Mètode 1: l'àlbum Ocult del sistema
Selecciona una foto, toca el menú de tres punts i tria Amaga. La foto surt de les vistes principals de la fototeca i passa a l'àlbum Ocult, a Àlbums › Utilitats. Des de l'iOS 16 aquest àlbum demana Face ID per defecte, i pots amagar-ne la fila sencera a Configuració › Fotos.
De què protegeix: d'algú que passi la vista per la teva fototeca mentre mireu fotos de vacances plegats. De què no protegeix: de qui coneix els iPhones. L'àlbum Ocult és el primer lloc on mira la gent, precisament perquè tothom l'utilitza. I com que les fotos continuen dins la teva biblioteca, segueixen sincronitzant-se a Fotos de l'iCloud i als dispositius amb la mateixa sessió iniciada.
Mètode 2: notes bloquejades
L'app Notes pot bloquejar notes concretes amb el codi del dispositiu o una contrasenya pròpia, i una nota bloquejada pot contenir fotos. El contingut de les notes bloquejades es xifra, cosa que posa aquest mètode un esglaó real per damunt de l'àlbum Ocult.
Els problemes són el flux de treball i les restes. Per posar una foto en una nota, abans ha estat a la fototeca, i s'hi queda fins que la suprimeixis i buidis Suprimits recentment. Notes està fet per a text amb adjunts, no per navegar per una col·lecció de fotos: sense graella, sense àlbums, sense una experiència decent de reproducció de vídeo. Serveix per a mitja dotzena de documents; és una tortura per a una fototeca.
Mètode 3: apps de caixa forta corrents
L'App Store és plena d'apps per tancar fotos, moltes disfressades de calculadora. Les honestes xifren els teus fitxers; moltes només els mouen a l'emmagatzematge de l'app darrere d'una pantalla de PIN i en diuen caixa forta. Des de fora, totes dues són idèntiques — i aquest és exactament el problema: el màrqueting no les distingeix mai.
Dues preguntes separen el que és seriós del que és decoratiu: el contingut està xifrat en repòs amb claus derivades del teu secret, i què hi veu el proveïdor? Una app que mostra anuncis, exigeix compte o pot «recuperar-te les fotos si oblides el PIN» ja ha respost les dues, però no al teu favor.
Mètode 4: caixes fortes xifrades negables
Una caixa forta negable xifra els teus fitxers i, a més, es nega a revelar quantes caixes fortes existeixen. PINs diferents obren caixes fortes diferents; un PIN que sembli equivocat simplement no mostra res. Si algú t'exigeix que obris l'app, pots complir — amb el PIN d'una caixa forta que no conté res sensible — i l'existència de la caixa forta sensible no es pot provar a partir de les dades.
És l'únic mètode de la llista pensat per al cas més difícil: no l'amic tafaner, sinó la persona que pot insistir. Aquest és el disseny de Sealby, i el mateix principi existeix en eines d'escriptori com els volums ocults de VeraCrypt. Triïs l'eina que triïs, comprova que la promesa de negabilitat és estructural (emmagatzematge uniforme, cap recompte de caixes fortes enlloc) i no només una paraula de màrqueting.
El pas que tots els mètodes necessiten: els originals
Triïs el que triïs, la foto que amagues és una còpia o un canvi de lloc — l'historial de l'original compta. Importa-la a una caixa forta, després suprimeix-la de la fototeca, i després buida Suprimits recentment. Si la foto s'ha sincronitzat alguna vegada, recorda els altres extrems: Fotos de l'iCloud, un iPad compartit, el Mac d'un familiar amb Fotos obert.
El patró més net és capturar el material sensible directament dins l'app de la caixa forta, perquè no arribi mai a la fototeca. Sealby permet la captura dins de l'app exactament per això.