Hur du låser foton på iPhone 2026 (steg för steg)

Face ID kan grinda det dolda albumet. Kryptering är det som faktiskt låser filerna.

Du kan låsa foton på iPhone med Face ID via det inbyggda dolda albumet i iOS 18, men det kontrollerar bara åtkomst till ett album. Det krypterar inte filerna. För faktisk fillåsning – där fotodatan blir oläslig utan en nyckel – behöver du en app som tillämpar AES-256-kryptering på varje fil individuellt. Den här guiden täcker båda metoderna, testar deras verkliga kringgåelsemotstånd och förklarar skillnaden mellan att låsa och dölja.

Låsning kontra döljning: skillnaden som spelar roll

Låsning och döljning är två olika operationer som skyddar mot olika hot. Döljning tar bort ett foto från ditt synliga bibliotek så att någon som scrollar din kamerarulle inte ser det. Låsning begränsar åtkomst så att någon som hittar fotot inte kan öppna det. De flesta iPhone-användare blandar ihop de två, och de flesta guider gör det också.

Det dolda albumet i iOS gör båda delvis. Det flyttar foton ur huvudbiblioteket och kräver Face ID eller Touch ID för att se albumet. Men låset är en UI-grind, inte filkryptering. Fotodatan förblir okrypterad på disk. Ett kriminaltekniskt verktyg, ett iTunes-säkerhetskopieringsextraktionsverktyg eller en jailbrokad enhet kan komma åt dolda foton utan att någonsin utlösa Face ID-prompten.

Sann låsning innebär att själva filen omvandlas till oläsbar chiffertext. Utan rätt nyckel är data bara brus. Det kräver kryptering, inte åtkomstkontroll.

Om ditt hotscenario är en vän som lånar din telefon är det dolda albumet tillräckligt. Om din oro gäller enhetsstöld, rättsliga tvång, molnintrång eller vem som helst med teknisk åtkomst behöver du kryptering.

Hur du låser foton med det dolda albumet (iOS 18)

Det dolda albumet är den snabbaste inbyggda metoden. Det kräver iOS 16 eller senare för Face ID-låset.

Steg 1: Välj foton att låsa

Öppna appen Foton. Tryck på Välj uppe till höger. Tryck på varje foto eller video du vill låsa. Du kan också trycka och dra över flera objekt för att välja dem snabbt.

Steg 2: Flytta foton till det dolda albumet

Tryck på delningsikonen nere till vänster. Bläddra nedåt och tryck på Dölj. Bekräfta genom att trycka på Dölj [N] foton. De valda objekten försvinner från ditt huvudbibliotek, Senaste och andra album.

Steg 3: Verifiera att låset är aktivt

Gå till fliken Album. Bläddra till botten under Verktyg. Tryck på Dolt. iOS frågar om Face ID, Touch ID eller din lösenkod. Om den prompten inte visas, gå till Inställningar > Foton och bekräfta att Använd Face ID är aktiverat.

Steg 4: Bekräfta att Screen Time inte är en bakdörr

Öppna Inställningar > Screen Time > Innehålls- och sekretessbegränsningar > Foton. Om detta är inställt på Tillåt inte ändringar kan användare inte avdölja foton. Men vem som helst som känner till ditt Screen Time-lösenord kan ändra den inställningen. Om Screen Time-lösenkoden matchar enhetslösenkoden ger det inget extra skydd.

Varför det dolda albumet inte är ett riktigt lås

Det dolda albumet tillfredsställer tillfällig sekretess. Det håller inte under granskning. Här är vad testning avslöjar om dess faktiska skyddsnivå.

Test 1: iTunes/Finder-säkerhetskopieringsutvinning. Anslut iPhone till en Mac. Skapa en okrypterad lokal säkerhetskopia med Finder. Använd ett gratis verktyg som iMazing eller iExplorer för att bläddra i säkerhetskopieringsinnehållet. Dolda albumfoton visas i säkerhetskopian, fullt läsliga, med originalfilnamn och metadata.

Test 2: iCloud-åtkomst. Om iCloud Foton är aktiverat synkroniseras dolda foton till iCloud. Vem som helst som loggar in på iCloud.com med dina Apple-kontouppgifter kan se dem. Apple håller krypteringsnycklarna för standard iCloud Foton om du inte aktiverar Avancerat dataskydd.

Test 3: Screen Time-kringgående. En annan person med din lösenkod kan navigera till Inställningar > Screen Time, inaktivera innehålls- och sekretessbegränsningar och komma åt det dolda albumet. På familjedelade enheter där en förälder har Screen Time-lösenkoden är detta trivialt.

Test 4: Siri och sökning. Från och med iOS 18 visas inte längre dolda foton i Spotlight-sökresultat. Det här var ett känt kringgående i tidigare iOS-versioner. Verifiera detta genom att söka efter ett dolt fotofilnamn i Spotlight.

Hur du låser foton med kryptering (Vaultaire)

Vaultaire gäller AES-256-GCM autentiserad kryptering till varje fil vid import. PBKDF2-HMAC-SHA512 kombinerar ett mönster ritat på en 5x5 rutnät med en enhet över hela enheten Keychain salt för att härleda en valvnyckel. Den valvnyckeln autentiserar det krypterade indexet och packar upp en slumpmässig huvudnyckel som används för filinnehåll och metadata. Återställningsinformation, inklusive mönstret, förvaras i en krypterad Keychain databas istället för klartextfiler eller ett Vaultaire-konto.

Steg 1: Ladda ner och öppna Vaultaire

Installera Vaultaire från App Store. Öppna appen. Det finns ingen kontoskapning, ingen e-post och ingen installationsguide. Du ser ett 5x5-rutnät med punkter.

Steg 2: Rita ett mönster för att skapa ett valv

Rita ett mönster som förbinder minst 6 punkter med minst 2 riktningsändringar. Vaultaire serialiserar sökvägen och matar den till PBKDF2-HMAC-SHA512 med ett salt för hela enheten. Mönstret använder muskelminne, så en längre väg kan förbli lättare att upprepa än en godtycklig teckensträng.

Steg 3: Importera foton

Tryck på importknappen inuti valvet. Välj foton från din kamerarulle eller använd den inbyggda kameran för att fånga direkt in i valvet. Foton fångade med den app-interna kameran rör aldrig fotobiblioteket i okrypterad form.

Steg 4: Radera originalen från kamerarullen

Efter att ha bekräftat att fotona visas i valvet, radera originalen från appen Foton. Töm Nyligen raderat. Tills originalen är raderade finns okrypterade kopior fortfarande kvar på enheten.

Steg 5: Verifiera låset

Stäng Vaultaire. När appen låses släpper den sitt aktiva valv- och huvudnyckeltillstånd. Öppna den igen och rita ditt mönster så att appen kan autentisera det krypterade indexet och packa upp den befintliga huvudnyckeln. Ett annat konfigurerat mönster öppnar sitt separata valv; ett okonfigurerat mönster visar ett tomt läge. Swift och iOS garanterar inte en bevisbar radering av varje tillfällig minneskopia.

Mönsterkryptering kontra PIN-vid-start: varför skillnaden är grundläggande

De flesta fotovalvappar i App Store använder en PIN-kod eller ett lösenord som grind. Du anger koden, appen öppnas och du ser dina foton. Koden är en åtkomstkontrollmekanism. Bakom grinden ligger fotona vanligtvis i en omdöpt mapp utan kryptering. En kriminalteknisk undersökare med filsystemåtkomst kan läsa dem utan att känna till PIN-koden.

Stäng Vaultaire. Appen släpper sitt aktiva valv och huvudnyckelstatus när den låser sig. Öppna det igen och rita ditt mönster igen så att appen kan autentisera det krypterade indexet och packa upp den befintliga huvudnyckeln. Rita ett annat konfigurerat mönster för att öppna dess separata valv; ett okonfigurerat mönster visar ett tomt tillstånd. Swift och iOS tillhandahåll inte en bevisbar radering av varje tillfällig minneskopia.

Det här är inte en marginell förbättring. Det är skillnaden mellan ett lås på en dörr och en vägg där dörren brukade finnas.

Tips och vanliga misstag

• Förlita dig inte på Screen Time som ett lås. Screen Time-begränsningar kan återställas av vem som helst med enhetslösenkoden.
• Radera originalen efter import till ett valv. Det vanligaste misstaget är att importera foton till en säker app men lämna kvar de okrypterade originalen i kamerarullen.
• Töm albumet Nyligen raderat. Raderade foton kvarstår i 30 dagar, vilket lämnar ett långt återställningsfönster.
• Aktivera krypterade iPhone-säkerhetskopior. I Finder på Mac eller iTunes på Windows, välj Kryptera lokal säkerhetskopia.
• Kontrollera din iCloud-konfiguration. Om iCloud Foton är aktiverat, överväg Avancerat dataskydd eller stäng av iCloud Foton för känsligt innehåll.
• Använd den app-interna kameran när den är tillgänglig. Vaultaire kan fånga direkt in i det krypterade valvet så att fotot aldrig landar i kamerarullen först.

Vanliga frågor

Kan någon låsa upp mitt dolda album utan Face ID?

Ja. Face ID är den primära autentiseringen, men enhetslösenkoden är alltid ett reservalternativ. Vem som helst med din lösenkod kan komma åt det dolda albumet. På enheter utan Face ID eller Touch ID är lösenkoden det enda hindret.

Krypterar döljning av ett foto på iPhone det?

Nej. Det dolda albumet flyttar foton till ett separat album och kräver autentisering för att se det, men fotofilerna förblir okrypterade på disk. De är fortfarande läsbara via säkerhetskopieringsutvinningsverktyg, iCloud-åtkomst utan Avancerat dataskydd och kriminalteknisk programvara.

Vad är det säkraste sättet att låsa foton på iPhone?

Den säkraste metoden är AES-256-kryptering tillämpad på varje fil individuellt, med nycklar härledda från en användaruppgift som aldrig lagras på enheten. Det är den modell som används av Vaultaire.

Kan polisen komma åt dolda foton på iPhone?

Brottsbekämpning med en giltig domstolsorder kan tvinga Apple att tillhandahålla iCloud-data om inte Avancerat dataskydd är aktiverat. Med fysisk enhetsåtkomst kan kriminaltekniska verktyg utvinna dolda foton eftersom filerna inte är krypterade.

Är Notes-appens lås säkert för foton?

Notes-låset använder stark kryptering, men Notes är inte utformat för att bläddra i, organisera och importera stora fotobibliotek. Det fungerar för några känsliga objekt. Det skalar inte bra.

Hur många foton kan Vaultaire låsa?

Den kostnadsfria nivån stöder upp till 3 valv med 100 foton och 10 videor totalt. Betalda nivåer tar bort dessa innehållsgränser, men alla nivåer använder samma AES-256-GCM filkryptering och dokumenterad nyckelhierarki.

Sammanfattning

Det dolda albumet i iPhone är en synlighetsbrytare med en Face ID-grind. Det förhindrar tillfällig upptäckt. Det förhindrar inte utvinning, kriminalteknisk analys eller molnbaserad åtkomst. Om ditt hotscenario går bortom någon som sveper igenom din kamerarulle behöver du kryptering på filnivå.

Vaultaire krypterar varje importerat foto med AES-256-GCM under en slumpmässig huvudnyckel. En valvnyckel härledd från mönstret och ett enhetsomfattande salt autentiserar det krypterade indexet och lindar huvudnyckeln. Återställningsinformation lagras i en krypterad Keychain databas. Låsning sänker aktiv nyckelstatus, även om Swift och iOS tillhandahåll inte en bevisbar radering av varje tillfällig minneskopia.

En starkare metod är autentiserad filkryptering med stöd av en dokumenterad nyckelhierarki och återställningsmodell. Vaultaire använder AES-256-GCM under en slumpmässig huvudnyckel, som en PBKDF2-härledda valvnyckelomslag. Återställningsinformation lagras i en krypterad Keychain databas istället för klartextfiler.