لماذا ألبوم «مخفي» في الآيفون ليس خاصًا فعلًا

يبدو ألبوم «مخفي» في الآيفون مساحة خاصة. تضغط إخفاء، فتختفي الصورة من ألبوم الكاميرا، وفي إصدارات iOS الحديثة يقف الألبوم خلف Face ID. يبدو كقفل. ويبدو كخزنة.

وهو ليس أيًا منهما. صُمّم ألبوم «مخفي» لإبقاء صور معيّنة خارج النظر العابر، لا لحمايتها ممن عزم على البحث. والفرق مهم، لأن كثيرين يأتمنون هذه الميزة على صور تستحق حماية حقيقية. لنمرّ على كيفية عمله فعلًا، وأين يقصّر، وما الذي ينبغي أن تعنيه كلمة «خاص».

كيف يعمل ألبوم «مخفي»

حين تخفي صورة، يفعل iOS شيئًا بسيطًا: يضع علامة على تلك الصورة كي لا تظهر بعد ذلك في مكتبتك الرئيسية أو «الذكريات» أو أداة الصور. الصورة نفسها لا تتحرك ولا تتغيّر ولا تُشفَّر بفعل الإخفاء. إنها الملف ذاته، موسومًا فقط كي يتخطاه التطبيق في معظم العروض.

ويبقى بإمكانك العثور عليها في مكان واحد: ألبوم «مخفي»، المدرَج ضمن «الأدوات المساعدة» في تبويب الألبومات. ومنذ iOS 16 صار ذلك الألبوم مقفلًا افتراضيًا خلف Face ID أو Touch ID أو رمز دخولك. ويمكنك أيضًا إخفاء الألبوم كليًا من الإعدادات، ثم التطبيقات، ثم الصور بإيقاف «إظهار الألبوم المخفي».

هذه هي الآلية كلها. إنها مفتاح ظهور. ولمفاتيح الظهور نقاط ضعف متوقّعة.

لماذا هو قابل للاكتشاف

ألبوم «مخفي» من أول الأماكن التي يفتحها الفضولي، وذلك تحديدًا لأن الجميع يعرف بوجوده. كل من استخدم آيفون يعرف أن تبويب الألبومات فيه قسم «مخفي». وإخفاء شيء في أشهر مخبأ على الإطلاق ليس سرًّا يُذكر.

وحتى مع إيقاف «إظهار الألبوم المخفي»، لا يزول الألبوم. إنه يعود في اللحظة التي يُعاد فيها تفعيل المفتاح، وذلك يستغرق ثوانيَ في الإعدادات لأي شخص يمسك هاتفًا مفتوحًا. لا حاجز حقيقيًا هنا، مجرد مفتاح.

لماذا يتزامن مع iCloud

هذا هو الجزء الذي يغفل عنه الناس أكثر من غيره. الصور المخفية تبقى صورًا عادية في مكتبتك. وإن كنت تستخدم صور iCloud، فهي تُرفع إلى iCloud مثل كل شيء آخر وتظهر على كل جهاز مسجّل الدخول بحساب Apple الخاص بك، بما في ذلك أي iPad أو Mac أو جهاز عائلي مشترك.

فالصورة التي «أخفيتها» على آيفونك قد تكون جالسة في تطبيق الصور على حاسوب محمول في البيت، وفي نسختك الاحتياطية على iCloud، وعلى خوادم Apple. الإخفاء لم يجعلها يومًا سرًّا محصورًا بجهاز واحد. وإن كان هدفك إبقاء شيء داخل جهاز واحد تتحكم فيه، فألبوم «مخفي» يفعل العكس.

قفل Face ID وحدوده

أضاف قفل Face ID تحسينًا حقيقيًا، ويستحق الاستخدام. لكن من المهم أن نكون دقيقين في ما يحمي منه.

• القفل مرتبط بـرمز دخول جهازك. من يعرف ذلك الرمز يستطيع فتح ألبوم «مخفي»، ويستطيع أيضًا إيقاف القفل كليًا من الإعدادات.
• إنه يحرس عرض الألبوم، لا الملفات. الصور الكامنة تحته ليست مشفّرة بأي صورة خاصة. وعبر نسخة احتياطية أو حاسوب موصول أو وصول آخر إلى بيانات الجهاز، يمكن بلوغ الملفات دون أن تمرّ يومًا على طلب Face ID.
• إنه بوابة مصادقة، لا تشفير. التشفير يخلط البيانات نفسها فتصير غير مقروءة دون مفتاح. أما قفل العرض فيقرر فقط ما إذا كان سيعرض لك شاشة.

باختصار: قفل Face ID يرفع العتبة أمام من يتصفّح هاتفك عابثًا. ولا يفعل شيئًا يُذكر أمام من يملك رمز دخولك أو نسخة احتياطية أو وصولًا تقنيًا.

ما الذي ينبغي أن تعنيه كلمة «خاص»

إن لم يكن ألبوم «مخفي» خاصًا، فما هو الخاص؟ ثلاث خصائص تفصل الخصوصية الحقيقية عن وهمها.

1. التشفير. الملفات نفسها مشفّرة، فبدون مفتاحك تكون ضجيجًا غير مقروء لا صورًا قابلة للعرض. هذا هو الفرق بين ملف موسوم وملف مقفل.
2. محلي فقط. لا شيء يُرفع إلى خادم أو سحابة. لا نسخة ثانية في مكان لا تراه، ولا اختراق لخدمة بعيدة يمكنه كشف صورك.
3. قفل منفصل. تُفتح الخزنة باستقلال عن بقية هاتفك، فجهاز مفتوح لا يعني وصولًا مفتوحًا.

ألبوم «مخفي» لا يملك أيًا من هذه. فهو غير مشفّر، ويتزامن مع السحابة، وقفله هو رمز دخول جهازك مرتديًا قبعة أخرى.

ويجدر أن تعرف أيضًا أن كثيرًا من تطبيقات «الخزنة» الخارجية ترسب في الاختبار نفسه. فقد قام باحثو الأمن في IOActive بالهندسة العكسية لتطبيقات خزائن صور شائعة على iOS ووجدوا عدة تطبيقات تكتفي بإخفاء الملفات دون تشفيرها، ما يجعل استرجاع الصور سهلًا. والدرس ليس «تجنّب الخزائن»، بل «استخدم خزنة تشفّر فعلًا».

ألبوم «مخفي» مقابل خزنة مشفّرة

الخاصية	ألبوم «مخفي»	خزنة مشفّرة (مثل Arca)
الملفات مشفّرة	لا	نعم (AES-256-GCM لكل ملف)
تبقى على جهاز واحد	لا، تتزامن مع iCloud	نعم، محلية فقط
مخزّنة على خادم	نعم (iCloud)	لا، عديمة المعرفة
القفل	رمز دخول الجهاز	رمز PIN منفصل + Face ID / Touch ID
يمكن تجاوزه برمز دخولك	نعم	لا، يحتاج مفتاح الخزنة
قابل للاكتشاف	نعم، مكان معروف للجميع	الملفات غير مقروءة حتى لو عُثر عليها

كيف تنقل الصور الحساسة إلى خزنة مشفّرة

إن كانت لديك صور في ألبوم «مخفي» تستحق حماية حقيقية، فنقلها يستغرق دقائق.

1. ثبّت تطبيق خزنة مشفّرة. مع Arca لا يوجد حساب تنشئه ولا تسجيل تقوم به، فالإعداد هو اختيار رمز PIN فقط.
2. استورد الصور من مكتبتك إلى الخزنة.
3. أظهر الصور الأصلية ثم احذفها من تطبيق الصور، وأفرغ «المحذوفة مؤخرًا» حتى لا تبقى أي نسخة.
4. تأكد من أن الصور تُفتح داخل الخزنة خلف Face ID أو Touch ID أو رمز PIN الخاص بك.

مع Arca، تُشفَّر كل صورة بـ AES-256-GCM بمفتاح مشتق من رمز PIN عبر Argon2id، وتُشفَّر المصغّرات والبيانات الوصفية أيضًا، ويُفكّ تشفير الفيديو أثناء التشغيل فلا تهبط نسخة غير مشفّرة على القرص أبدًا. ولا شيء يتزامن مع سحابة لأنه لا يوجد خادم. وإن أردت التفاصيل التقنية، طالع كيف يعمل تشفير Arca، أو قارن تطبيقات الخزائن لترى كيف تصطف الخيارات التي تضع التشفير أولًا.

الخلاصة

ألبوم «مخفي» ميزة مفيدة لما هو عليه: وسيلة لإبقاء صور معيّنة خارج عرضك الرئيسي وبعيدًا عن النظرات العابرة. لكنه ليس خاصًا بأي معنى أمني حقيقي. فهو لا يشفّر ملفاتك، وينسخها إلى iCloud، وقفله ليس أقوى من رمز دخول جهازك.

وإذا كانت صورة حساسة إلى حد أنك لا تريدها مكشوفة حين يضيع هاتفك أو يُستعار أو يُفحص، فإخفاؤها لا يكفي. شفّرها. Arca خزنة مجانية، محلية فقط، عديمة المعرفة للآيفون تفعل ذلك تحديدًا، فتبقى صورك الخاصة خاصة فعلًا لا مجرد بعيدة عن العين.