มือถือ iPhone ที่เปิดอัลบั้มที่ซ่อนไว้ มีสำเนาโปร่งแสงของรูปเดียวกันลอยขึ้นไปยังก้อนเมฆที่ประทับรูปกุญแจ ขณะที่ลูกบาศก์ห้องนิรภัยที่ปิดผนึกอีกก้อนเรืองแสงสีเขียวอมฟ้าอยู่ใกล้ ๆ แสดงว่ารูปที่ซ่อนไว้ยังไปถึงเซิร์ฟเวอร์ของ Apple เว้นแต่จะเข้ารหัสจริง

Apple สามารถเห็นรูปภาพที่ซ่อนอยู่บน iPhone ได้หรือไม่?

การซ่อนรูปภาพให้ความรู้สึกเหมือนเก็บไว้ในที่ส่วนตัว จึงเป็นเรื่องสมเหตุสมผลที่จะถามว่า Apple เองยังเห็นรูปนั้นได้อยู่หรือไม่ คำตอบตามจริงขึ้นอยู่กับการตั้งค่าหนึ่งที่คนส่วนใหญ่ไม่เคยแตะ นี่คือสิ่งที่เกิดขึ้นจริงกับรูปที่ซ่อนไว้ ใครที่ Apple เข้าถึงรูปนั้นได้ และวิธีทำให้รูปที่สำคัญเป็นรูปที่ไม่มีใครเปิดได้

โดยค่าเริ่มต้น ใช่ ในทางเทคนิค Apple เห็นรูปภาพในอัลบั้มที่ซ่อนไว้ของคุณได้ การซ่อนรูปภาพเพียงย้ายรูปไปไว้ในอัลบั้มแยก และบน iPhone รุ่นใหม่จะล็อกไว้หลัง Face ID โดยไม่ได้เข้ารหัสอะไรเลย ถ้าเปิดรูปภาพบน iCloud ไว้ รูปที่ซ่อนไว้จะอัปโหลดขึ้นเซิร์ฟเวอร์ของ Apple เหมือนรูปอื่นทุกรูป และ iCloud แบบมาตรฐานเข้ารหัสด้วยคีย์ที่ Apple ถือไว้ นั่นหมายความว่า Apple ถอดรหัสข้อมูลได้หากถูกบังคับตามกฎหมาย และมีความสามารถทางเทคนิคที่จะดูข้อมูลนั้นอยู่จริง มีสองสิ่งที่เปลี่ยนเรื่องนี้ได้ การเปิดการปกป้องข้อมูลขั้นสูง (Advanced Data Protection) ทำให้คลัง iCloud ทั้งหมดของคุณเข้ารหัสแบบต้นทางถึงปลายทางจน Apple ไม่มีคีย์อีกต่อไป และการย้ายรูปไปไว้ในห้องนิรภัยที่เข้ารหัสแบบ zero-knowledge หมายความว่ารูปจะถูกเข้ารหัสบนอุปกรณ์ของคุณก่อนออกจากเครื่อง Apple จึงถือได้เพียงไซเฟอร์เท็กซ์และข้อมูลเมตาของบริการ ไม่ใช่ไฟล์ที่อ่านได้

สำหรับไฟล์ที่อยู่นอกรูปภาพบน iCloud: Vaultaire

หลังจากคุณตรวจสอบการนำเข้าและลบสำเนาทุกชุดในแอปรูปภาพแล้ว Vaultaire จะเก็บไฟล์นั้นไว้นอกรูปภาพบน iCloud และเข้ารหัสด้วย AES-256-GCM ภายใต้มาสเตอร์คีย์แบบสุ่ม รูปแบบที่คุณวาดใช้สร้างคีย์ห้องนิรภัยในเครื่องแยกต่างหาก และไม่ต้องมีบัญชีระบุตัวตน ข้อมูลสำรอง CloudKit (เปิดอยู่โดยค่าเริ่มต้น ปิดได้) การซิงค์และการแชร์จะส่งเฉพาะระเบียนที่เข้ารหัสแล้ว แต่ Apple ยังอาจเก็บข้อมูลบัญชี iCloud และเมทาดาทาของ CloudKit ได้ ขณะที่ข้อมูลสำรองอุปกรณ์ iOS อาจมีข้อมูลแอปในเครื่องที่เข้ารหัสอยู่ ใช้ได้ฟรีสูงสุด 3 ห้องนิรภัย

Apple เห็นรูปภาพที่ซ่อนไว้ของคุณได้หรือไม่? คำตอบสั้น ๆ

ได้ ในการตั้งค่าปกติ Apple มีความสามารถทางเทคนิคที่จะเห็นรูปภาพในอัลบั้มที่ซ่อนไว้ของคุณ หลายคนแปลกใจเพราะอัลบั้มนี้ถูกเก็บไว้ลึก และตั้งแต่ iOS 16 ก็ล็อกด้วย Face ID ได้ แต่การล็อกและการซ่อนมีไว้กันคนอื่นออกจากการใช้งานประจำวันของคุณ ไม่ได้ทำอะไรกับตัวข้อมูลเลย รูปที่ซ่อนไว้ถูกเก็บแบบเดียวกับรูปปกติทุกประการ เพียงแต่มีเครื่องหมายบอกแอปรูปภาพไม่ให้แสดงในตารางรูปหลัก

ส่วนที่สำคัญคือ iCloud ถ้าเปิดรูปภาพบน iCloud ไว้ ซึ่งคนส่วนใหญ่เปิดอยู่ รูปทุกรูปในคลังรวมถึงรูปที่ซ่อนไว้จะอัปโหลดขึ้นเซิร์ฟเวอร์ของ Apple Apple เข้ารหัสข้อมูลนั้นระหว่างส่งและขณะเก็บบนเซิร์ฟเวอร์ ซึ่งช่วยป้องกันแฮกเกอร์จากภายนอก ข้อแม้คือสำหรับ iCloud แบบมาตรฐาน Apple เก็บสำเนาคีย์เข้ารหัสไว้ด้วย การถือคีย์นี้เองที่ทำให้ Apple อ่านรูปภาพของคุณได้ในทางเทคนิค และเป็นเหตุผลที่ Apple ส่งเนื้อหา iCloud ของคุณให้ได้เมื่อได้รับคำร้องขอทางกฎหมายที่ถูกต้อง

การซ่อนรูปภาพทำอะไรจริง ๆ

เมื่อคุณแตะซ่อนบนรูปภาพ iOS จะย้ายรูปไปไว้ในอัลบั้มที่ซ่อนไว้ และเอาออกจากคลังหลัก ความทรงจำ และคำแนะนำการค้นหา บน iPhone ที่ใช้ iOS 16 ขึ้นไป อัลบั้มนั้นจะล็อกไว้หลัง Face ID หรือรหัสผ่านโดยค่าเริ่มต้น คนที่หยิบโทรศัพท์ที่ปลดล็อกอยู่ของคุณจึงเปิดดูง่าย ๆ ไม่ได้ วิธีนี้ได้ผลจริงกับเพื่อนขี้สงสัยหรือเด็กที่เลื่อนดูคลังรูปของคุณ และสำหรับงานนั้นก็ทำได้ดี

สิ่งที่การซ่อนไม่ได้ทำคือเข้ารหัสรูปภาพหรือกันรูปไม่ให้ขึ้นเซิร์ฟเวอร์ของ Apple อัลบั้มที่ซ่อนไว้ไม่ใช่ห้องนิรภัย รูปยังเป็นไฟล์เดิมในคลังภาพเดิม ความละเอียดเต็ม มีข้อมูลตำแหน่งและวันที่ครบ และยังรวมอยู่ในการซิงค์ iCloud และข้อมูลสำรองของอุปกรณ์ ใครก็ตามที่ปิดล็อก Face ID ได้ ซึ่งก็คือใครก็ตามที่รู้รหัสผ่านของคุณ เปิดอัลบั้มได้ในไม่กี่วินาที การซ่อนเป็นฟีเจอร์เพื่อความสะดวก ไม่ใช่ฟีเจอร์ความปลอดภัย และการใช้มันเหมือนเป็นฟีเจอร์ความปลอดภัยคือจุดเริ่มต้นของความผิดพลาดด้านความเป็นส่วนตัวส่วนใหญ่

เมื่อใดที่ Apple อ่านคลังภาพของคุณได้ และเมื่อใดที่อ่านไม่ได้

กับ iCloud แบบมาตรฐาน Apple ถอดรหัสรูปภาพของคุณได้ในทางเทคนิค คำถามจริงจึงเป็นว่าใครใน Apple และในสถานการณ์ใด นโยบายของ Apple ระบุว่าพนักงานไม่เปิดดูเนื้อหารูปภาพของคุณ และฟีเจอร์อย่างความทรงจำและการจัดกลุ่มใบหน้าทำงานบนอุปกรณ์ ไม่ใช่บนเซิร์ฟเวอร์ของ Apple แต่นโยบายเป็นเพียงคำสัญญา ไม่ใช่สิ่งกีดขวางทางเทคนิค Apple เผยแพร่รายงานความโปร่งใสที่แสดงว่าบริษัทส่งมอบเนื้อหา iCloud ซึ่งอาจรวมถึงรูปภาพ ตามคำร้องขอที่ชอบด้วยกฎหมายของรัฐบาลและเจ้าหน้าที่บังคับใช้กฎหมาย สรุปตามจริงคือ ปกติ Apple จะไม่เปิดดู แต่กับ iCloud แบบมาตรฐาน Apple ทำได้ และจะปฏิบัติตามเมื่อกฎหมายบังคับ

คุณตัดความสามารถนี้ได้ทั้งหมดด้วยการเปิดการปกป้องข้อมูลขั้นสูง ซึ่ง Apple เปิดตัวใน iOS 16.2 ฟีเจอร์นี้ยกระดับ รูปภาพบน iCloud และข้อมูล iCloud ส่วนใหญ่เป็นการเข้ารหัสแบบต้นทางถึงปลายทาง คีย์จะอยู่บนอุปกรณ์ที่คุณเชื่อถือเท่านั้น และ Apple ไม่เก็บสำเนาไว้อีก เมื่อเปิดแล้ว Apple อ่านรูปภาพของคุณไม่ได้และส่งให้ใครไม่ได้ เพราะไม่มีคีย์ ฟีเจอร์นี้ต้องเลือกเปิดเอง อุปกรณ์ทุกเครื่องที่ลงชื่อเข้าใช้บัญชีต้องอัปเดต และคุณต้องตั้งวิธีกู้คืนไว้เพื่อไม่ให้ตัวเองถูกล็อกออก ส่วนเรื่องการสแกน ในปี 2021 Apple เสนอระบบบนอุปกรณ์ที่จะตรวจรูปภาพ iCloud กับฐานข้อมูลภาพการล่วงละเมิดที่รู้จัก ถูกวิจารณ์อย่างหนัก และประกาศยกเลิกแผนนี้อย่างเป็นทางการในปลายปี 2022 ปัจจุบันจึงไม่ได้สแกนคลังภาพของคุณในลักษณะนั้น

วิธีเก็บรูปภาพที่แม้แต่ Apple ก็เห็นไม่ได้

หากคุณต้องการป้องกันไม่ให้ Apple ได้รับเนื้อหารูปภาพที่อ่านได้ผ่านบริการคลาวด์ ให้ใช้สองขั้นตอนร่วมกัน ขั้นแรก เปิดการปกป้องข้อมูลขั้นสูงเพื่อให้หมวดหมู่ iCloud ที่รองรับใช้การเข้ารหัสแบบต้นทางถึงปลายทาง ขั้นที่สอง เก็บสำเนาที่ละเอียดอ่อนที่สุดไว้นอกคลังรูปภาพ ในห้องนิรภัยที่เข้ารหัสฝั่งไคลเอ็นต์ คำถามที่สำคัญคือผู้ให้บริการได้รับคีย์เนื้อหาที่อ่านได้หรือไม่ ข้อมูลเมตาใดยังเหลืออยู่ และอุปกรณ์หรือข้อมูลสำรองใดยังเก็บสำเนาไว้

Vaultaire เข้ารหัสรูปภาพบนอุปกรณ์ภายใต้มาสเตอร์คีย์ AES-256 แบบสุ่ม ไม่ต้องมีบัญชีระบุตัวตน และการสำรองข้อมูล CloudKit (เปิดอยู่ตามค่าเริ่มต้น ปิดได้) การซิงค์ และการแชร์ของแอปจะอัปโหลดบันทึกที่เข้ารหัส ไม่ใช่ไฟล์ห้องนิรภัยที่อ่านได้หรือคีย์ถอดรหัสแบบข้อความธรรมดา Apple ยังอาจถือข้อมูลเมตาของ CloudKit และของบัญชี และข้อมูลสำรอง iCloud อาจมีข้อมูลแอปในเครื่องที่เข้ารหัสอยู่ ตรวจสอบว่ารูปภาพบน iCloud กำลังซิงค์อยู่หรือไม่ พิจารณาเปิดการปกป้องข้อมูลขั้นสูง ใช้อัลบั้มที่ซ่อนไว้สำหรับความเป็นส่วนตัวทั่วไป และย้ายไฟล์ที่เสี่ยงสูงกว่าไปไว้หลังข้อมูลรับรองของห้องนิรภัยแยกต่างหาก วิธีนี้ลดสิ่งที่ Apple อ่านได้ โดยไม่ได้แสร้งว่าผู้ให้บริการ ระบบปฏิบัติการ ข้อมูลสำรอง และอุปกรณ์ที่ปลดล็อกอยู่หายไปจากแบบจำลองภัยคุกคาม

อ่านเพิ่มเติม:

แหล่งข้อมูล

คำถามที่พบบ่อย

รูปภาพที่ซ่อนไว้รั่วไหลได้หรือไม่?

ใช่ ภาพที่ซ่อนไว้รั่วไหลได้ เพราะอัลบั้มที่ซ่อนไว้ไม่ได้เข้ารหัสและซิงค์ขึ้น iCloud โดยค่าเริ่มต้น รูปที่ซ่อนไว้จึงอาจหลุดออกไปได้เมื่อบัญชี iCloud ถูกเจาะ เมื่ออุปกรณ์ที่ใช้ร่วมกันหรือให้ยืมยังลงชื่อเข้าใช้บัญชีของคุณอยู่ หรือผ่านข้อมูลสำรองของอุปกรณ์ การล็อกอัลบั้มด้วย Face ID หยุดการแอบดูทั่วไปได้ แต่ป้องกันการรั่วไหลจากบัญชีหรือข้อมูลสำรองไม่ได้เลย มีเพียงการเข้ารหัสแบบต้นทางถึงปลายทางหรือห้องนิรภัยที่เข้ารหัสแยกต่างหากเท่านั้นที่ตัดความเสี่ยงนี้ได้

รูปภาพที่ซ่อนไว้บน iPhone ปลอดภัยหรือไม่?

ปลอดภัยจากคนที่แค่เลื่อนดูโทรศัพท์ของคุณ โดยเฉพาะเมื่อเปิดล็อก Face ID ไว้ แต่ไม่ปลอดภัยในแง่ความปลอดภัยของข้อมูล เพราะรูปภาพไม่ได้เข้ารหัส ซิงค์ขึ้นเซิร์ฟเวอร์ของ Apple และอยู่ในข้อมูลสำรอง ถ้าเป้าหมายของคุณคือเก็บรูปให้พ้นจาก Apple จากคำขอของเจ้าหน้าที่บังคับใช้กฎหมาย หรือจากใครก็ตามที่รู้รหัสผ่านของคุณ อัลบั้มที่ซ่อนไว้อย่างเดียวไม่พอ

รูปภาพที่ซ่อนไว้ถูกซ่อนจริงหรือ?

รูปเหล่านั้นถูกซ่อนจากมุมมองในแอปรูปภาพ แต่ไม่ได้ถูกซ่อนจากระบบ ไฟล์ยังอยู่ในคลังภาพของคุณที่ความละเอียดเต็ม ยังอัปโหลดขึ้น iCloud ถ้าเปิดการซิงค์ไว้ และยังอยู่ในข้อมูลสำรองของคุณ คนที่รู้รหัสผ่านของคุณปิดล็อก Face ID แล้วเปิดอัลบั้มได้ และ Apple ยังอ่านรูปภาพได้ในทางเทคนิค เว้นแต่คุณจะเปิดการปกป้องข้อมูลขั้นสูง

ใครเข้าถึงรูปภาพที่ซ่อนไว้ของคุณได้บ้าง?

ผู้ที่รู้รหัสผ่านอุปกรณ์อาจเปลี่ยนการตั้งค่าการยืนยันตัวตนของแอปรูปภาพได้ และ Apple ถือคีย์บริการของรูปภาพบน iCloud ที่ใช้การป้องกันแบบมาตรฐาน การปกป้องข้อมูลขั้นสูงเปลี่ยนวิธีที่ Apple ดูแลคีย์ของเนื้อหาในคลังส่วนตัวที่รองรับ ห้องนิรภัยที่เข้ารหัสฝั่งไคลเอ็นต์แยกต่างหาก เช่น Vaultaire จะเพิ่มข้อมูลรับรองอีกชั้นและกัน Wraxle ออกจากเส้นทางของคีย์แบบข้อความธรรมดา แต่การที่อุปกรณ์ถูกเจาะ การกู้คืน ข้อมูลเมตา และข้อมูลสำรองยังคงสำคัญ