האם תמונות מוסתרות באייפון יכולות לדלוף?
כן, הן יכולות. תמונות מוסתרות הן עדיין תמונות רגילות בספרייה שלכם, ואפל לא מתארת הצפנה נפרדת עבורן. רוב הדליפות נובעות מהגדרות שיתוף, לא מהתקפות מתוחכמות.
מה חשוב לדעת?
- הסתרה היא לא הצפנה. האלבום המוסתר מרחיק תמונות מהרשת הראשית. הוא לא נותן להן מפתח משלהן.
- מכשירים אחרים ואנשים אחרים עשויים לראות. תמונות מוסתרות נשארות מוסתרות במכשירים האחרים שלכם, וחברי ספרייה משותפת יכולים לבטל את ההסתרה של התמונות שלהם.
- הטלפון הפתוח שלכם הוא הסיכון העיקרי. Face ID עוזר, אבל רק עד שמישהו פתח את הטלפון.
איך תמונה מוסתרת יכולה להגיע למישהו אחר?
אפל מציינת שכאשר iCloud Photos פעיל, תמונות שהסתרתם במכשיר אחד מוסתרות גם במכשירים האחרים. כלומר, כל מכשיר שמחובר לחשבון Apple שלכם מחזיק בהן. אם אחד המכשירים האלה משותף או פתוח, התמונות חשופות שם.
אפשר להסתיר את האלבום המוסתר עצמו, כך שלא יופיע בשום מקום באפליקציית התמונות. זה עוזר מול הצצה מזדמנת. זה לא משנה איפה התמונות נשמרות. ראו את עמוד האלבום המוסתר של אפל.
האם חברי ספרייה משותפת יכולים לראות את התמונות המוסתרות שלי?
כן. המדריך של אפל ל-iCloud אומר שהסתרת תמונה בספרייה משותפת מעבירה אותה לאלבום המוסתר של כל המשתתפים. הם יכולים לצפות בה או לבטל את ההסתרה. הפרטים נמצאים במדריך הספרייה המשותפת) שלנו.
האם Face ID מגן על האלבום המוסתר?
ב-iOS 16 ואילך, האלבומים "מוסתר" ו"נמחקו לאחרונה" מבקשים כברירת מחדל Face ID או Touch ID. זה מחסום אמיתי מול מי שמרים את הטלפון שלכם. זה לא עוזר כשהטלפון כבר פתוח ומועבר הלאה.
גם תמונות שנמחקו נשארות זמן מה. אפל מציינת שהן נשארות ב"נמחקו לאחרונה" במשך 30 יום לפני שהן נמחקות לצמיתות.
מה אפשר לעשות?
- בדקו עם מי הספרייה שלכם משותפת. עברו על חברי הספרייה המשותפת ועל האלבומים המשותפים.
- התנתקו ממכשירים ישנים. הסירו מחשבון Apple שלכם כל מכשיר שאתם כבר לא משתמשים בו.
- שמרו את התמונות הפרטיות ביותר בכספת. Cryptile מצפינה כל קובץ ב-AES-256-GCM. המפתחות נגזרים מתבנית שמצוירת על המכשיר שלכם, והמפתחים לעולם לא מחזיקים בהם.
ממה זה לא מגן
כספת לא יכולה לעזור כשהיא פתוחה, או אם מישהו רואה אתכם מציירים את התבנית. תבנית חלשה מביטוי סיסמה, לכן השתמשו ב-8 משבצות או יותר. אפשר לצלם מסך של תמונה פתוחה. אם איבדתם גם את התבנית וגם את ביטוי השחזור של 9 המילים, הכספת אבודה. אין איפוס.
עושים את זה עם Cryptile
ל-Cryptile אין חשבון ואין שרת. תבנית אחרת פותחת כספת אחרת, ואין רשימת כספות. הגיבוי ל-iCloud מוצפן וכלול.
Cryptile חינמית להתחלה. Plus מוסיף עוד, והאפליקציה תגיד לכם כשתגיעו לשם.