Egy iPhone, amely egy zárolt jegyzetet a Jegyzetek appban mutat látható címmel, mellette egy különálló széf alkalmazás, amely fájlokat tárol

iPhone Jegyzetek-zárolás vs. széf alkalmazás: miben bízhatsz

Az Apple Jegyzetek appja zárolhatja a feljegyzéseket Face ID vagy jelszó segítségével, a tartalom valóban titkosított. De a zárolt feljegyzés nem ugyanaz, mint egy széf. Ez az útmutató bemutatja, mit véd a Jegyzetek-zárolás, mit árul el, és mikor biztonságosabb megoldás egy önálló széf.

Az Apple Notes-ban egy feljegyzés zárolása titkosítja annak tartalmát, és megfelelő rövid szöveges titkokhoz, például ajtókódhoz vagy személyes naplóhoz. Két gyenge pontja van: az első sor címként látható marad, a jelszóval zárolt feljegyzés pedig ugyanazzal a Face ID-vel nyílik meg, amely a telefont is feloldja. Fájlokhoz, fotókhoz, igazolványokhoz és visszaállítási kódokhoz biztonságosabb egy saját kulccsal rendelkező széf.

Mit tesz valójában a feljegyzés zárolása

Amikor zárolsz egy feljegyzést, az Apple PBKDF2 és SHA-256 segítségével vezet le kulcsot a Jegyzetek-jelszóból vagy az eszközjelszóból, majd AES Galois/Counter módban titkosítja a feljegyzés törzsét és mellékleteit. Az Apple nem tudja elolvasni a zárolt feljegyzést, és az iCloudon át szinkronizálva is titkosítva marad. Ez valódi végponttól végpontig tartó titkosítás, nem csupán egy elrejtési kapcsoló.

A feljegyzést Face ID, Touch ID vagy beállított jelszó segítségével oldhatod fel. Az egyik feljegyzés feloldása után a Jegyzetek néhány percig olvashatóvá teszi a többi zárolt feljegyzést is, amíg nem koppintasz a Zárolás most gombra, vagy el nem hagyod az alkalmazást. Egyetlen feloldás tehát megnyitja az összes zárolt feljegyzést abban az időablakban.

A cím látható marad, még ha a feljegyzés zárolva is van

A zárolt feljegyzés elrejti a törzsét és az előnézetét, de az első sor a feljegyzések listájában címként látható marad. Ha az első sor WiFi jelszó vagy Banki bejelentkezés, a zárolás védi az értéket, de eközben bárki számára látható, aki ránéz a kijelzőre.

A megoldás az, hogy az első sor általános legyen. Írj egy semleges szót, például Feljegyzések vagy Vegyes, az első sorba, az érzékeny tartalmat pedig helyezd lejjebb. A cím az egyetlen rész a zárolt feljegyzésben, amely nem rejtőzik el.

A jelszóval zárolt feljegyzések annyira magánjellegűek, amennyire az a jelszó

Az iOS 16 óta zárolhatod a feljegyzéseket az iPhone jelszavával, külön Jegyzetek-jelszó helyett. Ez kényelmes, de azt jelenti, hogy bárki, aki fel tudja oldani a telefont, a zárolt feljegyzéseidet is meg tudja nyitni. Egy partner, aki tudja a jelszavadat, vagy valaki, aki látta, ahogy begépeled, minden további akadály nélkül bejut.

A külön Jegyzetek-jelszó biztonságosabb, mert a telefon jelszavától eltérő titok. A kompromisszum a visszaállítás: ha elfelejted a Jegyzetek-jelszavadat, az Apple nem tudja feloldani a meglévő zárolt feljegyzéseket. Az alaphelyzetbe állítás csak az attól fogva zárolt feljegyzésekhez állít be új jelszót.

Mit nem tud a Jegyzetek-zárolás

Nem zárolhatsz másokkal megosztott feljegyzést, és nem zárolhatsz olyan feljegyzést, amely címkéket, PDF fájlokat, hangfelvételeket, videót, illetve Pages, Numbers és Keynote fájlokat tartalmaz. Az iCloudon kívüli fiókokon, például Gmail vagy Yahoo IMAP-on tárolt feljegyzések sem zárolhatók. Csak az eszközön vagy iCloudon tárolt, ilyen mellékletek nélküli feljegyzések támogatják a zárolást.

A zárolt feljegyzések ki vannak zárva a keresésből is, ami adatvédelmi szempontból kedvező, de azt jelenti, hogy emlékezned kell, hol mi található. A Jegyzetek szövegre és könnyű mellékletekre van tervezve, nem arra, hogy tucatnyi beolvasást, képernyőfotót és dokumentumot tároljon egyetlen kulcs mögött.

Mit ad hozzá egy széf alkalmazás

Egy dedikált széf saját kulcsa mögött tárolja a fájlokat és fotókat, elkülönítve a Fotóktól, a Fájloktól és az iCloudtól. Ebben rejlik a lényeg: a zárolt feljegyzés még mindig a Jegyzetek alkalmazásban él, amelyet bárki megnyithat, míg a széf egy másik ajtó. A Vaultaire mintából levezetett kulcsot használ, tehát a titok egy általad rajzolt minta, nem az Apple ID-hez kötött szöveg.

A széf olyan dolgokra is alkalmas, amelyekkel a Jegyzetek nem boldogul. Az útlevelek beolvasásai, az igazolvány fotók, az adódokumentumok és a visszaállítási lapok egy titkosított széfbe tartoznak, a kamerafilm mellől, nem egy feljegyzésbe beillesztve, ahol egy képernyőfotó vagy biztonsági mentés fedheti fel őket, ráadásul a Jegyzetek PDF esetén sem engedi a zárolást.

Mikor elég a zárolt feljegyzés

Egy rövid szöveghez, amelyet el szeretnél rejteni egy futó pillantás elől, a zárolt feljegyzés megfelelő. Az ajtókód, a tartalék kulcs helye, néhány sor személyes napló, vagy egy szoftverlicenc-kulcs ésszerűen tárolható zárolt feljegyzésben, feltéve, hogy az első sor általános marad.

Használj külön Jegyzetek-jelszót az eszközjelszó helyett, ha a feljegyzés valóban számít, és fogadd el, hogy az Apple Jegyzetek appjára és az iCloudra bízod a titkosított tartalmat. A legtöbb hétköznapi szöveges titokhoz ez egy tisztességes kompromisszum valamiért, ami ingyenes és beépített.

Mikor nyúlj széfért

Nyúlj széfért, ha a titok egy fájl és nem egy mondat, ha olyasmiről van szó, amit nem szeretnél, ha megtalálna egy barát, aki kölcsönkéri a feloldott telefonodat, vagy ha olyan kulcsot szeretnél, amely nem azonos azzal, amely az egész telefont feloldja. Igazolvány fotók, beolvasások és visszaállítási kódok mind ide tartoznak.

A Vaultaire ezeket mintából levezetett kulcs mögött tárolja, elkülönítve a kamerafilmtől és a feljegyzésektől, így egy érzékeny beolvasás nincs csupán egyetlen koppintásra egy olyan alkalmazásban, amelyet egész nap nyitogatsz. Ez a két eszköz nem vetélytársa egymásnak. Gyors szöveget zárolj a Jegyzetekben, a fájlokat és fotókat pedig tartsd a széfben. A Vaultaire titkosított, egyszerű szöveges jegyzeteket is tárol, így a külön kulcs mögé szánt szöveg is kerülhet oda.

Kapcsolódó olvasmányok:

Források

Gyakori kérdések

Valóban titkosítottak az Apple zárolt feljegyzései?

Igen. Az Apple PBKDF2 segítségével vezet le kulcsot a jelszóból, és AES-GCM-mel titkosítja a feljegyzés törzsét és a mellékleteket. A tartalom titkosítva marad az eszközön és az iCloudon is, az Apple pedig nem tudja elolvasni. A valódi gyenge pontok a látható cím, és az a tény, hogy a jelszóval zárolt feljegyzés a telefon feloldásával együtt nyílik.

Megnyithatja valaki a zárolt feljegyzéseimet, ha tudja az iPhone jelszavamat?

Ha az eszközjelszóval zároltad a feljegyzést, igen. A jelszóval való zárolás azt jelenti, hogy ugyanaz a Face ID vagy jelszó, amely feloldja a telefont, a feljegyzést is megnyitja. Ha külön titokra van szükséged, állíts be külön Jegyzetek-jelszót a Beállítások, Jegyzetek, Jelszó menüpontban.

Tároljak jelszavakat és igazolványokat zárolt feljegyzésben?

Néhány szöveges titok, például egy ajtókód, rendben van általános első sorral rendelkező zárolt feljegyzésben. A fiókjelszavakhoz használj jelszókezelőt, az igazolvány fotókhoz, beolvasásokhoz és visszaállítási kódokhoz pedig titkosított széfet. Ezek fájlok, és a Jegyzetek nem is engedi zárolni a PDF-et tartalmazó feljegyzést.

Vaultaire ingyenes letöltése