Рука, держащая iPhone, показывает альбом «Скрытый», с прозрачными копиями тех же фотографий, поднимающихся к облаку с ключом, а рядом светится отдельный запечатанный куб хранилища, показывая, что скрытые фотографии всё ещё попадают на серверы Apple, если они не зашифрованы по-настоящему.

Может ли Apple видеть ваши скрытые фотографии на iPhone?

Скрывать фотографию, это как хранить её в приватном месте, поэтому справедливо спросить, может ли сама Apple всё ещё её видеть. Честный ответ зависит от одной настройки, которую большинство людей никогда не трогает. Вот что на самом деле происходит с скрытой фотографией, кто в Apple может до неё добраться, и как убедиться, что важные фотографии, это те, которые никто не сможет открыть.

По умолчанию да, Apple технически может видеть фотографии в вашем скрытом альбоме. Сокрытие фотографии просто переносит его в отдельный альбом, а на новых iPhone, за Face ID. Он ничего не шифрует. Если iCloud Photos включён, ваши скрытые фотографии загружаются на серверы Apple, как и все остальные, а стандартный iCloud шифруется ключами, которые хранится у Apple. Это значит, что Apple может расшифровать данные, если это требует закона, и это значит, что существует техническая возможность их просмотра. Две вещи меняют это. Включение расширенной защиты данных делает всю вашу библиотеку iCloud зашифрованной от начала до конца, поэтому Apple теряет ключи, а перенос фотографии в хранилище с нулевым уровнем информации означает, что она будет зашифрована на вашем устройстве до выхода, так что Apple нечего передать.

Может ли Apple увидеть ваши скрытые фотографии? Краткий ответ

Да, в обычной конфигурации Apple имеет техническую возможность видеть фотографии в вашем скрытом альбоме. Это удивляет людей, потому что альбом спрятан и, начиная с iOS 16, его можно заблокировать с помощью Face ID. Но блокировка и скрытие, это для того, чтобы не попасть в повседневное представление других людей. Они никак не влияют на сами данные. Скрытая фотография хранится точно так же, как обычное, только помеченная, чтобы приложение Photos не отображало её в вашей основной сетке.

Главное, это iCloud. Если iCloud Photos включён и для большинства людей он включён, то все фотографии из вашей библиотеки, включая скрытые, загружаются на серверы Apple. Apple шифрует эти данные в процессе передачи и хранящихся на своих серверах, что защищает их от внешних хакеров. Проблема в том, что для стандартного iCloud Apple хранит копию ключей шифрования. Хранение ключей даёт Apple технические возможности читать ваши фотографии, и именно поэтому Apple может ответить на действительный юридический запрос с вашим контентом в iCloud.

Что на самом деле делает скрытие фотографии

Когда вы нажимаете «Скрыть» на фотографии, iOS переносит его в скрытый альбом и удаляет из вашей основной библиотеки, воспоминаний и предложений поиска. На iPhone с iOS 16 или выше этот альбом по умолчанию заблокирован за Face ID или вашим паролем, поэтому человек, взявший ваш разблокированный телефон, не может просто перелистать его. Это действительно полезно против любопытных друзей или ребёнка, который листает вашу камеру, и для этой задачи работает хорошо.

Но он не шифрует фото и не держит её вне серверов Apple. Скрытый альбом, это не хранилище. Изображение, это тот же файл в той же фототетеке, всё ещё в полном разрешении, с его местоположением и датой, всё ещё включено в вашу синхронизацию с iCloud и резервные копии устройства. Любой, кто может отключить блокировку Face ID, то есть любой, кто знает ваш пароль, может открыть альбом за считанные секунды. Скрытие, это функция удобства, а не защиты, и относиться к нему как к нему, вот с чего начинаются большинство ошибок в нарушении конфиденциальности.

Когда Apple может читать вашу библиотеку, а когда не может

С помощью стандартного iCloud Apple технически может расшифровать ваши фотографии, так что настоящий вопрос, кто именно в Apple и при каких обстоятельствах. Собственная политика Apple гласит, что сотрудники не просматривают ваш контент фотографий, а такие функции, как Memories и группировка лиц, работают на вашем устройстве, а не на серверах Apple. Но политика, это обещание, а не технический барьер. Apple публикует отчеты о прозрачности, показывающие, что предоставляет контент iCloud, включая фотографии, в ответ на законные запросы правительства и правоохранительных органов. Так что честная позиция такова: Apple обычно не смотрит, но со стандартным iCloud это возможно и будет соблюдать требования закона.

Вы можете полностью убрать эту возможность, включив расширенную защиту данных, которую Apple внедрила в iOS 16.2. Она обновляет ваши iCloud Photos и большинство других данных iCloud до сквозного шифрования, то есть ключи доступны только на ваших доверенных устройствах, и Apple больше не хранит копию. После включения Apple не может читать ваши фотографии и не может создавать их для кого-либо ещё, потому что у неё просто нет ключа. Это опция, каждое устройство, вошедшее в ваш аккаунт, должно быть обновлено, и вы настроите метод восстановления, чтобы не заблокировать себя. Что касается сканирования, Apple предложила в 2021 году встроенную систему для проверки фотографий iCloud по базе известных изображений злоупотреблений, столкнулась с жёсткой критикой и официально отказалась от этого плана в конце 2022 года, поэтому сегодня она не сканирует вашу библиотеку таким образом.

Как сохранить фотографии, которые даже Apple не видит

Если вам нужен фото, которое Apple действительно не видит, у вас есть два надёжных хода, и они складываются друг на друга. Во-первых, включите расширенную защиту данных, чтобы вся ваша библиотека iCloud была зашифрована сквозь конец и Apple потеряла ключи. Во-вторых, для нескольких действительно чувствительных фотографий не используйте настройки по всей учетной записи. Переместите их в хранилище с нулевым шифрованием, где каждый файл перемешивается на вашем iPhone с ключом, полученным из пароля, известного только вам, до того, как он коснётся сервера.

Это модель, которую Vaultaire использует. Фотографии зашифрованы на устройстве с помощью AES 256, нет ни учетной записи, ни облачных требований, а в хранилище нет ключа, который Apple или кто-либо другой могли бы передать. Запустите быстрый чеклист: проверьте, синхронизируется ли iCloud Photos, включите Advanced Data Protection, заблокируйте скрытый альбом с помощью Face ID для повседневной приватности и переместите всё, что вы никогда не хотите видеть, в хранилище. Сделайте эти четыре вещи, и ответ на вопрос, может ли Apple увидеть ваши скрытые фотографии, становится простым «нет», потому что важные фотографии, это те, к которым ключ не держит никто, кроме вас.

Связанная литература:

Источники

Часто задаваемые вопросы

Могут ли скрытые фотографии просочиться?

Да, могут. Поскольку скрытый альбом не зашифрован и по умолчанию синхронизируется с iCloud, скрытая фотография может быть раскрыта при взломе аккаунта iCloud, в общем или одолженном устройстве, вошедшем в ваш аккаунт, или через резервную копию устройства. Блокировка альбома с помощью Face ID прекращает случайное следование, но никак не предотвращает утечку из аккаунта или резервную копию. Только сквозное шифрование или отдельное зашифрованное хранилище устраняют этот риск.

Безопасны ли скрытые фотографии iPhone?

Это безопасно, если кто-то случайно листает ваш телефон, особенно с включённым блокировкой Face ID. Это небезопасно с точки зрения безопасности, потому что фотографии остаются незашифрованными, синхронизируются с серверами Apple и появляются в резервных копиях. Если ваша цель, сохранить фотографию в секрете от Apple, от запросов правоохранительных органов или от кого-либо с вашим паролем, то скрытого альбома недостаточно сам по себе.

Действительно ли скрытые фотографии скрыты?

Они скрыты от просмотра в приложении «Фотографии», но не скрыты от системы. Файл всё ещё существует в вашей библиотеке в полном разрешении, загружается в iCloud, если синхронизация включена, и всё равно попадает в резервные копии. Кто-то, кто знает ваш пароль, может отключить блокировку Face ID и открыть альбом, а Apple сохраняет техническую возможность читать фотографии, если вы не включите расширенную защиту данных.

Кто может получить доступ к вашим скрытым фотографиям?

Любой, кто может разблокировать ваш iPhone и отключить блокировку Face ID в скрытом альбоме, то есть любой, у кого есть ваш пароль. Apple также может получить доступ к ним, когда iCloud Photos включён и расширенная защита данных отключена, так как там хранятся ключи и они могут выполнять юридические запросы. Чтобы всё это отключить, включите Advanced Data Protection и храните по-настоящему приватные фотографии в хранилище с нулевым шифрованием, как Vaultaire.