Ako FirstHour chráni vaše fotky

Najprv jednoduché slová, potom podrobnosti pre zvedavých a priama odpoveď o tom, čo nedokáže.

Aktualizované 2. novembra 2026 · Tím FirstHour

Stručná odpoveďVšetko v Trezore sa vo vašom iPhone zamieša pomocou AES-256-GCM. Kľúč môže odomknúť iba váš vzor alebo PIN, alebo vaša obnovovacia fráza. FirstHour váš vzor nikdy neukladá a nikdy nedostane vaše fotky.

Čo sa stane, keď fotku zamknete

Predstavte si svoju fotku na vrchole kopca s prstencom ochrany na každej úrovni.

123456
  1. Fotka sa zamieša. Každá fotka, video, súbor, poznámka a malý náhľad v Trezore je zapečatený pomocou AES-256-GCM. Bez kľúča sú to nezmyselné dáta.
  2. Zapečatí ho jeden náhodný kľúč. Váš iPhone vytvorí pre váš Trezor náhodný kľúč dlhý 256 bitov, čo je príliš dlhé na to, aby sa dal uhádnuť. Ukladá sa vždy len v zamknutej podobe.
  3. Váš vzor odomkne tento kľúč. Váš vzor alebo PIN sa premení na druhý kľúč, zámerne pomaly, a ten otvorí prvý. Samotný vzor sa nikdy neukladá.
  4. Bezpečnostný čip vášho iPhonu má slovo. Ak je to možné, odomykací kľúč potrebuje aj tajomstvo zo Secure Enclave. Skopírovanie súborov Trezoru a jeho zamknutého kľúča do počítača teda nikomu nedovolí skúšať tam vzory.
  5. Nesprávne pokusy znamenajú čakanie. Máte 4 pokusy zadarmo. Po 5. nesprávnom pokuse čakáte 1 minútu, potom 5, 15 a 60 a odvtedy 60 po každom ďalšom nesprávnom pokuse. Zmena hodín iPhonu ani jeho reštart čakanie neskráti a nesprávne pokusy váš Trezor nikdy nevymažú. Na obrazovke Forgot (Zabudli ste) majú čakanie aj nesprávne obnovovacie frázy, po 5 pokusoch zadarmo.
  6. Trezor sa za vami zatvorí. Zamkne sa, keď opustíte FirstHour, zamknete iPhone alebo prepnete karty, a je vynechaný z iCloud aj zo záloh počítača.

Čo FirstHour nemá

Jedna časť FirstHour komunikuje so serverom FirstHour: Theft Lock, ktorý dnes nie je v aplikácii, a len ak ste ho zapli. Posiela model vášho iPhonu a pýta sa, či bol označený ako stratený. Ak zapnete aj Recovery location, posiela miesta, ktoré si váš iPhone zaznamenal, ich presnosť, časy a približnú úroveň batérie. Nikdy neposiela fotky, Trezor ani nič, čo FirstHour nájde.

Ak používate Fotky na iCloude (iCloud Photos), váš iPhone môže tiež stiahnuť fotku z vášho vlastného úložiska iCloud, aby ju FirstHour mohol prečítať. Je to sťahovanie od Apple, nie nahrávanie.

Dobré vedieť: FirstHour zatiaľ nemal nezávislý externý bezpečnostný audit. Silné šifrovanie tiež nepomôže, ak niekto sleduje, ako kreslíte vzor. Tu sú hlavné veci, pred ktorými nechráni.

Podrobnejšie

AES-256-GCM jednoduchoČo to je a prečo sa zmenený súbor neotvorí. Ako sa váš vzor stane kľúčomPrečo pomalosť sťažuje hádanie. Čo robí Secure EnclavePrečo sa hádanie musí diať vo vašom iPhone. Vzor, PIN alebo Face IDČo je silnejšie a kedy. Je bezpečné kresliť vzor na verejnosti?Pozorné oči a ako kresliť nepozorovane. Kontrola fotiek bez nahrávaniaČo číta, kde a čo prehliadne. Čo je obnovovacia frázaČo otvára a ako si ju bezpečne uschovať. Ak stratíte vzor aj frázuÚprimná hranica a ako sa jej vyhnúť. Pred čím FirstHour nechrániÚprimný zoznam. Čo FirstHour vidí a nevidíČo zostáva vaše a výnimky. Čo znamená „zašifrované vo vašom iPhone“A čo to nepokrýva. Prečo sú zašifrované aj náhľadyMalá kópia môže prezradiť rovnako veľa. Čo robí návnadový trezorA prečo to nie je záruka.

FirstHour bude čoskoro dostupný pre iPhone. Vaše fotky sa čítajú vo vašom iPhone a nikdy sa nenahrávajú. Pozrite si, čo robí.