Một bề mặt xanh lam đậm giữ một khối két hình lập phương màu xanh ngọc trong mờ đang đóng, bên trong có thể thấy một thẻ thư mục trống, trong khi bốn thẻ thư mục trống giống hệt nhau đứng thẳng trên một giá đỡ mở bên cạnh khối lập phương, có thể tiếp cận từ mọi phía.

Cách khóa ứng dụng Tệp trên iPhone

iPhone sẽ đặt ứng dụng Tệp sau lớp Face ID chỉ bằng một lần nhấn giữ, và hầu hết mọi người thiết lập xong trong chưa đầy một phút. Phần hữu ích của hướng dẫn này là câu hỏi tiếp theo: khóa đó thực sự bảo vệ những tài liệu nào của bạn, và những tài liệu nào nó không hề chạm tới.

Chạm và giữ biểu tượng ứng dụng Tệp trên Màn hình chính, nhấn Yêu cầu Face ID (hoặc Yêu cầu Touch ID, hoặc Yêu cầu mật mã), rồi xác thực để xác nhận. Giờ đây Tệp sẽ yêu cầu khuôn mặt hoặc mật mã của bạn trước khi hiển thị dù chỉ một thư mục. Khóa nằm trên ứng dụng, không nằm trên tài liệu: bạn không thể khóa một thư mục và để phần còn lại mở, bạn không thể ẩn Tệp theo cách bạn ẩn một ứng dụng App Store, và cùng những tệp đó vẫn có thể truy cập được qua các ứng dụng khác, qua Share Sheet, và qua iCloud Drive trên Mac hoặc trình duyệt.

Khóa ứng dụng Tệp chỉ bằng một lần nhấn giữ

Chạm và giữ biểu tượng Tệp trên Màn hình chính cho đến khi menu Tác vụ nhanh mở ra, rồi nhấn Yêu cầu Face ID. iPhone yêu cầu bạn xác thực trước khi áp dụng thay đổi, và từ thời điểm đó Tệp sẽ yêu cầu khuôn mặt, vân tay, hoặc mật mã của bạn trước khi hiển thị dù chỉ một tên thư mục. Cài đặt này nằm ngay trên biểu tượng, nên không có gì phải cấu hình bên trong ứng dụng, không cần nghĩ ra mật khẩu riêng, và không có gì phải nhớ ngoài mật mã bạn đã dùng sẵn.

Hai hiệu ứng phụ đi kèm với khóa này và cả hai đều có lợi cho bạn. Nội dung của một ứng dụng bị khóa không còn xuất hiện trong kết quả tìm kiếm Spotlight và trong gợi ý hệ thống nữa, nên tên tài liệu sẽ không hiện ra khi ai đó gõ một từ vào ô tìm kiếm trên Màn hình chính của bạn. Và nếu bạn đã bật Bảo vệ thiết bị khi bị đánh cắp, tùy chọn dự phòng bằng mật mã sẽ bị loại bỏ khi bạn ở xa một địa điểm quen thuộc, nghĩa là người đã nhìn thấy bạn gõ mật mã trong quán cà phê vẫn không thể mở được Tệp. Hủy khóa cũng dùng cùng một menu và cũng cần xác thực.

Vì sao một thư mục riêng lẻ không khóa được

Câu hỏi tiếp theo phổ biến nhất có một câu trả lời ngắn gọn: Apple không cho phép bạn khóa một thư mục riêng lẻ bên trong Tệp. Không có mục Lock trên một thư mục, không có mật khẩu riêng cho từng thư mục, và không có cách nào để mở thư mục dự án chia sẻ trong khi niêm phong thư mục chứa các bản quét giấy tờ tùy thân. Sự bảo vệ là tất cả hoặc không có gì ở cấp độ ứng dụng, điều này ổn khi mọi thứ trong Tệp đều riêng tư và bất tiện khi bạn đưa điện thoại cho đồng nghiệp cần một tệp PDF chia sẻ và giờ phải trải qua lời nhắc Face ID để lấy nó.

Ẩn ứng dụng cũng không phải là lối thoát. iOS cho phép bạn chuyển một ứng dụng vào thư mục Bị ẩn đã khóa trong Thư viện ứng dụng, nhưng tùy chọn đó chỉ dành cho các ứng dụng bạn tải về từ App Store. Tệp đi kèm sẵn với iOS, nên nó có thể được khóa nhưng không thể ẩn: biểu tượng vẫn hiển thị trên Màn hình chính hoặc trong Thư viện ứng dụng, và bất kỳ ai liếc qua điện thoại của bạn vẫn có thể thấy rằng có một ứng dụng Tệp bị khóa tồn tại. Nếu mục tiêu của bạn là không ai biết rằng các tài liệu đó tồn tại, khóa ứng dụng là công cụ sai, vì bản chất nó đã tự công bố chính mình.

Ba con đường đi vòng qua khóa

Khóa bảo vệ ứng dụng Tệp, không phải các tệp. Khi một ứng dụng khác yêu cầu bạn đính kèm tài liệu, nó mở trình chọn tài liệu của hệ thống, thứ đọc cùng bộ nhớ iCloud Drive và On My iPhone mà không bao giờ mở Tệp và không bao giờ kích hoạt lời nhắc Face ID. Bất kỳ ai đang cầm điện thoại đã mở khóa của bạn đều có thể mở Mail, nhấn nút đính kèm, và duyệt cùng những thư mục mà bạn nghĩ đã được niêm phong. Share Sheet hoạt động tương tự theo chiều ngược lại, và Recents trong các ứng dụng khác có thể hiển thị tên tệp bạn đã khóa chỉ vài phút trước.

Con đường thứ hai là các thiết bị khác của bạn. iCloud Drive đồng bộ cùng các tài liệu đó đến Finder trên bất kỳ Mac nào đã đăng nhập Tài khoản Apple của bạn và đến iCloud.com trên bất kỳ trình duyệt nào, và không cái nào trong hai cái đó kế thừa khóa bạn đã đặt trên biểu tượng iPhone. Con đường thứ ba là bản sao lưu: một bản sao lưu máy tính không mã hóa của điện thoại chứa những tài liệu đó ở dạng đọc được. Không điều gì trong số này khiến khóa ứng dụng trở nên vô nghĩa, nó vẫn là một hàng rào phòng thủ thực sự tốt trước việc ai đó lướt qua ngẫu nhiên một chiếc điện thoại đi mượn. Nó chỉ có nghĩa là khóa là cánh cửa của một căn phòng, không phải một két.

Khi nào một két vượt trội hơn khóa ứng dụng

Hãy chọn công cụ phù hợp với mối đe dọa. Nếu điều bạn muốn là một người bạn mượn điện thoại của bạn để tra một địa chỉ không thể tình cờ chạm vào Tệp, hãy bật Yêu cầu Face ID và dừng lại ở đó, vì nó giải quyết vấn đề đó một cách gọn gàng và không tốn của bạn gì cả. Nhưng nếu thứ bạn đang lưu trữ là bản quét hộ chiếu, kết quả xét nghiệm y tế, hợp đồng đã ký, hoặc bất cứ thứ gì bạn không muốn bị đọc bởi người nào đó có thể tiếp cận điện thoại, Mac, hoặc tài khoản iCloud của bạn, thì một khóa nằm trên biểu tượng và để lại các tệp gốc đọc được ở mọi nơi khác là không đủ tự thân nó.

Két mã hóa đưa lớp bảo vệ vào chính nội dung tài liệu được lưu. Vaultaire dùng AES-256-GCM dưới một khóa chính ngẫu nhiên, không cần tài khoản định danh và không đặt bản sao trong két vào iCloud Drive hay Ảnh iCloud. Dữ liệu ứng dụng đang khóa khi bị sao chép vẫn là bản mã nếu không có đường khóa cần thiết. Sao lưu CloudKit mã hóa của Vaultaire bật theo mặc định và có thể tắt, còn bản sao lưu thiết bị iOS và trên máy tính là các bản sao riêng do hệ thống kiểm soát, cần xem xét riêng. Miễn phí tối đa 3 két.

Hướng dẫn liên quan

Nguồn tham khảo

Câu hỏi thường gặp

Tôi có thể chỉ khóa một thư mục trong ứng dụng Tệp không

Không. iOS không có khóa theo từng thư mục và không có mật khẩu thư mục. Yêu cầu Face ID áp dụng cho toàn bộ ứng dụng Tệp, nên mỗi thư mục hoặc đều nằm sau lời nhắc, hoặc không thư mục nào nằm sau cả. Nếu bạn cần bảo vệ riêng một phần tài liệu tách biệt với phần còn lại, hãy chuyển tập tài liệu đó vào một ứng dụng két được mã hóa thay vì cố chia tách Tệp.

Tôi có thể ẩn ứng dụng Tệp thay vì khóa nó không

Không. Thư mục Bị ẩn trong Thư viện ứng dụng chỉ chấp nhận các ứng dụng bạn cài từ App Store, và Tệp đi kèm sẵn với iOS. Bạn có thể khóa nó, nhưng biểu tượng vẫn hiển thị, nên bất kỳ ai nhìn vào Màn hình chính hoặc Thư viện ứng dụng của bạn đều có thể thấy rằng bạn giữ một ứng dụng Tệp bị khóa. Che giấu sự thật rằng các tài liệu riêng tư tồn tại đòi hỏi một cách tiếp cận khác.

Khóa Tệp có ngăn các ứng dụng khác mở cùng những tài liệu đó không

Không, và đây là lỗ hổng mà hầu hết mọi người bỏ qua. Các ứng dụng khác tiếp cận iCloud Drive và On My iPhone thông qua trình chọn tài liệu của hệ thống, thứ không bao giờ mở Tệp và không bao giờ hiện lời nhắc Face ID. Ai đó cầm điện thoại đã mở khóa của bạn có thể đính kèm cùng tài liệu từ trong Mail hoặc Tin nhắn mà không cần chạm vào ứng dụng bị khóa chút nào.

Khóa có bảo vệ tệp của tôi trên iCloud.com hoặc trên Mac không

Không. Cài đặt này nằm trên biểu tượng ứng dụng iPhone và không đi theo tệp. Bất cứ thứ gì trong iCloud Drive vẫn đọc được trong Finder trên một Mac đã đăng nhập cùng Tài khoản Apple, và trong trình duyệt tại iCloud.com, và một bản sao lưu máy tính không mã hóa vẫn giữ cùng những tài liệu đó ở dạng thuần văn bản.

Tải Vaultaire miễn phí