En hand som håller en iPhone som visar det dolda albumet, med genomskinliga kopior av samma foton som svävar upp till ett moln stämplat med en nyckel, medan en separat förseglad valvkub lyser turkosa i närheten, vilket visar att dolda foton fortfarande når Apples servrar om de inte är riktigt krypterade.

Kan Apple se dina dolda foton på iPhone?

Att gömma ett foto känns som att lägga det någonstans privat, så det är rimligt att fråga om Apple själva fortfarande kan se det. Det ärliga svaret beror på en inställning som de flesta aldrig rör vid. Här är vad som egentligen händer med ett dolt foto, vem på Apple som kan nå det, och hur man ser till att de bilder som betyder något är sådana som ingen kan öppna.

Som standard kan Apple tekniskt sett se fotona i ditt dolda album. Att gömma ett foto flyttar det bara till ett separat album och på nyare iPhones placeras det bakom Face ID. Det krypterar ingenting. Om iCloud-bilder är aktiverat laddas dina dolda foton upp till Apples servrar som alla andra bilder, och standard iCloud krypteras med nycklar som Apple har. Det betyder att Apple kan dekryptera datan om de är lagligt tvingade att göra det, och det innebär att den tekniska möjligheten att se den finns. Två saker förändrar detta. Att slå på Avancerat dataskydd gör att hela ditt iCloud-bibliotek är end-to-end-krypterat så att Apple förlorar nycklarna, och att flytta ett foto till ett zero knowledge-krypterat valv innebär att det krypteras på din enhet innan det ens lämnar, så Apple kan bara lämna ut chiffertext och metadata.

För filer utanför iCloud-bilder: Vaultaire

När du har kontrollerat en import och tagit bort varje kopia i Bilder håller Vaultaire filen utanför iCloud-bilder och krypterar den med AES-256-GCM under en slumpmässig huvudnyckel. Ett ritat mönster härleder den separata lokala valvnyckeln, och inget identitetskonto krävs. Den krypterade CloudKit-säkerhetskopian (på som standard, kan stängas av) och andra CloudKit-funktioner skickar krypterade poster, men Apple kan fortfarande ha metadata om iCloud-kontot och CloudKit, och iOS-enhetens säkerhetskopior kan innehålla krypterad lokal appdata. Gratis för upp till 3 valv.

Kan Apple se dina dolda foton? Det korta svaret

Ja, i den vanliga uppsättningen har Apple den tekniska möjligheten att se bilderna i ditt dolda album. Detta förvånar folk eftersom albumet är undangömt och, sedan iOS 16, kan låsas med Face ID. Men låsning och gömma handlar om att hålla andra utanför din dagliga vy. De gör ingenting med själva datan. Ett dolt foto lagras precis som ett vanligt, bara flaggat så att Bilder-appen inte visar det i ditt huvudnät.

Det som spelar roll är iCloud. Om iCloud-bilder är påslagen, och det är det för de flesta, så laddas varje foto i ditt bibliotek, inklusive de dolda, upp till Apples servrar. Apple krypterar den datan under överföring och medan den ligger på dess servrar, vilket skyddar den mot hackare utifrån. Problemet är att för vanlig iCloud behåller Apple en kopia av krypteringsnycklarna. Att hålla i nycklarna är vad som ger Apple teknisk förmåga att läsa dina bilder, och det är anledningen till att Apple kan svara på en giltig juridisk begäran med ditt iCloud-innehåll.

Vad gör det egentligen att gömma ett foto

När du trycker på Dölj på ett foto flyttar iOS det till det dolda albumet och tar bort det från ditt huvudbibliotek, dina minnen och sökförslag. På en iPhone med iOS 16 eller senare är det albumet låst bakom Face ID eller din lösenkod som standard, så en person som plockar upp din upplåsta telefon kan inte bara bläddra till det. Det är verkligen användbart mot en nyfiken vän eller ett barn som scrollar i din kamerarulle, och för det fungerar det bra.

Vad den inte gör är att kryptera fotot eller hålla det borta från Apples servrar. Det dolda albumet är inte ett valv. Bilden är samma fil i samma fotobibliotek, fortfarande i full upplösning, fortfarande med dess plats och datum, fortfarande inkluderad i din iCloud-synkronisering och dina enhetsbackuper. Alla som kan stänga av Face ID-låset, alltså vem som helst som känner till din lösenkod, kan öppna albumet på några sekunder. Att gömma är en bekvämlighetsfunktion, inte en säkerhetsfunktion, och att behandla det som en är där de flesta integritetsmisstag börjar.

När Apple kan läsa ditt bibliotek, och när det inte kan

Med standard iCloud kan Apple tekniskt sett dekryptera dina bilder, så den verkliga frågan är vem som är på Apple och under vilka omständigheter. Apples egen policy säger att deras anställda inte bläddrar bland ditt fotoinnehåll, och funktioner som Minnen och ansiktsgruppering körs på din enhet istället för på Apples servrar. Men policyn är ett löfte, inte ett tekniskt hinder. Apple publicerar transparensrapporter som visar att de tillhandahåller iCloud-innehåll, som kan inkludera foton, som svar på lagliga förfrågningar från myndigheter och brottsbekämpande myndigheter. Så den ärliga ståndpunkten är att Apple vanligtvis inte tittar, men med standard iCloud kan de det, och de följer reglerna när det krävs enligt lag.

Du kan helt ta bort den funktionen genom att aktivera Avancerat dataskydd, som Apple införde i iOS 16.2. Den uppgraderar dina iCloud-bilder och de flesta andra iCloud-data till end-to-end-kryptering, vilket innebär att nycklarna endast finns på dina betrodda enheter och Apple inte längre har en kopia. När den väl är påslagen kan Apple inte läsa dina foton och kan inte producera dem för någon annan, eftersom den helt enkelt inte har nyckeln. Det är valt, varje enhet som är inloggad på ditt konto måste uppdateras, och du har satt in en återställningsmetod så att du inte låser dig ute. När det gäller skanningsfrågan föreslog Apple ett system på enheten 2021 för att kontrollera iCloud-bilder mot en databas med kända missbruksbilder, mötte hård kritik och övergav formellt den planen i slutet av 2022, så de skannar inte ditt bibliotek på det sättet idag.

Hur man sparar bilder som inte ens Apple kan se

Om du vill hindra Apple från att ta emot läsbart fotoinnehåll via sina molntjänster, kombinera två steg. Aktivera först Avancerat dataskydd så att kategorier i iCloud som stöds använder end-to-end-kryptering. För det andra, förvara de känsligaste kopiorna utanför fotobiblioteket i ett krypterat valv på klientsidan. De relevanta frågorna är om leverantören får en läsbar innehållsnyckel, vilken metadata som finns kvar och vilka enheter eller säkerhetskopior som fortfarande innehåller kopior.

Vaultaire krypterar foton på enheten under en slumpmässig AES-256-huvudnyckel. Det kräver inget identitetskonto och dess CloudKit-säkerhetskopiering (på som standard, kan stängas av), synkronisering och delning laddar upp krypterade poster snarare än läsbara valvfiler eller dekrypteringsnycklar i klartext. Apple kan fortfarande ha CloudKit- och kontometadata, och iCloud-säkerhetskopian kan innehålla krypterade lokala appdata. Kontrollera om iCloud-bilder synkroniseras, överväg Avancerat dataskydd, använd albumet Gömda för vardaglig integritet och flytta filer med högre risk bakom en separat inloggningsuppgift för valvet. Det begränsar vad Apple kan läsa utan att låtsas att leverantören, operativsystemet, säkerhetskopiorna och upplåsta slutpunkter försvinner från hotmodellen.

Relaterad läsning:

Källor

Vanliga frågor

Kan dolda bilder läcka ut?

Ja, det kan de. Eftersom det dolda albumet inte är krypterat och synkroniseras till iCloud som standard, kan ett dolt foto exponeras genom ett iCloud-kontointrång, en delad eller lånad enhet som är inloggad på ditt konto, eller en enhetsbackup. Att låsa albumet med Face ID stoppar avslappnad snokande men gör inget för att stoppa en läcka från kontot eller en backup. Endast end-to-end-kryptering eller ett separat krypterat valv tar bort den risken.

Är dolda bilder på iPhone säkert?

Det är säkert från att någon nonchalant scrollar på din telefon, särskilt med Face ID-låset aktiverat. Det är inte säkert ur säkerhetsbemärkelse, eftersom bilderna förblir okrypterade, synkas till Apples servrar och visas i säkerhetskopior. Om ditt mål är att hålla ett foto privat från Apple, från polisens förfrågningar eller från någon med din lösenkod, räcker inte det dolda albumet i sig.

Är dolda bilder verkligen dolda?

De är dolda från vy i Bilder-appen, men inte från systemet. Filen finns fortfarande i ditt bibliotek i full upplösning, laddas fortfarande upp till iCloud om synkroniseringen är på, och hamnar fortfarande i dina säkerhetskopior. Någon som känner till din lösenkod kan stänga av Face ID-låset och öppna albumet, och Apple behåller den tekniska möjligheten att läsa bilderna om du inte aktiverar Avancerat dataskydd.

Vem kan komma åt dina dolda foton?

Den som känner till enhetens lösenkod kan kanske ändra autentiseringsinställningarna i Bilder, och Apple har tjänstenycklar för iCloud-bilder med standardskydd. Avancerat dataskydd ändrar hur Apple förvarar nycklar för innehåll i personliga bibliotek som stöds. Ett separat klientkrypterat valv som Vaultaire lägger till ytterligare en inloggningsuppgift och håller Wraxle borta från nycklar i klartext, men en komprometterad enhet, återställning, metadata och säkerhetskopior spelar fortfarande roll.

Ladda ner Vaultaire gratis