Альбом "Скрытые" является инструментом видимости, а не безопасности. Он скрывает фотографии из вида библиотеки и на вашем iPhone от тех, у кого нет вашего лица. Это та задача, для которой он был разработан, и он хорошо с ней справляется в этих рамках.

Если у вас есть фотографии, которые действительно не должны видеть люди с вашим Apple ID, вашими разблокированными устройствами или доступом к вашим резервным копиям, вам нужно шифрование, а не скрытие. Vaultaire шифрует каждый файл отдельно с помощью AES-256-GCM ещё до того, как тот попадает в хранилище. Ключи генерируются локально из вашего графического ключа с использованием PBKDF2/HMAC-SHA512 и никогда не сохраняются. Приложение не имеет учётной записи, адреса электронной почты и стандартного облачного подключения, поэтому нет пути синхронизации Apple ID, который бы открывал ваши фотографии на других устройствах. Неверный графический ключ расшифровывает данные в случайный шум без сообщения об ошибке, а значит приложение ничего не выдаёт даже под давлением. Если вы переместите конфиденциальные фотографии в Vaultaire и удалите их из библиотеки iCloud, они больше не будут доступны через iCloud ни на одном устройстве.

Связанные материалы:

Источники

Часто задаваемые вопросы

Может ли кто-то получить доступ к моим скрытым фотографиям на моём iPhone?

Начиная с iOS 16, альбом "Скрытые" требует Face ID или Touch ID для открытия на iPhone, поэтому тот, кто возьмёт ваш заблокированный или разблокированный телефон, не сможет открыть альбом без вашей биометрии. Однако любой, кто может физически принудить вас использовать Face ID, или у кого есть криминалистический инструмент, обходящий интерфейс "Фото", может получить доступ к исходным файлам. Блокировка Face ID защищает просмотр, но не сами файлы.

Могут ли другие члены моей семьи в iCloud видеть мои скрытые фотографии?

"Семейный доступ" не делится вашим альбомом "Скрытые" с членами семьи. Альбом "Скрытые" каждого человека принадлежит его собственному Apple ID и не виден другим участникам "Семейного доступа". Риск другой: если член семьи авторизован под вашим Apple ID на своём устройстве (например, на общем iPad), он может открыть там альбом "Скрытые". Общий Apple ID, а не сам "Семейный доступ", является частой точкой утечки.

Действительно ли скрытые фотографии на iPhone конфиденциальны?

Нет, не в криптографическом смысле. Скрытые фотографии убраны из основного вида библиотеки и заблокированы за Face ID на iPhone, что останавливает случайный доступ. Они не зашифрованы, поэтому остаются читаемыми в резервных копиях, на других устройствах, синхронизированных с iCloud, и криминалистическими инструментами. Для фотографий, которые должны быть нечитаемы для кого-либо вне вашего телефона, специальное зашифрованное хранилище является единственным вариантом.

Синхронизируются ли скрытые фотографии в iCloud?

Да. Если включены Фото iCloud, скрытые фотографии синхронизируются с iCloud и отображаются в альбоме "Скрытые" на каждом устройстве, подключённом к тому же Apple ID. Сюда входят ваш iPad, Mac и любой другой iPhone, использующий вашу учётную запись. Блокировка Face ID на вашем iPhone не распространяется на эти другие устройства.

Скачать Vaultaire бесплатно