Hidlet — приложение для iPhone

Наведите камеру iPhone на код, чтобы установить. Без аккаунта.

или отправить ссылку в сообщении

Вы скрыли подборку фото, а теперь какое-то приложение просит «доступ к вашим фото». Убережёт ли скрытие их от него? Честный ответ: это зависит от того, какой доступ вы даёте, а собственные страницы Apple на эту тему молчаливее, чем большинство статей.

В этом руководстве: что делает скрытие, что может код разработчика при полном доступе, почему системный выбор фото безопаснее и как проверить, какие приложения могут читать вашу медиатеку.

Что делает скрытие

По словам Apple, скрытое фото перемещается в альбом «Скрытые», поэтому больше нигде в «Фото» не отображается: ни в медиатеке, ни в других альбомах, ни даже в виджете «Фото» на экране «Домой». Альбом «Скрытые» по умолчанию защищён с помощью Face ID, Touch ID или код-пароля.

Всё это описывает приложение «Фото». Как относятся к скрытым фото другие приложения, на странице Apple не сказано. Порядок действий, чтобы скрыть фото, — в руководстве Как скрыть фото на iPhone.

Что может приложение с полным доступом

Приложения читают вашу медиатеку через фреймворк Photos от Apple. В документации Apple для разработчиков о выборке фото есть параметр includeHiddenAssets. По умолчанию он выключен, и выборка пропускает фото, помеченные как скрытые. Разработчик может его включить, и тогда выборка включит и скрытые фото.

Простыми словами: «скрытое» — это пометка на фото, и приложение с полным доступом может решить читать фото с такой пометкой. Большинство приложений так не делают, но в документации Apple нет ничего, что делало бы это невозможным.

О трёх вещах Apple не говорит, поэтому не будем и мы:

• Блокировка Face ID. Apple описывает её как способ открыть альбом «Скрытые» в «Фото». О том, что блокировка действует на другие приложения, не сказано.
• Ограниченный доступ. По словам Apple, ограниченная медиатека позволяет выбрать конкретные фото, чтобы поделиться ими с приложением. Что происходит со скрытыми фото, которые вы выберете, Apple не говорит.
• Выбор фото и альбом «Скрытые». Показывает ли системный выбор альбом «Скрытые», Apple не говорит.

Почему системный выбор фото безопаснее

Многим приложениям вообще не нужна ваша медиатека. Когда вы нажимаете «Загрузить» или «Прикрепить», они открывают системный выбор фото. По словам Apple, он работает в отдельном процессе и потому приватен по умолчанию: приложение получает только выбранные вами фото, и для выбора фото ему не нужно явное разрешение.

Если приложение позволяет выбрать, делитесь несколькими фото, а не всей медиатекой. В руководстве Apple для разработчиков (iOS 14 и новее) описан вариант «Выбрать фото», который позволяет выбрать фото, чтобы поделиться ими с приложением.

Проверьте, какие приложения могут читать ваши фото

1. Откройте «Настройки».
2. Нажмите «Конфиденциальность и безопасность», затем «Фото».
3. Просмотрите список. По словам Apple, приложение появляется там только после того, как запросило разрешение.
4. Выберите приложение, чтобы изменить выданный ему доступ. По словам Apple, для фото можно изменять доступ, выданный приложениям.

Сделайте так для каждого приложения, которым вы редко пользуетесь. Доступ всегда можно выдать снова, когда он понадобится.

Храните личные фото вне медиатеки

Если фото ни в коем случае не должно прочитать другое приложение, самое надёжное — вообще не держать его в медиатеке. Сейф хранит свои фото в собственном зашифрованном хранилище, так что приложения, читающие вашу медиатеку, их там не видят. Hidlet работает именно так: вы импортируете фото в сейф, и он может предложить потом удалить оригиналы из «Фото», при этом разрешение на доступ к «Фото» запрашивается только тогда, когда вы это выберете. Очистите также «Недавно удаленные»: удалённые фото лежат там 30 дней. Hidlet доступен в App Store.

Что Hidlet может и чего не может защитить

Hidlet защищает фото, лежащие внутри сейфа. Он не может защитить фото, которые всё ещё в вашей медиатеке, и не может изменить то, что другие приложения делают с выданным им доступом к медиатеке. Фото, снятые камерой Hidlet, сразу попадают в открытый сейф, а не в плёнку.