iPhone 的“已隐藏”相簿安全吗?
它能防随手一瞥,除此之外作用不大。“已隐藏”相簿把照片移出主资料库,苹果用 Face ID 或 Touch ID 把它锁住。但它并没有给这些照片单独的加密密钥。
我需要知道什么?
- 它让照片不被看到。 照片离开主资料库,进入“已隐藏”相簿。
- 它们仍是普通照片。 苹果没有说明为它们另做加密。
- 它们跟着你的账户走。 开启“iCloud 照片”后,隐藏的照片在你的其他设备上也是隐藏的。
“已隐藏”相簿保护什么?
苹果表示,iOS 14 及更高版本可以把相簿本身隐藏起来,这样“照片”里任何地方都看不到它。iOS 16 及更高版本默认需要 Face ID 或 Touch ID。
这能防朋友翻你的相机胶卷。也能防不想出现在幻灯片或共享屏幕上的照片。
隐藏的照片还可能出现在哪里?
- 你的其他设备。 苹果表示,在一台设备上隐藏的照片,在其他设备上也会隐藏,而不是被删除。
- 共享资料库。 隐藏一张共享照片,会把它移到所有参与者的“已隐藏”相簿,他们可以查看或取消隐藏。
- 你的 iCloud 账户。 在标准数据保护下,照片的密钥由苹果保管,苹果可以替你解密。
高级数据保护会改变最后一点。苹果表示,它让“照片”采用端到端加密。请参阅 iCloud 数据安全页面。
什么时候够用?
把“已隐藏”相簿用于私密但无害的照片。常见例子是礼物创意和尴尬的截图。
如果你担心的人可能拿到你的手机,或进入你的账户,就用更强的办法。我们的指南“已隐藏”相簿与保险库应用对两者做了比较。
保险库有什么不同?
保险库应用把文件存放在“照片”资料库之外。每个文件都经过加密,密钥来自只有你知道的东西。
移入照片后,删除原件。然后清空最近删除,苹果会在那里把照片保留 30 天。
它防不了什么
如果有人看着你解锁,或你的手机已被入侵,任何保险库都帮不上忙。短图案比口令弱,所以请使用 8 格或更多。如果你同时丢了图案和恢复短语,保险库就无法找回。
用 Cryptile 来做
Cryptile 用 AES-256-GCM 加密每个文件,密钥由你画的图案在你的设备上推导而来。没有账户,也没有服务器,开发者从不持有你的密钥。不同的图案打开不同的保险库,没有保险库列表。
Cryptile 可免费开始使用,并包含加密的 iCloud 备份。