Ảnh bị ẩn trên iPhone: chúng đi đâu và ai có thể xem
Ảnh ẩn được lưu ở đâu trên iPhone, ai có thể truy cập và iOS 18 đã thay đổi gì.
Album Bị ẩn trên iPhone là tính năng bị hiểu lầm nhiều nhất trong iOS. Mỗi quý có hơn 40 triệu iPhone được bán ra tại Mỹ, và hầu hết người dùng phát Hiển thị album Bị ẩn mà không hiểu nó làm gì hay ảnh bị ẩn thực sự đi đâu. Từ "ẩn" gợi ý bảo mật. Thực tế chỉ là di chuyển vị trí.
Khi bạn ẩn ảnh trên iPhone, ảnh di chuyển từ thư viện chính sang một album riêng tên là Bị ẩn. Ảnh vẫn tồn tại trên thiết bị ở cùng định dạng, cùng kích thước tệp, với cùng siêu dữ liệu. Ảnh không được mã hóa, nén hay biến đổi. Ảnh chỉ được chuyển sang một vùng chứa khác trong ứng dụng Ảnh.
Bài viết này giải thích chính xác ảnh ẩn nằm ở đâu, ai có thể truy cập chúng, iOS 18 đã thay đổi gì và phải làm gì nếu album Bị ẩn không đủ cho nhu cầu của bạn.
Tốt nhất tổng thể: Vaultaire
Album Bị ẩn chỉ chuyển vị trí ảnh bên trong mô hình truy cập của Ảnh. Vaultaire thì bảo vệ các tệp đã nhập bằng AES-256-GCM dưới một khóa chính ngẫu nhiên và giữ các bản sao đó ngoài Ảnh iCloud. Mẫu hình bạn vẽ tạo ra khóa két riêng, khóa này mở chỉ mục mã hóa và mở lớp bọc của khóa chính. Không cần tài khoản định danh. Bản sao lưu CloudKit mã hóa (bật theo mặc định, có thể tắt), mọi đồng bộ hoặc chia sẻ bạn thiết lập, và các bản sao lưu thiết bị iOS riêng là những đường sao chép riêng biệt. Miễn phí tới 3 két.
Ảnh bị ẩn đi đâu trên iPhone
Ảnh bị ẩn chuyển đến Album Bị ẩn, nằm trong ứng dụng Ảnh tại Album > Tiện ích > Bị ẩn. Đây là vị trí duy nhất. Không có thư mục ẩn thứ cấp, không có thư mục cấp hệ thống và không có phân vùng bí mật.
Trên iOS 18 trở lên, album Bị ẩn bị khóa sau Face ID, Touch ID hoặc mật mã thiết bị. Trên các phiên bản iOS cũ hơn (17 trở xuống), album Bị ẩn có thể truy cập bởi bất kỳ ai mở ứng dụng Ảnh và cuộn xuống cuối tab Album.
Album Bị ẩn là container logic trong cơ sở dữ liệu Ảnh. Các tệp ảnh bên dưới vẫn ở cùng vị trí trên hệ thống tệp của thiết bị. Thuộc tính "ẩn" là cờ siêu dữ liệu được gắn vào mỗi bản ghi ảnh, không phải hoạt động hệ thống tệp.
Cách tìm ảnh bị ẩn của bạn
Nếu bạn đã ẩn ảnh và không thể tìm thấy chúng, hãy làm theo các bước sau:
- Mở ứng dụng Ảnh.
- Nhấn tab Album ở cuối màn hình.
- Cuộn xuống phần Tiện ích.
- Nhấn Bị ẩn.
- Trên iOS 18+, xác thực bằng Face ID, Touch ID hoặc mật mã của bạn.
Nếu album Bị ẩn không xuất hiện, hãy kiểm tra Cài đặt > Ứng dụng > Ảnh (hoặc Cài đặt > Ảnh trên iOS cũ hơn) và xác nhận rằng Hiển thị album Bị ẩn đang bật. Apple cho phép người dùng ẩn hẳn album Bị ẩn khỏi tab Album. Khi tùy chọn này tắt, album vẫn tồn tại. Nó chỉ không hiển thị trong giao diện.
Nếu ảnh bị ẩn biến mất thì sao?
Một số tình huống có thể khiến ảnh bị ẩn trông như bị mất:
- "Hiển thị album Bị ẩn" đang tắt. Cài đặt > Ứng dụng > Ảnh > Hiển thị album Bị ẩn. Bật tùy chọn này.
- Ảnh iCloud đang đồng bộ. Nếu bạn vừa đổi thiết bị hoặc bật lại Ảnh iCloud, ảnh bị ẩn có thể vẫn đang tải xuống. Kiểm tra trạng thái đồng bộ tại Cài đặt > [Tên của bạn] > iCloud > Ảnh.
- Ảnh đã bị xóa, không phải bị ẩn. Kiểm tra Album > Tiện ích > Đã xóa gần đây. Ảnh ở đó 30 ngày trước khi bị xóa vĩnh viễn.
- Một Apple ID khác đang đăng nhập. Ảnh bị ẩn gắn với Thư viện ảnh iCloud của Apple ID. Đổi tài khoản sẽ đổi thư viện bạn thấy.
- Thư viện chung và Thư viện cá nhân. iOS 16 trở lên có Thư viện ảnh được chia sẻ iCloud. Ảnh bị ẩn chỉ tồn tại trong Thư viện cá nhân của bạn. Nếu bạn đang xem Thư viện chung, ảnh bị ẩn sẽ không hiển thị.
Ai có thể xem ảnh bị ẩn của bạn
Đây là câu hỏi hầu hết các hướng dẫn bỏ qua. Câu trả lời phụ thuộc vào ai đang nhìn và họ có quyền truy cập gì.
Ma trận truy cập
| Người truy cập | Có thể xem ảnh bị ẩn không? | Cách thức |
|---|---|---|
| Ai đó cuộn thư viện ảnh chính của bạn | Không | Ảnh bị xóa khỏi dòng thời gian chính |
| Ai đó biết mật mã iPhone của bạn | Có | Mở Album > Bị ẩn, xác thực bằng mật mã |
| Ai đó có quyền truy cập Face ID (khuôn mặt đã đăng ký) | Có | Mở Album > Bị ẩn, xác thực bằng Face ID |
| Ai đó có quyền truy cập vật lý + Mac của bạn | Có | Kết nối iPhone với Mac, mở Image Capture hoặc Finder -- ảnh bị ẩn xuất hiện |
| Apple (qua iCloud) | Có | Ảnh iCloud đồng bộ ảnh bị ẩn; Apple giữ khóa mã hóa cho iCloud tiêu chuẩn |
| Cơ quan thực thi pháp luật có lệnh | Có | Qua yêu cầu dữ liệu iCloud tới Apple, hoặc qua trích xuất thiết bị pháp y |
| Giám định pháp y có quyền truy cập thiết bị | Có | Các công cụ như Cellebrite và GrayKey trích xuất toàn bộ cơ sở dữ liệu Ảnh, kể cả các mục bị ẩn |
| Ứng dụng có quyền truy cập thư viện ảnh | Tùy thuộc | Ứng dụng yêu cầu quyền truy cập toàn bộ thư viện ảnh có thể xem ảnh bị ẩn. Ứng dụng dùng bộ chọn ảnh giới hạn thì không. |
| Siri và Spotlight | Một phần | Gợi ý Siri và tìm kiếm Spotlight có thể hiển thị siêu dữ liệu hoặc hình thu nhỏ của ảnh bị ẩn |
Quy luật đã rõ: Album Bị ẩn bảo vệ trước việc lướt xem thông thường. Nó không bảo vệ trước bất kỳ ai có mật mã của bạn, có quyền truy cập vật lý vào máy tính của bạn, hoặc có quyền đối với tài khoản iCloud của bạn.
iOS 18 đã thay đổi gì
iOS 18 đã thực hiện hai thay đổi quan trọng đối với album Bị ẩn:
1. Khóa sinh trắc học nay là bắt buộc. Trên iOS 18, album Bị ẩn luôn yêu cầu xác thực bằng Face ID, Touch ID hoặc mật mã trước khi mở. Ở các phiên bản trước, đây là cài đặt tùy chọn mà nhiều người dùng không biết đến.
2. Ảnh bị ẩn được giữ kín trong nhiều ngữ cảnh hơn. iOS 18 cải thiện việc loại nội dung bị ẩn khỏi Kỷ niệm, Ảnh nổi bật và gợi ý tiện ích. Ở các phiên bản trước, ảnh bị ẩn đôi khi vẫn xuất hiện trong các bộ sưu tập tự động.
Đây là những cải tiến thực sự. Chúng giải quyết lời phàn nàn phổ biến nhất về album Bị ẩn: người khác quá dễ tìm thấy nó.
iOS 18 không thay đổi:
- Ảnh bị ẩn vẫn không được mã hóa. Tệp trên ổ lưu trữ không bị thay đổi.
- Ảnh bị ẩn vẫn đồng bộ lên iCloud với khóa do Apple giữ.
- Ảnh bị ẩn vẫn xuất hiện khi thiết bị được kết nối với máy tính.
- Ảnh bị ẩn vẫn có trong các bản sao lưu thiết bị không mã hóa.
- Cờ "bị ẩn" vẫn chỉ là siêu dữ liệu, không phải một thao tác mật mã.
iCloud và ảnh bị ẩn: dữ liệu nào đồng bộ đi đâu
Nếu Ảnh iCloud được bật (Cài đặt > [Tên của bạn] > iCloud > Ảnh), ảnh bị ẩn đồng bộ lên máy chủ của Apple cùng mọi ảnh khác trong thư viện. Cờ bị ẩn cũng đồng bộ, nên album Bị ẩn xuất hiện giống nhau trên mọi thiết bị đăng nhập cùng Apple ID.
Apple mã hóa dữ liệu Ảnh iCloud khi truyền (TLS) và khi lưu trên máy chủ. Nhưng Apple giữ khóa mã hóa cho Ảnh iCloud tiêu chuẩn. Điều này có nghĩa là:
- Apple có thể giải mã ảnh bị ẩn của bạn nếu bị buộc bởi một yêu cầu pháp lý hợp lệ.
- Về lý thuyết, một nhân viên Apple có đủ quyền truy cập có thể xem dữ liệu (chính sách nội bộ của Apple hạn chế việc này, nhưng khả năng kỹ thuật vẫn tồn tại).
- Nếu Apple ID của bạn bị xâm phạm, kẻ tấn công truy cập được iCloud có thể xem ảnh bị ẩn qua iCloud.com hoặc bằng cách đăng nhập vào một thiết bị mới.
Bảo vệ dữ liệu nâng cao (có từ iOS 16.2) thay đổi điều này. Khi bật ADP, Ảnh iCloud được mã hóa đầu cuối bằng khóa mà Apple không giữ. Tuy nhiên, ADP là tùy chọn phải tự bật, yêu cầu mọi thiết bị trong tài khoản được cập nhật, và không bật theo mặc định. Hầu hết người dùng chưa bật tính năng này.
Để kiểm tra: Cài đặt > [Tên của bạn] > iCloud > Bảo vệ dữ liệu nâng cao. Nếu mục này ghi "Tắt" hoặc không xuất hiện, Apple có thể truy cập dữ liệu Ảnh iCloud của bạn.
Ảnh bị ẩn trong bản sao lưu
Bản sao lưu iCloud
Ảnh bị ẩn có trong bản sao lưu iCloud. Bản sao lưu được Apple mã hóa bằng khóa do Apple giữ (trừ khi bật Bảo vệ dữ liệu nâng cao). Điều này có nghĩa là quy luật truy cập tương tự vẫn áp dụng: Apple có thể truy cập nội dung bản sao lưu nếu bị buộc về mặt pháp lý.
Sao lưu trên Mac/PC (Finder hoặc iTunes)
Khi bạn sao lưu iPhone lên Mac hoặc PC, ảnh bị ẩn nằm trong bản sao lưu. Nếu bạn chọn sao lưu mã hóa (một ô đánh dấu trong Finder), tệp sao lưu được mã hóa bằng mật khẩu bạn đặt. Nếu bạn chọn sao lưu không mã hóa, bất kỳ ai đọc được tệp sao lưu đều truy cập được ảnh bị ẩn.
Công cụ sao lưu của bên thứ ba
Các công cụ trích xuất bản sao lưu (iMazing, iExplorer, PhoneView) có thể truy cập toàn bộ cơ sở dữ liệu Ảnh từ bản sao lưu cục bộ không mã hóa, kể cả các mục bị ẩn.
Khi nào album Bị ẩn là đủ
Album Bị ẩn hoạt động tốt cho một kịch bản cụ thể: bạn muốn ảnh ra khỏi camera roll chính để chúng không xuất hiện khi cuộn, chia sẻ màn hình hoặc cho ai đó xem một ảnh cụ thể. Kết hợp với yêu cầu Face ID của iOS 18, điều này bao phủ hầu hết các tình huống hàng ngày.
Các trường hợp cụ thể mà album Bị ẩn là đủ:
- Giữ ảnh chuẩn bị tiệc bất ngờ ngoài thư viện ảnh
- Loại ảnh chụp màn hình thông tin công việc nhạy cảm khỏi dòng thời gian
- Cất ảnh cá nhân mà bạn không muốn xuất hiện trong Kỷ niệm hoặc tiện ích
- Giữ thư viện ảnh gọn gàng khi cho bạn bè xem ảnh
Khi nào bạn cần nhiều hơn album Bị ẩn
Album Bị ẩn không đủ khi:
- Ai đó biết mật mã của bạn. Người bạn đời, người trong gia đình hoặc đồng nghiệp biết mật mã iPhone của bạn có thể mở album Bị ẩn. Chính mật mã là bước xác thực.
- Thiết bị của bạn có thể bị kiểm tra. Vượt biên, thủ tục pháp lý, tịch thu thiết bị. Công cụ pháp y trích xuất ảnh ẩn dễ dàng như ảnh hiển thị.
- Việc lộ dữ liệu qua iCloud là vấn đề với bạn. Nếu bạn không muốn ảnh nằm trên máy chủ của Apple với khóa do Apple giữ, việc đồng bộ iCloud của album Bị ẩn sẽ bất lợi cho bạn.
- Bạn cần khả năng chối bỏ hợp lý. Sự tồn tại của album Bị ẩn rất rõ ràng. Bất kỳ ai mở Album > Tiện ích đều thấy album Bị ẩn ở đó và có chứa mục (dù họ không mở được nếu không xác thực).
Nếu bạn rơi vào bất kỳ trường hợp nào ở trên, album Bị ẩn là công cụ sai: album không được mã hóa, nên ai biết mật mã của bạn đều mở được. Thứ bạn cần là một két được mã hóa, và chúng tôi đã kiểm tra bảy ứng dụng để tìm ra ứng dụng két tốt nhất cho iPhone.
Trong các tình huống này, mã hóa thay đổi mô hình. Ứng dụng két được mã hóa biến ảnh đọc được thành bản mã có xác thực. Người sao chép bản mã đó mà không có khóa cần thiết không thể trực tiếp dựng lại ảnh, trong khi độ mạnh của thông tin xác thực, việc giữ khóa, thiết bị đang mở khóa và chất lượng triển khai vẫn là một phần của ranh giới bảo mật.
Vaultaire dùng các mẫu hình đã thiết lập để tách các két mã hóa và không hiển thị danh sách két trong giao diện thông thường. Định dạng lưu trữ giữ một thư mục lưu trữ cho mỗi két thật, gộp các tệp vault_index thành nhóm 64 tệp cùng tệp che, và không giữ vùng chứa ứng dụng ở kích thước cố định. Vì vậy, người kiểm tra có quyền truy cập vùng chứa ứng dụng có thể đếm số két, dù các thư mục không tiết lộ tên két hay nội dung bản rõ.
Cách chuyển ảnh từ album Bị ẩn sang két được mã hóa
Nếu bạn thấy album Bị ẩn không đủ, đây là cách chuyển ảnh sang một két được mã hóa:
- Mở Ảnh > Album > Tiện ích > Bị ẩn.
- Xác thực bằng Face ID hoặc mật mã.
- Chọn ảnh bạn muốn di chuyển.
- Nhấn nút chia sẻ và chọn ứng dụng két được mã hóa của bạn (ví dụ: Vaultaire).
- Nhập ảnh vào một két. Ảnh được mã hóa ngay khi nhập.
- Quay lại album Bị ẩn và xóa ảnh gốc.
- Vào Album > Tiện ích > Đã xóa gần đây và xóa vĩnh viễn.
- Nếu Ảnh iCloud được bật, chờ vài phút để việc xóa đồng bộ.
Sau quy trình này, ảnh chỉ còn tồn tại ở dạng mã hóa bên trong két. Không còn bản sao không mã hóa nào trên thiết bị hay trong iCloud.
Câu hỏi thường gặp
Album Bị ẩn trên iPhone ở đâu?
Album Bị ẩn nằm trong ứng dụng Ảnh tại Album > Tiện ích > Bị ẩn. Trên iOS 18, cần Face ID, Touch ID hoặc mật mã để mở album. Nếu bạn không thấy album, vào Cài đặt > Ứng dụng > Ảnh và bật "Hiển thị album Bị ẩn".
Người khác có thể xem ảnh bị ẩn của tôi mà không cần mật mã không?
Trên iOS 18 thì không -- album Bị ẩn yêu cầu xác thực. Trên iOS 17 trở về trước, album Bị ẩn truy cập được mà không cần xác thực trừ khi bạn tự bật khóa trong Cài đặt. Tuy nhiên, người có quyền dùng máy Mac của bạn và một cáp USB có thể xem ảnh bị ẩn qua Image Capture hoặc Finder bất kể phiên bản iOS.
Ảnh bị ẩn có hiển thị trong iCloud không?
Có. Nếu Ảnh iCloud được bật, ảnh bị ẩn đồng bộ lên máy chủ của Apple. Apple giữ khóa mã hóa cho Ảnh iCloud tiêu chuẩn và có thể truy cập dữ liệu nếu bị buộc theo quy trình pháp lý. Bật Bảo vệ dữ liệu nâng cao để thay đổi điều này.
Ảnh bị ẩn có thực sự bị ẩn không?
Nhìn từ dòng thời gian chính của Ảnh thì có -- chúng không xuất hiện trong chế độ xem thư viện, Kỷ niệm hoặc tiện ích. Về mặt bảo mật thì không. Ảnh không được mã hóa, không bị biến đổi và không bị xóa khỏi hệ thống tệp. "Bị ẩn" nghĩa là được chuyển chỗ trong ứng dụng Ảnh, không phải được bảo vệ bằng mật mã học.
Ảnh bị ẩn có chiếm dung lượng lưu trữ không?
Có. Ảnh bị ẩn vẫn giữ kích thước tệp gốc trên thiết bị và tính vào dung lượng iCloud nếu bật đồng bộ. Ẩn ảnh không nén hay giảm kích thước tệp.
Album bị ẩn trên iPhone có tác dụng gì nếu nó không thực sự bị khóa?
Album này được tạo ra để dọn gọn thư viện, không phải để bảo mật. Album Bị ẩn giữ ảnh nhạy cảm ngoài dòng thời gian chính, Kỷ niệm và tiện ích để chúng không vô tình hiện ra, và từ iOS 16 album nằm sau Face ID. Nhưng album không được mã hóa, và các tệp vẫn nằm trên thiết bị và trong bản sao lưu, nên bất kỳ ai mở được điện thoại của bạn đều có thể xem. Hầu hết ứng dụng khóa thư viện và khóa ảnh dừng ở cùng mức này. Để được bảo vệ thực sự, bạn cần một két được mã hóa.
Làm sao để ẩn ảnh sao cho chúng hoàn toàn không có trong ứng dụng Ảnh?
Album Bị ẩn vẫn nằm trong ứng dụng Ảnh, nên hình ảnh vẫn ở trong ứng dụng. Để đưa chúng ra khỏi Ảnh hoàn toàn, hãy nhập chúng vào một ứng dụng két riêng và xóa bản gốc khỏi thư viện. Két được mã hóa lưu chúng dưới dạng dữ liệu bị xáo trộn bên ngoài cơ sở dữ liệu Ảnh, nên chúng không còn xuất hiện ở bất kỳ đâu trong Ảnh. Không phải ứng dụng ẩn ảnh nào cũng làm vậy: ứng dụng ẩn thư mục và ứng dụng máy tính giả để tệp ở dạng đọc được trên ổ lưu trữ.
Kết luận
Album Bị ẩn trên iPhone làm đúng điều nó nói: ẩn ảnh khỏi dòng thời gian chính. Trên iOS 18, album có thêm xác thực bằng Face ID hoặc mật mã. Với hầu hết mọi người trong hầu hết tình huống, như vậy là đủ.
Nhưng "bị ẩn" không phải là "được mã hóa". Album Bị ẩn chuyển ảnh sang một album khác. Két được mã hóa biến ảnh thành dữ liệu không đọc được. Cách thứ nhất bảo vệ trước việc lướt xem thông thường. Cách thứ hai bảo vệ trước tất cả những ai không giữ khóa.
Nếu bạn biết mình đang bảo vệ ảnh khỏi ai, bạn đã biết mình cần cách nào. Câu trả lời nằm trong ma trận truy cập ở trên.
Đọc thêm: