Чи охоплює повний доступ до Фото приховані фото?
Може. Apple дає застосункам параметр, щоб запит до бібліотеки міг «include all assets regardless of their hidden state». Типово приховані фото не враховуються, але застосунок із повним доступом може їх запросити.
Завантажити Cryptile з App Store
Що мені треба знати?
- «Приховане» — не межа дозволів. Це позначка на фото, і застосунки можуть її оминути.
- Обмежений доступ — безпечніший вибір. Застосунок бачить лише фото, які ви вибрали.
- Засобу вибору фото доступ узагалі не потрібен. Apple каже, що він працює в окремому процесі і є «private by default».
Що каже документація Apple?
PhotoKit від Apple має параметр includeHiddenAssets. Опис Apple: «If the value is false (the default), fetches exclude assets whose isHidden property is true. If the value is true, fetches include all assets regardless of their hidden state.»
Тож застосунок не бачить прихованих фото випадково. Він бачить їх, якщо так вирішив його розробник.
Джерело: Apple Developer, includeHiddenAssets.
Які застосунки можуть це робити?
Застосунки з повним доступом на читання вашої бібліотеки. Apple каже, що з iOS 14 застосунок «may only access the user's Photos library if they explicitly authorize it». Обмежена бібліотека дає змогу «select specific assets and resources to share with an app».
Джерело: Apple Developer, посилена приватність у застосунку для фото.
Як перевірити, які застосунки мають повний доступ?
В iOS 27:
- Відкрийте Параметри → Приватність і безпека.
- Торкніться Фото. З'явиться список застосунків, які просили доступ.
- Торкніться кожного й змініть на «Обмежений доступ» або «Немає», де можливо.
- Поверніться й торкніться «Звіт про приватність програм», щоб побачити, як застосунки використовують надані дозволи.
Джерело: Apple, керування доступом до інформації в застосунках.
Яким застосункам справді потрібен повний доступ?
Небагатьом. Можливо, застосункам для резервного копіювання, фоторедакторам, що керують усією бібліотекою, і деяким сервісам друку. Месенджери й соцмережі зазвичай працюють із засобом вибору фото або обмеженим доступом. Якщо застосунок перестане працювати, більше доступу можна надати пізніше.
Як захистити фото від усіх застосунків?
Заберіть їх із бібліотеки. Фото в зашифрованому сховищі не лежить у бібліотеці Фото, тож жоден дозвіл на Фото до нього не дістається. Видаліть оригінал із Фото, потім із «Нещодавно видалених».
Наш посібник про шифрування фото на iPhone містить кроки. Що робить і чого не робить «Приховане», див. у статті чи зашифрований альбом «Приховане»?
Від чого це не захищає
Обмеження доступу зупиняє майбутнє читання, а не минуле. Застосунок, який уже скопіював фото на свої сервери, їх має. Сховище не зупинить того, хто має ваш розблокований телефон і візерунок сховища. Якщо ви втратите і візерунок Cryptile, і його фразу відновлення, сховище втрачено.
Зробіть це з Cryptile
Cryptile тримає фото поза бібліотекою Фото, зашифрованими AES-256-GCM ключем із вашого візерунка. Немає ні облікового запису, ні сервера, і розробник ніколи не має ваших ключів.
Cryptile безкоштовна для до 2 сховищ, разом 100 фото та 10 відео. Plus знімає обмеження за $19.99 на рік (7-денний безкоштовний пробний період) або $39.99 одноразово.