Uključuje li pun pristup fotografijama i skrivene fotografije?
Može. Apple aplikacijama daje postavku kojom dohvaćanje biblioteke može "uključiti sve stavke bez obzira na njihovo skriveno stanje". Skrivene fotografije prema zadanim su postavkama izostavljene, ali ih aplikacija s punim pristupom može zatražiti.
Preuzmite Cryptile iz App Storea
Što trebam znati?
- Skriveno nije granica dopuštenja. To je oznaka na fotografiji, a aplikacije je mogu zaobići.
- Ograničen pristup sigurniji je izbor. Aplikacija vidi samo fotografije koje odaberete.
- Odabirač fotografija ne traži nikakav pristup. Apple kaže da radi u zasebnom procesu i da je "privatan prema zadanim postavkama".
Što kaže Appleova dokumentacija?
Appleov PhotoKit ima postavku includeHiddenAssets. Appleov opis: "If the value is false (the default), fetches exclude assets whose isHidden property is true. If the value is true, fetches include all assets regardless of their hidden state."
Dakle, aplikacija ne vidi skrivene fotografije slučajno. Vidi ih ako je njezin programer tako odlučio.
Izvor: Apple Developer, includeHiddenAssets.
Koje aplikacije to mogu?
Aplikacije koje imaju puni pristup čitanju vaše biblioteke. Apple kaže da od iOS-a 14 aplikacija "smije pristupiti korisnikovoj biblioteci Fotografija samo ako to korisnik izričito odobri". Ograničena biblioteka omogućuje da "odaberete određene stavke i resurse koje dijelite s aplikacijom".
Izvor: Apple Developer, enhanced privacy in your photos app.
Kako provjeriti koje aplikacije imaju pun pristup?
U iOS-u 27:
- Otvorite Postavke → Privatnost i sigurnost.
- Dodirnite Fotografije. Pojavljuje se popis aplikacija koje su zatražile pristup.
- Dodirnite svaku aplikaciju i, gdje možete, promijenite na Ograničen pristup ili Nema.
- Vratite se i dodirnite Izvješće o privatnosti aplikacija da vidite kako aplikacije koriste odobrena dopuštenja.
Izvor: Apple, Control access to information in apps.
Koje aplikacije doista trebaju pun pristup?
Malo njih. Moguće je da ga trebaju aplikacije za sigurnosne kopije, uređivači fotografija koji upravljaju cijelom bibliotekom i neke usluge ispisa. Aplikacije za poruke i društvene mreže obično rade s odabiračem ili ograničenim pristupom. Ako aplikacija prestane raditi, kasnije možete odobriti više.
Kako fotografije držati podalje od svih aplikacija?
Izvucite ih iz biblioteke. Fotografija u šifriranom trezoru nije u biblioteci Fotografija, pa je nijedno dopuštenje za Fotografije ne dohvaća. Izbrišite original iz Fotografija, a zatim i iz mape Nedavno izbrisano.
Naš vodič za šifriranje fotografija na iPhoneu sadrži korake. O tome što Skriveno radi, a što ne radi, pogledajte je li album Skriveno šifriran?
Od čega ovo ne štiti
Ukidanje pristupa sprječava buduća čitanja, ne prošla. Aplikacija koja je već kopirala fotografije na svoje poslužitelje i dalje ih ima. Trezor ne zaustavlja nekoga tko ima vaš otključani telefon i uzorak vašeg trezora. Ako izgubite i Cryptile uzorak i frazu za oporavak, trezor je izgubljen.
Kako to učiniti s Cryptileom
Cryptile drži fotografije izvan biblioteke Fotografija, šifrirane AES-256-GCM-om ključem iz vašeg uzorka. Nema računa ni poslužitelja, a programer nikad ne drži vaše ključeve.