Apple có thể nhìn thấy ảnh ẩn của bạn trên iPhone không?

Việc giấu một bức ảnh giống như đặt nó ở nơi riêng tư, nên có thể hỏi liệu chính Apple còn nhìn thấy nó hay không. Câu trả lời trung thực phụ thuộc vào một thiết lập mà hầu hết mọi người không bao giờ chạm tới. Đây là những gì thực sự xảy ra với một bức ảnh ẩn, ai ở Apple có thể tiếp cận nó, và cách đảm bảo những bức ảnh quan trọng là những bức không ai có thể mở ra.

Theo mặc định, đúng là Apple về mặt kỹ thuật có thể xem ảnh trong album Bị ẩn của bạn. Việc ẩn ảnh chỉ chuyển nó vào album riêng và, trên các iPhone đời mới, nó sẽ nằm sau Face ID. Nó không mã hóa bất cứ thứ gì. Nếu Ảnh iCloud được bật, ảnh ẩn của bạn sẽ được tải lên máy chủ của Apple như mọi hình ảnh khác, và iCloud tiêu chuẩn được mã hóa bằng các khóa mà Apple giữ. Điều đó có nghĩa là Apple có thể giải mã dữ liệu nếu được pháp luật bắt buộc, và điều đó có nghĩa là khả năng kỹ thuật để xem dữ liệu đó tồn tại. Có hai điều thay đổi điều này. Bật Bảo vệ Dữ liệu Nâng cao sẽ khiến toàn bộ thư viện iCloud của bạn bị mã hóa hoàn toàn để Apple mất khóa, và chuyển ảnh vào két mã hóa zero-knowledge thì ảnh sẽ bị mã hóa trên thiết bị của bạn trước khi rời đi, nên Apple chỉ giữ bản mã và siêu dữ liệu dịch vụ, không giữ tệp đọc được.

Apple có thể nhìn thấy ảnh ẩn của bạn không? Câu trả lời ngắn gọn

Đúng vậy, trong thiết lập thông thường, Apple có khả năng kỹ thuật để xem ảnh trong album Bị ẩn của bạn. Điều này làm mọi người ngạc nhiên vì album được cất đi và, từ iOS 16, có thể khóa bằng Face ID. Nhưng khóa và ẩn là để ngăn người khác xuất hiện trong tầm nhìn hàng ngày của bạn. Chúng không ảnh hưởng gì đến dữ liệu cả. Một ảnh ẩn được lưu giống hệt như ảnh bình thường, chỉ được đánh dấu để ứng dụng Ảnh không hiển thị trong lưới chính của bạn.

Phần quan trọng là iCloud. Nếu Ảnh iCloud được bật, và hầu hết mọi người đều bật, thì mọi ảnh trong thư viện của bạn, kể cả ảnh ẩn, đều được tải lên máy chủ của Apple. Apple mã hóa dữ liệu đó khi truyền và khi nó nằm trên máy chủ, giúp bảo vệ nó khỏi tin tặc bên ngoài. Điều kiện là với iCloud tiêu chuẩn, Apple giữ một bản sao các khóa mã hóa. Việc giữ các khóa là điều giúp Apple có khả năng kỹ thuật đọc ảnh của bạn, và đó là lý do Apple có thể phản hồi yêu cầu hợp pháp hợp lệ với nội dung iCloud của bạn.

Việc ẩn một bức ảnh thực sự làm gì

Khi bạn chạm vào Ẩn trên một bức ảnh, iOS sẽ chuyển nó vào album Bị ẩn và lấy nó ra khỏi thư viện chính, Ký ức và các gợi ý tìm kiếm của bạn. Trên iPhone chạy iOS 16 trở lên, album đó mặc định bị khóa sau Face ID hoặc mã khóa của bạn, nên người nhặt điện thoại đã mở khóa của bạn không thể lật sang nó một cách thoải mái. Điều này thực sự hữu ích khi đối phó với bạn bè tò mò hoặc trẻ em đang cuộn thư viện ảnh, và với mục đích đó nó hoạt động rất tốt.

Điều nó không làm là mã hóa ảnh hoặc giữ nó khỏi máy chủ của Apple. Album Bị ẩn không phải là két. Hình ảnh là cùng một tệp trong cùng thư viện ảnh, vẫn ở độ phân giải đầy đủ, vẫn giữ vị trí và ngày tháng, vẫn được đồng bộ iCloud và sao lưu thiết bị của bạn. Bất kỳ ai có thể tắt khóa Face ID, tức là bất kỳ ai biết mật khẩu của bạn, đều có thể mở album chỉ trong vài giây. Ẩn là tính năng tiện lợi, không phải tính năng bảo mật, và việc coi nó như vậy là nơi bắt đầu hầu hết các sai sót về quyền riêng tư.

Khi nào Apple có thể đọc thư viện của bạn, và khi nào không thể

Với iCloud tiêu chuẩn, Apple về mặt kỹ thuật có thể giải mã ảnh của bạn, vì vậy câu hỏi thực sự là ai làm việc tại Apple và trong hoàn cảnh nào. Chính sách của Apple nói rằng nhân viên của họ không duyệt nội dung ảnh của bạn, và các tính năng như Ký ức và nhóm khuôn mặt chạy trên thiết bị của bạn thay vì trên máy chủ của Apple. Nhưng chính sách là một lời hứa, không phải rào cản kỹ thuật. Apple công bố các báo cáo minh bạch cho thấy họ cung cấp nội dung iCloud, có thể bao gồm ảnh, để đáp ứng các yêu cầu hợp pháp của chính phủ và cơ quan thực thi pháp luật. Vì vậy, quan điểm trung thực là Apple thường sẽ không xem, nhưng với iCloud tiêu chuẩn thì họ có thể và sẽ tuân thủ khi pháp luật yêu cầu.

Bạn có thể loại bỏ hoàn toàn khả năng đó bằng cách bật Bảo vệ dữ liệu nâng cao, vốn Apple đã giới thiệu trong iOS 16.2. Nó nâng cấp Ảnh iCloud và hầu hết dữ liệu iCloud khác lên mã hóa đầu cuối, nghĩa là các khóa chỉ tồn tại trên thiết bị tin cậy của bạn và Apple không còn giữ bản sao nữa. Khi đã bật, Apple không thể đọc ảnh của bạn và không thể cung cấp cho ai khác, vì đơn giản là không có khóa. Nó là quyền chọn tham gia, mọi thiết bị đăng nhập vào tài khoản của bạn phải được cập nhật, và bạn thiết lập phương pháp khôi phục để không bị khóa ngoài. Về vấn đề quét, Apple đã đề xuất hệ thống trên thiết bị vào năm 2021 để kiểm tra ảnh iCloud với cơ sở dữ liệu các hình ảnh lạm dụng đã biết, gặp phải nhiều chỉ trích nặng nề và chính thức từ bỏ kế hoạch đó vào cuối năm 2022, nên hiện tại họ không quét thư viện của bạn theo cách đó.

Cách giữ ảnh ngay cả Apple cũng không thể nhìn thấy

Nếu bạn muốn Apple không nhận được nội dung ảnh đọc được qua các dịch vụ đám mây của họ, hãy làm hai bước. Trước tiên, bật Bảo vệ dữ liệu nâng cao để các danh mục iCloud đủ điều kiện dùng mã hóa đầu cuối. Thứ hai, giữ các bản sao nhạy cảm nhất bên ngoài thư viện Ảnh, trong két mã hóa phía máy khách. Câu hỏi cần đặt ra là nhà cung cấp có nhận khóa nội dung đọc được hay không, siêu dữ liệu nào còn lại, và thiết bị hay bản sao lưu nào vẫn giữ bản sao.

Vaultaire mã hóa ảnh ngay trên thiết bị dưới một khóa chính AES-256 ngẫu nhiên. Ứng dụng không cần tài khoản định danh, và các tính năng sao lưu CloudKit (bật theo mặc định, có thể tắt), đồng bộ và chia sẻ chỉ tải lên bản ghi đã mã hóa chứ không tải tệp két đọc được hay khóa giải mã bản rõ. Apple vẫn có thể giữ siêu dữ liệu CloudKit và tài khoản, và bản sao lưu iCloud có thể chứa dữ liệu ứng dụng cục bộ đã mã hóa. Kiểm tra xem Ảnh iCloud có đang đồng bộ không, cân nhắc Bảo vệ dữ liệu nâng cao, dùng album Bị ẩn cho nhu cầu riêng tư thông thường, và chuyển các tệp rủi ro cao hơn vào sau một thông tin xác thực két riêng. Cách này thu hẹp những gì Apple đọc được, mà không giả vờ rằng nhà cung cấp, hệ điều hành, bản sao lưu và thiết bị đầu cuối đã mở khóa đã biến mất khỏi mô hình mối đe dọa.

Tài liệu tham khảo liên quan:

• Ảnh ẩn trên iPhone thực sự được đặt ở đâu
• Ứng dụng két ảnh tốt nhất: so sánh 7 ứng dụng
• Cách bảo vệ thư mục bằng mật khẩu trên iPhone
• Cách các ứng dụng Calculator Vault ẩn ảnh
• Có ai đó mở album Bị ẩn của tôi không? Cách kiểm tra trên iPhone

Câu hỏi thường gặp

Ảnh ẩn có thể bị rò rỉ không?

Có, chúng có thể. Vì album Bị ẩn không được mã hóa và đồng bộ với iCloud theo mặc định, ảnh ẩn có thể bị lộ thông qua việc xâm nhập tài khoản iCloud, thiết bị dùng chung hoặc mượn đã đăng nhập vào tài khoản của bạn, hoặc sao lưu thiết bị. Khóa album bằng Face ID ngăn chặn việc lục lọi thông thường nhưng không ngăn được rò rỉ từ tài khoản hoặc bản sao lưu. Chỉ có mã hóa đầu cuối hoặc két riêng biệt mới loại bỏ rủi ro đó.

Ảnh ẩn trên iPhone có an toàn không?

Nó an toàn trước việc ai đó vô tình lướt điện thoại của bạn, đặc biệt khi khóa Face ID đã bật. Nó không an toàn về mặt bảo mật, vì ảnh vẫn không được mã hóa, đồng bộ với máy chủ của Apple và xuất hiện trong các bản sao lưu. Nếu mục tiêu của bạn là giữ ảnh riêng tư khỏi Apple, khỏi yêu cầu của cơ quan thực thi pháp luật hoặc bất kỳ ai có mật khẩu của bạn, thì album Bị ẩn không đủ để chỉ riêng nó.

Ảnh ẩn có thực sự bị ẩn không?

Chúng bị ẩn khỏi tầm nhìn trong ứng dụng Ảnh, nhưng không bị ẩn khỏi hệ thống. Tệp vẫn tồn tại trong thư viện của bạn ở độ phân giải đầy đủ, vẫn được tải lên iCloud nếu đang đồng bộ hóa, và vẫn được lưu vào các bản sao lưu của bạn. Người biết mật mã của bạn có thể tắt khóa Face ID và mở album, và Apple vẫn giữ khả năng kỹ thuật để đọc ảnh trừ khi bạn bật Bảo vệ Dữ liệu Nâng cao.

Ai có thể truy cập ảnh ẩn của bạn?

Người biết mật mã thiết bị có thể thay đổi cài đặt xác thực của Ảnh, và Apple giữ khóa dịch vụ cho chế độ bảo vệ tiêu chuẩn của Ảnh iCloud. Bảo vệ dữ liệu nâng cao thay đổi việc Apple giữ khóa đối với nội dung thư viện cá nhân được hỗ trợ. Một két mã hóa phía máy khách riêng như Vaultaire thêm một lớp thông tin xác thực và đưa Wraxle ra khỏi đường đi của khóa bản rõ, nhưng việc thiết bị bị xâm nhập, khôi phục, siêu dữ liệu và bản sao lưu vẫn là yếu tố quan trọng.