האם גישה מלאה לתמונות כוללת תמונות מוסתרות?
היא יכולה. אפל נותנת לאפליקציות הגדרה שבזכותה שליפה מהספרייה יכולה "לכלול את כל הפריטים, בלי קשר למצב ההסתרה שלהם". תמונות מוסתרות לא נכללות כברירת מחדל, אבל אפליקציה עם גישה מלאה יכולה לבקש אותן.
מה חשוב לדעת?
- מוסתר אינו גבול הרשאות. זה סימון על תמונה, ואפליקציות יכולות לקרוא מעבר לו.
- גישה מוגבלת היא הבחירה הבטוחה יותר. האפליקציה רואה רק את התמונות שבחרתם.
- בורר התמונות לא צריך שום גישה. לפי אפל, הוא רץ בתהליך נפרד והוא "פרטי כברירת מחדל".
מה התיעוד של אפל אומר?
ב-PhotoKit של אפל יש הגדרה בשם includeHiddenAssets. התיאור של אפל: "אם הערך הוא false (ברירת המחדל), השליפות לא כוללות פריטים שמאפיין ה-isHidden שלהם הוא true. אם הערך הוא true, השליפות כוללות את כל הפריטים, בלי קשר למצב ההסתרה שלהם."
כלומר, אפליקציה לא רואה תמונות מוסתרות בטעות. היא רואה אותן אם המפתחים שלה בחרו בכך.
מקור: Apple Developer, includeHiddenAssets.
אילו אפליקציות יכולות לעשות את זה?
אפליקציות שיש להן גישת קריאה מלאה לספרייה. לפי אפל, מאז iOS 14 אפליקציה "יכולה לגשת לספריית התמונות של המשתמש רק אם הוא אישר זאת במפורש". הספרייה המוגבלת מאפשרת לכם "לבחור פריטים ומשאבים מסוימים לשתף עם אפליקציה".
מקור: Apple Developer, פרטיות משופרת באפליקציית התמונות שלכם.
איך בודקים לאילו אפליקציות יש גישה מלאה?
ב-iOS 27:
- פתחו הגדרות ← פרטיות ואבטחה.
- הקישו על תמונות. מופיעה רשימה של אפליקציות שביקשו גישה.
- הקישו על כל אפליקציה ושנו אותה ל-Limited Access או ל-None איפה שאפשר.
- חזרו והקישו על App Privacy Report כדי לראות איך אפליקציות משתמשות בהרשאות שנתתם.
מקור: אפל, שליטה בגישה למידע באפליקציות.
לאילו אפליקציות באמת צריכה להיות גישה מלאה?
למעטות. אפליקציות גיבוי, עורכי תמונות שמנהלים את כל הספרייה, וחלק משירותי ההדפסה עשויים להזדקק לה. אפליקציות הודעות ורשתות חברתיות בדרך כלל עובדות עם הבורר או עם גישה מוגבלת. אם אפליקציה מפסיקה לעבוד, אפשר לתת לה יותר מאוחר יותר.
איך מרחיקים תמונות מכל האפליקציות?
הוציאו אותן מהספרייה. תמונה בכספת מוצפנת לא נמצאת בספריית תמונות, ולכן שום הרשאת תמונות לא מגיעה אליה. מחקו את המקור מתמונות, ואחר כך מנמחקו לאחרונה.
במדריך שלנו להצפנת תמונות באייפון יש את השלבים. למה שמוסתר עושה ולא עושה, ראו האם האלבום המוסתר מוצפן?
ממה זה לא מגן
צמצום גישה עוצר קריאות עתידיות, לא קודמות. אפליקציה שכבר העתיקה תמונות לשרתים שלה עדיין מחזיקה בהן. כספת לא עוצרת מישהו עם הטלפון הפתוח שלכם ועם תבנית הכספת. אם תאבדו גם את התבנית של Cryptile וגם את ביטוי השחזור שלה, הכספת אבודה.
עושים את זה עם Cryptile
Cryptile שומרת תמונות מחוץ לספריית תמונות, מוצפנות ב-AES-256-GCM במפתח שנוצר מהתבנית שלכם. אין חשבון ואין שרת, והמפתחים לעולם לא מחזיקים במפתחות שלכם.
Cryptile חינמית עד 2 כספות, 100 תמונות ו-10 סרטונים בסך הכול. Plus מסיר את המגבלות תמורת $19.99 לשנה (7 ימי ניסיון בחינם) או $39.99 חד-פעמי.