Отправляет ли Enhanced Visual Search фото в Apple?
Нет, Apple пишет, что Enhanced Visual Search работает без отправки ваших фото и видео в Apple. Отправляется зашифрованное векторное представление (embedding), а не данные изображения. Функцию можно выключить в настройках.
Что нужно знать?
- Это функция «Фото» для достопримечательностей. Она лежит в основе «Найти по фото» (Visual Look Up) и появилась в iOS 18, iPadOS 18 и macOS Sequoia.
- Apple пишет, что фото не отправляются. Телефон создаёт embedding. Apple сообщает, что зашифрован именно этот embedding, а не данные изображения.
- Функцию можно выключить. «Настройки» → «Приложения» → «Фото» → «Enhanced Visual Search».
Что, по словам Apple, отправляется?
На странице Apple о Enhanced Visual Search сказано, что функция "works without sending your photos or videos to Apple". Ваш iPhone создаёт embedding, и Apple пишет: "This embedding — not image data — is encrypted".
Эта формулировка касается того, что покидает телефон. Она не означает, что функция не оставляет вообще никаких следов, поэтому если вам нужно, чтобы их не было совсем, используйте переключатель.
Как её выключить?
- Откройте «Настройки».
- Коснитесь «Приложения», затем «Фото».
- Выключите «Enhanced Visual Search».
«Фото» по-прежнему анализируют вашу медиатеку на устройстве и после этого. В уведомлении Apple о «Фото» и конфиденциальности сказано, что «Фото» используют машинное обучение на устройстве для «Воспоминаний» и альбома «Люди и питомцы». Там же сказано: "Apple does not access your photos or videos".
Меняется ли что-то, если я пользуюсь «Фото iCloud»?
На странице Apple об этой функции она не связана с «Фото iCloud», поэтому мы не утверждаем наличия связи в ту или иную сторону. Ваша медиатека в iCloud — отдельный вопрос. При стандартной защите данных iCloud ключи от «Фото» хранятся у Apple, как объясняет страница Apple о шифровании iCloud.
А что с фото в приложении-хранилище?
«Фото» анализируют медиатеку. Приложение-хранилище держит свои файлы вне этой медиатеки, поэтому «Фото» их не читают.
Что это не защищает
Выключение функции не шифрует вашу медиатеку. Любой, кто откроет «Фото» на вашем разблокированном телефоне, по-прежнему увидит их содержимое. Узор короче парольной фразы слабее, поэтому используйте 8 ячеек или больше. Если вы потеряете узор и фразу восстановления, хранилище будет утрачено.
Как это делается в Cryptile
Cryptile хранит выбранные вами фото в виде шифротекста AES-256-GCM вне медиатеки «Фото». Нет ни аккаунта, ни сервера, а разработчик никогда не держит ваши ключи.