Váš iPhone zašifruje své úložiště, jakmile nastavíte přístupový kód. To je skutečná ochrana a pro téměř každého je zapnutá ve výchozím nastavení. Co však nedělá, je poskytnutí druhého, samostatného zámku pro konkrétní soubory po odemčení telefonu — což je chvíle, kdy k většině problémů se soukromím doopravdy dochází. Zde je přehled toho, co iOS pro tyto účely nabízí a kde jednotlivé možnosti končí.

Co je již zapnuto: Ochrana dat

Každý iPhone s přístupovým kódem používá funkci Ochrana dat od Applu k zašifrování obsahu uloženého v zařízení, přičemž klíče jsou vázány na tento kód. Zamčený nebo vypnutý iPhone je bez něj nečitelný. Jde o stejný výchozí stav, jaký popisuje článek Co se stane s vašimi daty při krádeži telefonu, a je to důvod, proč je ukradený zamčený iPhone většinou pouze hardwarovou ztrátou, nikoli ztrátou dat.

Chcete-li zašifrovat svůj iPhone, nastavte přístupový kód: otevřete Nastavení, klepněte na Face ID a kód (nebo Touch ID a kód) a poté Zapnout kód. Sjeďte do spodní části této obrazovky a uvidíte nápis „Ochrana dat je zapnuta“. To znamená, že je šifrování celého telefonu aktivní.

Mezera nastává ve všem po odemčení. Jeden kód otevírá celý telefon. Kdokoli jej má nebo vezme do ruky telefon v odemčeném stavu, uvidí vaše soubory přesně tak jako vy. Stejné slepé místo existuje i na ostatních platformách, jak popisují články Jak zašifrovat složku na Macu a Jak zašifrovat složku na Androidu.

Integrované možnosti, jedna po druhé

iOS nemá jediné tlačítko „zašifrovat tuto složku“. Místo toho nabízí několik dílčích nástrojů:

  1. Aplikace Soubory. Žádná hesla ke složkám a žádné šifrování jednotlivých složek. Na novějších verzích iOS můžete na ikonu Soubory dlouze stisknout a zvolit Požadovat Face ID, což celou aplikaci uzamkne za odemykání zařízení.
  2. Album Skryté ve Fotkách. Ve výchozím stavu na novějších verzích iOS uzamčeno za Face ID, Touch ID nebo váš kód. Skryje fotografie z hlavní knihovny, ale nejde o samostatně zašifrovaný prostor. Článek Fototrezor vs. skrývání fotek vysvětluje, proč skrytý a zašifrovaný není totéž, a naše porovnání s albem Skryté jde ještě dále.
  3. Zamčené poznámky. Aplikace Poznámky dokáže zamknout jednotlivé záznamy vaším kódem nebo samostatným heslem pro Poznámky a zamčené poznámky jsou zašifrovány. Jde o nejbližší věc, kterou iOS má k soukromému, samostatně uzamčenému prostoru, je však stavěna pro text, nikoli pro knihovnu fotografií a dokumentů.
  4. Pokročilá ochrana dat. Volitelné nastavení iCloudu, které rozšiřuje koncové šifrování na více vašich dat na iCloudu, včetně iCloud Drivu a Fotek. Chrání kopii v cloudu, nikoli složku v telefonu.

Všechny čtyři možnosti jsou bezplatné a zapnout ty, které vám vyhovují, se vyplatí bez ohledu na cokoli jiného na této stránce.

Kde integrované možnosti končí

  • Jeden klíč pro všechno. Zámek aplikace Soubory, album Skryté i (ve výchozím nastavení) zamčené poznámky se otevírají stejným kódem nebo Face ID, které odemyká telefon. Kdokoli zná váš kód, má přístup ke všemu.
  • Žádné soukromé místo pro soubory. Poznámky umí zamknout text. Fotky umí skrýt obrázky. Nic integrovaného vám nedává jedno zašifrované, samostatně uzamčené místo pro fotografie, videa a dokumenty dohromady.
  • Pouze zařízení Apple. Nic z toho vás nenásleduje na počítač s Windows ani na telefon s Androidem.
  • Nic pro situace nátlaku. Neexistuje žádný ekvivalent pro Decoy Vault pro chvíle, kdy samotná výzva k odemčení představuje bezpečnostní riziko.

Nic z toho neznamená, že jsou integrované nástroje slabé. Jsou dobré v tom, k čemu slouží: v ochraně telefonu a jeho kopií na iCloudu. Pouze neoddělují vaše nejcitlivější soubory od zbytku zařízení.

Kdy se vyplatí vyhrazená trezorová aplikace

Trezorová aplikace jako Vaultine šifruje soubory na zařízení pomocí AES-256 a umisťuje je za jejich vlastní PIN, oddělený od kódu iPhonu i Face ID. Fotografie, videa a dokumenty žijí na jednom místě, stejný trezor funguje i na Macu, Androidu a Windows a trezory Decoy Vault a Duress Vault pokrývají situace, kdy odmítnutí odemknout není reálnou možností. Cloudové zálohování je volitelné a ve výchozím stavu vypnuté, takže vaše soubory zůstávají na vašem zařízení, pokud se nerozhodnete jinak.

Upřímný kompromis: pokud potřebujete pouze udržet několik fotografií mimo hlavní knihovnu, album Skryté je zdarma a již připraveno. Pokud chcete druhý zámek, který kód k vašemu telefonu neotevře, vyhrazený trezor tuto mezeru zaplňuje.

Shrnutí

Váš iPhone je po nastavení kódu již zašifrovaný a iOS k tomu přidává několik dílčích nástrojů: Face ID pro aplikaci Soubory, album Skryté, zamčené poznámky a Pokročilou ochranu dat pro iCloud. Všechny buď sdílejí jediné odemykání vašeho telefonu, nebo chrání kopii v cloudu spíše než soubor v zařízení. Samostatný zámek pro vaše nejcitlivější soubory je tím, co vyhrazený trezor skutečně přináší.

Vyzkoušejte jej zdarma až pro 10 souborů na vaultine.app.