Kako zaštititi mapu lozinkom na iPhoneu (2026)

iOS nema nativnu zaštitu mape lozinkom.

iOS nema nativnu funkciju za zaštitu mapa lozinkom. Ne postoji nikakva postavka, preklopka niti ugrađena aplikacija koja bi vam omogućila stavljanje lozinke na mapu datoteka onako kako Samsung Secure Folder funkcionira na Androidu ili kako lozinka na zip funkcionira na računalu.

To nije propust. Appleov sigurnosni model oslanja se na šifriranje na razini uređaja (cijeli disk je šifriran kada je telefon zaključan) i ovjerivanje za svaku aplikaciju (Face ID, Touch ID ili šifra za određene aplikacije). Zaštita mapa sjedi između ta dva sloja i Apple tu prazninu nije popunio.

Ovaj vodič opisuje pet metoda za približnu zaštitu mapa lozinkom na iPhoneu, rangiranih od najbrže do najsigurnije. Svaka metoda ima različite kompromise i pravi izbor ovisi o tome što štitite i od koga.

Brzi odgovor

Najbliži nativni ekvivalent mape zaštićene lozinkom na iPhoneu je zaključana bilješka u aplikaciji Bilješke. Stvorite bilješku, dodajte datoteke i zaključajte je zasebnom lozinkom ili Face ID-om. Traje manje od minute i ne zahtijeva nikakve dodatne aplikacije.

Za originalne mape zaštićene lozinkom s enkripcijom potrebna vam je aplikacija treće strane. Aplikacije šifriranog trezora poput Vaultaire stvoriti šifrirane spremnike koji funkcioniraju poput mapa. Vaultaire šifrira podatke datoteke s AES-256-GCM pod nasumičnim glavnim ključem, dok ključ trezora izveden iz uzorka provjerava autentičnost šifriranog indeksa i odmotava taj glavni ključ.

Metoda 1: Zaključati datoteke u aplikaciji Bilješke

Aplikacija Bilješke je najbrži način zaštite datoteka lozinkom na iPhoneu bez instaliranja ičega.

Postupak korak po korak

1. Otvorite aplikaciju Bilješke.
2. Stvorite novu bilješku (ili otvorite postojeću).
3. Za dodavanje datoteka: dodirnite ikonu kamere za dodavanje fotografija/videa ili koristite skener dokumenata za skeniranje stranica. Možete i umetati tekst, veze i male privitke.
4. Dodirnite izbornik s tri točke (gore desno) ili gumb dijeljenja.
5. Dodirnite Zaključaj.
6. Odaberite zaključavanje pomoću Face ID-a ili postavite vlastitu lozinku.
7. Dodirnite ikonu lokota u alatnoj traci (ili napustite bilješku, automatski se zaključava nakon neaktivnosti).

Što to štiti

• Sadržaj bilješke je skriven iza Face ID-a ili vlastite lozinke.
• Pojedinačne zaključane bilješke mogu imati različite lozinke (iako iOS preporučuje korištenje šifre uređaja kao zadane).
• Zaključane bilješke se ne prikazuju u pregledima, widgetima niti rezultatima Spotlighta.

Ograničenja

• Ograničenja vrsta datoteka. Bilješke podržavaju fotografije, videa (s ograničenjima veličine), PDF-ove i skenirane dokumente. Velike datoteke i mnogi formati (zip arhive, raw snimci, datoteke aplikacija) se ne mogu umetnuti.
• Nije prava mapa. Svaka zaključana bilješka je jednostavan spremnik. Nema hijerarhije mapa, nema organizacije podmapa, nema masovnog upravljanja datotekama.
• iCloud sinkronizacija. Ako se Bilješke sinkroniziraju na iCloud, sadržaj zaključanih bilješki sinkronizira se na Appleove poslužitelje. Apple drži ključeve šifriranja za standardni iCloud. Zaključavanje bilješke je kontrola pristupa iznad Appleovog upravljanog šifriranja, ne neovisno šifriranje s ključem koji drži samo korisnik.
• Pregled dijeljenja ne uvozi u zaključane bilješke. Ne možete pomoću iOS pregleda dijeljenja poslati datoteku izravno u zaključanu bilješku. Morate otvoriti bilješku i ručno dodati datoteke.

Razina zaštite

Zaključana bilješka daje odabranom sadržaju bilješke dodatnu granicu pristupa, ali to nije opći format šifrirane mape. Njegova točna zaštita i put oporavka ovise o tome koristite li šifru uređaja ili zasebnu lozinku za Notes te o postavkama vašeg Apple računa. Prilozi, izvozi, snimke zaslona i kopije izvan zaključane bilješke zadržavaju vlastiti model zaštite.

Metoda 2: Koristiti aplikaciju Datoteke s iCloud Driveom

Aplikacija Datoteke pruža osnovnu organizaciju mapa, ali iOS ne podržava zaštitu mapa lozinkom u aplikaciji Datoteke. Djelomična zaštita može se postići kombinacijom aplikacije Datoteke i iCloud Drivea.

Postupak korak po korak

1. Otvorite aplikaciju Datoteke.
2. Idite na iCloud Drive ili Na mom iPhoneu.
3. Dodirnite i držite prazno mjesto, zatim dodirnite Nova mapa.
4. Imenujte mapu i dodajte datoteke u nju.

Problem

Time se stvara standardna mapa bez lozinke, zaključavanja ili ograničenja pristupa. Svaka osoba koja otvori aplikaciju Datoteke na vašem otključanom telefonu vidi mapu i njezin sadržaj.

Djelomično rješenje: Ograničenja Vremena pred ekranom

Pristup aplikaciji Datoteke može se ograničiti pomoću Vremena pred ekranom:

1. Idite na Postavke > Vrijeme pred ekranom > Vremenski limiti za aplikacije.
2. Dodajte limit za kategoriju aplikacije Datoteke.
3. Postavite limit na 1 minutu.
4. Zahtijevajte šifru Vremena pred ekranom za produljenje limita.

Nakon jedne minute korištenja aplikacija Datoteke zaključava se iza šifre Vremena pred ekranom. To je grubi alat, zaključava cijelu aplikaciju, ne određenu mapu, ali dodaje barijeru.

Zašto je to slabo: Šifre Vremena pred ekranom su četveroznamenkaste. Može ih poništiti svaka osoba koja zna lozinku za Apple ID. Vrijeme pred ekranom je dizajnirano za roditeljsku kontrolu, ne za sigurnost. Odlučna osoba može ga zaobići.

Metoda 3: Stvoriti zip ili PDF zaštićen lozinkom

Na Macu ili PC-u mogu se stvoriti arhive zaštićene lozinkom i prenijeti na iPhone.

Postupak korak po korak (na Macu)

1. Smjestite datoteke koje želite zaštititi u mapu na Macu.
2. Otvorite Terminal.
3. Pokrenite: zip -er zasticeno.zip /putanja/do/mape/
4. Unesite lozinku na upit.
5. Prenesite .zip datoteku na iPhone putem AirDropa ili na drugi način.
6. Datoteka živi u aplikaciji Datoteke. Pri dodirivanju za otvaranje iOS će pitati za lozinku.

Postupak korak po korak (za PDF)

1. Na Macu otvorite datoteku u Pregledu.
2. Idite na Datoteka > Izvezi kao PDF.
3. Označite Šifriraj i postavite lozinku.
4. Prenesite PDF zaštićen lozinkom na iPhone.

Ograničenja

• Ovo funkcionira za pojedinačne datoteke ili male arhive, ne za stalnu „mapu" u koju redovito dodajete.
• Zip šifriranje (ZipCrypto) je po modernim standardima slabo. Opcija zip AES-256 je jača, ali zahtijeva specifične alate.
• Na iPhoneu se nativno ne mogu dodavati datoteke u zip zaštićen lozinkom.
• Radi se o statičkoj zaštiti, ne o radnoj mapi.

Metoda 4: Koristiti aplikaciju Prečaci za izgradnju toka zaštićene mape

Aplikacija Prečaci može stvoriti automatizaciju koja oponaša zaštitu mape.

Koncept

Stvorite Prečac koji:

1. Zatraži lozinku (pomoću „Zatraži unos").
2. Ako se lozinka podudara, otvori određenu mapu u aplikaciji Datoteke.
3. Ako se lozinka ne podudara, prikaže pogrešku.

Ograničenja

• Nije to prava sigurnost. Lozinka je pohranjena kao čisti tekst unutar Prečaca. Svaka osoba koja otvori aplikaciju Prečaci može je pročitati.
• Sama mapa nije zaštićena. Prečac kontrolira pristup aplikaciji Datoteke, ali netko može izravno otvoriti aplikaciju Datoteke i navigirati do mape bez korištenja Prečaca.
• Nema šifriranja. Datoteke ostaju na disku nešifrirane.

Ova metoda pruža sloj trenja, ne sigurnosni sloj. Zaustavit će nekoga od slučajnog pristupa datotekama putem veze na početnom zaslonu. Neće zaustaviti nekoga tko zna da aplikacija Datoteke postoji.

Metoda 5: Koristiti šifriranu trezor aplikaciju

Šifrirana trezor aplikacija stvara ono što iOS nativno ne nudi: spremnik u kojem su datoteke šifrirane ključem koji kontrolirate samo vi. To je najbliži ekvivalent prave mape zaštićene lozinkom.

Kako to funkcionira

Šifrirane trezor aplikacije poput Vaultairea funkcioniraju kao šifrirane mape:

1. Stvorite trezor (ekvivalent mape) crtanjem uzorka na rešetki 5x5.
2. Uzorak generira 256-bitni AES ključ šifriranja putem PBKDF2 derivacije ključa s 600.000 iteracija.
3. Svaka datoteka uvezena u trezor šifrira se pomoću AES-256-GCM, istog standarda koji koristi američka vlada za povjerljive podatke (NIST SP 800-38D).
4. Metapodaci, uključujući nazive datoteka, datume i minijature, zaštićeni su pomoću AES-256-GCM.
5. Pri zatvaranju aplikacije ključ se briše iz memorije.

Postupak korak po korak (s Vaultaireom)

1. Preuzmite Vaultaire iz App Storea.
2. PBKDF2-HMAC-SHA512 obrađuje uzorak za 600.000 ponavljanja da bi se dobio 256-bitni ključ trezora.
3. Taj ključ trezora provjerava autentičnost šifriranog indeksa i odmotava zasebni nasumični 256-bitni glavni ključ. AES-256-GCM pod glavnim ključem štiti svaku uvezenu datoteku.
4. Metapodaci, uključujući nazive datoteka i datume, zaštićeni su s AES-256-GCM pod nasumičnim glavnim ključem.
5. Izbrišite nešifrirane originale iz Fotografija ili Datoteka.
6. Za pristup datotekama otvorite aplikaciju i nacrtajte isti uzorak.

Zašto je to drugačije od ostalih metoda

Šifrirani trezor je jedina metoda gdje nijedna treća strana, ni Apple, ni razvojni programer aplikacije, ni netko s vašim otključanim telefonom, ne može pristupiti sadržaju bez vašeg ključa.

Dodatne mogućnosti trezora

Vaultaire ne daje Appleu ili razvojnom programeru ključ za dešifriranje trezora otvorenog teksta. Aplikacija, iOS, Keychain, stanje uređaja, vjerodajnice za oporavak i svatko tko može ugroziti otvoreni trezor ostaje dio modela povjerenja.

• Višestruki trezori. Svaki konfigurirani uzorak izvodi pristup dodijeljenom trezoru, a zaključano sučelje ne prikazuje popis trezora. Ispitivač spremnika aplikacije ipak može prebrojiti šifrirane indeksne datoteke i procijeniti broj lokalnih trezora. Detalji.
• Pristup odvojen uzorkom. Nazivi trezora, sadržaji i dodjele uzoraka ostaju šifrirani, ali trenutni format jedne indeksne datoteke po trezoru ne skriva lokalni broj indeksa od inspekcije datotečnog sustava. pojedinosti.
• Prisilni način rada. Određeni uzorak otvara dodijeljeni trezor i uklanja lokalne indekse i mapiranja oporavka ostalih trezora. Ne briše zapise u oblaku, kopije na drugim uređajima, sigurnosne kopije ni svaki forenzički trag. Detalji.
• Sigurno dijeljenje. Podijelite šifrirani trezor s drugom osobom pomoću fraze za dijeljenje. Kontrolirajte istek, broj pristupa i dozvole za izvoz. Detalji.
• Ugrađena kamera. Fotografije i videa snimljena ugrađenom kamerom šifriraju se izravno. Nijedna nešifrirana kopija ne dodiruje knjižnicu Fotografija.

Koja metoda je za vas prikladna?

Odgovor ovisi o vašem modelu prijetnji:

Čuvanje datoteka organiziranih izvan slučajnog pogleda: Zaključavanje Bilješki (metoda 1) ili ograničenja Vremena pred ekranom (metoda 2). Brzo, besplatno, bez instaliranja aplikacije.

Zaštita nekoliko određenih dokumenata: ZIP ili PDF zaštićen lozinkom (metoda 3). Funkcionira za statične datoteke koje ne ažurirate često.

Zaštita datoteka od nekoga tko dijeli vaš uređaj ili zna vašu šifru: Šifrirani trezor (metoda 5). Jedina opcija gdje zasebni ključ kontrolira pristup, ne šifra uređaja.

Zaštita zaključanog spremnika aplikacije ili kopije u oblaku od otkrivanja sadržaja: Upotrijebite provjerenu enkripciju bez ključa sadržaja koji drži davatelj (metoda 5). Prisutnost datoteka, veličine, broj indeksa, CloudKit zapisi, a metapodaci usluga još uvijek mogu biti vidljivi.

Dodavanje brzog sloja trenja na početni zaslon: Automatizacija Prečaca (metoda 4). Shvatite da ovo pruža praktičnost, ne sigurnost.

Često postavljana pitanja

Može li se nativno zaštititi mapa lozinkom na iPhoneu?

Ne. iOS ne podržava zaštitu mapa lozinkom. Ne postoji ugrađeni ekvivalent Samsung Secure Foldera ili Windows šifriranja mapa. Najbliža nativna opcija je zaključavanje bilješke u aplikaciji Bilješke, koja podržava fotografije, videa i dokumente, ali nije prava mapa s opcijama upravljanja datotekama.

Postoji li za iPhone „Sigurna mapa" kao u Samsungu?

Ne postoji izravni ekvivalent. Samsung Secure Folder stvara izolirani, šifrirani odjeljak na uređaju. Najbliže alternative za iPhone su: (1) zaključavanje aplikacije Bilješke za male zbirke datoteka, (2) šifrirana trezor aplikacija za stvarno šifriranje s ključem koji kontrolirate, ili (3) Skriveni album u Fotografijama (samo za fotografije i videa, bez šifriranja).

Mogu li zaključati aplikaciju Datoteke na iPhoneu?

Ne izravno. Aplikacija Datoteke ne podržava Face ID niti zaštitu lozinkom. Vremenski limiti aplikacija Vremena pred ekranom mogu se koristiti za dodavanje sloja trenja (aplikacija se zaključava iza šifre Vremena pred ekranom nakon postavljenog vremena), ali Vrijeme pred ekranom je dizajnirano za roditeljsku kontrolu, ne za sigurnost. Šifra je četveroznamenkasta i može se poništiti putem Apple ID-a.

Koja je razlika između zaštite lozinkom i šifriranja?

Zaštita lozinkom (kontrola pristupa) stavlja prolaz ispred podataka. Podaci iza prolaza ostaju u originalnom čitljivom formatu. Ako netko pronađe drugi put do podataka (putem sigurnosne kopije, pristupa datotečnom sustavu ili zaobilaženja prolaza), može ih čitati.

Šifriranje transformira same podatke. Originalna datoteka zamjenjuje se podacima matematički nerazlučivim od nasumičnog šuma. Bez ključa dešifriranja nema puta do originalnog sadržaja. „Prolaz" nije ispred podataka, to su sami podaci.

Šifriranje temeljeno na uzorku ide korak dalje izvodeći ključ iz nečega što fizički nacrtate, čineći ključ jakim i pamtljivim bez pohranjivanja negdje.

Hoće li Apple dodati Sigurnu mapu na iPhone?

Šifriranje na temelju uzorka koristi nešto što crtate kao PBKDF2 unos. Vaultaire pohranjuje polja za oporavak unutar AES-GCM- šifrirano Keychain baza podataka, a sigurnost uzorka i dalje ovisi o entropiji geste i cijeni svakog pogađanja.

Zaključak

iOS nema mape zaštićene lozinkom. Apple je odabrao drugačiju sigurnosnu arhitekturu: full-disk šifriranje pri zaključanom uređaju, ovjerivanje za svaku aplikaciju i opcionalno end-to-end šifriranje iClouda.

Za većinu svakodnevne organizacije datoteka, zaključavanje Notesa je dovoljno dobro. Za datoteke koje trebaju jaču zaštitu u zaključanom spremniku aplikacije ili kopiji u oblaku, provjerena enkripcija je odgovor. Vaultaire štiti sadržaj datoteke nasumičnim glavnim ključem i svom davatelju ne daje otvorenu kopiju tog ključa, dok stanje oporavka ostaje zaštićeno na uređaju.

Pitanje nije „kako staviti lozinku na mapu?" Pitanje je „od koga štitim tu mapu?" Odgovor određuje metodu.