iPhone med låsta foton bakom frostat glas och hänglåsikon

Hur du låser foton på iPhone 2026 (steg för steg)

Face ID kan spärra albumet Gömda. Kryptering är det som faktiskt låser filerna.

Du kan låsa foton på iPhone med Face ID via det inbyggda dolda albumet i iOS 18, men det kontrollerar bara åtkomst till ett album. Det krypterar inte filerna. För faktisk fillåsning, där fotodatan blir oläslig utan en nyckel, behöver du en app som tillämpar AES-256-kryptering på varje fil individuellt. Den här guiden täcker båda metoderna, testar deras verkliga kringgåelsemotstånd och förklarar skillnaden mellan att låsa och dölja.

Snabbt svar: så låser du foton på iPhone

Om du sökte efter hur man låser foton på iPhone är den snabbaste inbyggda metoden Bilder > välj foton > Dela > Göm. Kontrollera sedan att Album > Andra > Gömda kräver Face ID eller din lösenkod. Det låser åtkomsten till gränssnittet för albumet Gömda. Det krypterar inte fotofilerna.

Om du sökte efter hur man låser appen Bilder på iPhone har iOS inget separat lösenord för appen Bilder som bara gäller utvalda bilder. Du kan lägga till ett hinder med Skärmtid eller låsa albumet Gömda, men den som har enhetens lösenkod kommer ändå in. Använd ett krypterat valv när själva filen måste bli oläslig utanför appen.

Låsning kontra döljning: skillnaden som spelar roll

Låsning och döljning är två olika operationer som skyddar mot olika hot. Döljning tar bort ett foto från ditt synliga bibliotek så att någon som scrollar din kamerarulle inte ser det. Låsning begränsar åtkomst så att någon som hittar fotot inte kan öppna det. De flesta iPhone-användare blandar ihop de två, och de flesta guider gör det också.

Det dolda albumet i iOS gör båda delvis. Det flyttar foton ur huvudbiblioteket och kräver Face ID eller Touch ID för att se albumet. Men låset är en spärr i gränssnittet, inte filkryptering. Fotodatan förblir okrypterad på disk. Ett kriminaltekniskt verktyg, ett iTunes-säkerhetskopieringsextraktionsverktyg eller en jailbrokad enhet kan komma åt dolda foton utan att någonsin utlösa Face ID-prompten.

Sann låsning innebär att själva filen omvandlas till oläsbar chiffertext. Utan rätt nyckel är data bara brus. Det kräver kryptering, inte åtkomstkontroll.

Döljning Låsning (åtkomstkontroll) Låsning (kryptering)
Vad det görTar bort foto från synligt bibliotekKräver autentisering för att seOmvandlar fildata till chiffertext
iOS-exempelAlbumet GömdaFace ID på dolt albumInte tillgängligt inbyggt
TredjepartsexempelValfri valvappPIN-gated valvappVaultaire (AES-256-GCM)
Låst filinnehåll efter utvinning av appcontainernLäsbarLäsbarAES-GCM-chiffertext utan huvudnyckeln
Överlever jailbreakNejNejJa
Överlever iCloud-kompromissNejNejDelvis: bara chiffertext, men mönstergissningar kan testas offline

Om ditt hotscenario är en vän som lånar din telefon är det dolda albumet tillräckligt. Om din oro gäller enhetsstöld, rättsliga tvång, molnintrång eller vem som helst med teknisk åtkomst behöver du kryptering.

Hur du låser foton med det dolda albumet (iOS 18)

Det dolda albumet är den snabbaste inbyggda metoden. Det kräver iOS 16 eller senare för Face ID-låset.

Steg 1: Välj foton att låsa

Öppna appen Bilder. Tryck på Välj uppe till höger. Tryck på varje foto eller video du vill låsa. Du kan också trycka och dra över flera objekt för att välja dem snabbt.

Steg 2: Flytta foton till det dolda albumet

Tryck på delningsikonen nere till vänster. Bläddra nedåt och tryck på Göm. Bekräfta genom att trycka på Göm [N] bilder. De valda objekten försvinner från ditt huvudbibliotek, Senaste och andra album.

Steg 3: Verifiera att låset är aktivt

Gå till fliken Album. Bläddra till botten under Andra. Tryck på Gömda. iOS frågar om Face ID, Touch ID eller din lösenkod. Om den prompten inte visas, gå till Inställningar > Bilder och bekräfta att Använd Face ID är aktiverat.

Steg 4: Bekräfta att Skärmtid inte är en bakdörr

Öppna Inställningar > Skärmtid > Begränsa innehåll/integritet > Bilder. Om detta är inställt på Tillåt inte ändringar kan användare inte avdölja foton. Men vem som helst som känner till ditt lösenord för Skärmtid kan ändra den inställningen. Om lösenkoden för Skärmtid matchar enhetslösenkoden ger det inget extra skydd.

Varför det dolda albumet inte är ett riktigt lås

Det dolda albumet tillfredsställer tillfällig sekretess. Det håller inte under granskning. Här är vad testning avslöjar om dess faktiska skyddsnivå.

Test 1: iTunes/Finder-säkerhetskopieringsutvinning. Anslut iPhone till en Mac. Skapa en okrypterad lokal säkerhetskopia med Finder. Använd ett gratis verktyg som iMazing eller iExplorer för att bläddra i säkerhetskopieringsinnehållet. Foton i albumet Gömda visas i säkerhetskopian, fullt läsliga, med originalfilnamn och metadata.

Test 2: iCloud-åtkomst. Om iCloud-bilder är aktiverat synkroniseras dolda foton till iCloud. Vem som helst som loggar in på iCloud.com med dina Apple-kontouppgifter kan se dem. Apple håller krypteringsnycklarna för standard iCloud-bilder om du inte aktiverar Avancerat dataskydd.

Test 3: Kringgå Skärmtid. En annan person med din lösenkod kan navigera till Inställningar > Skärmtid, inaktivera innehålls- och sekretessbegränsningar och komma åt det dolda albumet. På familjedelade enheter där en förälder har lösenkoden för Skärmtid är detta trivialt.

Test 4: Siri och sökning. Från och med iOS 18 visas inte längre dolda foton i Spotlight-sökresultat. Det här var ett känt kringgående i tidigare iOS-versioner. Verifiera detta genom att söka efter ett dolt fotofilnamn i Spotlight.

Hot Albumet Gömda skyddat? Anteckningar
Tillfällig surfningJaFoto är inte i huvudbiblioteket
Någon med din lösenkodDelvisFace ID frågar, men lösenkods-reserv fungerar fortfarande
Säkerhetskopieringsutvinning (okrypterad)NejFoton förblir fullt läsliga i säkerhetskopieringsutdata
iCloud-åtkomst (standard)NejApple håller dekrypteringsnycklarna
iCloud-åtkomst (ADP aktiverat)JaEnd-to-end-krypterat, men frivilligt och inaktiverat som standard
Kriminaltekniska verktygNejFildata förblir okrypterade på disk
Jailbrokad enhetNejFull filsystemåtkomst besegrar UI-låset

Hur du låser foton med kryptering (Vaultaire)

Vaultaire tillämpar autentiserad AES-256-GCM-kryptering på varje fil vid import. PBKDF2-HMAC-SHA512 kombinerar ett mönster ritat på ett 5x5-rutnät med ett enhetsomfattande Keychain-salt för att härleda en valvnyckel. Den valvnyckeln autentiserar det krypterade indexet och packar upp en slumpmässig huvudnyckel som används för filinnehåll och metadata. Återställningsinformation, inklusive mönstret, förvaras i en krypterad Keychain-databas istället för klartextfiler eller ett Vaultaire-konto.

Steg 1: Ladda ner och öppna Vaultaire

Installera Vaultaire från App Store. Öppna appen. Det finns ingen kontoskapning, ingen e-post och ingen installationsguide. Du ser ett 5x5-rutnät med punkter.

Steg 2: Rita ett mönster för att skapa ett valv

Rita ett mönster som förbinder minst 6 punkter med minst 1 riktningsändring. Vaultaire serialiserar sökvägen och matar den till PBKDF2-HMAC-SHA512 med ett salt för hela enheten. Mönstret använder muskelminne, så en längre väg kan förbli lättare att upprepa än en godtycklig teckensträng.

Steg 3: Importera foton

Tryck på importknappen inuti valvet. Välj foton från din kamerarulle eller använd den inbyggda kameran för att fånga direkt in i valvet. Foton fångade med den app-interna kameran rör aldrig fotobiblioteket i okrypterad form.

Steg 4: Radera originalen från kamerarullen

Efter att ha bekräftat att fotona visas i valvet, radera originalen från appen Bilder. Töm Nyligen raderade. Tills originalen är raderade finns okrypterade kopior fortfarande kvar på enheten.

Steg 5: Verifiera låset

Stäng Vaultaire. När appen låses släpper den sitt aktiva valv- och huvudnyckeltillstånd. Öppna den igen och rita ditt mönster så att appen kan autentisera det krypterade indexet och packa upp den befintliga huvudnyckeln. Ett annat konfigurerat mönster öppnar sitt separata valv; ett okonfigurerat mönster visar ett tomt läge. Swift och iOS garanterar inte en bevisbar radering av varje tillfällig minneskopia.

Mönsterkryptering kontra PIN-vid-start: varför skillnaden är grundläggande

De flesta fotovalvappar i App Store använder en PIN-kod eller ett lösenord som grind. Du anger koden, appen öppnas och du ser dina foton. Koden är en åtkomstkontrollmekanism. Bakom grinden ligger fotona vanligtvis i en omdöpt mapp utan kryptering. En kriminalteknisk undersökare med filsystemåtkomst kan läsa dem utan att känna till PIN-koden.

Stäng Vaultaire. Appen släpper sitt aktiva valv- och huvudnyckeltillstånd när den låses. Öppna den igen och rita ditt mönster igen så att appen kan autentisera det krypterade indexet och packa upp den befintliga huvudnyckeln. Rita ett annat konfigurerat mönster för att öppna dess separata valv; ett okonfigurerat mönster visar ett tomt tillstånd. Swift och iOS tillhandahåller inte en bevisbar radering av varje tillfällig minneskopia.

PIN-vid-start (typisk valvapp) Mönsterkryptering (Vaultaire)
Vad koden görLåser upp appens gränssnittHärleder en valvnyckel via PBKDF2 och packar upp en slumpmässig huvudnyckel
Filtillstånd på diskOkrypterad och läsbar av kriminaltekniska verktygAES-256-GCM-chiffertext som ser ut som slumpmässigt brus utan nyckeln
Beteende vid fel kodVisar felmeddelandet "Felaktig PIN"Ett konfigurerat mönster öppnar sitt valv; ett okonfigurerat mönster visar ett tomt tillstånd
Kostnad för offlinegissningOfta lågVarje gissning kräver PBKDF2 plus autentiserad indexdekryptering; styrkan beror fortfarande på mönsterentropi
Direkt filläsningMöjligt när filerna är klartextFilinnehållet förblir AES-GCM-chiffertext utan den slumpmässiga huvudnyckeln
Mönster/PIN lagrat på enhetVanligtvis jaÅterställningskopia inuti en krypterad Keychain-databas

Det här är inte en marginell förbättring. Det är skillnaden mellan ett lås på en dörr och en vägg där dörren brukade finnas.

Andra sätt att låsa foton på iPhone

Lås i appen Anteckningar

Du kan bädda in foton i en låst anteckning. Öppna Anteckningar, skapa en ny anteckning, lägg till foton via kameraikonen, tryck sedan på delningsikonen och välj Lås anteckning. Anteckningen krypteras med enhetens lösenkod eller ett separat lösenord. Det ger riktig kryptering, men Anteckningar är inget bra verktyg för att hantera foton.

Automatisering med Genvägar

Vissa guider föreslår att du använder appen Genvägar för att skapa en automatisering som flyttar foton till en låst mapp. Det är skört. Automatiseringar i Genvägar kan visas och redigeras av alla som har åtkomst till enheten, och den "låsta mappen" har samma begränsningar som albumet Gömda.

Valvappar från tredje part utan kryptering

Appar som Keepsafe, Private Photo Vault och Calculator# ger PIN-skyddad åtkomst till ett dolt fotogalleri. I vår testade genomgång av valvappar för iPhone återkommer samma mönster: PIN-koden hindrar tillfällig åtkomst via appens gränssnitt, men läsbara filer på disken gör det enkelt att extrahera dem ur en säkerhetskopia eller kringgå skyddet med kriminaltekniska verktyg.

Tips och vanliga misstag

  • Förlita dig inte på Skärmtid som ett lås. Skärmtidsbegränsningar kan återställas av vem som helst med enhetslösenkoden.
  • Radera originalen efter import till ett valv. Det vanligaste misstaget är att importera foton till en säker app men lämna kvar de okrypterade originalen i kamerarullen.
  • Töm albumet Nyligen raderade. Raderade foton kvarstår i 30 dagar, vilket lämnar ett långt återställningsfönster.
  • Aktivera krypterade iPhone-säkerhetskopior. I Finder på Mac eller iTunes på Windows, välj Kryptera lokal säkerhetskopia.
  • Kontrollera din iCloud-konfiguration. Om iCloud-bilder är aktiverat, överväg Avancerat dataskydd eller stäng av iCloud-bilder för känsligt innehåll.
  • Använd den app-interna kameran när den är tillgänglig. Vaultaire kan fånga direkt in i det krypterade valvet så att fotot aldrig landar i kamerarullen först.

Vanliga frågor

Kan någon låsa upp mitt dolda album utan Face ID?

Ja. Face ID är den primära autentiseringen, men enhetslösenkoden är alltid ett reservalternativ. Vem som helst med din lösenkod kan komma åt det dolda albumet. På enheter utan Face ID eller Touch ID är lösenkoden det enda hindret.

Krypterar döljning av ett foto på iPhone det?

Nej. Det dolda albumet flyttar foton till ett separat album och kräver autentisering för att se det, men fotofilerna förblir okrypterade på disk. De är fortfarande läsbara via säkerhetskopieringsutvinningsverktyg, iCloud-åtkomst utan Avancerat dataskydd och kriminalteknisk programvara.

Vad är det säkraste sättet att låsa foton på iPhone?

Den säkraste metoden är AES-256-kryptering tillämpad på varje fil individuellt, med en nyckel härledd från en separat uppgift i stället för enhetens lösenkod. Det är den modell som används av Vaultaire.

Kan polisen komma åt dolda foton på iPhone?

Brottsbekämpning med en giltig domstolsorder kan tvinga Apple att tillhandahålla iCloud-data om inte Avancerat dataskydd är aktiverat. Med fysisk enhetsåtkomst kan kriminaltekniska verktyg utvinna dolda foton eftersom filerna inte är krypterade.

Är låset i appen Anteckningar säkert för foton?

Låset i Anteckningar använder stark kryptering, men Anteckningar är inte utformat för att bläddra i, organisera och importera stora fotobibliotek. Det fungerar för några känsliga objekt. Det skalar inte bra.

Hur många foton kan Vaultaire låsa?

Den kostnadsfria nivån stöder upp till 3 valv med 100 foton och 10 videor totalt. Pro höjer dessa gränser, men alla nivåer använder samma AES-256-GCM-filkryptering och dokumenterad nyckelhierarki.

Sammanfattning

Det dolda albumet i iPhone är en synlighetsbrytare med en Face ID-grind. Det förhindrar tillfällig upptäckt. Det förhindrar inte utvinning, kriminalteknisk analys eller molnbaserad åtkomst. Om ditt hotscenario går bortom någon som sveper igenom din kamerarulle behöver du kryptering på filnivå.

Vaultaire krypterar varje importerat foto med AES-256-GCM under en slumpmässig huvudnyckel. En valvnyckel härledd från mönstret och ett enhetsomfattande salt autentiserar det krypterade indexet och omsluter huvudnyckeln. Återställningsinformation lagras i en krypterad Keychain-databas. Låsning släpper det aktiva nyckeltillståndet, även om Swift och iOS tillhandahåller inte en bevisbar radering av varje tillfällig minneskopia.

En starkare metod är autentiserad filkryptering med stöd av en dokumenterad nyckelhierarki och återställningsmodell. Vaultaire använder AES-256-GCM under en slumpmässig huvudnyckel, som en PBKDF2-härledd valvnyckel omsluter. Återställningsinformation lagras i en krypterad Keychain-databas istället för klartextfiler.