Безопасен ли альбом «Скрытые» на iPhone?
Он защищает от случайного взгляда и почти ни от чего больше. Альбом «Скрытые» убирает фото из основной медиатеки, а Apple закрывает его Face ID или Touch ID. Отдельного ключа шифрования у этих фото нет.
Что нужно знать?
- Он прячет фото от глаз. Они уходят из основной медиатеки в альбом «Скрытые».
- Это по-прежнему обычные фото. Apple не описывает для них отдельного шифрования.
- Они путешествуют вместе с вашей учётной записью. При включённых «Фото iCloud» скрытые фото скрыты и на других ваших устройствах.
Что защищает альбом «Скрытые»?
Apple сообщает, что начиная с iOS 14 можно скрыть сам альбом, и тогда он нигде не виден в «Фото». Начиная с iOS 16 по умолчанию требуется Face ID или Touch ID.
Этого хватает, если друг листает вашу плёнку. Хватает и для фото, которое не должно попасть в слайд-шоу или на общий экран.
Где скрытые фото всё же могут появиться?
- На других ваших устройствах. Apple сообщает: фото, скрытые на одном устройстве, скрываются на остальных, а не удаляются.
- В общей медиатеке. Если скрыть общее фото, оно переходит в альбом «Скрытые» у всех участников. Они могут его увидеть или вернуть.
- В вашей учётной записи iCloud. При стандартной защите данных ключи от «Фото» хранит Apple и может расшифровать их для вас.
Расширенная защита данных меняет последний пункт. Apple сообщает, что она включает сквозное шифрование «Фото». См. страницу о безопасности данных iCloud.
Когда этого достаточно?
Используйте альбом «Скрытые» для фото, которые личные, но не опасные. Типичные примеры: идеи подарков и неловкие скриншоты.
Берите что-то посильнее, если тот, кого вы опасаетесь, может взять ваш телефон или попасть в вашу учётную запись. Наш материал об альбоме «Скрытые» и приложении-хранилище сравнивает оба варианта.
Чем отличается хранилище?
Приложение-хранилище держит файлы вне медиатеки «Фото». Каждый файл зашифрован, а ключ берётся из того, что знаете только вы.
После переноса фото удалите оригиналы. Затем очистите «Недавно удалённые»: там Apple хранит фото 30 дней.
От чего это не защищает
Никакое хранилище не поможет, если кто-то видит, как вы его открываете, или телефон уже взломан. Короткий узор слабее парольной фразы, поэтому используйте 8 клеток и больше. Если вы потеряете и узор, и фразу восстановления, хранилище будет утрачено.
Сделайте это в Cryptile
Cryptile шифрует каждый файл алгоритмом AES-256-GCM. Ключ вычисляется на вашем устройстве из нарисованного узора. Нет ни учётной записи, ни сервера, а разработчик никогда не владеет вашими ключами. Другой узор открывает другое хранилище, списка хранилищ нет.
Cryptile бесплатен для начала, зашифрованная копия в iCloud уже включена.