Kako zaštititi mapu lozinkom na iPhoneu (2026.)

iOS nema ugrađenu zaštitu mapa lozinkom.

iOS nema ugrađenu značajku za zaštitu mapa lozinkom. Nema postavke, prekidača ni ugrađene aplikacije kojom biste stavili lozinku na mapu s datotekama, kao što to omogućuje Samsungova Sigurna mapa na Androidu ili lozinka za zip na računalu.

To nije propust. Appleov sigurnosni model oslanja se na šifriranje na razini uređaja (cijeli disk je šifriran dok je telefon zaključan) i autentikaciju po aplikaciji (Face ID, Touch ID ili šifra za pojedine aplikacije). Zaštita na razini mape nalazi se između tih dvaju slojeva, a Apple tu prazninu nije popunio.

Ovaj vodič opisuje pet načina kojima se na iPhoneu može približiti zaštiti mape lozinkom, rangiranih od najbržeg do najsigurnijeg. Svaki način ima drukčije kompromise, a pravi izbor ovisi o tome što štitite i od koga.

Brzi odgovor

Najbliži ugrađeni ekvivalent mape zaštićene lozinkom na iPhoneu je zaključana bilješka u aplikaciji Bilješke. Izradite bilješku, dodajte joj datoteke i zaključajte je zasebnom lozinkom ili Face ID-jem. Traje manje od minute i ne treba dodatne aplikacije.

Za prave mape zaštićene lozinkom sa šifriranjem potrebna vam je aplikacija treće strane. Aplikacije šifriranih trezora kao što je Vaultaire izrađuju šifrirane spremnike koji rade poput mapa. Vaultaire podatke datoteka šifrira algoritmom AES-256-GCM pod nasumičnim glavnim ključem, a ključ trezora izveden iz uzorka autentificira šifrirani indeks i otpakirava taj glavni ključ.

1. način: zaključajte datoteke u aplikaciji Bilješke

Aplikacija Bilješke najbrži je način da datoteke na iPhoneu zaštitite lozinkom bez instaliranja ičega.

Korak po korak

1. Otvorite aplikaciju Bilješke.
2. Izradite novu bilješku (ili otvorite postojeću).
3. Za dodavanje datoteka: dodirnite ikonu kamere za fotografije i videozapise ili upotrijebite skener dokumenata za skeniranje stranica. Možete zalijepiti i tekst, poveznice i manje privitke.
4. Dodirnite izbornik s tri točke (gore desno) ili tipku za dijeljenje.
5. Dodirnite Zaključaj.
6. Odaberite zaključavanje Face ID-jem ili postavite vlastitu lozinku.
7. Dodirnite ikonu lokota na alatnoj traci (ili izađite iz bilješke; zaključava se automatski nakon razdoblja neaktivnosti).

Što ovo štiti

• Sadržaj bilješke skriven je iza Face ID-ja ili vlastite lozinke.
• Pojedine zaključane bilješke mogu imati različite lozinke (iako iOS kao zadanu potiče šifru uređaja).
• Zaključane bilješke ne pojavljuju se u pregledima, widgetima ni rezultatima pretraživanja Spotlight.

Ograničenja

• Ograničenja vrsta datoteka. Bilješke podržavaju fotografije, videozapise (uz ograničenje veličine), PDF-ove i skenirane dokumente. Velike datoteke i mnogi formati (zip arhive, RAW slike, datoteke aplikacija) ne mogu se ugraditi.
• Nije prava mapa. Svaka zaključana bilješka jedan je spremnik. Nema hijerarhije mapa, podmapa ni skupnog upravljanja datotekama.
• Sinkronizacija s iCloudom. Ako se Bilješke sinkroniziraju s iCloudom, sadržaj zaključanih bilješki sinkronizira se na Appleove poslužitelje. Za standardni iCloud ključeve za šifriranje drži Apple. Zaključavanje bilješke kontrola je pristupa iznad šifriranja kojim upravlja Apple, a ne neovisno šifriranje pod vašom kontrolom.
• Izbornik za dijeljenje ne uvozi u zaključane bilješke. Izbornikom za dijeljenje u iOS-u ne možete datoteku poslati izravno u zaključanu bilješku. Morate otvoriti bilješku i ručno dodati datoteke.

Razina zaštite

Zaključana bilješka odabranom sadržaju daje dodatnu granicu pristupa, ali nije opći format šifrirane mape. Točna zaštita i put oporavka ovise o tome koristite li šifru uređaja ili zasebnu lozinku za Bilješke te o postavkama vašeg Apple računa. Privici, izvozi, snimke zaslona i kopije izvan zaključane bilješke imaju vlastiti model zaštite.

2. način: aplikacija Datoteke s iCloud Driveom

Aplikacija Datoteke nudi osnovnu organizaciju u mape, ali iOS ne podržava zaštitu mapa lozinkom u Datotekama. Djelomičnu zaštitu ipak možete postići kombinacijom aplikacije Datoteke i iCloud Drivea.

Korak po korak

1. Otvorite aplikaciju Datoteke.
2. Idite na iCloud Drive ili Na mojem iPhoneu.
3. Dodirnite i zadržite prazan prostor, a zatim dodirnite Nova mapa.
4. Imenujte mapu i dodajte joj datoteke.

Problem

Tako nastaje obična mapa bez lozinke, zaključavanja i ograničenja pristupa. Svatko tko na vašem otključanom telefonu otvori aplikaciju Datoteke vidi mapu i njezin sadržaj.

Djelomično rješenje: ograničenja u Vremenu uporabe zaslona

Pristup aplikaciji Datoteke možete ograničiti u Vremenu uporabe zaslona:

1. Idite na Postavke > Vrijeme uporabe zaslona > Ograničenja aplikacija.
2. Dodajte ograničenje za kategoriju aplikacije Datoteke.
3. Postavite ograničenje na 1 minutu.
4. Zatražite šifru za Vrijeme uporabe zaslona za produljenje ograničenja.

Nakon minute korištenja aplikacija Datoteke zaključava se iza šifre za Vrijeme uporabe zaslona. To je grub alat, jer zaključava cijelu aplikaciju, a ne određenu mapu, ali dodaje prepreku.

Zašto je ovo slabo: šifre za Vrijeme uporabe zaslona imaju 4 znamenke. Može ih poništiti svatko tko zna lozinku vašeg Apple ID-ja. Vrijeme uporabe zaslona osmišljeno je za roditeljski nadzor, a ne za sigurnost. Odlučna osoba može ga zaobići.

3. način: izradite zip ili PDF zaštićen lozinkom

Arhive zaštićene lozinkom možete izraditi na Macu ili PC-ju i prenijeti ih na iPhone.

Zašto aplikacija Datoteke javlja da zip zaštićen lozinkom nije podržan

Dva različita ograničenja javljaju se kao ista pogreška, a samo jedno od njih ima rješenje unutar aplikacije Datoteke.

Izrada. Aplikacija Datoteke to ne može. Odaberite datoteke, dodirnite Sažmi i dobit ćete običan .zip. Nema polja za lozinku, mogućnosti u izborniku za dijeljenje ni postavke u iOS-u koja je dodaje. Svaki vodič koji tvrdi suprotno opisuje aplikaciju treće strane.

Otvaranje. To ovisi o šifri kojom je arhiva izrađena. Zip šifriran starim ZipCryptom, koji izrađuje naredba zip -er na macOS-u, otvara se u aplikaciji Datoteke: dodirnete ga i iOS traži lozinku. Zip šifriran AES-om, koji izrađuju 7-Zip, WinRAR i Keka kad uključite šifriranje, ne otvara se. Aplikacija Datoteke ne podržava AES zip, pa arhivu odbija ili je raspakira u nešto nečitljivo. Lozinka nije pogrešna. Format nije podržan.

Tri izlaza, poredana prema tome koliko stvarno štite:

1. Ponovno izradite arhivu ZipCryptom na računalu na kojem je nastala. Aplikacija Datoteke tada će je otvoriti. ZipCrypto je kao šifriranje probijen, pa ovo rješava pristup, a ne sigurnost.
2. Instalirajte arhiver treće strane koji podržava AES zip. U App Storeu ih ima nekoliko. Toj aplikaciji tada pri raspakiravanju povjeravate otvoreni sadržaj.
3. Prestanite prenositi šifrirane arhive na telefon. Zip je statičan spremnik: na iPhoneu u zip zaštićen lozinkom uopće ne možete dodati datoteku, ni ugrađenim ni drugim alatima, pa svaka izmjena znači povratak na računalo. Ako želite privatne datoteke koje stalno koristite, šifrirani trezor drži ih pod AES-256-GCM i na uređaju ostaje dostupan za pisanje.

Korak po korak (na Macu)

1. Datoteke koje želite zaštititi stavite u mapu na Macu.
2. Otvorite Terminal.
3. Pokrenite: zip -er protected.zip /path/to/folder/
4. Kad se zatraži, unesite lozinku.
5. Datoteku .zip pošaljite AirDropom ili je na drugi način prenesite na iPhone.
6. Datoteka se nalazi u aplikaciji Datoteke. Kad je dodirnete da je otvorite, iOS traži lozinku.

Korak po korak (PDF)

1. Na Macu otvorite datoteku u aplikaciji Pregled.
2. Idite na Datoteka > Eksportiraj kao PDF.
3. Označite potvrdni okvir Šifriraj i postavite lozinku.
4. PDF zaštićen lozinkom prenesite na iPhone.

Ograničenja

• Ovo radi za pojedinačne datoteke ili manje arhive, ali ne i za stalnu „mapu“ u koju redovito dodajete sadržaj.
• Šifriranje zipa (ZipCrypto) slabo je prema današnjim standardima. AES-256 zip jači je, ali traži posebne alate.
• Na iPhoneu ne možete ugrađenim alatima dodati datoteke u zip zaštićen lozinkom.
• Ovo je statična zaštita, a ne mapa za svakodnevni rad.

4. način: aplikacijom Prečaci izradite tijek zaštićene mape

Aplikacija Prečaci može izraditi automatizaciju koja oponaša zaštitu mape.

Zamisao

Izradite prečac koji:

1. traži lozinku (akcijom „Traži unos“),
2. ako lozinka odgovara, otvara određenu mapu u aplikaciji Datoteke,
3. ako lozinka ne odgovara, prikazuje pogrešku.

Korak po korak

1. Otvorite aplikaciju Prečaci.
2. Dodirnite + za izradu novog prečaca.
3. Dodajte akciju Traži unos, postavite je na Tekst, s porukom „Unesite lozinku.“
4. Dodajte akciju Ako. Uvjet: „Ako je [Dani unos] [vaša lozinka].“
5. U blok Ako dodajte akciju Otvori aplikaciju koja upućuje na aplikaciju Datoteke.
6. U blok Inače dodajte akciju Prikaži upozorenje s porukom „Pogrešna lozinka.“
7. Spremite prečac i dodajte ga na početni zaslon.

Ograničenja

• Nije prava sigurnost. Lozinka je u prečacu pohranjena kao otvoreni tekst. Svatko tko otvori aplikaciju Prečaci može je pročitati.
• Sama mapa nije zaštićena. Prečac kontrolira pristup aplikaciji Datoteke, ali netko može izravno otvoriti Datoteke i doći do mape bez prečaca.
• Nema šifriranja. Datoteke na disku ostaju nešifrirane.

Ovaj način dodaje prepreku, a ne sigurnosni sloj. Sprječava nekoga da usputno otvori datoteke preko prečaca na početnom zaslonu. Ne zaustavlja nekoga tko zna da aplikacija Datoteke postoji.

5. način: aplikacija šifriranog trezora

Aplikacija šifriranog trezora stvara ono što iOS sam ne nudi: spremnik u kojem su datoteke šifrirane ključem koji kontrolirate samo vi. To je najbliži ekvivalent prave mape zaštićene lozinkom.

Kako radi

Aplikacije šifriranih trezora kao što je Vaultaire rade kao šifrirane mape:

1. Trezor (ekvivalent mape) izrađujete crtanjem uzorka na mreži 5x5. Unutar trezora možete izraditi i mape i ugniježđene mape.
2. PBKDF2-HMAC-SHA512 obrađuje uzorak kroz 600.000 iteracija i izvodi 256-bitni ključ trezora.
3. Taj ključ trezora autentificira šifrirani indeks i otpakirava zaseban nasumični 256-bitni glavni ključ. AES-256-GCM pod glavnim ključem štiti svaku uvezenu datoteku.
4. Metapodaci, uključujući nazive datoteka i datume, zaštićeni su algoritmom AES-256-GCM pod nasumičnim glavnim ključem.
5. Kad zatvorite aplikaciju, aktivno stanje ključeva se odbacuje i potrebno je novo otključavanje. Dok je trezor otvoren, bajtovi ključeva nužno postoje u memoriji aplikacije.

Korak po korak (Vaultaire)

1. Preuzmite Vaultaire iz App Storea.
2. Nacrtajte uzorak na mreži 5x5 da izradite prvi trezor.
3. Dodirnite tipku za uvoz da dodate datoteke: fotografije, videozapise, dokumente, PDF-ove ili bilo koju vrstu datoteke.
4. Datoteke se šifriraju u trenutku uvoza.
5. Nakon uvoza Vaultaire nudi da izbriše nešifrirane izvornike. Prihvatite, a zatim ispraznite Nedavno obrisano u aplikaciji Fotografije.
6. Za pristup datotekama otvorite aplikaciju i nacrtajte isti uzorak.

Po čemu se ovo razlikuje od drugih načina

Vaultaire ni Appleu ni razvojnom programeru ne daje ključ za dešifriranje trezora u otvorenom obliku. Aplikacija, iOS, Keychain, stanje uređaja, vjerodajnice za oporavak i svatko tko može kompromitirati otvoreni trezor ostaju dio modela povjerenja.

Dodatne značajke trezora

Vaultaire ne daje Appleu ni razvojnom programeru ključ za dešifriranje trezora u otvorenom obliku. Aplikacija, iOS, Keychain, stanje uređaja, podaci za oporavak i svatko tko može kompromitirati otvoreni trezor ostaju dio modela povjerenja.

• Više trezora. Svaki postavljeni uzorak daje pristup svojem trezoru, a zaključano sučelje ne prikazuje popis trezora. Forenzičar koji pregledava spremnik aplikacije i dalje može procijeniti broj lokalnih trezora, jer broj arena pohrane ograničava taj broj.
• Pristup odvojen uzorkom. Nazivi trezora, sadržaj i dodjela uzoraka ostaju šifrirani, a stranice svih trezora dijele jednu mapu s nasumičnim nazivima, pa nazivi datoteka ne pokazuju kojem trezoru datoteka pripada. Pregled datotečnog sustava i dalje može procijeniti koliko trezora imate.
• Način prisile (Pro). Određeni uzorak otvara svoj trezor, briše indekse, stranice i arene pohrane ostalih trezora na ovom uređaju i briše podatke za oporavak. Ne briše iCloud sigurnosne kopije, kopije na drugim uređajima ni svaki forenzički trag.
• Sigurno dijeljenje. Šifrirani trezor podijelite s drugom osobom pomoću fraze za dijeljenje. Upravljajte istekom, brojem pristupa i dopuštenjima izvoza.
• Ugrađena kamera. Fotografije snimljene kamerom u aplikaciji šifriraju se iz memorije. Videozapisi prolaze kroz privremenu datoteku koju aplikacija šifrira i briše nakon snimanja. Ni jedno ni drugo ne ide u knjižnicu aplikacije Fotografije.

Ima li iPhone Sigurnu mapu kao Samsung?

Nema, i ništa u iOS-u nije izgrađeno na isti način. Samsungova Sigurna mapa zaseban je Knox spremnik s vlastitim ključevima za šifriranje, odvojen od ostatka telefona. Aplikacije u njoj ne vide aplikacije izvan nje, njezine datoteke nisu vidljive u običnoj galeriji i upravitelju datoteka, a ikona same mape može se sakriti s početnog zaslona. Na Galaxy telefonu nalazi se u Postavke > Sigurnost i privatnost > Više sigurnosnih postavki > Sigurna mapa. Apple ne nudi odgovarajuću particiju.

iOS umjesto toga daje tri djelomična odgovora, a samo jedan od njih išta šifrira.

Većina ljudi zapne na trećem retku. Album Skriveno na iPhoneu nije sigurna mapa: to je imenovani album koji vidi svatko tko lista vaš popis albuma, a Face ID štiti prikaz, a ne datoteku. Fotografije ostaju nešifrirane u knjižnici i u čitljivom obliku ulaze u sigurnosne kopije uređaja.

Ako od Sigurne mape želite zasebno otključavanje i šifrirani spremnik, aplikacija šifriranog trezora najbliže je što iOS nudi. Neće sadržavati aplikacije, samo datoteke, a nijedna aplikacija za iOS ne može se sakriti iz Knjižnice aplikacija onako kako se Sigurna mapa skriva iz Galaxyjeva popisa aplikacija.

Koji način odabrati?

Odgovor ovisi o vašem modelu prijetnji:

Za urednost i skrivanje datoteka od usputnog pogleda: zaključavanje u Bilješkama (1. način) ili ograničenje u Vremenu uporabe zaslona (2. način). Brzo, besplatno, bez instaliranja aplikacije.

Za zaštitu nekoliko određenih dokumenata: zip ili PDF zaštićen lozinkom (3. način). Radi za statične datoteke koje rijetko mijenjate.

Za zaštitu datoteka od nekoga tko dijeli vaš uređaj ili zna vašu šifru: šifrirani trezor (5. način). Jedina mogućnost u kojoj pristup kontrolira zaseban ključ, a ne šifra uređaja.

Za zaštitu zaključanog spremnika aplikacije ili kopije u oblaku od otkrivanja sadržaja: koristite autentificirano šifriranje bez ključa sadržaja kod pružatelja (5. način). Postojanje datoteka, veličine, broj arena, zapisi u CloudKitu i metapodaci usluge mogu i dalje biti vidljivi.

Za brzu prepreku na početnom zaslonu: automatizacija u Prečacima (4. način). Imajte na umu da to donosi praktičnost, a ne sigurnost.

Često postavljana pitanja

Zašto aplikacija Datoteke na iPhoneu ne podržava moj zip zaštićen lozinkom?

Zbog šifre kojom je zip izrađen, a ne zbog lozinke. Aplikacija Datoteke otvara zipove šifrirane starim ZipCryptom i traži lozinku. Ne podržava zipove šifrirane AES-om, koje 7-Zip, WinRAR i Keka izrađuju prema zadanim postavkama kad uključite šifriranje, pa se oni prikazuju kao nepodržani. Aplikacija Datoteke ne može izraditi zip zaštićen lozinkom ni u jednom formatu: Sažmi daje običnu arhivu bez mogućnosti lozinke.

Može li se mapa na iPhoneu zaštititi lozinkom ugrađenim alatima?

Ne. iOS ne podržava zaštitu lozinkom na razini mape. Nema ugrađenog ekvivalenta Samsungove Sigurne mape ni šifriranja mapa u Windowsima. Najbliža ugrađena mogućnost je zaključavanje bilješke u aplikaciji Bilješke, koja podržava fotografije, videozapise i dokumente, ali nije prava mapa s upravljanjem datotekama.

Postoji li za iPhone „Sigurna mapa“ kao kod Samsunga?

Ne. Samsungova Sigurna mapa Knox je spremnik s vlastitim ključevima za šifriranje, odvojen od obične pohrane telefona. Sadrži aplikacije i datoteke, a njezina ikona može se sakriti s početnog zaslona. iOS ne nudi ništa takvog oblika. Najbliže alternative na iPhoneu su: (1) aplikacija šifriranog trezora, koja daje zasebno otključavanje i pravo šifriranje, ali sadrži samo datoteke, (2) zaključavanje u aplikaciji Bilješke za manje zbirke datoteka i (3) album Skriveno u aplikaciji Fotografije, samo za fotografije i videozapise, bez šifriranja. Pogledajte usporedbu redak po redak.

Mogu li zaključati aplikaciju Datoteke na iPhoneu?

Ne izravno. Aplikacija Datoteke ne podržava zaštitu Face ID-jem ni lozinkom. Ograničenjima aplikacija u Vremenu uporabe zaslona možete dodati prepreku (aplikacija se nakon zadanog vremena zaključava iza šifre za Vrijeme uporabe zaslona), ali Vrijeme uporabe zaslona osmišljeno je za roditeljski nadzor, a ne za sigurnost. Šifra ima 4 znamenke i može se poništiti putem Apple ID-ja.

Koja je razlika između zaštite lozinkom i šifriranja?

Zaštita lozinkom (kontrola pristupa) postavlja vrata ispred podataka. Podaci iza vrata ostaju u izvornom, čitljivom obliku. Ako netko pronađe drugi put do podataka (preko sigurnosne kopije, pristupa datotečnom sustavu ili zaobilaženjem vrata), može ih pročitati.

Šifriranje mijenja same podatke. Izvornu datoteku zamjenjuju podaci koji se matematički ne mogu razlikovati od nasumičnog šuma. Bez ključa za dešifriranje nema puta do izvornog sadržaja. „Vrata“ nisu ispred podataka: vrata su sami podaci.

Šifriranje uzorkom kao ulaz za PBKDF2 koristi nešto što nacrtate. Vaultaire polja za oporavak pohranjuje u bazi u Keychainu šifriranoj algoritmom AES-GCM, a sigurnost uzorka i dalje ovisi o entropiji kretnje i trošku svakog pokušaja.

Hoće li Apple dodati Sigurnu mapu na iPhone?

Apple nije najavio šifriranje na razini mape za iOS. Apple je dosad jačao šifriranje na razini uređaja (šifriranje cijelog diska uz Secure Enclave) i za iCloud ponudio Naprednu zaštitu podataka. Nije poznato hoće li Apple dodati ekvivalent Sigurne mape. Zasad tu prazninu popunjavaju aplikacije šifriranih trezora trećih strana.

Zaključak

iOS nema mape zaštićene lozinkom. Apple je odabrao drukčiju sigurnosnu arhitekturu: šifriranje cijelog diska dok je uređaj zaključan, autentikaciju po aplikaciji i neobavezno šifriranje iClouda s kraja na kraj.

Za većinu svakodnevne organizacije datoteka zaključavanje u Bilješkama je dovoljno. Za datoteke kojima treba jača zaštita u zaključanom spremniku aplikacije ili kopiji u oblaku, odgovor je autentificirano šifriranje. Vaultaire sadržaj datoteka štiti nasumičnim glavnim ključem i pružatelju ne daje kopiju tog ključa u otvorenom obliku, a stanje za oporavak ostaje zaštićeno na uređaju.

Pitanje nije „kako staviti lozinku na mapu?“ Pitanje je „od koga štitim ovu mapu?“ Odgovor određuje način.