Зашифрован ли альбом «Скрытые» на iPhone?

Hidlet — приложение для iPhone

Наведите камеру iPhone на код, чтобы установить. Без аккаунта.

или отправить ссылку в сообщении

Что делает альбом «Скрытые»

Когда вы скрываете фото, оно пропадает из медиатеки, из других альбомов и из виджета «Фото» и перемещается в одно место: Collections (Коллекции) → Utilities (Утилиты) → «Скрытые».

Начиная с iOS 16 этот альбом по умолчанию заблокирован. Чтобы открыть его, нужно нажать View Album (просмотреть альбом) и подтвердить вход через Face ID, Touch ID или код-пароль. (Пошаговая инструкция — в руководстве Как скрыть фото на iPhone.)

Это полезно. Друг, который листает вашу медиатеку, не наткнётся на скрытое фото, и оно не всплывёт в слайд-шоу, «Воспоминаниях» или виджете.

Он зашифрован?

Никак дополнительно. Apple пишет, что скрытые фото «остаются в медиатеке». Их не копируют в отдельное зашифрованное хранилище.

Каждый iPhone и так шифрует всё, что на нём хранится, с помощью системы, которую Apple называет «Защита данных». Она распространяется и на скрытые фото, но точно так же — на ваш список покупок и обычные фото. Скрытие не добавляет ни второго ключа, ни собственного пароля. Запрос Face ID проверяет, кто держит телефон. Он не запирает фото ничем новым.

Слабое место — ваш код-пароль

Вместо Face ID всегда можно ввести код-пароль iPhone. Поэтому альбом «Скрытые» защищён ровно настолько, насколько защищён этот код.

Это важно, если вы хотите закрыться от человека, который:

• живёт с вами и видел, как вы вводите код-пароль,
• иногда пользуется вашим телефоном, например партнёр или ребёнок,
• просит вас разблокировать телефон и отдать ему.

Любой, кто знает код-пароль, может открыть альбом «Скрытые». А ещё он может зайти в «Настройки» → «Приложения» → «Фото» и снова включить Show Hidden Album (показывать альбом «Скрытые»), если вы скрыли сам альбом.

А что с iCloud?

Если включены iCloud Photos, скрытые фото синхронизируются, как и всё остальное. Apple пишет, что фото, скрытые на одном устройстве, скрыты и на других ваших устройствах. Так что они защищены не лучше, чем самое уязвимое устройство, на котором выполнен вход в ваш Apple Account, например общий iPad или семейный Mac.

На серверах Apple всё зависит от одной настройки:

• Стандартная защита (по умолчанию): фото шифруются при передаче и на серверах Apple, а ключи хранятся у Apple.
• «Расширенная защита данных» (включается вручную): фото защищены сквозным шифрованием, а ключи остаются на ваших доверенных устройствах. Исключение — общие альбомы: Apple отмечает, что они не поддерживают «Расширенную защиту данных».

Что это значит для самой Apple, разобрано в руководстве Видит ли Apple ваши скрытые фото?

Что в итоге

Как немного усилить встроенную защиту

1. Скройте сам альбом. В «Настройки» → «Приложения» → «Фото» выключите Show Hidden Album (показывать альбом «Скрытые»), чтобы альбом вообще не отображался в «Фото».
2. Никому не сообщайте код-пароль. Если кто-то его видел, смените его.
3. Включите «Расширенную защиту данных» в настройках iCloud, если хотите, чтобы фото в iCloud были защищены сквозным шифрованием.
4. Очистите «Недавно удалённые» после того, как перенесёте или удалите личные фото, чтобы там не остались копии.

Когда нужна отдельная блокировка

Если человек, от которого вы закрываетесь, может знать ваш код-пароль, скрытия недостаточно. Нужен сейф со своим собственным ключом, отдельным от код-пароля iPhone.

Так и работает Hidlet:

• Вы рисуете узор на сетке 5×5.
• Узор становится ключом шифрования для одного сейфа прямо на вашем iPhone.
• Фото шифруются этим ключом ещё до сохранения.
• Разные узоры открывают разные сейфы, и приложение никогда не показывает их список.
• Код-пароль iPhone не открывает ни один из них, и нет аккаунта, который можно взломать.

Hidlet скоро появится в App Store.