Hogyan rejtsük el a fotókat Mac-en

Mac-en a fotók elrejtésére több lehetőség kínálkozik. A macOS Fotók alkalmazás rejtett albumja gyors, de titkosítást nem nyújt. A titkosított képlemez erősebb, de van egy egyszerűbb megoldás is iPhone-felhasználóknak.

Mac rendszeren elrejtheted a fényképeket a Fotók alkalmazás beépített Rejtett albumával, a titkosított lemezképekkel, a Finder láthatatlan fájljelzőjével vagy a FileVault teljes lemezes titkosításával. A titkosítás megakadályozhatja, hogy egy vizsgáló közvetlenül elolvassa a lemásolt titkosított adatot, ha a jelszót vagy a kulcsot nem szerzik meg, de egy futó vagy feltört Macet nem tesz védetté az igazságügyi hozzáférés ellen. A Vaultaire az iPhone-os széfekben tárolt fájlokra alkalmaz hitelesített titkosítást; nem helyettesíti a macOS titkosított lemezképét. Ez az útmutató mind az öt módszert lefedi, lépésenkénti utasításokkal és biztonsági elemzéssel.

Mit jelent a "rejtett" Mac-en (és mit nem)

A "rejtett" szónak háromféle jelentése van Mac kontextusban, és ezek összetévesztése valós biztonsági problémákat okoz.

A felület-szinten rejtett azt jelenti, hogy az elem el van távolítva az alapértelmezett nézetből, de egy kattintással vagy egy menükapcsolóval elérhető. A macOS Fotók alkalmazás Rejtett albumja így működik.

A fájlrendszer-szinten rejtett azt jelenti, hogy az elem láthatatlan jelzőjét beállítottuk, így alapértelmezés szerint nem jelenik meg a Finderben. Nyomd meg a Cmd+Shift+pont billentyűkombinációt, és azonnal megjelenik. Nincs szükség jelszóra.

A titkosított azt jelenti, hogy az elem matematikailag transzformált. A visszafejtési kulcs nélkül a fájl zaj. Ez az egyetlen módszer, amely véd a Mac-hez fizikai hozzáféréssel rendelkezők ellen.

1. módszer: Fotók alkalmazás Rejtett albumja

A legegyszerűbb módszer. A fotókat áthelyezi a fő könyvtár nézetéből.

1. lépés: A Fotók alkalmazás megnyitása

Indítsd el a Fotókat a Dockból vagy az Alkalmazások mappából.

2. lépés: Az elrejteni kívánt fotók kiválasztása

Kattints egy fotóra, vagy tartsd lenyomva a Command billentyűt, és kattints több fotóra a kijelöléshez.

3. lépés: A kijelölés elrejtése

Jobb gombbal (vagy Control-kattintással) kattints a kijelölt fotókra, és válaszd az "[N] fotó elrejtése" lehetőséget. Erősítsd meg, ha a rendszer kéri.

4. lépés: Rejtett fotók elérése később

Görgess le az oldalsávban az Egyéb alatt lévő Rejtett albumhoz. Ha nem látod, menj a Nézet > Rejtett fotóalbum megjelenítése menüpontra.

Biztonsági valóságellenőrzés: Ez kozmetikai szervezés, nem biztonság. Bárki, aki megnyitja a Fotók alkalmazást a Mac-en, egy kattintással megtekintheti a Rejtett albumot. Nincs jelszóvédelem. A fotók titkosítatlanul tárolódnak a Fotók könyvtárcsomagban.

2. módszer: Láthatatlan Finder-fájlok

A macOS lehetővé teszi, hogy bármely fájlt láthatatlanként jelölj meg a Finderben a Terminal segítségével.

1. lépés: Terminal megnyitása

Keresd meg a Terminált az Alkalmazások > Segédprogramok menüpontban, vagy keress rá a Spotlight segítségével (Cmd+Szóköz).

2. lépés: A láthatatlan jelző beállítása

Írd be a következő parancsot, majd húzd a fotófájlt a Terminal ablakba az elérési út automatikus kitöltéséhez:

chflags hidden /elérési/út/fotó.jpg

3. lépés: Ellenőrizd, hogy a fájl rejtve van

Nyisd meg a mappát a Finderben. A fájlnak el kell tűnnie a nézetből.

4. lépés: Láthatatlan fájlok megjelenítése szükség esetén

Nyomd meg a Cmd+Shift+pont billentyűkombinációt bármely Finder ablakban a láthatatlan fájlok be- és kikapcsolásához. A fotó szürkén megjelenik. Nyomd meg újra a billentyűparancsot az elrejtéshez.

A végleges megjelenítéshez: chflags nohidden /elérési/út/fotó.jpg

Biztonsági valóságellenőrzés: Ez még gyengébb, mint a Fotók alkalmazás Rejtett albumja. Bárki, aki ismeri a billentyűparancsot (vagy Terminált használ), mindent lát. A fájl nem titkosított, nem jelszóvédett, és könnyen felfedezhető.

3. módszer: Titkosított képlemez

Ez a legerősebb beépített módszer. A macOS titkosított .dmg fájlokat tud létrehozni, amelyek csatoláshoz jelszót igényelnek.

1. lépés: Lemezkezelő megnyitása

Keresd meg a Lemezkezelőt az Alkalmazások > Segédprogramok menüpontban.

2. lépés: Új kép létrehozása

Menj a Fájl > Új kép > Üres kép menüpontra. Állítsd be a következő paramétereket:

• Név: bármi, amit szeretnél (pl. "Projektfájlok")
• Méret: elég nagy a fotóknak (válassz méretet, vagy az "egyéni" lehetőséget)
• Formátum: APFS vagy Mac OS Extended
• Titkosítás: 256 bites AES-titkosítás (az erősebb lehetőség)
• Partíciók: egyetlen partíció
• Képformátum: Olvasható/Írható képlemez

3. lépés: Erős jelszó beállítása

Adj meg jelszót, amikor a rendszer kéri. Kapcsold ki a "Jelszó megjegyzése a kulcstárcán" lehetőséget a maximális biztonsághoz. Ha bekapcsolva hagyod, bárki, aki bejelentkezett a Mac-en, jelszó nélkül csatolhatja a képlemezt.

4. lépés: Fotók áthelyezése a titkosított képre

Kattints duplán a .dmg-re a csatoláshoz (jelszóra lesz szükséged). Húzd a fotókat a csatolt kötetre. Amikor kész vagy, válaszd le a kötetet. A lemezen lévő .dmg fájl most titkosított.

Biztonsági valóságellenőrzés: Ez valódi AES-256 titkosítás. Jelszó nélkül a képlemez tartalma nem olvasható. Gyengesége: ha a jelszót a kulcstárcán tárolod, és valaki hozzáféréssel rendelkezik a bejelentkezett Mac-hez, csatolhatja azt. A .dmg fájl maga is látható a Finderben: a létezése nem rejtett, csak a tartalma titkosított.

4. módszer: FileVault teljes lemeztitkosítás

A FileVault titkosítja a teljes indítólemezt. Nem rejti el az egyes fotókat, de mindent megvéd, ha a Mac ki van kapcsolva vagy ki van jelentkezve.

1. lépés: Rendszerbeállítások megnyitása

Menj az Apple menü > Rendszerbeállítások > Adatvédelem és biztonság menüpontra.

2. lépés: FileVault aktiválása

Görgess a FileVault részhez. Kattints az "Aktiválás" gombra. Válassz: lehetővé teszed-e az iCloud-fióknak a lemez feloldását, vagy elmentesz egy helyreállítási kulcsot. Írd le a helyreállítási kulcsot, és tárold biztonságosan.

3. lépés: Várd meg a titkosítást

Az első titkosítás a lemez méretétől függően néhány órát vesz igénybe. A Mac ez alatt is használható.

Biztonsági valóságellenőrzés: A FileVault véd azzal szemben, aki ellopja a Mac-et, miközben ki van kapcsolva. Nem véd azzal szemben, aki hozzáféréssel rendelkezik a bejelentkezett Mac-hez. Ha egy partner, szobatárs vagy kolléga leülhet a bejelentkezett Mac mellé, a FileVault semmit sem tesz a fotókért. Ez háttérvédelem, nem fotóelrejtés.

5. módszer: Titkosított széfalkalmazás

Azokhoz a fotókhoz, amelyeket egyenként kell titkosítani és el kell rejteni mindenki elől, aki hozzáfér a bejelentkezett Mac-hez, egy dedikált széfalkalmazás nyújtja a legerősebb védelmet.

A Vaultaire AES-256-GCM-et használ, minden lezáráshoz friss nonce-szal. A véletlenszerű főkulcs titkosítja a fájltartalmat és a metaadatokat, az 5x5-ös mintából és egy eszközsóból származó kulcs pedig hitelesíti a titkosított indexet, és kicsomagolja a főkulcsot. A Vaultaire nem üzemeltet tartalomszervert, és nem kapja meg a visszafejtési kulcsokat. A beállított minták külön széfeket választanak ki, de az alkalmazás tárolójához való hozzáférés felfedheti a titkosított tárolófájlokat, és becslést adhat arra, hány széfben vannak fájlok.

Mac-en az iPhone Vaultaire-széf iCloud-szinkronizált titkosított biztonsági mentése lehetővé teszi a titkosított fotókhoz való hozzáférést. Az adatok nyugalmi állapotban titkosítottak maradnak, függetlenül attól, hogy a Mac be van-e vagy ki van-e jelentkezve.

Mac-re további titkosított tárolóként elérhető a Cryptomator (nyílt forráskódú, a fájlokat a felhőtárhelyre való szinkronizálás előtt titkosítja) és a VeraCrypt (titkosított köteteket hoz létre, a TrueCrypt utódja).

Melyik módszert kell használni?

Ez a fenyegetési modelltől függ.

Tippek és gyakori hibák

• Ne támaszkodj a Fotók Rejtett albumára biztonságként. Ez szervezési funkció, nem adatvédelmi funkció. Kezeld "nem a fő nézetben" eszközként.
• Kapcsold ki a "Jelszó megjegyzése a kulcstárcán" lehetőséget titkosított képlemezek létrehozásakor. A kulcstárca-integráció kényelmes, de meghiúsítja a célt, ha valakinek van a bejelentkezése.
• Aktiváld a FileVault-ot mindenképpen. Ingyenes, átlátszó, és véd az eszközlopással szemben. Nincs ok arra, hogy modern Mac-en kikapcsolva hagyd.
• Ne feledd, hogy a Spotlight indexeli a fájlneveket. Még ha egy fotó rejtve van is a Finderben, a Spotlight megtalálhatja a keresési eredményekben. A titkosított képlemezek és széfalkalmazások elkerülik ezt, mert a fájlneveket is titkosítják.
• A Time Machine titkosítatlanul készít biztonsági mentést. Ha a biztonsági mentési merevlemez titkosítása nélkül használod a Time Machine-t, a fotóid titkosítatlanul léteznek a biztonsági mentési meghajtón. Kapcsold be a Time Machine titkosítását a Rendszerbeállításokban.

Gyakran ismételt kérdések

Megtalálhatja valaki a rejtett fotóimat Mac-en?

Ez az elrejtési módszertől függ. A Rejtett albumban lévő fotók egy kattintásnyira vannak. A láthatatlan Finder-fájlok egy billentyűparancsnyira vannak (Cmd+Shift+pont). Csak a titkosított módszerek (képlemezek, FileVault, széfalkalmazások) igényelnek jelszót vagy kulcsot a hozzáféréshez.

A FileVault elrejti az egyes fotókat?

Nem. A FileVault a teljes merevlemezt titkosítja, és véd az offline támadásokkal szemben (ellopott Mac, eltávolított merevlemez). Ha a Mac be van jelentkezve és fut, a FileVault átlátszó: minden fájl szokás szerint elérhető. Nem rejt el vagy véd specifikus fotókat egyenként.

Biztonsági mentés készül a rejtett fotókról az iCloud-ba?

A Rejtett albumban lévő fotók szinkronizálódnak az iCloud-fotókkal, ha az iCloud-fotók be van kapcsolva. "Rejtve" maradnak az iCloud-ban, de az Apple rendelkezik a titkosítási kulcsokkal a standard iCloud-fotókhoz. Az Apple bírósági végzéssel hozzáférhet ezekhez, hacsak nem aktiválod a Speciális adatvédelmet, amely végponttól végpontig titkosítást ad hozzá.

Mi a legjobb módszer a privát fotók Mac-en való tárolásához?

Egy AES-256 titkosítású titkosított képlemez (jelszó nem tárolva a kulcstárcán) vagy egy zero-knowledge architektúrájú titkosított széfalkalmazás. Mindkettő biztosítja, hogy a fotók a helyes jelszó nélkül kriptográfiailag hozzáférhetetlenek legyenek, még akkor is, ha valaki fizikai hozzáféréssel rendelkezik a Mac-hez.

El lehet rejteni fotókat a Spotlight keresés elől?

A Spotlight nem indexeli a titkosított képlemezek vagy széfalkalmazások tartalmát. A Finder láthatatlan jelzőjével rejtett fájlokat a Spotlight esetleg még indexelheti. Bizonyos mappákat kizárhatsz a Spotlight-ból a Rendszerbeállítások > Siri és Spotlight > Spotlight adatvédelem menüpontban.

Összefoglalás

A Fotók alkalmazás Rejtett albumja szervezés, nem biztonság. A Finder láthatatlan jelzője még gyengébb. Valódi védelemhez használj titkosított képlemezt (AES-256, jelszó nem a kulcstárcán) vagy titkosított széfalkalmazást. Ha privát fotókat tárolsz Mac-en, aktiváld a FileVault-ot alapként, és add hozzá a fájlonkénti titkosítást. Az az öt perc, amit egy titkosított képlemez beállítása vagy a Vaultaire telepítése vesz igénybe, többet ér, mint rájönni, hogy "rejtett" fotóid egyetlen billentyűparanccsal elérhetők voltak.