Com protegeix FirstHour les teves imatges

Primer, paraules clares; després, el detall per a qui tingui curiositat, i una resposta franca sobre el que no pot fer.

Actualitzat el 2 de novembre del 2026 · Per l'equip de FirstHour

Resposta breuTot el que hi ha al Cofre es xifra al teu iPhone amb AES-256-GCM. Només el teu patró o PIN, o la teva frase de recuperació, poden desbloquejar la clau. FirstHour mai desa el teu patró, i mai rep les teves imatges.

Què passa quan guardes una imatge sota clau

Pensa en la teva imatge dalt d'un turó, amb un anell de protecció a cada nivell.

123456
  1. La imatge queda xifrada. Cada foto, vídeo, arxiu, nota i vista prèvia petita del Cofre es segella amb AES-256-GCM. Sense la clau, no són més que dades sense sentit.
  2. Una clau a l'atzar fa el segellat. El teu iPhone crea una clau a l'atzar per al teu Cofre, de 256 bits, massa llarga per endevinar-la. Només es desa de forma tancada.
  3. El teu patró desbloqueja aquesta clau. El teu patró o PIN es converteix en una segona clau, lentament a propòsit, i és la que obre la primera. El patró en si mai es desa.
  4. El xip de seguretat del teu iPhone hi té part. Allà on es pot, la clau de desbloqueig també necessita un secret del Secure Enclave. Per això, copiar a un ordinador els arxius del Cofre i la seva clau tancada no deixa provar patrons allà.
  5. Els intents fallits fan esperar. Tens 4 intents gratuïts. Després del 5è intent fallit esperes 1 minut, després 5, 15 i 60, i 60 després de cada intent fallit a partir d'aleshores. Canviar el rellotge de l'iPhone o reiniciar-lo no se salta cap espera, i els intents fallits mai esborren el Cofre. A la pantalla Forgot, les frases de recuperació errònies també fan esperar, després de 5 intents gratuïts.
  6. El Cofre es tanca darrere teu. Es bloqueja quan surts de FirstHour, bloqueges l'iPhone o canvies de pestanya, i queda fora de les còpies de seguretat d'iCloud i de l'ordinador.

Què no té FirstHour

Una part de FirstHour parla amb el servidor de FirstHour: el Bloqueig per robatori (Theft Lock), que avui no és a l'app, i només si l'has activat. Envia el model del teu iPhone i pregunta si s'ha marcat com a perdut. Si també actives la ubicació de recuperació (Recovery location), envia els llocs que ha anotat el teu iPhone, la seva precisió, les hores i un nivell de bateria aproximat. Mai envia imatges, el Cofre, ni res del que FirstHour troba.

Si fas servir Fotos d'iCloud, és possible que el teu iPhone també baixi una imatge del teu iCloud perquè FirstHour la pugui llegir. És una baixada d'Apple, no una pujada.

Convé saber: FirstHour encara no ha passat una auditoria de seguretat externa independent. A més, un xifratge fort no hi pot fer res si algú et mira dibuixar el patró. Aquestes són les coses principals contra les quals no et pot protegir.

Per anar més a fons

AES-256-GCM explicat de manera senzillaQuè és, i per què un arxiu canviat no s'obre. Com el teu patró es converteix en una clauPer què anar lent fa més difícil endevinar. Què fa el Secure EnclavePer què els intents s'han de fer al teu iPhone. Patró, PIN o Face IDQuin és més fort, i quan. És segur dibuixar un patró en públic?Mirades curioses, i com dibuixar-lo en privat. Revisar imatges sense pujar-lesQuè llegeix, on, i què se li escapa. Què és una frase de recuperacióQuè obre, i com guardar la teva. Si perds el patró i la fraseEl límit honest, i com evitar-lo. Contra què no et pot protegir FirstHourLa llista honesta. Què pot veure i què no pot veure FirstHourQuè continua sent teu, i les excepcions. Què vol dir «xifrat al teu iPhone»I què no cobreix. Per què les vistes prèvies també es xifrenUna còpia petita pot revelar tant com l'original. Què fa un cofre d'enganyI per què no és cap garantia.

FirstHour arribarà aviat a l'iPhone. Les teves fotos es llegeixen al teu iPhone i no es pugen mai enlloc. Mira què fa.