Így zárold le a fotókat iPhone-on 2026-ban (lépésről lépésre)
A Face ID kapuként védheti a Rejtett albumot. A fájlokat valójában a titkosítás zárja le.
iPhone-on az iOS 18 beépített Rejtett albumával Face ID-vel zárolhatod a fotókat, de ez csak egy album elérését szabályozza. A fájlokat nem titkosítja. Valódi, fájlszintű zároláshoz, amelynél a fotó adatai kulcs nélkül olvashatatlanná válnak, olyan app kell, amely minden fájlt egyenként AES-256-tal titkosít. Ez az útmutató mindkét módszert bemutatja, teszteli a valódi megkerülhetőségüket, és elmagyarázza a zárolás és az elrejtés különbségét. Az elrejtésről szóló részletes útmutatót lásd itt: Így rejtsd el a fotókat iPhone-on.
Gyors válasz: így zárold le a fotókat iPhone-on
Ha arra kerestél rá, hogyan zárold le a fotókat iPhone-on, a leggyorsabb beépített módszer: Fotók > fotók kijelölése > Megosztás > Elrejtés, majd ellenőrizd, hogy az Albumok > Egyéb > Rejtett megnyitásához Face ID vagy jelkód kell. Ez a Rejtett album felületének elérését zárolja. A fotófájlokat nem titkosítja.
Ha arra kerestél rá, hogyan zárold le a Fotók appot iPhone-on: az iOS nem ad külön Fotók-jelszót csak bizonyos képekhez. Nehezítheted a hozzáférést a Képernyőidővel, vagy zárolhatod a Rejtett albumot, de aki ismeri az eszköz jelkódját, így is bejut. Használj titkosított széfet, ha magának a fájlnak kell olvashatatlanná válnia az appon kívül.
Zárolás vagy elrejtés: a különbség, amely számít
A zárolás és az elrejtés két különböző művelet, amelyek különböző fenyegetések ellen védenek. Az elrejtés eltávolítja a fotót a látható könyvtárból, így aki végiggörgeti a Fotóidat, nem látja. A zárolás korlátozza a hozzáférést, így aki megtalálja a fotót, nem tudja megnyitni. A legtöbb iPhone-felhasználó összemossa a kettőt, és a legtöbb útmutató is.
Az iOS Rejtett albuma részben mindkettőt megcsinálja. Kiveszi a fotókat a fő könyvtárból, és az album megtekintéséhez Face ID vagy Touch ID kell. A zár azonban felületi kapu, nem fájltitkosítás. A fotó adatai titkosítatlanul maradnak a lemezen. Egy törvényszéki eszköz, egy iTunes-mentéskinyerő vagy egy jailbreakelt eszköz a Face ID-kérés kiváltása nélkül is hozzáfér a rejtett fotókhoz.
A valódi zárolás azt jelenti, hogy maga a fájl olvashatatlan titkosított szöveggé alakul. A helyes kulcs nélkül az adat csak zaj. Ehhez titkosítás kell, nem hozzáférés-szabályozás.
| Elrejtés | Zárolás (hozzáférés-szabályozás) | Zárolás (titkosítás) | |
|---|---|---|---|
| Mit csinál | Eltávolítja a fotót a látható könyvtárból | Azonosítást kér a megtekintéshez | Titkosított szöveggé alakítja a fájl adatait |
| iOS-példa | Rejtett album | Face ID a Rejtett albumon | Beépítve nem érhető el |
| Külső példa | Bármelyik széfapp | PIN-kapus széfapp | Vaultaire (AES-256-GCM) |
| A zárolt fájltartalom az apptároló kinyerése után | Olvasható | Olvasható | AES-GCM titkosított szöveg a mesterkulcs nélkül |
| Jailbreak után is véd | Nincs | Nincs | Igen |
| Az iCloud feltörése után is véd | Nincs | Nincs | Igen (titkosított mentés esetén) |
Ha a fenyegetési modelled egy barát, aki kölcsönkéri a telefonodat, a Rejtett album elég. Ha az eszköz ellopásától, jogi kényszertől, felhős adatszivárgástól vagy műszaki hozzáféréssel rendelkezőktől tartasz, titkosítás kell.
Így zárold le a fotókat a Rejtett albummal (iOS 18)
A Rejtett album a leggyorsabb beépített módszer. A Face ID-záráshoz iOS 16 vagy újabb kell.
1. lépés: jelöld ki a zárolandó fotókat
Nyisd meg a Fotók appot. Érintsd meg jobb felül a Kijelölés gombot. Érintsd meg az összes zárolandó fotót vagy videót. Több elemet gyorsan is kijelölhetsz, ha megérinted, majd áthúzod rajtuk az ujjad.
2. lépés: tedd át a fotókat a Rejtett albumba
Érintsd meg a bal alsó megosztás ikont. Görgess le, és érintsd meg az Elrejtés lehetőséget. Erősítsd meg a [N] fotó elrejtése megérintésével. A kijelölt elemek eltűnnek a fő könyvtárból, a Legutóbbiakból és a többi albumból.
3. lépés: ellenőrizd, hogy a zár aktív
Nyisd meg az Albumok lapot. Görgess le az Egyéb részhez. Érintsd meg a Rejtett albumot. Az iOS Face ID-t, Touch ID-t vagy az eszköz jelkódját kéri. Ha nem jelenik meg ez a kérés, nyisd meg a Beállítások > Fotók menüt, és ellenőrizd, hogy be van-e kapcsolva a Face ID használata.
4. lépés: győződj meg róla, hogy a Képernyőidő nem hátsó ajtó
Nyisd meg a Beállítások > Képernyőidő > Tartalmi és adatvédelmi korlátozások > Fotók menüt. Ha ez Módosítások tiltása értékre van állítva, a felhasználók nem tudják visszavonni a fotók elrejtését. Aki viszont ismeri a Képernyőidő-jelkódodat, módosíthatja ezt a beállítást. Ha a Képernyőidő-jelkód megegyezik az eszköz jelkódjával, nem ad semmilyen többletvédelmet.
Miért nem valódi zár a Rejtett album
A Rejtett album alkalmi adatvédelemre elég. Alapos vizsgálatnál elbukik. Íme, mit mutat a tesztelés a tényleges védelmi szintjéről.
1. teszt: iTunes/Finder-mentés kinyerése. Csatlakoztasd az iPhone-t egy Machez. Készíts titkosítatlan helyi mentést a Finderrel. Egy ingyenes eszközzel, például az iMazinggel vagy az iExplorerrel böngészd a mentés tartalmát. A Rejtett album fotói megjelennek a mentésben, teljesen olvashatóan, eredeti fájlnévvel és metaadatokkal.
2. teszt: iCloud-hozzáférés. Ha be van kapcsolva az iCloud-fotók, a rejtett fotók szinkronizálódnak az iCloudba. Bárki megnézheti őket, aki az Apple-fiókod adataival bejelentkezik az iCloud.com oldalon. A normál iCloud-fotók titkosítási kulcsai az Apple-nél vannak, hacsak be nem kapcsolod a Speciális adatvédelmet.
3. teszt: a Képernyőidő megkerülése. Egy második személy, aki ismeri az eszköz jelkódját, megnyithatja a Beállítások > Képernyőidő menüt, kikapcsolhatja a Tartalmi és adatvédelmi korlátozásokat, és hozzáférhet a Rejtett albumhoz. Családilag megosztott eszközökön, ahol a szülőnél van a Képernyőidő-jelkód, ez gyerekjáték.
4. teszt: Siri és keresés. Az iOS 18 óta a rejtett fotók már nem jelennek meg a Spotlight-keresés találataiban. A korábbi iOS-verziókban ez ismert megkerülési mód volt. Ellenőrizd úgy, hogy rákeresel egy rejtett fotó fájlnevére a Spotlightban.
| Fenyegetés | Véd a Rejtett album? | Megjegyzés |
|---|---|---|
| Alkalmi böngészés | Igen | A fotó nincs a fő könyvtárban |
| Valaki, aki ismeri az eszköz jelkódját | Részben | Face ID-t kér, de a jelkód tartalékként így is működik |
| Mentés kinyerése (titkosítatlan) | Nincs | A fotók teljesen olvashatók maradnak a kinyert mentésben |
| iCloud-hozzáférés (normál) | Nincs | A visszafejtő kulcsok az Apple-nél vannak |
| iCloud-hozzáférés (Speciális adatvédelemmel) | Igen | Végponttól végpontig titkosított, de neked kell bekapcsolnod, alapból nincs bekapcsolva |
| Törvényszéki eszközök | Nincs | A fájladatok titkosítatlanok maradnak a lemezen |
| Jailbreakelt eszköz | Nincs | A teljes fájlrendszer-hozzáférés legyőzi a felületi zárat |
Így zárold le a fotókat titkosítással (Vaultaire)
A Vaultaire importáláskor minden fájlra AES-256-GCM hitelesített titkosítást alkalmaz. A PBKDF2-HMAC-SHA512 egy 5x5-ös rácsra rajzolt mintát kombinál egyetlen, az egész eszközre érvényes kulcskarika-sóval, és ebből széfkulcsot származtat. Ez a széfkulcs hitelesíti a titkosított indexet, és kicsomagol egy véletlenszerű mesterkulcsot, amely a fájltartalmat és a metaadatokat védi. A helyreállítási adatok, köztük a minta, titkosított kulcskarika-adatbázisban vannak, nem nyílt szöveges fájlokban vagy Vaultaire-fiókban.
1. lépés: töltsd le és nyisd meg a Vaultaire-t
Telepítsd a Vaultaire-t az App Store-ból. Nyisd meg az appot. Nincs fióklétrehozás, e-mail vagy beállítási varázsló. Egy 5x5-ös pontrácsot látsz.
2. lépés: rajzolj mintát egy széf létrehozásához
Rajzolj olyan mintát, amely legalább 6 pontot köt össze, és legalább egyszer irányt vált. A Vaultaire sorosítja az útvonalat, és egy, az egész eszközre érvényes sóval együtt átadja a PBKDF2-HMAC-SHA512-nek. A minta az izommemóriára épít, így egy hosszabb útvonal is könnyebben megismételhető maradhat, mint egy tetszőleges karaktersor.
3. lépés: importáld a fotókat
Érintsd meg a széfen belül az importálás gombot. Válassz fotókat a Fotókból, vagy a beépített kamerával fényképezz közvetlenül a széfbe. Az appon belüli kamerával készült fotók titkosítatlan formában soha nem kerülnek a fotókönyvtárba.
4. lépés: töröld az eredetieket a Fotókból
Az importálás után a Vaultaire felajánlja az eredetik törlését a Fotók appból. A törölt fotók a Nemrég törölt albumba kerülnek, ezért azt is ürítsd ki. Amíg az eredetik nincsenek törölve, titkosítatlan másolatok maradnak az eszközön.
5. lépés: ellenőrizd a zárat
Zárd be a Vaultaire-t. Az app zároláskor elengedi az aktív széf és a mesterkulcs állapotát. Nyisd meg újra, és rajzold le ismét a mintádat, hogy az app hitelesíthesse a titkosított indexet, és kicsomagolja a meglévő mesterkulcsot. Egy másik beállított minta a saját, külön széfjét nyitja meg; egy be nem állított minta üres állapotot mutat. A Swift és az iOS nem ad bizonyítható törlést minden átmeneti memóriamásolatra.
Mintatitkosítás vagy indításkori PIN: miért alapvető a különbség
Az App Store legtöbb fotószéf appja PIN-kódot vagy jelszót használ kapuként. Beírod a kódot, megnyílik az app, és látod a fotóidat. A kód hozzáférés-szabályozási eszköz. A kapu mögött a fotók jellemzően egy átnevezett mappában vannak, titkosítás nélkül. Egy fájlrendszer-hozzáféréssel rendelkező törvényszéki vizsgáló a PIN ismerete nélkül is elolvashatja őket.
A Vaultaire mintatitkosítása a mintát kulcsszármaztatási bemenetként használja, nem csak felületi kapuként. A PBKDF2-HMAC-SHA512 600 000 iterációban kombinálja egy, az egész eszközre érvényes sóval, és 256 bites széfkulcsot származtat. Ez a széfkulcs titkosítja az indexet, és becsomagol egy külön, véletlenszerű 256 bites mesterkulcsot, amely AES-256-GCM-mel védi a fájltartalmat, a fejléceket, a metaadatokat és a bélyegképeket.
| Indításkori PIN (tipikus széfapp) | Mintatitkosítás (Vaultaire) | |
|---|---|---|
| Mit csinál a kód | Feloldja az app felületét | PBKDF2-vel széfkulcsot származtat, és kicsomagol egy véletlenszerű mesterkulcsot |
| A fájlok állapota a lemezen | Titkosítatlan, törvényszéki eszközökkel olvasható | AES-256-GCM titkosított szöveg, amely kulcs nélkül véletlen zajnak tűnik |
| Viselkedés hibás kódnál | „Hibás PIN” hibaüzenetet mutat | Egy beállított minta megnyitja a széfjét; egy be nem állított minta üres állapotot mutat |
| Az offline találgatás költsége | Gyakran alacsony | Minden próbálkozás PBKDF2-t és hitelesített indexvisszafejtést igényel; az erősség így is a minta entrópiájától függ |
| A fájlok közvetlen olvasása | Lehetséges, ha a fájlok nyílt szövegűek | A fájltartalom a véletlenszerű mesterkulcs nélkül AES-GCM titkosított szöveg marad |
| A minta/PIN tárolva van az eszközön | Általában igen | Helyreállítási másolat egy titkosított kulcskarika-adatbázisban |
Ez nem csekély javulás. Ez a különbség egy ajtón lévő zár és egy olyan fal között, ahol korábban ajtó volt.
Más módszerek a fotók zárolására iPhone-on
Jegyzetek-zár
Fotókat egy zárolt jegyzetbe is beágyazhatsz. Nyisd meg a Jegyzeteket, hozz létre egy új jegyzetet, add hozzá a fotókat a kamera ikonnal, majd érintsd meg a megosztás ikont, és válaszd a Jegyzet zárolása lehetőséget. A jegyzetet az eszköz jelkódja vagy egy külön jelszó titkosítja. Ez valódi titkosítás, de a Jegyzetek nem jó fotókezelő eszköz.
Parancsok-automatizálás
Egyes útmutatók azt javasolják, hogy a Parancsok appal készíts egy automatizálást, amely zárolt mappába teszi a fotókat. Ez törékeny megoldás. A Parancsok automatizálásait bárki megnézheti és szerkesztheti, aki hozzáfér az eszközhöz, a „zárolt mappának” pedig ugyanazok a korlátai, mint a Rejtett albumnak.
Külső széfappok titkosítás nélkül
A Keepsafe, a Private Photo Vault és a Calculator# PIN-kapus hozzáférést ad egy rejtett fotógalériához. Az iPhone-os széfappokat tesztelő összeállításunkban ugyanaz a minta ismétlődik: a PIN megakadályozza az alkalmi hozzáférést az app felületén keresztül, de a lemezen lévő olvasható fájlok miatt a mentés kinyerése vagy a törvényszéki megkerülés egyszerű.
Tippek és gyakori hibák
- Ne használd zárként a Képernyőidőt. A Képernyőidő-korlátozásokat bárki visszaállíthatja, aki ismeri az eszköz jelkódját.
- A széfbe importálás után töröld az eredetieket. A leggyakoribb hiba, hogy valaki importálja a fotókat egy biztonságos appba, de a titkosítatlan eredetiket a Fotókban hagyja.
- Ürítsd ki a Nemrég törölt albumot. A törölt fotók 30 napig megmaradnak, ez hosszú helyreállítási időablak.
- Kapcsold be a titkosított iPhone-mentést. Macen a Finderben, Windowson az iTunesban válaszd a Helyi mentés titkosítása lehetőséget.
- Ellenőrizd az iCloud-beállításaidat. Ha be van kapcsolva az iCloud-fotók, fontold meg a Speciális adatvédelmet, vagy kapcsold ki az iCloud-fotókat az érzékeny tartalomhoz.
- Használd az appon belüli kamerát, ha van. A Vaultaire közvetlenül a titkosított széfbe tud fényképezni, így a fotó először sem kerül a Fotók közé.
Gyakran ismételt kérdések
Feloldhatja valaki a Rejtett albumomat Face ID nélkül?
Igen. A Face ID az elsődleges azonosítás, de az eszköz jelkódja mindig tartalék. Aki ismeri a jelkódodat, hozzáfér a Rejtett albumhoz. Face ID és Touch ID nélküli eszközökön a jelkód az egyetlen akadály.
Titkosítja a fotót, ha elrejtem iPhone-on?
Nem. A Rejtett album külön albumba teszi a fotókat, és a megtekintésükhöz azonosítást kér, de a fotófájlok titkosítatlanok maradnak a lemezen. Mentéskinyerő eszközökkel, Speciális adatvédelem nélküli iCloud-hozzáféréssel és törvényszéki szoftverrel továbbra is olvashatók.
Mi a legbiztonságosabb módja a fotók zárolásának iPhone-on?
Erősebb módszer a hitelesített fájltitkosítás, amely mögött dokumentált kulcshierarchia és helyreállítási modell áll. A Vaultaire AES-256-GCM-et használ egy véletlenszerű mesterkulccsal, amelyet egy PBKDF2-vel származtatott széfkulcs csomagol be. A helyreállítási adatok titkosított kulcskarika-adatbázisban vannak, nem nyílt szöveges fájlokban.
Hozzáférhet a rendőrség a rejtett fotókhoz iPhone-on?
Érvényes bírósági végzéssel a hatóságok kötelezhetik az Apple-t az iCloud-adatok kiadására, hacsak nincs bekapcsolva a Speciális adatvédelem. Fizikai hozzáféréssel a törvényszéki eszközök ki tudják nyerni a rejtett fotókat, mert a fájlok nincsenek titkosítva.
Biztonságos a Jegyzetek-zár a fotókhoz?
A Jegyzetek-zár erős titkosítást használ, de a Jegyzetek nem nagy fotókönyvtárak böngészésére, rendezésére és importálására készült. Néhány érzékeny elemhez működik. Nagyobb mennyiségre nem alkalmas.
Hány fotót tud lezárni a Vaultaire?
Az ingyenes csomag legfeljebb 3 széfet enged, összesen 100 fotóval és 10 videóval. A fizetős csomagok megszüntetik ezeket a tartalmi korlátokat, de minden csomag ugyanazt az AES-256-GCM fájltitkosítást és dokumentált kulcshierarchiát használja.
Összegzés
Az iPhone Rejtett albuma egy láthatósági kapcsoló Face ID-kapuval. Megakadályozza az alkalmi felfedezést. A kinyerést, a törvényszéki elemzést vagy a felhőalapú hozzáférést nem akadályozza meg. Ha a fenyegetési modelled túlmegy azon, hogy valaki végiglapozza a Fotóidat, fájlszintű titkosítás kell.
A Vaultaire minden importált fotót AES-256-GCM-mel titkosít egy véletlenszerű mesterkulccsal. A mintából és egy, az egész eszközre érvényes sóból származtatott széfkulcs hitelesíti a titkosított indexet, és becsomagolja ezt a mesterkulcsot. A helyreállítási adatok titkosított kulcskarika-adatbázisban vannak. A zárolás elengedi az aktív kulcsállapotot, bár a Swift és az iOS nem ad bizonyítható törlést minden átmeneti memóriamásolatra.
Kapcsolódó olvasnivaló: Így rejtsd el a fotókat iPhone-on | Így hozz létre titkos mappát iPhone-on | Mintatitkosítás | Biztonsági felépítés