Может ли Apple видеть ваши скрытые фотографии на iPhone?

Скрывать фотографию, это как хранить её в приватном месте, поэтому справедливо спросить, может ли сама Apple всё ещё её видеть. Честный ответ зависит от одной настройки, которую большинство людей никогда не трогает. Вот что на самом деле происходит с скрытой фотографией, кто в Apple может до неё добраться, и как убедиться, что важные фотографии, это те, которые никто не сможет открыть.

По умолчанию да, Apple технически может видеть фотографии в вашем скрытом альбоме. Скрытие лишь переносит фотографию в отдельный альбом, а на новых iPhone прячет её за Face ID. Оно ничего не шифрует. Если включены Фото iCloud, скрытые фотографии загружаются на серверы Apple, как и все остальные, а стандартный iCloud шифруется ключами, которые хранятся у Apple. Значит, Apple может расшифровать данные по требованию закона, и техническая возможность их просмотра существует. Это меняют две вещи. Расширенная защита данных включает сквозное шифрование для всей медиатеки iCloud, и Apple лишается ключей. А фотография, перенесённая в зашифрованный сейф с нулевым разглашением, шифруется на устройстве ещё до отправки, так что Apple может передать только шифротекст и метаданные.

Может ли Apple увидеть ваши скрытые фотографии? Краткий ответ

Да, в обычной конфигурации Apple имеет техническую возможность видеть фотографии в вашем скрытом альбоме. Это удивляет людей, потому что альбом спрятан и, начиная с iOS 16, его можно заблокировать с помощью Face ID. Но блокировка и скрытие, это для того, чтобы не попасть в повседневное представление других людей. Они никак не влияют на сами данные. Скрытая фотография хранится точно так же, как обычное, только помеченная, чтобы приложение «Фото» не отображало её в вашей основной сетке.

Главное, это iCloud. Если «Фото iCloud» включено и для большинства людей он включён, то все фотографии из вашей библиотеки, включая скрытые, загружаются на серверы Apple. Apple шифрует эти данные в процессе передачи и хранящихся на своих серверах, что защищает их от внешних хакеров. Проблема в том, что для стандартного iCloud Apple хранит копию ключей шифрования. Хранение ключей даёт Apple технические возможности читать ваши фотографии, и именно поэтому Apple может ответить на действительный юридический запрос с вашим контентом в iCloud.

Что на самом деле делает скрытие фотографии

Когда вы нажимаете «Скрыть» на фотографии, iOS переносит его в скрытый альбом и удаляет из вашей основной библиотеки, воспоминаний и предложений поиска. На iPhone с iOS 16 или выше этот альбом по умолчанию заблокирован за Face ID или вашим паролем, поэтому человек, взявший ваш разблокированный телефон, не может просто перелистать его. Это действительно полезно против любопытных друзей или ребёнка, который листает вашу камеру, и для этой задачи работает хорошо.

Но скрытие не шифрует фото и не убирает его с серверов Apple. Скрытый альбом — не сейф. Изображение остаётся тем же файлом в той же медиатеке, в полном разрешении, с местоположением и датой, и по-прежнему входит в синхронизацию с iCloud и резервные копии устройства. Любой, кто может отключить блокировку Face ID, то есть любой, кто знает ваш код-пароль, откроет альбом за секунды. Скрытие — функция удобства, а не защиты, и большинство ошибок с приватностью начинается с того, что его принимают за защиту.

Когда Apple может читать вашу библиотеку, а когда не может

С помощью стандартного iCloud Apple технически может расшифровать ваши фотографии, так что настоящий вопрос, кто именно в Apple и при каких обстоятельствах. Собственная политика Apple гласит, что сотрудники не просматривают ваш контент фотографий, а такие функции, как «Воспоминания» и группировка лиц, работают на вашем устройстве, а не на серверах Apple. Но политика, это обещание, а не технический барьер. Apple публикует отчеты о прозрачности, показывающие, что предоставляет контент iCloud, включая фотографии, в ответ на законные запросы правительства и правоохранительных органов. Так что честная позиция такова: Apple обычно не смотрит, но со стандартным iCloud это возможно и будет соблюдать требования закона.

Вы можете полностью убрать эту возможность, включив расширенную защиту данных, которую Apple внедрила в iOS 16.2. Она обновляет ваши «Фото iCloud» и большинство других данных iCloud до сквозного шифрования, то есть ключи доступны только на ваших доверенных устройствах, и Apple больше не хранит копию. После включения Apple не может читать ваши фотографии и не может создавать их для кого-либо ещё, потому что у неё просто нет ключа. Это опция, каждое устройство, вошедшее в ваш аккаунт, должно быть обновлено, и вы настроите метод восстановления, чтобы не заблокировать себя. Что касается сканирования, Apple предложила в 2021 году встроенную систему для проверки фотографий iCloud по базе известных изображений злоупотреблений, столкнулась с жёсткой критикой и официально отказалась от этого плана в конце 2022 года, поэтому сегодня она не сканирует вашу библиотеку таким образом.

Как сохранить фотографии, которые даже Apple не видит

Если вы не хотите, чтобы Apple получала читаемые фотографии через свои облачные сервисы, нужны два шага. Сначала включите расширенную защиту данных, чтобы поддерживаемые категории iCloud использовали сквозное шифрование. Затем храните самые конфиденциальные копии вне медиатеки, в сейфе с шифрованием на стороне клиента. Важно понять, получает ли поставщик читаемый ключ к содержимому, какие метаданные остаются и на каких устройствах или в каких резервных копиях ещё хранятся копии.

Vaultaire шифрует фотографии на устройстве случайным главным ключом AES-256. Приложению не нужна учётная запись, а его резервное копирование в CloudKit (включено по умолчанию, его можно отключить), синхронизация и общий доступ загружают зашифрованные записи, а не читаемые файлы сейфа или ключи расшифровки в открытом виде. Apple всё равно может хранить метаданные CloudKit и учётной записи, а резервная копия iCloud может включать зашифрованные локальные данные приложения. Проверьте, синхронизируются ли Фото iCloud, подумайте о расширенной защите данных, используйте скрытый альбом для бытовой приватности и перенесите самые рискованные файлы за отдельные учётные данные сейфа. Это сужает то, что может прочитать Apple, и не делает вид, будто поставщик, операционная система, резервные копии и разблокированные устройства выпадают из модели угроз.

Связанная литература:

• Куда на самом деле попадают скрытые фотографии iPhone
• Лучшие приложения-сейфы для фото на iPhone
• Как защитить папку паролем на iPhone
• Как приложения-сейфы под видом калькулятора скрывают фотографии
• Открывал Ли Кто-То Мой Скрытый Альбом? Как Проверить На iPhone

Часто задаваемые вопросы

Могут ли скрытые фотографии просочиться?

Да, могут. Скрытый альбом не зашифрован и по умолчанию синхронизируется с iCloud, поэтому скрытая фотография может раскрыться при взломе аккаунта iCloud, на общем или одолженном устройстве, вошедшем в ваш аккаунт, или через резервную копию устройства. Блокировка альбома через Face ID защищает от случайного просмотра, но никак не предотвращает утечку из аккаунта или резервной копии. Устраняют этот риск только сквозное шифрование или отдельный зашифрованный сейф.

Безопасны ли скрытые фотографии iPhone?

Это безопасно, если кто-то случайно листает ваш телефон, особенно с включённым блокировкой Face ID. Это небезопасно с точки зрения безопасности, потому что фотографии остаются незашифрованными, синхронизируются с серверами Apple и появляются в резервных копиях. Если ваша цель, сохранить фотографию в секрете от Apple, от запросов правоохранительных органов или от кого-либо с вашим паролем, то скрытого альбома недостаточно сам по себе.

Действительно ли скрытые фотографии скрыты?

Они скрыты от просмотра в приложении «Фотографии», но не скрыты от системы. Файл всё ещё существует в вашей библиотеке в полном разрешении, загружается в iCloud, если синхронизация включена, и всё равно попадает в резервные копии. Кто-то, кто знает ваш пароль, может отключить блокировку Face ID и открыть альбом, а Apple сохраняет техническую возможность читать фотографии, если вы не включите расширенную защиту данных.

Кто может получить доступ к вашим скрытым фотографиям?

Тот, кто знает код-пароль устройства, может изменить настройки аутентификации в Фото, а для Фото iCloud со стандартной защитой служебные ключи хранятся у Apple. Расширенная защита данных меняет то, как Apple хранит ключи для поддерживаемого содержимого личной медиатеки. Отдельный сейф с шифрованием на стороне клиента, такой как Vaultaire, добавляет ещё одни учётные данные и не пускает Wraxle к ключам в открытом виде, но взлом устройства, восстановление, метаданные и резервные копии по-прежнему имеют значение.