Способ 1: встроенный альбом «Скрытые»
Выберите фото, нажмите меню из трёх точек и выберите «Скрыть». Снимок исчезает из основных разделов медиатеки и переезжает в альбом «Скрытые» в разделе «Альбомы» › «Утилиты». С iOS 16 этот альбом по умолчанию запрашивает Face ID, а саму строку альбома можно полностью убрать в «Настройки» › «Фото».
От чего защищает: от человека, который листает вашу плёнку, пока вы вместе смотрите отпускные снимки. От чего не защищает: от любого, кто знаком с iPhone. Альбом «Скрытые» проверяют первым делом — именно потому, что им пользуются все. А поскольку фото остаются внутри медиатеки, они продолжают синхронизироваться с «Фото iCloud» и всеми устройствами, где выполнен вход в тот же аккаунт.
Способ 2: защищённые заметки
Приложение «Заметки» умеет запирать отдельные записи код-паролем устройства или отдельным паролем, а в заблокированной заметке могут лежать фото. Содержимое таких заметок действительно шифруется — это заметный шаг вперёд по сравнению с альбомом «Скрытые».
Проблемы — в сценарии и в остатках. Чтобы фото попало в заметку, оно сначала оказалось в медиатеке и останется там, пока вы его не удалите и не очистите «Недавно удалённые». «Заметки» задуманы для текста с вложениями, а не для просмотра коллекции: ни сетки, ни альбомов, ни нормального воспроизведения видео. Для пары документов годится, для фототеки — мучение.
Способ 3: обычные приложения-сейфы
App Store полон тайников для фото, и многие из них маскируются под калькуляторы. Честные — шифруют файлы; многие просто перекладывают их во внутреннее хранилище приложения за экран с PIN-кодом и называют это сейфом. Снаружи оба варианта выглядят одинаково — в этом и проблема: маркетинг их никогда не различает.
Отделить серьёзное от декоративного помогают два вопроса: шифруется ли содержимое при хранении ключами, производными от вашего секрета, и что видит разработчик. Приложение, которое показывает рекламу, требует аккаунт или обещает «восстановить ваши фото, если вы забудете PIN-код», уже ответило на оба — просто не в вашу пользу.
Способ 4: отрицаемые зашифрованные сейфы
Отрицаемый сейф шифрует ваши файлы и вдобавок отказывается сообщать, сколько сейфов существует. Разные PIN-коды открывают разные сейфы; «неподходящий» PIN-код просто не показывает ничего. Если у вас требуют открыть приложение, вы можете это сделать — PIN-кодом сейфа, где нет ничего чувствительного, — а существование другого сейфа по данным доказать невозможно.
Это единственный способ в списке, рассчитанный на самый тяжёлый случай: не любопытный приятель, а человек, который может настоять. На этом построен Sealby, и тот же принцип есть в настольных инструментах — например, в скрытых томах VeraCrypt. Какой бы инструмент вы ни выбрали, проверьте, что отрицаемость структурная (однородное хранилище, нигде нет счётчика сейфов), а не маркетинговое слово.
Шаг, который нужен любому способу: разобраться с оригиналами
Что бы вы ни выбрали, скрытое фото — это копия или перемещение, и история оригинала имеет значение. Импортируйте в сейф, затем удалите из медиатеки, затем очистите «Недавно удалённые». Если фото когда-либо синхронизировалось, вспомните и про остальные точки: «Фото iCloud», общий iPad, Mac родственника с открытым приложением «Фото».
Самый чистый вариант — снимать чувствительное сразу внутри приложения-сейфа, чтобы в медиатеке ничего не появлялось. Именно для этого в Sealby есть съёмка прямо в сейф.