Абстрактна ілюстрація iPhone із закритим замком над сіткою фотографій і перекресленою хмарою, що означає приватні фотографії, збережені на пристрої без облікового запису і без завантаження.

Офлайн-сховище фотографій для iPhone: без облікового запису, без хмари

Деякі фотографії ніколи не повинні входити в обліковий запис програми або службу автоматичної синхронізації фотографій. Офлайн-сховище фотографій зберігає свою робочу копію на пристрої в зашифрованому вигляді, без входу та завантаження, керованого програмою. iPhone резервне копіювання пристрою є окремим шляхом, тому для зберігання лише на одному пристрої все одно потрібно перевірити ці налаштування.

Офлайн-сховище фотографій зберігає приватні фотографії локально на вашому iPhone, шифрує їх на пристрої та не потребує ідентифікаційного облікового запису чи завантаження, керованого програмою. Це видаляє обліковий запис постачальника сховища та сервер вмісту зі звичайного локального використання. Він не зупиняється автоматично iCloud Резервне копіювання або резервне копіювання пристрою Finder/iTunes із копіювання зашифрованих даних програми. Щоб налаштувати один, позначте обидва iCloud Фотографії та налаштування резервного копіювання пристрою, виберіть сховище, яке працює в режимі польоту без входу, перемістіть свої фотографії, надайте сховищу власні облікові дані, потім видаліть оригінали та очистіть Нещодавно видалені.

Чому офлайн і без облікового запису справді важливо

Більшість фотозастосунків припускають, що ви хочете бачити свої знімки скрізь. Вони синхронізуються з хмарою, копіюються на кожен пристрій у вашому обліковому записі й зберігають резервну копію десь, де ви ніколи не дивитеся. Це зручно для відпускних фотографій і жахливо для приватних. Щойно фотографія залишає ваш телефон, ви втрачаєте слід, де знаходяться копії і хто може до них дістатися.

Офлайн-сховище змінює це за замовчуванням для власної служби. Немає облікового запису ідентифікації сховища, який можна зламати, немає електронної пошти для скидання пароля, яка може замінити облікові дані сховища, і немає сервера вмісту розробника, на якому зберігаються файли. Межа, що залишилася, все ще включає додаток, iOS, Keychain, розблокований пристрій, будь-яка згодна аналітика та будь-яка резервна копія системи, яка копіює контейнер програми. Виграш конфіденційності вужчий і корисніший, ніж абсолютне твердження: менше віддалених систем отримують дані сховища під час звичайного локального використання.

Чому альбом «Приховані» і хмарні сховища не справляються

The iPhone Прихований альбом виглядає як сховище, але не є окремо зашифрованим контейнером. Його фотографії залишаються в бібліотеці фотографій, слідкуйте за бібліотекою цієї бібліотеки iCloud і налаштування резервного копіювання, а також може повернутися до пароля пристрою, коли біометрична автентифікація недоступна. Apple все ще застосовує пристрій і iCloud захист даних, але прихований альбом не створює окремого ключа вмісту чи облікових даних за межами моделі доступу телефону.

Хмарні програми-сховища додають віддалене сховище та межі облікового запису. Залежно від дизайну постачальник може містити ключі для читання вмісту або отримувати лише зашифровані записи на стороні клієнта, зберігаючи метадані облікового запису та служби. Локальне офлайн-сховище видаляє цей хмарний шлях, керований програмою. Щоб зберігати зашифровані файли лише на одному пристрої, ви також повинні заборонити резервні копії системного пристрою копіювати контейнер програми.

Що шукати у локальному сховищі

Перевірте в режимі польоту. Вимкніть Wi-Fi і стільниковий зв'язок, потім додайте і відкрийте фотографію. Якщо все ще працює, сховище справді локальне. Якщо воно зупиняється або просить вас увійти, воно залежить від сервера. Справжнє офлайн-сховище ніколи не потребує мережі для зберігання або показу ваших фотографій.

Потім перевірте три речі: чи він шифрує файли на пристрої, а не просто приховує їх, чи використовує він облікові дані, окремі від коду доступу вашого телефону, і чи він не запитує електронну пошту чи обліковий запис ідентифікації. Vaultaire шифрує кожну фотографію за допомогою AES-256-GCM під випадковим головним ключем і відкривається за власним намальованим шаблоном. Він нічого не завантажує за замовчуванням; резервне копіювання, синхронізація та спільний доступ є необов’язковими та використовують шифрування на стороні клієнта CloudKit записи.

Правильне налаштування

Порядок має значення. Перш ніж переміщати щось, вирішіть, що робити з iCloud Photos, оскільки вже синхронізована фотографія має копії в інших місцях. Вимкнення синхронізації зупиняє нові копії, але не повертає вже вислані, тому вважайте все, що раніше синхронізувалося, вже розкритим і плануйте відповідно.

Коли сховище зберігає ваші фотографії і ви підтвердили, що вони відкриваються офлайн, завершіть роботу, очистивши сліди. Видаліть оригінали з Фото, потім очистіть «Нещодавно видалені», де видалені фотографії зберігаються 30 днів. Пропустіть цей останній крок, і оригінали залишаться доступними одним торканням для будь-кого, хто візьме ваш телефон, що зводить нанівець весь сенс їхнього переміщення.

Пов'язані посібники

Джерела

Питання та відповіді

Що таке офлайн-сховище фотографій?

Це програма, яка зберігає особисті фотографії безпосередньо на вашому iPhone, шифрує їх на пристрої та працює без ідентифікаційного облікового запису чи підключення до Інтернету. Для цього не потрібне завантаження, кероване програмою, але iCloud Резервна копія або резервна копія комп’ютера все ще може копіювати свої локальні дані, якщо цей шлях не виключено або не вимкнено.

Чи справді мені не потрібен обліковий запис?

З справжнім офлайн-сховищем ні. Він має відкриватися з обліковими даними, встановленими на пристрої, і працювати без електронної пошти чи входу. Вимога до облікового запису додає службу віддаленої ідентифікації, хоча сама по собі не доводить, що постачальник завантажує читабельні файли сховища.

Чи безпечніше офлайн-сховище порівняно з iCloud або хмарним сховищем?

Це видаляє обліковий запис постачальника сховища та службу зберігання зі звичайного локального робочого процесу, що зменшує площу віддаленої атаки. Він автоматично не є безпечнішим від доступу до пристрою, слабких облікових даних, недоліків реалізації або резервного копіювання системи, і він жертвує відновленням поза пристроєм, якщо ви не створите захищену резервну копію.

Чи будуть мої фотографії синхронізуватися або резервуватися в iCloud зі сховища?

Офлайн-сховище може залишатися осторонь iCloud Фотографії та уникайте власної синхронізації з хмарою. Це не автоматично виключає контейнер програми з iCloud Резервне копіювання або резервне копіювання пристрою Finder/iTunes. Vaultaire необов'язковий CloudKit резервне копіювання вимкнено, доки не ввімкнено, а резервні копії системного пристрою залишаються окремим шляхом копіювання.

Що станеться з фотографіями в сховищі, якщо я втрачу телефон?

Якщо жодна резервна копія, керована програмою чи системою, не містить сховища, у разі втрати телефону буде втрачена єдина копія. Резервна копія пристрою може містити зашифровані локальні дані сховища, і Vaultaire також може зробити додаткову зашифровану на стороні клієнта CloudKit резервне копіювання. Зберігайте матеріали для відновлення, необхідні будь-яким шляхом, який ви виберете.

Як перемістити фотографії, не залишаючи копій?

Імпортуйте фотографії до сховища, підтвердьте, що вони відкриваються офлайн, потім видаліть оригінали з Фото і очистіть «Нещодавно видалені». Цей останній крок важливий: видалені фотографії залишаються в «Нещодавно видалених» 30 днів, тому поки ви не очистите, оригінали ще на телефоні.

Завантажити Vaultaire безкоштовно