Рука, що тримає iPhone, показує альбом «Прихований», а прозорі копії тих самих фотографій піднімаються до хмари з ключем, а окремий запечатаний куб сховища світиться бірю-бірю, що свідчить про те, що приховані фото досі потрапляють на сервери Apple, якщо вони не зашифровані по-справжньому.

Чи може Apple бачити ваші приховані фото на iPhone?

Приховувати фото відчувається як зберігати його в приватному місці, тому справедливо запитати, чи може сама Apple досі його бачити. Чесна відповідь залежить від однієї налаштування, яку більшість людей ніколи не чіпає. Ось що насправді відбувається з прихованим фото, хто в Apple може до нього дістатися і як переконатися, що важливі фото, це ті, що ніхто не може відкрити.

За замовчуванням так, Apple технічно може бачити фото у вашому прихованому альбомі. Приховування фото лише переміщує його в окремий альбом, а на новіших iPhone, за Face ID. Він нічого не шифрує. Якщо iCloud Photos увімкнено, ваші приховані фото завантажуються на сервери Apple, як і всі інші, а стандартний iCloud шифрується ключами, які тримає Apple. Це означає, що Apple може розшифрувати дані, якщо це юридично зобов'язано, і це означає, що існує технічна можливість їх перегляду. Дві речі змінюють це. Увімкнення розширеного захисту даних робить всю вашу бібліотеку iCloud зашифрованою від початку до кінця, тому Apple втрачає ключі, а переміщення фото у сховище з нульовим розшифруванням означає, що воно сшифрується на вашому пристрої до виходу, тож Apple нічого не зможе передати.

Чи може Apple бачити ваші приховані фото? Коротка відповідь

Так, у звичайній системі Apple має технічну можливість бачити фото у вашому прихованому альбомі. Це дивує людей, бо альбом захований і, починаючи з iOS 16, його можна заблокувати за допомогою Face ID. Але блокування і приховування, це для того, щоб тримати інших подалі від вашого повсякденного перегляду. Вони не впливають на самі дані. Приховане фото зберігається так само, як звичайне, просто позначене, щоб додаток Photos не відображав його у вашій основній сітці.

Найважливішим є iCloud. Якщо iCloud Photos увімкнений, і він увімкнений для більшості людей, то кожне фото у вашій бібліотеці, включно з прихованими, завантажується на сервери Apple. Apple шифрує ці дані під час передачі і під час перебування на своїх серверах, що захищає їх від зовнішніх хакерів. Проблема в тому, що для стандартного iCloud Apple зберігає копію ключів шифрування. Зберігання ключів дає Apple технічну можливість читати ваші фото, і саме тому Apple може відповісти на дійсний юридичний запит із вашим контентом iCloud.

Що насправді робить приховування фотографії

Коли ви натискаєте «Приховати фото», iOS переміщує його в альбом «Прихований» і витягує з основної бібліотеки, спогадів і пропозицій пошуку. На iPhone з iOS 16 або новішою версією цей альбом за замовчуванням заблокований за Face ID або вашим паролем, тому людина, яка бере розблокований телефон, не може просто перегорнути його. Це справді корисно проти допитливого друга чи дитини, яка гортає ваш фотопліс, і для цієї роботи це працює добре.

Але він не шифрує фото і не тримає його подалі від серверів Apple. Прихований альбом, це не сховище. Зображення, це той самий файл у тій самій бібліотеці фото, все ще у повній роздільній здатності, з місцезнаходженням і датою, все ще вбудованим у вашу синхронізацію iCloud і резервні копії пристрою. Будь-хто, хто може вимкнути блокування Face ID, тобто будь-хто, хто знає ваш пароль, може відкрити альбом за секунди. Приховування, це зручність, а не безпека, і саме ставлення до нього як до нього, ось з чого починаються більшість помилок у приватності.

Коли Apple може читати вашу бібліотеку, а коли не може

Зі стандартним iCloud Apple технічно може розшифрувати ваші фотографії, тож справжнє питання, хто працює в Apple і за яких обставин. Власна політика Apple забороняє переглядати ваші фото, а функції на кшталт Memories і групування облич працюють на вашому пристрої, а не на серверах Apple. Але політика, це обіцянка, а не технічний бар'єр. Apple публікує звіти про прозорість, які показують, що надає контент iCloud, який може включати фотографії, у відповідь на законні запити уряду та правоохоронних органів. Отже, чесна позиція така: Apple зазвичай не дивиться, але зі стандартним iCloud це можливо, і буде виконувати вимоги закону.

Ви можете повністю прибрати цю можливість, увімкнувши Advanced Data Protection, який Apple запровадила в iOS 16.2. Він оновлює ваші iCloud Photos та більшість інших даних iCloud до наскрізного шифрування, тобто ключі зберігаються лише на ваших довірених пристроях, і Apple більше не має копії. Після підключення Apple не може читати ваші фото і не може створювати їх для інших, бо просто не має ключа. Це опція, кожен пристрій, увійшовши у ваш акаунт, має бути оновлений, і ви налаштуєте метод відновлення, щоб не заблокувати себе. Щодо питання сканування, Apple у 2021 році запропонувала систему на пристрої для перевірки фотографій iCloud за базою відомих зображень зловживань, зіткнулася з жорсткою критикою і офіційно відмовилася від цього плану наприкінці 2022 року, тому сьогодні не сканує вашу бібліотеку.

Як зберегти фотографії, які навіть Apple не бачить

Якщо вам потрібне фото, яке Apple справді не бачить, у вас є два надійних ходу, і вони складаються один одного. По-перше, увімкніть розширений захист даних, щоб вся ваша бібліотека iCloud була повністю зашифрована, а Apple втратила ключі. По-друге, для кількох справді чутливих фото не покладайтеся на налаштування всього акаунта. Перемістіть їх у зашифроване сховище з нульовим розгаданням, де кожен файл перемішується на вашому iPhone за допомогою ключа, отриманого лише з пароля, відомого лише вам, ще до того, як він торкнеться сервера.

Це модель, яку використовує Vaultaire . Фотографії зашифровані на пристрої за допомогою AES 256, немає жодного облікового запису і вимоги до хмари, а сховище не містить ключа, який Apple чи хтось інший міг би попросити передати. Запустіть швидкий контрольний список: перевірте, чи синхронізується фото iCloud, увімкніть Розширений захист даних, заблокуйте прихований альбом за допомогою Face ID для неформальної приватності і перенесіть усе, що ви ніколи не хочете бачити, у сховище. Зробіть ці чотири речі, і відповідь на питання, чи може Apple бачити ваші приховані фото, стає простою ні, бо важливі зображення, це ті, до яких ніхто, крім вас, не тримає ключ.

Пов'язана література:

Джерела

Поширені запитання

Чи можуть приховані фото просочитися?

Так, можуть. Оскільки прихований альбом не зашифрований і синхронізується з iCloud за замовчуванням, приховане фото може бути виявлене через злом акаунта iCloud, спільний або позичений пристрій, який увійшов у ваш акаунт, або через резервну копію пристрою. Блокування альбому за допомогою Face ID припиняє випадкове шпигування, але нічого не запобігає витоку з акаунта чи резервної копії. Цей ризик усуває лише наскрізне шифрування або окреме зашифроване сховище.

Чи безпечно приховані фото на iPhone?

Це безпечно, якщо хтось випадково гортає ваш телефон, особливо з увімкненим блокуванням Face ID. Це небезпечно з точки зору безпеки, бо фотографії залишаються незашифрованими, синхронізуються з серверами Apple і з'являються у резервних копіях. Якщо ваша мета, зберегти фото в таємниці від Apple, від запитів правоохоронців або від будь-кого з вашим паролем, прихований альбом сам по собі недостатній.

Чи справді приховані фото приховані?

Вони приховані від перегляду в додатку Фото, але не приховані від системи. Файл досі існує у вашій бібліотеці у повній роздільній здатності, все одно завантажується в iCloud, якщо синхронізація увімкнена, і все одно потрапляє у резервні копії. Хтось, хто знає ваш пароль, може вимкнути блокування Face ID і відкрити альбом, а Apple зберігає технічну можливість читати фото, якщо ви не увімкнете розширений захист даних.

Хто може отримати доступ до ваших прихованих фотографій?

Будь-хто, хто може розблокувати ваш iPhone і вимкнути блокування Face ID у прихованому альбомі, тобто будь-хто, хто має ваш пароль. Apple також може отримати доступ до них, коли iCloud Photos увімкнений і Advanced Data Protection вимкнений, оскільки він тримає ключі і може виконувати юридичні вимоги. Щоб усе це вимкнути, увімкніть Advanced Data Protection і зберігайте справді приватні фотографії у сховищі з нульовим шифруванням, як Vaultaire.

Завантажити Vaultaire безкоштовно