Zahrnuje plný přístup k Fotkám i skryté fotky?
Může. Apple dává aplikacím nastavení, díky kterému může načtení knihovny „include all assets regardless of their hidden state“ (zahrnout všechny položky bez ohledu na to, zda jsou skryté). Ve výchozím stavu jsou skryté fotky vynechané, ale aplikace s plným přístupem o ně může požádat.
Co potřebuji vědět?
- Skryté není hranice oprávnění. Je to jen příznak u fotky a aplikace ho mohou obejít.
- Omezený přístup je bezpečnější volba. Aplikace vidí jen fotky, které vyberete.
- Výběr fotek nepotřebuje žádný přístup. Apple uvádí, že běží v samostatném procesu a je „private by default“ (ve výchozím stavu soukromý).
Co říká dokumentace Applu?
PhotoKit od Applu má nastavení includeHiddenAssets. Popis Applu: „If the value is false (the default), fetches exclude assets whose isHidden property is true. If the value is true, fetches include all assets regardless of their hidden state.“ (Při hodnotě false, která je výchozí, načtení vynechá skryté položky. Při hodnotě true načte všechny položky bez ohledu na to, zda jsou skryté.)
Aplikace tedy skryté fotky neuvidí omylem. Uvidí je, pokud se tak rozhodl její vývojář.
Zdroj: Apple Developer, includeHiddenAssets.
Které aplikace to mohou?
Aplikace, které mají plný přístup ke čtení vaší knihovny. Apple uvádí, že od iOS 14 aplikace „may only access the user's Photos library if they explicitly authorize it“ (smí ke knihovně Fotek přistupovat, jen pokud to uživatel výslovně povolí). Omezená knihovna vám dovolí „select specific assets and resources to share with an app“ (vybrat konkrétní položky, které aplikaci zpřístupníte).
Zdroj: Apple Developer, enhanced privacy in your photos app.
Jak zjistím, které aplikace mají plný přístup?
V iOS 27:
- Otevřete Nastavení → Soukromí a zabezpečení.
- Klepněte na Fotky. Zobrazí se seznam aplikací, které o přístup požádaly.
- Klepněte na každou aplikaci a kde to jde, změňte přístup na Omezený přístup nebo Žádný.
- Vraťte se zpět a klepněte na „App Privacy Report“ (zpráva o soukromí aplikací), kde uvidíte, jak aplikace udělená oprávnění používají.
Zdroj: Apple, Control access to information in apps.
Které aplikace plný přístup opravdu potřebují?
Málokteré. Mohou ho potřebovat zálohovací aplikace, editory fotek, které spravují celou knihovnu, a některé tiskové služby. Aplikace pro zprávy a sociální sítě obvykle fungují s výběrem fotek nebo s omezeným přístupem. Pokud aplikace přestane fungovat, můžete přístup rozšířit později.
Jak udržím fotky mimo dosah všech aplikací?
Vyndejte je z knihovny. Fotka v šifrovaném trezoru není v knihovně Fotek, takže k ní žádné oprávnění k Fotkám nedosáhne. Originál smažte z Fotek a pak i z alba Nedávno smazané.
Postup najdete v našem návodu jak šifrovat fotky na iPhonu. Co album Skryté dělá a nedělá, popisuje návod je album Skryté šifrované?
Před čím to nechrání
Omezení přístupu zastaví budoucí čtení, ne ta minulá. Aplikace, která už fotky zkopírovala na své servery, je tam má pořád. Trezor nezastaví někoho, kdo má váš odemčený telefon i váš vzor k trezoru. Ztratíte-li vzor do Cryptile i jeho obnovovací frázi, trezor je pryč.
Udělejte to s Cryptile
Cryptile drží fotky mimo knihovnu Fotek, šifrované pomocí AES-256-GCM klíčem z vašeho vzoru. Neexistuje účet ani server a vývojář vaše klíče nikdy nedrží.
Cryptile je zdarma až pro 2 trezory, 100 fotek a 10 videí celkem. Plus odstraní limity za $19.99 ročně (7denní zkušební verze zdarma) nebo $39.99 jednorázově.