Увидят ли мои фото, если знают код-пароль?
Если ваш iPhone у кого-то в руках и он знает код-пароль, считайте, что фото открыть можно. Дополнительные проверки Apple касаются другого, например сохранённых паролей. Хранилище со своим узором закрывает выбранные фото даже в этом случае.
Что нужно знать?
- Код-пароль — главный ключ к телефону. Кто держит и телефон, и код, тот может его разблокировать и пользоваться.
- Дополнительные проверки Apple нацелены на рискованные действия. Фото нет в списке, который Apple публикует для защиты украденного устройства.
- Узор хранилища — второй, отдельный ключ. Cryptile получает ключи из узора, а не из код-пароля.
Скрывает ли мои фото «Защита украденного устройства»?
Сама по себе нет. По словам Apple, она добавляет защиту, когда iPhone находится вдали от привычных мест, например от дома или работы. Нужна iOS 17.3 или новее.
Для одних действий Apple требует Face ID или Touch ID без запасного ввода код-пароля. Это просмотр сохранённых паролей и банковских карт и выключение режима пропажи. Другие изменения откладываются на час, например смена пароля учётной записи Apple или код-пароля.
Включите её в разделе «Настройки», «Face ID и код-пароль». Полный список смотрите на странице Apple о защите украденного устройства.
Нужно ли для альбома «Скрытые» что-то кроме код-пароля?
По умолчанию он запрашивает Face ID или Touch ID в iOS 16, iPadOS 16.1 и новее. То же относится к «Недавно удалённым». Настройка описана на странице Apple об альбоме «Скрытые».
Apple не пишет, что будет, если человек знает ещё и ваш код-пароль. Не полагайтесь на «Скрытые» как на защиту от того, у кого есть и телефон, и код. Apple не описывает отдельное шифрование скрытых фото.
Что меняет хранилище?
Cryptile хранит каждый файл как шифртекст AES-256-GCM. Ключ создаётся на вашем устройстве из нарисованного узора. Код-пароль его не открывает.
Другой узор открывает другое хранилище, а списка хранилищ нет. Тот, у кого есть ваш телефон и код-пароль, увидит только то, что открывает известный ему узор. В Plus есть узор паники. Когда вы его рисуете, ключи хранилищ на этом телефоне уничтожаются, и ничего не открывается, пока хранилище не восстановят по фразе восстановления.
Что сделать сегодня?
- Смените код-пароль, который знают другие. «Настройки», «Face ID и код-пароль».
- Перенесите личные фото в хранилище. Затем удалите оригиналы, в том числе из «Недавно удалённых».
- Выберите узор из 8 ячеек или больше. Cryptile требует не меньше 6 и рекомендует 8 и больше.
Что это не защищает
Хранилище не поможет, пока оно открыто и кто-то смотрит. Любой, кто видит, как вы рисуете узор, может его повторить. Узор слабее парольной фразы, поэтому используйте 8 ячеек или больше. Если вы потеряете и узор, и фразу восстановления из 9 слов, хранилище будет утрачено.
Как это делается в Cryptile
В Cryptile нет аккаунта и сервера, а разработчик никогда не хранит ваши ключи. Фото, которые вы переносите, шифруются на устройстве.
Cryptile бесплатна для 3 хранилищ, 100 фото и 10 видео в сумме. Plus снимает ограничения и добавляет узор паники и поиск внутри хранилища. Он стоит $19.99 в год (пробный период 7 дней), $39.99 один раз или $1.99 в неделю.
Cryptile Send, доступ из приложения «Файлы», общие хранилища и синхронизация скоро появятся, но пока недоступны.