Повсякденні межі
Чи достатньо заблокованої замітки для захисту особистої інформації?
Ви заблокували замітку з паролями та документами і вирішили, що вона в безпеці. Ось що насправді захищає блокування застосунку «Нотатки», що воно розкриває і коли переносити дані до сховища.
Практична відповідь на питання, чи достатньо надійна заблокована замітка, залежить від того, що в ній зберігається. Apple шифрує тіло заблокованої замітки алгоритмом AES-GCM і не може її прочитати, тому для коду від дверей або кількох особистих рядків вона цілком підходить. Важливі два недоліки. Перший рядок залишається видимим як заголовок, тому тримайте його нейтральним. І замітка, заблокована кодом-паролем iPhone, відкривається тим самим Face ID або кодом-паролем, що й телефон, тому той, хто може зайти у ваш телефон, прочитає і замітку. Для логінів використовуйте менеджер паролів, а для сканів, фотографій документів, PDF і кодів відновлення збережіть їх у Vaultaire, за ключем, похідним від графічного пароля, окремо від застосунку «Фотографії» і iCloud.
На r/ios і форумах Apple постійно запитують, чи безпечно зберігати паролі та документи в заблокованій замітці. Чесна відповідь завжди однакова: для рядка тексту підійде, для файлів, ні.
Практична відповідь
Що зробити прямо зараз
Відкрийте замітку, натисніть кнопку з трьома крапками та перевірте, як вона заблокована. Якщо використовується код-пароль пристрою, перейдіть на окремий пароль застосунку «Нотатки» у розділі «Параметри» > «Нотатки» > «Пароль» для всього важливого. Потім відредагуйте перший рядок, зробивши його нейтральним, щоб заголовок перестав повідомляти про вміст.
Чому не варто довіряти
Не розраховуйте, що блокування приховає тему, оскільки перший рядок залишається видимим як заголовок у списку заміток. Не вважайте замітку, заблоковану кодом-паролем, приватною для тих, хто може розблокувати ваш телефон, і не зберігайте паролі від акаунтів у «Нотатки», коли для цього є спеціальний менеджер паролів.
Що захищає Vaultaire
Vaultaire зберігає файли та фотографії за ключем, похідним від графічного пароля, окремо від застосунку «Фотографії», «Файли» і iCloud. Скани, фотографії документів і аркуші з кодами відновлення, які не доречні в замітці, живуть у сховищі - це інші двері, а не застосунок «Нотатки», який ви відкриваєте весь день.
Що Vaultaire не вирішує
Vaultaire - це не застосунок для заміток і не менеджер паролів. Він не буде вводити логіни на сайтах і не синхронізує форматований текст між пристроями. Для автозаповнення використовуйте менеджер паролів, а для швидких приватних текстів заблокована замітка підійде. Vaultaire створений для файлів, з якими ці інструменти справляються погано.
Що видалити після перенесення
Як тільки документ надійно збережено у Vaultaire, очистіть копії. Скан, вставлений у застосунку «Нотатки», міг також опинитися в застосунку «Фотографії», «Недавно видалених», «Файли» і резервних копіях. Видаліть вкладення із замітки та позбудьтеся дублікатів, щоб єдина копія зберігалася за ключем сховища.
Коли звернутися до фахівця
Якщо заблокована замітка містила облікові дані, які могли бути вже скомпрометовані, вважайте їх ненадійними: змініть паролі та увімкніть двофакторну аутентифікацію. Якщо ви керуєте спільними фінансами або юридичними документами, менеджер паролів і сховище, а не єдина заблокована замітка - ось інструменти, про які варто проконсультуватися з фахівцем.
У чому проблема
Заблокована замітка відчувається як сейф, тому є велика спокуса зберігати в ній усе: паролі, номери рахунків, скан паспорта, кілька особистих рядків. Шифрування реальне, але замітка ніколи не створювалася як сховище, і два її обмеження легко упустити.
Перший рядок залишається видимим як заголовок, навіть коли замітка заблокована, тому побіжний погляд на список заміток може розкрити тему. А якщо замітка заблокована кодом-паролем iPhone, той самий Face ID, що розблоковує телефон, відкриє й замітку. Для того, хто вже може зайти в пристрій, жодного додаткового бар'єра немає.
Які наслідки
Замітка із заголовком «Дані від банку» одразу підказує випадковому користувачу або спостерігачу, де шукати, навіть якщо той не може прочитати вміст. Якщо до того ж людина знає ваш код-пароль, блокування марне: замітки, заблоковані кодом-паролем, відкриваються разом із телефоном.
«Нотатки» також не дозволяє блокувати замітки з PDF і виключає заблоковані замітки з пошуку. Тому скан паспорта, вставлений у замітку, або взагалі не можна заблокувати, або він лежить у застосунку, перемішаний зі списками покупок і робочими нотатками. Конфіденційні файли врешті-решт захищені гірше, ніж здається.
Як Vaultaire вирішує цю проблему
Виносьте файли. Скани, фотографії документів і коди відновлення мають бути захищені ключем, окремим від коду-пароля телефону та ваших заміток. Vaultaire використовує ключ, похідний від візерунка, тож секретом є візерунок, який ви малюєте, а файли зберігаються поза застосунку «Фотографії» та «Фото iCloud».
Дотримуйтеся простого розмежування: швидкий текст з нейтральним заголовком може залишатися в заблокованій замітці, логіни йдуть до менеджера паролів, а все, що є файлом, відправляється до сховища. Тоді кожен інструмент виконує те, для чого він створений.
Контрольний список налаштування
- Відкрийте заблоковану замітку і перевірте, чи використовується код-пароль пристрою або окремий пароль застосунку «Нотатки».
- Для важливих даних перейдіть на окремий пароль застосунку «Нотатки» у розділі «Параметри» > «Нотатки» > «Пароль» і зробіть перший рядок нейтральним.
- Логіни перенесіть до менеджера паролів, а не в замітку.
- Скани, фотографії документів, PDF і коди відновлення збережіть у зашифрованому сховищі з власним ключем.
- Видаліть залишкові копії з застосунку «Нотатки», «Фотографії», «Файли» і «Недавно видалених».
Питання, на які відповідає цей посібник
Якщо ви шукали щось із цього - ця сторінка для вас.
| Намір | Запит |
|---|---|
| Первинний | наскільки безпечна заблокована замітка в apple notes |
| Вторинний | чи зашифровані заблоковані замітки |
| Вторинний | наскільки безпечне блокування apple notes |
| Вторинний | заблокована замітка проти застосунку-сховища iphone |
| Вторинний | зберігати паролі в apple notes безпечно |
| Вторинний | заголовок заблокованої замітки apple notes все ще видно |
На чому це засновано
Цей сценарій поєднує поведінку Vaultaire з актуальними рекомендаціями iOS та опублікованою документацією Apple щодо безпеки застосунку «Нотатки». Матеріал має освітній характер і не є юридичною або фаховою консультацією з безпеки в конкретній ситуації.
- Apple Advanced Data Protection for iCloud Огляд Apple щодо необов'язкового наскрізного захисту для підтримуваних категорій даних iCloud.
- NIST SP 800-38D: GCM Рекомендація NIST щодо режиму Galois/Counter Mode, режиму автентифікованого шифрування, який використовується для файлів Vaultaire.
Часті запитання
Чи зашифрована заблокована замітка в застосунку «Нотатки»?
Так. Тіло та вкладення заблокованої замітки зашифровані алгоритмом AES-GCM з ключем, похідним від вашого пароля або коду-пароля, і Apple не може їх прочитати. Вразливі місця - це видимий заголовок і той факт, що замітка, заблокована кодом-паролем, відкривається тим самим способом розблокування, що й телефон.
Чи можна зберігати паролі в заблокованій замітці?
Можна, але менеджер паролів підходить для цього краще. Він шифрує логіни, автоматично заповнює їх і не показує заголовок у списку заміток. Залишіть заблоковані замітки для невеликих текстів, наприклад коду від дверей, з нейтральним першим рядком.
Чому не можна просто заблокувати замітку зі сканом паспорта?
«Нотатки» не дозволяє заблокувати замітку з PDF, а навіть графічне зображення скана знаходиться всередині застосунку, яким ви користуєтеся весь день. Скан має зберігатися у сховищі з власним ключем, окремо від застосунку «Фотографії» і iCloud, де його не можна відкрити просто тому, що телефон розблоковано.
UGC-відео
Заблокована замітка зашифрована, але її заголовок усе одно вас видає.
Спробуйте Vaultaire
Перемістіть файли, які не повинні бути опущеними, у застосунку «Фотографії». Обліковий запис не потрібен.
Завантажте Vaultaire безкоштовно