Могут ли скрытые фото на iPhone утечь?
Да, могут. Скрытые фото остаются обычными фото вашей медиатеки, и Apple не описывает для них отдельного шифрования. Чаще всего утечки возникают из-за настроек общего доступа, а не из-за хитрых атак.
Что нужно знать?
- Скрыть — не значит зашифровать. Альбом «Скрытые» убирает фото из основной сетки. Отдельного ключа у них не появляется.
- Другие устройства и люди могут их увидеть. Скрытые фото остаются скрытыми на ваших других устройствах, а участники общей медиатеки могут вернуть свои.
- Главный риск — разблокированный телефон. Face ID помогает, но лишь пока никто не держит открытый телефон.
Как скрытое фото может попасть к другому человеку?
Apple сообщает: при включённых «Фото iCloud» фото, скрытые на одном устройстве, скрыты и на остальных. Значит, их хранит каждое устройство, где выполнен вход в ваш Apple Account. Если одно из них общее или разблокировано, там фото открыты.
Можно скрыть и сам альбом «Скрытые», чтобы он нигде не появлялся в приложении «Фото». Это защитит от случайного взгляда. Место хранения фото при этом не меняется. См. страницу Apple об альбоме «Скрытые».
Видят ли участники общей медиатеки мои скрытые фото?
Да. В руководстве Apple по iCloud сказано: если скрыть фото из общей медиатеки, оно попадает в альбом «Скрытые» всех участников. Они могут просмотреть его или вернуть. Подробности — в нашем руководстве об общей медиатеке.
Защищает ли Face ID альбом «Скрытые»?
На iOS 16 и новее альбомы «Скрытые» и «Недавно удалённые» по умолчанию требуют Face ID или Touch ID. Это настоящий барьер, если кто-то берёт ваш телефон. Когда телефон уже разблокирован и передан, он не поможет.
Удалённые фото тоже задерживаются. По словам Apple, они 30 дней лежат в «Недавно удалённых», а потом удаляются окончательно.
Что можно сделать?
- Проверьте, кто делит с вами медиатеку. Просмотрите участников общей медиатеки и общие альбомы.
- Выйдите из старых устройств. Удалите из Apple Account устройства, которыми больше не пользуетесь.
- Самые личные фото держите в хранилище. Cryptile шифрует каждый файл с помощью AES-256-GCM. Ключи берутся из узора, нарисованного на вашем устройстве, и разработчик их не держит.
Что это не защищает
Хранилище не поможет, пока оно открыто, или если кто-то увидит, как вы рисуете узор. Узор слабее парольной фразы, поэтому используйте 8 ячеек или больше. Снимки экрана с открытого фото возможны. Если вы потеряете и узор, и фразу восстановления из 9 слов, хранилище пропадёт. Сброса нет.
Как это делается в Cryptile
В Cryptile нет аккаунта и сервера. Другой узор открывает другое хранилище, а списка хранилищ нет. Копия в iCloud зашифрована и входит в приложение.
Cryptile бесплатна для начала. Plus даёт больше, и приложение сообщит, когда вы до этого дойдёте.