Ограниченный доступ к фото на iPhone: что он защищает
Ограниченный доступ — это настройка iOS, при которой приложение видит только выбранные вами фото, а не всю медиатеку. Она есть в iOS начиная с iOS 14 и защищает вас от приложений. От людей она ваши фото не защищает.
Что нужно знать?
- Приложение видит только выбранное. Apple пишет, что приложение «will only be able to fetch» то, что вы выбрали.
- Что выбрали, то оно и прочитает. По словам Apple, приложение по-прежнему видит сведения об этих фото, например отметку «Избранное».
- Системному окну выбора фото разрешение вообще не нужно. Многим приложениям доступ к медиатеке не требуется никогда.
Что на самом деле защищает ограниченный доступ?
Когда приложение просит доступ к фото, можно выбрать Выбрать фото и отметить только те, которые оно должно видеть. В рекомендациях Apple для разработчиков сказано, что тогда приложение может получить только эти объекты. Оно не может получать или создавать ваши альбомы. У него нет доступа к общим альбомам и объектам в общем доступе через облако. (Apple, WWDC20)
Это важно для приложений, которыми вы пользуетесь один раз, например для печати фото или для формы, где нужен один снимок. Приложение с полным доступом может прочитать каждое фото, которое вы когда-либо сделали.
Как изменить доступ приложения к фото в iOS 27?
- Откройте «Настройки».
- Нажмите Конфиденциальность и безопасность, затем Фото.
- Нажмите на приложение в списке.
- Выберите более низкий уровень доступа или нажмите вариант, позволяющий изменить видимые ему фото.
Руководство Apple по iOS 27 объясняет список в разделе «Конфиденциальность и безопасность». В нём появляются только те приложения, которые запрашивали доступ. (Apple)
Почему некоторые приложения работают вообще без доступа к фото?
Системное окно выбора фото Apple работает вне приложения. Apple пишет, что оно «private by default», и пользователю «doesn't need to explicitly authorize your app to select photos». Приложение получает только то, что вы выбрали. (Apple Developer)
Если приложение просит полный доступ только ради того, чтобы прикрепить одну картинку, он ему, возможно, не нужен. Сначала попробуйте ограниченный вариант.
Убирает ли ограниченный доступ геопозицию с фото?
Сам по себе нет. Apple предупреждает, что по метаданным геопозиции в отправленных фото можно понять, где они сняты. Чтобы отправить фото без геопозиции, нажмите Параметры в меню «Поделиться» и выключите Геопозиция. Чтобы новые фото её не записывали, установите для «Службы геолокации» → «Камера» значение Никогда. (Apple)
Каким приложениям нужен полный доступ?
Немногим. Он может понадобиться приложению для резервного копирования или фоторедактору, который работает со всей медиатекой. Мессенджерам, магазинам и соцсетям он обычно не нужен. «Отчет о конфиденциальности приложений» в «Настройки» → «Конфиденциальность и безопасность» показывает, как приложения пользовались выданным доступом.
Что это не защищает
Ограниченный доступ управляет приложениями, а не людьми. Любой, кто разблокирует ваш телефон, откроет «Фото» и увидит всё. Он ничего не шифрует и не меняет того, что синхронизируется с «Фото iCloud».
Как это делается в Cryptile
Фото, которые вы храните в Cryptile, вообще не лежат в медиатеке, поэтому до них не дотянется никакое разрешение на доступ к фото. Каждый файл шифруется AES-256-GCM ключом, который создаётся на телефоне из вашего узора. Нет ни аккаунта, ни сервера.
Cryptile бесплатна для 2 хранилищ, 100 фото и 10 видео. Plus снимает ограничения за $19.99 в год (пробный период 7 дней) или $39.99 один раз. Цена одинакова каждый день.