Πώς προστατεύετε φάκελο με συνθηματικό στο iPhone (2026)
Το iOS δεν έχει εγγενή προστασία φακέλων με συνθηματικό.
Το iOS δεν έχει εγγενή λειτουργία για προστασία φακέλων με συνθηματικό. Δεν υπάρχει ρύθμιση, διακόπτης ή ενσωματωμένη εφαρμογή που να βάζει συνθηματικό σε φάκελο αρχείων, όπως ο Ασφαλής φάκελος της Samsung στο Android ή ένα συνθηματικό zip σε υπολογιστή.
Δεν είναι παράλειψη. Το μοντέλο ασφάλειας της Apple βασίζεται στην κρυπτογράφηση σε επίπεδο συσκευής (όλος ο δίσκος κρυπτογραφείται όταν το κινητό είναι κλειδωμένο) και στην ταυτοποίηση ανά εφαρμογή (Face ID, Touch ID ή κωδικός για συγκεκριμένες εφαρμογές). Η προστασία σε επίπεδο φακέλου βρίσκεται ανάμεσα σε αυτά τα δύο επίπεδα, και η Apple δεν έχει καλύψει αυτό το κενό.
Αυτός ο οδηγός καλύπτει πέντε μεθόδους που προσεγγίζουν την προστασία φακέλων με συνθηματικό στο iPhone, από την πιο γρήγορη στην πιο ασφαλή. Κάθε μέθοδος έχει διαφορετικούς συμβιβασμούς, και η σωστή επιλογή εξαρτάται από το τι προστατεύετε και από ποιον.
Η πιο ασφαλής επιλογή: ένα κρυπτογραφημένο θησαυροφυλάκιο
Το iOS δεν έχει ενσωματωμένο τρόπο να βάλετε ξεχωριστό συνθηματικό σε φάκελο των Αρχείων, οπότε ένα ειδικό κρυπτογραφημένο θησαυροφυλάκιο δίνει ισχυρότερο όριο. Το Vaultaire κρυπτογραφεί κάθε αρχείο με AES-256-GCM κάτω από ένα τυχαίο κύριο κλειδί, οπότε το αποθηκευμένο περιεχόμενο μένει μη αναγνώσιμο όταν κάποιος φτάνει μόνο στο κρυπτογράφημα μέσω αντιγράφου ασφαλείας ή καλωδίου. Δεν απαιτεί λογαριασμό ταυτότητας, κρατά το μόνο αντίγραφο cloud που διαχειρίζεται η εφαρμογή σε κρυπτογραφημένο αντίγραφο ασφαλείας, ενεργό από προεπιλογή και με δυνατότητα απενεργοποίησης, και χρησιμοποιεί ένα μοτίβο που σχεδιάζετε για να παραγάγει το κλειδί θησαυροφυλακίου που ξεκλειδώνει το κύριο κλειδί. Τα αντίγραφα ασφαλείας της συσκευής από το σύστημα είναι ξεχωριστή διαδρομή και μπορεί να περιέχουν αυτά τα κρυπτογραφημένα αρχεία. Δωρεάν για έως 3 θησαυροφυλάκια.
Σύντομη απάντηση
Το πιο κοντινό εγγενές αντίστοιχο ενός φακέλου με συνθηματικό στο iPhone είναι μια κλειδωμένη σημείωση στην εφαρμογή Σημειώσεις. Δημιουργήστε μια σημείωση, προσθέστε αρχεία και κλειδώστε τη με ξεχωριστό συνθηματικό ή Face ID. Χρειάζεται λιγότερο από ένα λεπτό και καμία επιπλέον εφαρμογή.
Για πραγματικούς φακέλους με συνθηματικό και κρυπτογράφηση, χρειάζεστε εφαρμογή τρίτου. Εφαρμογές κρυπτογραφημένου θησαυροφυλακίου όπως το Vaultaire δημιουργούν κρυπτογραφημένα κοντέινερ που λειτουργούν σαν φάκελοι. Το Vaultaire κρυπτογραφεί τα δεδομένα των αρχείων με AES-256-GCM κάτω από ένα τυχαίο κύριο κλειδί, ενώ ένα κλειδί θησαυροφυλακίου που παράγεται από το μοτίβο πιστοποιεί το κρυπτογραφημένο ευρετήριο και ξεκλειδώνει αυτό το κύριο κλειδί.
Μέθοδος 1: Κλείδωμα αρχείων στην εφαρμογή Σημειώσεις
Οι Σημειώσεις είναι ο πιο γρήγορος τρόπος να προστατέψετε αρχεία με συνθηματικό στο iPhone χωρίς να εγκαταστήσετε τίποτα.
Βήμα προς βήμα
- Ανοίξτε την εφαρμογή Σημειώσεις.
- Δημιουργήστε νέα σημείωση (ή ανοίξτε μια υπάρχουσα).
- Για να προσθέσετε αρχεία: πατήστε το εικονίδιο της κάμερας για φωτογραφίες/βίντεο ή χρησιμοποιήστε τον σαρωτή εγγράφων για σάρωση σελίδων. Μπορείτε επίσης να επικολλήσετε κείμενο, συνδέσμους και μικρά συνημμένα.
- Πατήστε το μενού με τις τρεις τελείες (πάνω δεξιά) ή το κουμπί κοινοποίησης.
- Πατήστε Κλείδωμα.
- Επιλέξτε κλείδωμα με Face ID ή ορίστε δικό σας συνθηματικό.
- Πατήστε το εικονίδιο κλειδαριάς στη γραμμή εργαλείων (ή βγείτε από τη σημείωση: κλειδώνει αυτόματα μετά από ένα διάστημα αδράνειας).
Τι προστατεύει
- Το περιεχόμενο της σημείωσης κρύβεται πίσω από Face ID ή δικό σας συνθηματικό.
- Κάθε κλειδωμένη σημείωση μπορεί να έχει διαφορετικό συνθηματικό (αν και το iOS προτείνει τον κωδικό της συσκευής ως προεπιλογή).
- Οι κλειδωμένες σημειώσεις δεν εμφανίζονται σε προεπισκοπήσεις, widget ή αποτελέσματα Spotlight.
Περιορισμοί
- Περιορισμοί τύπων αρχείων. Οι Σημειώσεις υποστηρίζουν φωτογραφίες, βίντεο (με όρια μεγέθους), PDF και σαρωμένα έγγραφα. Μεγάλα αρχεία και πολλές μορφές (αρχεία zip, εικόνες raw, αρχεία εφαρμογών) δεν ενσωματώνονται.
- Δεν είναι πραγματικός φάκελος. Κάθε κλειδωμένη σημείωση είναι ένα μόνο κοντέινερ. Δεν υπάρχει ιεραρχία φακέλων, οργάνωση σε υποφακέλους ή μαζική διαχείριση αρχείων.
- Συγχρονισμός iCloud. Αν οι Σημειώσεις συγχρονίζονται με το iCloud, το περιεχόμενο των κλειδωμένων σημειώσεων συγχρονίζεται στους διακομιστές της Apple. Για το τυπικό iCloud, τα κλειδιά κρυπτογράφησης τα έχει η Apple. Το κλείδωμα της σημείωσης είναι έλεγχος πρόσβασης πάνω σε κρυπτογράφηση που διαχειρίζεται η Apple, όχι ανεξάρτητη κρυπτογράφηση υπό τον έλεγχο του χρήστη.
- Το φύλλο κοινοποίησης δεν εισάγει σε κλειδωμένες σημειώσεις. Δεν μπορείτε να στείλετε αρχείο απευθείας σε κλειδωμένη σημείωση από το φύλλο κοινοποίησης του iOS. Πρέπει να ανοίξετε τη σημείωση και να προσθέσετε τα αρχεία χειροκίνητα.
Επίπεδο προστασίας
Μια κλειδωμένη σημείωση δίνει στο επιλεγμένο περιεχόμενο ένα επιπλέον όριο πρόσβασης, αλλά δεν είναι γενική μορφή κρυπτογραφημένου φακέλου. Η ακριβής προστασία και η διαδρομή ανάκτησης εξαρτώνται από το αν χρησιμοποιείτε τον κωδικό της συσκευής ή ξεχωριστό συνθηματικό Σημειώσεων και από τις ρυθμίσεις του λογαριασμού σας Apple. Συνημμένα, εξαγωγές, στιγμιότυπα οθόνης και αντίγραφα έξω από την κλειδωμένη σημείωση έχουν το δικό τους μοντέλο προστασίας.
Μέθοδος 2: Η εφαρμογή Αρχεία με iCloud Drive
Η εφαρμογή Αρχεία δίνει βασική οργάνωση φακέλων, αλλά το iOS δεν υποστηρίζει φακέλους με συνθηματικό στα Αρχεία. Μπορείτε όμως να πετύχετε μερική προστασία συνδυάζοντας την εφαρμογή Αρχεία και το iCloud Drive.
Βήμα προς βήμα
- Ανοίξτε την εφαρμογή Αρχεία.
- Μεταβείτε στο iCloud Drive ή στο Στο iPhone μου.
- Πατήστε παρατεταμένα σε κενό χώρο και μετά πατήστε Νέος φάκελος.
- Δώστε όνομα στον φάκελο και προσθέστε αρχεία.
Το πρόβλημα
Έτσι δημιουργείται ένας τυπικός φάκελος χωρίς συνθηματικό, χωρίς κλείδωμα και χωρίς περιορισμό πρόσβασης. Όποιος ανοίξει την εφαρμογή Αρχεία στο ξεκλείδωτο κινητό σας βλέπει τον φάκελο και το περιεχόμενό του.
Μερική λύση: περιορισμοί Χρόνου επί οθόνης
Μπορείτε να περιορίσετε την πρόσβαση στην εφαρμογή Αρχεία με τον Χρόνο επί οθόνης:
- Μεταβείτε στις Ρυθμίσεις > Χρόνος επί οθόνης > Όρια εφαρμογών.
- Προσθέστε όριο για την εφαρμογή Αρχεία.
- Ορίστε το όριο στο 1 λεπτό.
- Απαιτήστε τον κωδικό του Χρόνου επί οθόνης για επέκταση του ορίου.
Μετά από ένα λεπτό χρήσης, η εφαρμογή Αρχεία κλειδώνει πίσω από τον κωδικό του Χρόνου επί οθόνης. Είναι χοντροκομμένο εργαλείο, γιατί κλειδώνει όλη την εφαρμογή και όχι έναν συγκεκριμένο φάκελο, αλλά προσθέτει ένα εμπόδιο.
Γιατί είναι αδύναμο: Οι κωδικοί του Χρόνου επί οθόνης έχουν 4 ψηφία. Μπορεί να τους επαναφέρει όποιος ξέρει το συνθηματικό του Apple ID σας. Ο Χρόνος επί οθόνης σχεδιάστηκε για γονικούς ελέγχους, όχι για ασφάλεια. Ένα αποφασισμένο άτομο μπορεί να τον παρακάμψει.
Μέθοδος 3: Δημιουργία zip ή PDF με συνθηματικό
Μπορείτε να φτιάξετε αρχεία με συνθηματικό σε Mac ή PC και να τα μεταφέρετε στο iPhone σας.
Γιατί η εφαρμογή Αρχεία λέει ότι ένα zip με συνθηματικό δεν υποστηρίζεται
Δύο διαφορετικοί περιορισμοί εμφανίζονται με το ίδιο σφάλμα, και μόνο ο ένας λύνεται μέσα στην εφαρμογή Αρχεία.
Δημιουργία. Η εφαρμογή Αρχεία δεν μπορεί. Επιλέγετε αρχεία, πατάτε «Συμπίεση» και παίρνετε ένα απλό .zip. Δεν υπάρχει πεδίο συνθηματικού, επιλογή στο φύλλο κοινοποίησης ή ρύθμιση πουθενά στο iOS που να το προσθέτει. Κάθε οδηγός που λέει το αντίθετο περιγράφει εφαρμογή τρίτου.
Άνοιγμα. Εξαρτάται από τον αλγόριθμο που έφτιαξε το αρχείο. Ένα zip κρυπτογραφημένο με το παλαιό ZipCrypto, αυτό που βγάζει το zip -er στο macOS, ανοίγει στην εφαρμογή Αρχεία: το πατάτε και το iOS ζητά το συνθηματικό. Ένα zip κρυπτογραφημένο με AES, αυτό που βγάζουν το 7-Zip, το WinRAR και το Keka όταν επιλέγετε κρυπτογράφηση, δεν ανοίγει. Η εφαρμογή Αρχεία δεν υποστηρίζει zip με AES, οπότε απορρίπτει το αρχείο ή το αποσυμπιέζει σε κάτι μη αναγνώσιμο. Το συνθηματικό δεν είναι λάθος. Η μορφή δεν υποστηρίζεται.
Τρεις διέξοδοι, κατά σειρά πραγματικής προστασίας:
- Φτιάξτε ξανά το αρχείο με ZipCrypto στον υπολογιστή που το δημιούργησε. Η εφαρμογή Αρχεία θα το ανοίξει. Το ZipCrypto είναι σπασμένο ως κρυπτογράφηση, οπότε αυτό λύνει την πρόσβαση, όχι την ασφάλεια.
- Εγκαταστήστε εφαρμογή αρχειοθέτησης τρίτου που υποστηρίζει zip με AES. Υπάρχουν αρκετές στο App Store. Τότε εμπιστεύεστε σε αυτή την εφαρμογή το απλό κείμενο τη στιγμή της αποσυμπίεσης.
- Σταματήστε να μεταφέρετε κρυπτογραφημένα αρχεία στο κινητό. Ένα zip είναι στατικό κοντέινερ: στο iPhone δεν μπορείτε καθόλου να προσθέσετε αρχείο σε zip με συνθηματικό, ούτε εγγενώς ούτε αλλιώς, οπότε κάθε αλλαγή σημαίνει πήγαινε-έλα σε υπολογιστή. Αν ο στόχος είναι ιδιωτικά αρχεία που χρησιμοποιείτε συνέχεια, ένα κρυπτογραφημένο θησαυροφυλάκιο τα κρατά με AES-256-GCM και δέχεται αλλαγές στη συσκευή.
Βήμα προς βήμα (σε Mac)
- Βάλτε τα αρχεία που θέλετε να προστατέψετε σε έναν φάκελο στο Mac σας.
- Ανοίξτε το Τερματικό.
- Εκτελέστε:
zip -er protected.zip /path/to/folder/ - Εισαγάγετε συνθηματικό όταν σας ζητηθεί.
- Στείλτε το αρχείο .zip στο iPhone σας με AirDrop ή άλλον τρόπο.
- Το αρχείο βρίσκεται στην εφαρμογή Αρχεία. Όταν το πατάτε για να ανοίξει, το iOS ζητά το συνθηματικό.
Βήμα προς βήμα (με PDF)
- Στο Mac σας, ανοίξτε το αρχείο στην Προεπισκόπηση.
- Μεταβείτε στο Αρχείο > Εξαγωγή ως PDF.
- Επιλέξτε το πλαίσιο Κρυπτογράφηση και ορίστε συνθηματικό.
- Μεταφέρετε το PDF με συνθηματικό στο iPhone σας.
Περιορισμοί
- Λειτουργεί για μεμονωμένα αρχεία ή μικρά αρχεία συμπίεσης, όχι για έναν «φάκελο» στον οποίο προσθέτετε συνέχεια.
- Η κρυπτογράφηση zip (ZipCrypto) είναι αδύναμη με τα σημερινά πρότυπα. Η επιλογή zip με AES-256 είναι ισχυρότερη αλλά απαιτεί συγκεκριμένα εργαλεία.
- Στο iPhone δεν μπορείτε να προσθέσετε εγγενώς αρχεία σε zip με συνθηματικό.
- Είναι στατική προστασία, όχι φάκελος εργασίας.
Μέθοδος 4: Προστατευμένος φάκελος με την εφαρμογή Συντομεύσεις
Η εφαρμογή Συντομεύσεις μπορεί να φτιάξει αυτοματισμό που μιμείται την προστασία φακέλου.
Η ιδέα
Φτιάξτε μια συντόμευση που:
- Ζητά συνθηματικό (με την ενέργεια «Ερώτηση για είσοδο»).
- Αν το συνθηματικό ταιριάζει, ανοίγει έναν συγκεκριμένο φάκελο στην εφαρμογή Αρχεία.
- Αν το συνθηματικό δεν ταιριάζει, δείχνει σφάλμα.
Βήμα προς βήμα
- Ανοίξτε την εφαρμογή Συντομεύσεις.
- Πατήστε + για να δημιουργήσετε νέα συντόμευση.
- Προσθέστε την ενέργεια Ερώτηση για είσοδο, ορίστε τη σε Κείμενο, με την προτροπή «Εισαγάγετε συνθηματικό».
- Προσθέστε την ενέργεια Αν. Συνθήκη: «Αν [Δοσμένη είσοδος] είναι [το συνθηματικό σας]».
- Στο μπλοκ «Αν», προσθέστε την ενέργεια Άνοιγμα εφαρμογής με στόχο την εφαρμογή Αρχεία.
- Στο μπλοκ «Διαφορετικά», προσθέστε την ενέργεια Εμφάνιση ειδοποίησης με το κείμενο «Λάθος συνθηματικό».
- Αποθηκεύστε τη συντόμευση και προσθέστε τη στην οθόνη αφετηρίας.
Περιορισμοί
- Δεν είναι πραγματική ασφάλεια. Το συνθηματικό αποθηκεύεται ως απλό κείμενο μέσα στη συντόμευση. Όποιος ανοίξει την εφαρμογή Συντομεύσεις μπορεί να το διαβάσει.
- Ο ίδιος ο φάκελος μένει απροστάτευτος. Η συντόμευση ελέγχει την πρόσβαση στην εφαρμογή Αρχεία, αλλά κάποιος μπορεί να ανοίξει απευθείας τα Αρχεία και να φτάσει στον φάκελο χωρίς τη συντόμευση.
- Καμία κρυπτογράφηση. Τα αρχεία μένουν μη κρυπτογραφημένα στον δίσκο.
Αυτή η μέθοδος προσθέτει εμπόδιο, όχι ασφάλεια. Σταματά κάποιον που ανοίγει πρόχειρα αρχεία από τη συντόμευση στην οθόνη αφετηρίας. Δεν σταματά κάποιον που ξέρει ότι υπάρχει η εφαρμογή Αρχεία.
Μέθοδος 5: Εφαρμογή κρυπτογραφημένου θησαυροφυλακίου
Μια εφαρμογή κρυπτογραφημένου θησαυροφυλακίου δημιουργεί αυτό που το iOS δεν προσφέρει εγγενώς: ένα κοντέινερ όπου τα αρχεία κρυπτογραφούνται με κλειδί που ελέγχετε μόνο εσείς. Είναι το πιο κοντινό αντίστοιχο ενός πραγματικού φακέλου με συνθηματικό.
Πώς λειτουργεί
Εφαρμογές κρυπτογραφημένου θησαυροφυλακίου όπως το Vaultaire λειτουργούν ως κρυπτογραφημένοι φάκελοι:
- Δημιουργείτε ένα θησαυροφυλάκιο (το αντίστοιχο ενός φακέλου) σχεδιάζοντας ένα μοτίβο σε πλέγμα 5x5. Μέσα σε ένα θησαυροφυλάκιο μπορείτε επίσης να φτιάξετε φακέλους και υποφακέλους.
- Το PBKDF2-HMAC-SHA512 επεξεργάζεται το μοτίβο σε 600.000 επαναλήψεις για να παραγάγει ένα κλειδί θησαυροφυλακίου 256 bit.
- Αυτό το κλειδί θησαυροφυλακίου πιστοποιεί το κρυπτογραφημένο ευρετήριο και ξεκλειδώνει ένα ξεχωριστό τυχαίο κύριο κλειδί 256 bit. Το AES-256-GCM κάτω από το κύριο κλειδί προστατεύει κάθε εισαγόμενο αρχείο.
- Τα μεταδεδομένα, μαζί με τα ονόματα και τις ημερομηνίες των αρχείων, προστατεύονται με AES-256-GCM κάτω από το τυχαίο κύριο κλειδί.
- Όταν κλείνετε την εφαρμογή, η ενεργή κατάσταση κλειδιών απορρίπτεται και χρειάζεται νέο ξεκλείδωμα. Όσο το θησαυροφυλάκιο είναι ανοιχτό, τα byte των κλειδιών υπάρχουν αναγκαστικά στη μνήμη της εφαρμογής.
Βήμα προς βήμα (με το Vaultaire)
- Κατεβάστε το Vaultaire από το App Store.
- Σχεδιάστε ένα μοτίβο στο πλέγμα 5x5 για να δημιουργήσετε το πρώτο σας θησαυροφυλάκιο.
- Πατήστε το κουμπί εισαγωγής για να προσθέσετε αρχεία: φωτογραφίες, βίντεο, έγγραφα, PDF ή οποιονδήποτε τύπο αρχείου.
- Τα αρχεία κρυπτογραφούνται τη στιγμή της εισαγωγής.
- Μετά την εισαγωγή, το Vaultaire προσφέρεται να διαγράψει τα μη κρυπτογραφημένα πρωτότυπα. Αποδεχτείτε το και μετά αδειάστε τις «Πρόσφατες διαγραφές» στις Φωτογραφίες.
- Για πρόσβαση στα αρχεία, ανοίξτε την εφαρμογή και σχεδιάστε το ίδιο μοτίβο.
Γιατί διαφέρει από τις άλλες μεθόδους
| Μέθοδος | Συνθηματικό/κλείδωμα | Κρυπτογράφηση | Κάτοχος κλειδιού | Προστασία από πρόσβαση μέσω Mac | Προστασία από δικαστική εντολή προς το iCloud |
|---|---|---|---|---|---|
| Κλείδωμα Σημειώσεων | Δικό σας συνθηματικό ή Face ID | Διαχείριση από την Apple | Apple | Όχι (συγχρονίζεται με το iCloud) | Όχι |
| Φάκελος Αρχείων (χωρίς κλείδωμα) | Κανένα | Καμία πέρα από την κρυπτογράφηση της συσκευής | N/A | Όχι | Εξαρτάται από το iCloud |
| Περιορισμός Χρόνου επί οθόνης | Τετραψήφιος κωδικός | Καμία | N/A | Όχι | Όχι |
| Zip με συνθηματικό | Δικό σας συνθηματικό | ZipCrypto ή AES-256 | Εσείς | Εν μέρει (το zip μένει κρυπτογραφημένο) | Εξαρτάται από την αποθήκευση |
| Αυτοματισμός Συντομεύσεων | Συνθηματικό σε απλό κείμενο | Καμία | N/A | Όχι | Όχι |
| Εφαρμογή κρυπτογραφημένου θησαυροφυλακίου | Μοτίβο/συνθηματικό | AES-256-GCM | Κανένα κλειδί περιεχομένου στον πάροχο | Προστατεύει το κλειδωμένο περιεχόμενο του χώρου της εφαρμογής | Ο πάροχος λαμβάνει κρυπτογράφημα, όχι κλειδιά περιεχομένου |
Το Vaultaire δεν δίνει στην Apple ή στον προγραμματιστή κλειδί αποκρυπτογράφησης θησαυροφυλακίου σε απλό κείμενο. Η εφαρμογή, το iOS, η Κλειδοθήκη, η κατάσταση της συσκευής, τα διαπιστευτήρια ανάκτησης και όποιος μπορεί να παραβιάσει ένα ανοιχτό θησαυροφυλάκιο μένουν μέρος του μοντέλου εμπιστοσύνης.
Επιπλέον λειτουργίες θησαυροφυλακίου
Το Vaultaire προσθέτει δυνατότητες πέρα από την απλή προστασία φακέλων:
- Πολλά θησαυροφυλάκια. Κάθε ρυθμισμένο μοτίβο δίνει πρόσβαση στο θησαυροφυλάκιο που του αντιστοιχεί, και η κλειδωμένη διεπαφή δεν δείχνει λίστα θησαυροφυλακίων. Όποιος εξετάζει τον χώρο της εφαρμογής μπορεί ακόμη να εκτιμήσει τον αριθμό των τοπικών θησαυροφυλακίων, γιατί ο αριθμός των αρενών αποθήκευσης θέτει ένα όριο.
- Πρόσβαση χωρισμένη ανά μοτίβο. Τα ονόματα, το περιεχόμενο και οι αντιστοιχίσεις μοτίβων των θησαυροφυλακίων μένουν κρυπτογραφημένα, και οι σελίδες όλων των θησαυροφυλακίων μοιράζονται έναν φάκελο με τυχαία ονόματα, οπότε τα ονόματα των αρχείων δεν δείχνουν σε ποιο θησαυροφυλάκιο ανήκει ένα αρχείο. Η επιθεώρηση του συστήματος αρχείων μπορεί ακόμη να εκτιμήσει πόσα θησαυροφυλάκια έχετε.
- Λειτουργία καταναγκασμού. Ένα ορισμένο μοτίβο ανοίγει το θησαυροφυλάκιο που του αντιστοιχεί, διαγράφει τα ευρετήρια, τις σελίδες και τις αρένες αποθήκευσης των άλλων θησαυροφυλακίων σε αυτή τη συσκευή και σβήνει τα δεδομένα ανάκτησης. Δεν σβήνει αντίγραφα ασφαλείας iCloud, αντίγραφα σε ομότιμες συσκευές ή κάθε εγκληματολογικό ίχνος.
- Ασφαλής κοινή χρήση. Μοιραστείτε ένα κρυπτογραφημένο θησαυροφυλάκιο με άλλο άτομο μέσω φράσης κοινής χρήσης. Ελέγξτε τη λήξη, τον αριθμό προσβάσεων και τα δικαιώματα εξαγωγής.
- Ενσωματωμένη κάμερα. Οι φωτογραφίες που τραβάτε με την κάμερα της εφαρμογής κρυπτογραφούνται από τη μνήμη. Τα βίντεο περνούν από ένα προσωρινό αρχείο, που η εφαρμογή κρυπτογραφεί και διαγράφει μετά την εγγραφή. Κανένα από τα δύο δεν πηγαίνει στη βιβλιοθήκη Φωτογραφιών.
Έχει το iPhone Ασφαλή φάκελο όπως η Samsung;
Όχι, και τίποτα στο iOS δεν είναι φτιαγμένο με τον ίδιο τρόπο. Ο Ασφαλής φάκελος της Samsung είναι ξεχωριστό κοντέινερ Knox με δικά του κλειδιά κρυπτογράφησης, χωριστά από το υπόλοιπο κινητό. Οι εφαρμογές μέσα του δεν βλέπουν τις εφαρμογές έξω από αυτόν, τα αρχεία του δεν φαίνονται στην κανονική συλλογή και στη διαχείριση αρχείων, και το εικονίδιο του φακέλου μπορεί να κρυφτεί από την οθόνη Αφετηρίας. Βρίσκεται στις Ρυθμίσεις > Ασφάλεια και απόρρητο > Περισσότερες ρυθμίσεις ασφάλειας > Ασφαλής φάκελος σε κινητό Galaxy. Η Apple δεν έχει αντίστοιχο διαμέρισμα.
Αντί γι' αυτό, το iOS δίνει τρεις μερικές απαντήσεις, και μόνο μία κρυπτογραφεί κάτι.
| Δυνατότητα | Ασφαλής φάκελος της Samsung | Άλμπουμ «Κρυμμένα» του iOS | Κλείδωμα Σημειώσεων του iOS | Εφαρμογή κρυπτογραφημένου θησαυροφυλακίου |
|---|---|---|---|---|
| Αρχεία κρυπτογραφημένα χωριστά από τη συσκευή | Ναι, κλειδιά κοντέινερ Knox | Όχι | Ναι, ανά σημείωση | Ναι, AES-256-GCM ανά αρχείο |
| Περιέχει εφαρμογές και αρχεία | Ναι | Όχι | Όχι | Όχι |
| Περιεχόμενο κρυφό από την κανονική συλλογή | Ναι | Ναι, αλλά το άλμπουμ «Κρυμμένα» εμφανίζεται ακόμη στη λίστα | Ναι | Ναι |
| Το ίδιο το κοντέινερ μπορεί να κρυφτεί | Ναι | Όχι | Όχι | Διαφέρει ανά εφαρμογή |
| Μέθοδος ξεκλειδώματος | PIN, μοτίβο, συνθηματικό ή δακτυλικό αποτύπωμα | Face ID ή κωδικός συσκευής | Face ID ή συνθηματικό σημείωσης | Διαπιστευτήριο εφαρμογής, ανεξάρτητο από τον κωδικό της συσκευής |
| Αντέχει σε κάποιον που έχει το ξεκλείδωτο κινητό σας | Ναι, ξεχωριστό ξεκλείδωμα | Όχι | Ναι, μέχρι να ανοίξει η σημείωση | Ναι, ξεχωριστό ξεκλείδωμα |
Το κενό που συναντούν οι περισσότεροι είναι η τρίτη γραμμή. Το άλμπουμ «Κρυμμένα» του iPhone δεν είναι ασφαλής φάκελος: είναι ένα άλμπουμ με όνομα που βλέπει όποιος κυλά τη λίστα Άλμπουμ, και το Face ID φυλάει την προβολή, όχι το αρχείο. Οι φωτογραφίες μένουν μη κρυπτογραφημένες στη βιβλιοθήκη και μπαίνουν σε αναγνώσιμη μορφή στα αντίγραφα ασφαλείας της συσκευής.
Αν από τον Ασφαλή φάκελο θέλετε το ξεχωριστό ξεκλείδωμα και το κρυπτογραφημένο κοντέινερ, μια εφαρμογή κρυπτογραφημένου θησαυροφυλακίου είναι το πιο κοντινό που υπάρχει στο iOS. Δεν θα κρατά εφαρμογές, μόνο αρχεία, και καμία εφαρμογή iOS δεν μπορεί να κρυφτεί από τη Βιβλιοθήκη εφαρμογών όπως ο Ασφαλής φάκελος κρύβεται από το συρτάρι εφαρμογών του Galaxy.
Ποια μέθοδο να χρησιμοποιήσετε;
Η απάντηση εξαρτάται από το μοντέλο απειλών σας:
Οργάνωση αρχείων μακριά από πρόχειρα βλέμματα: Κλείδωμα Σημειώσεων (Μέθοδος 1) ή περιορισμός Χρόνου επί οθόνης (Μέθοδος 2). Γρήγορο, δωρεάν, χωρίς εγκατάσταση εφαρμογής.
Προστασία λίγων συγκεκριμένων εγγράφων: Zip ή PDF με συνθηματικό (Μέθοδος 3). Λειτουργεί για στατικά αρχεία που δεν αλλάζετε συχνά.
Προστασία αρχείων από κάποιον που μοιράζεται τη συσκευή σας ή ξέρει τον κωδικό σας: Κρυπτογραφημένο θησαυροφυλάκιο (Μέθοδος 5). Η μόνη επιλογή όπου την πρόσβαση ελέγχει ξεχωριστό κλειδί, όχι ο κωδικός της συσκευής.
Προστασία κλειδωμένου χώρου εφαρμογής ή αντιγράφου στο cloud από αποκάλυψη περιεχομένου: Χρησιμοποιήστε πιστοποιημένη κρυπτογράφηση χωρίς κλειδί περιεχομένου στον πάροχο (Μέθοδος 5). Η παρουσία αρχείων, τα μεγέθη, ο αριθμός αρενών, οι εγγραφές CloudKit και τα μεταδεδομένα της υπηρεσίας μπορεί να είναι ακόμη ορατά.
Γρήγορο εμπόδιο στην οθόνη αφετηρίας: Αυτοματισμός Συντομεύσεων (Μέθοδος 4). Να ξέρετε ότι δίνει ευκολία, όχι ασφάλεια.
Συχνές ερωτήσεις
Γιατί η εφαρμογή Αρχεία του iPhone δεν υποστηρίζει το zip μου με συνθηματικό;
Λόγω του αλγορίθμου κρυπτογράφησης, όχι του συνθηματικού. Η εφαρμογή Αρχεία ανοίγει zip κρυπτογραφημένα με το παλαιό ZipCrypto και σας ζητά το συνθηματικό. Δεν υποστηρίζει zip κρυπτογραφημένα με AES, που είναι η προεπιλογή του 7-Zip, του WinRAR και του Keka όταν ενεργοποιείτε την κρυπτογράφηση, γι' αυτό αυτά εμφανίζονται ως μη υποστηριζόμενα. Η εφαρμογή Αρχεία επίσης δεν μπορεί να φτιάξει zip με συνθηματικό σε καμία από τις δύο μορφές: η «Συμπίεση» δίνει απλό αρχείο χωρίς επιλογή συνθηματικού.
Μπορείτε να προστατέψετε φάκελο με συνθηματικό εγγενώς στο iPhone;
Όχι. Το iOS δεν υποστηρίζει προστασία με συνθηματικό σε επίπεδο φακέλου. Δεν υπάρχει ενσωματωμένο αντίστοιχο του Ασφαλούς φακέλου της Samsung ή της κρυπτογράφησης φακέλων των Windows. Η πιο κοντινή εγγενής επιλογή είναι το κλείδωμα μιας σημείωσης στην εφαρμογή Σημειώσεις, που υποστηρίζει φωτογραφίες, βίντεο και έγγραφα αλλά δεν είναι πραγματικός φάκελος με δυνατότητες διαχείρισης αρχείων.
Υπάρχει «Ασφαλής φάκελος» για iPhone όπως στη Samsung;
Όχι. Ο Ασφαλής φάκελος της Samsung είναι ένα κοντέινερ Knox με δικά του κλειδιά κρυπτογράφησης, χωριστά από τον κανονικό χώρο αποθήκευσης του κινητού. Περιέχει εφαρμογές και αρχεία, και το εικονίδιό του μπορεί να κρυφτεί από την οθόνη Αφετηρίας. Το iOS δεν έχει κάτι αντίστοιχο. Οι πιο κοντινές εναλλακτικές στο iPhone είναι: (1) μια εφαρμογή κρυπτογραφημένου θησαυροφυλακίου, που δίνει ξεχωριστό ξεκλείδωμα και πραγματική κρυπτογράφηση αλλά κρατά μόνο αρχεία, (2) το κλείδωμα της εφαρμογής Σημειώσεις για μικρές συλλογές αρχείων και (3) το άλμπουμ «Κρυμμένα» στις Φωτογραφίες, μόνο για φωτογραφίες και βίντεο, χωρίς κρυπτογράφηση. Δείτε τη σύγκριση γραμμή προς γραμμή.
Μπορώ να κλειδώσω την εφαρμογή Αρχεία στο iPhone;
Όχι άμεσα. Η εφαρμογή Αρχεία δεν υποστηρίζει Face ID ή προστασία με συνθηματικό. Μπορείτε να χρησιμοποιήσετε τα όρια εφαρμογών του Χρόνου επί οθόνης για ένα επιπλέον εμπόδιο (η εφαρμογή κλειδώνει πίσω από τον κωδικό του Χρόνου επί οθόνης μετά από ορισμένο χρόνο), αλλά ο Χρόνος επί οθόνης σχεδιάστηκε για γονικούς ελέγχους, όχι για ασφάλεια. Ο κωδικός έχει 4 ψηφία και επαναφέρεται μέσω Apple ID.
Ποια είναι η διαφορά ανάμεσα σε προστασία με συνθηματικό και κρυπτογράφηση;
Η προστασία με συνθηματικό (έλεγχος πρόσβασης) βάζει μια πύλη μπροστά στα δεδομένα. Τα δεδομένα πίσω από την πύλη μένουν στην αρχική, αναγνώσιμη μορφή τους. Αν κάποιος βρει άλλον δρόμο προς τα δεδομένα (μέσω αντιγράφου ασφαλείας, πρόσβασης στο σύστημα αρχείων ή παράκαμψης της πύλης), μπορεί να τα διαβάσει.
Η κρυπτογράφηση μετατρέπει τα ίδια τα δεδομένα. Το αρχικό αρχείο αντικαθίσταται από δεδομένα που μαθηματικά δεν ξεχωρίζουν από τυχαίο θόρυβο. Χωρίς το κλειδί αποκρυπτογράφησης, δεν υπάρχει δρόμος προς το αρχικό περιεχόμενο. Η «πύλη» δεν βρίσκεται μπροστά στα δεδομένα: είναι τα ίδια τα δεδομένα.
Η κρυπτογράφηση με μοτίβο χρησιμοποιεί κάτι που σχεδιάζετε ως είσοδο του PBKDF2. Το Vaultaire αποθηκεύει τα πεδία ανάκτησης μέσα σε βάση της Κλειδοθήκης κρυπτογραφημένη με AES-GCM, και η ασφάλεια του μοτίβου εξαρτάται ακόμη από την εντροπία της χειρονομίας και το κόστος κάθε δοκιμής.
Θα προσθέσει η Apple Ασφαλή φάκελο στο iPhone;
Η Apple δεν έχει ανακοινώσει κρυπτογράφηση σε επίπεδο φακέλου για το iOS. Η προσέγγιση της Apple είναι να ενισχύει την κρυπτογράφηση σε επίπεδο συσκευής (κρυπτογράφηση όλου του δίσκου με το Secure Enclave) και να προσφέρει την Προηγμένη προστασία δεδομένων για το iCloud. Δεν είναι γνωστό αν η Apple θα προσθέσει κάτι αντίστοιχο με τον Ασφαλή φάκελο. Προς το παρόν, αυτό το κενό το καλύπτουν εφαρμογές κρυπτογραφημένου θησαυροφυλακίου τρίτων.
Συμπέρασμα
Το iOS δεν έχει φακέλους με συνθηματικό. Η Apple επέλεξε διαφορετική αρχιτεκτονική ασφάλειας: κρυπτογράφηση όλου του δίσκου όταν η συσκευή είναι κλειδωμένη, ταυτοποίηση ανά εφαρμογή και προαιρετική κρυπτογράφηση από άκρο σε άκρο στο iCloud.
Για την καθημερινή οργάνωση αρχείων, το κλείδωμα Σημειώσεων αρκεί. Για αρχεία που χρειάζονται ισχυρότερη προστασία σε κλειδωμένο χώρο εφαρμογής ή σε αντίγραφο στο cloud, η απάντηση είναι η πιστοποιημένη κρυπτογράφηση. Το Vaultaire προστατεύει το περιεχόμενο των αρχείων κάτω από ένα τυχαίο κύριο κλειδί και δεν δίνει στον πάροχό του αντίγραφο αυτού του κλειδιού σε απλό κείμενο, ενώ η κατάσταση ανάκτησης μένει προστατευμένη στη συσκευή.
Το ερώτημα δεν είναι «πώς βάζω συνθηματικό σε φάκελο;». Το ερώτημα είναι «από ποιον προστατεύω αυτόν τον φάκελο;». Η απάντηση καθορίζει τη μέθοδο.