iPhonesi salaa tallennustilansa heti, kun asetat pääsykoodin. Se on todellinen suoja, ja se on oletuksena päällä melkein kaikilla. Mitä se ei tee, on antaa sinulle toista, erillistä lukkoa tietyille tiedostoille, kun puhelin on avattu, mikä on se hetki, jolloin useimmat yksityisyyteen liittyvät ongelmat todellisuudessa tapahtuvat. Tässä kerrotaan, mitä iOS tarjoaa tähän ja missä kukin vaihtoehto loppuu kesken.

Mikä on jo päällä: Data Protection

Jokainen iPhone, jossa on pääsykoodi, käyttää Applen Data Protectionia laitteelle tallennetun tiedon salaamiseen, ja avaimet on sidottu tuohon pääsykoodiin. Lukittua tai sammutettua iPhonea ei voi lukea ilman sitä. Se on sama oletus, jota käsitellään kohdassa Mitä tiedoillesi tapahtuu, kun puhelimesi varastetaan, ja se on syy siihen, miksi varastettu, lukittu iPhone on enimmäkseen laitteiston menetys pikemminkin kuin tietojen menetys.

Aukko on kaikki lukituksen avaamisen jälkeen. Yksi pääsykoodi avaa koko puhelimen. Kuka tahansa, jolla se on, tai joka ottaa puhelimen käteensä sen ollessa avattuna, näkee tiedostosi täsmälleen samalla tavalla kuin sinä. Sama sokea piste on olemassa myös muilla alustoilla, joita käsitellään kohdissa Kuinka salata kansio Macilla ja Kuinka salata kansio Androidissa.

Sisäänrakennetut vaihtoehdot yksitellen

iOS:ssä ei ole yhtä "salaa tämä kansio" -painiketta. Sen sijaan siinä on muutamia osittaisia työkaluja:

  1. Tiedostot-sovellus. Ei kansioiden salasanoja eikä kansiokohtaista salausta. Uudemmissa iOS-versioissa voit painaa Tiedostot-kuvaketta pitkään ja valita Require Face ID, mikä laittaa koko sovelluksen laitteesi lukituksen avauksen taakse.
  2. Kätketty-albumi Kuvissa. Lukittu Face ID:n, Touch ID:n tai pääsykoodisi taakse oletuksena uudemmissa iOS-versioissa. Se piilottaa valokuvat pääkirjastosta, mutta se ei ole erikseen salattu tila. Valokuvaholvi vs. valokuvien piilottaminen selittää, miksi piilotettu ja salattu eivät ole sama asia, ja meidän Kätketty-albumin vertailumme menee pidemmälle.
  3. Lukitut muistiinpanot. Muistiinpanot-sovellus voi lukita yksittäisiä muistiinpanoja pääsykoodillasi tai erillisellä Muistiinpanot-salasanalla, ja lukitut muistiinpanot on salattu. Se on lähimpänä mitä iOS:ssä on yksityistä, erikseen lukittua tilaa, mutta se on rakennettu tekstille, ei valokuvien ja asiakirjojen kirjastolle.
  4. Advanced Data Protection. Valinnainen iCloud-asetus, joka laajentaa päästä päähän -salausta laajempaan osaan iCloud-tiedoistasi, mukaan lukien iCloud Drive ja Kuvat. Se suojaa pilvikopiota, ei puhelimessa olevaa kansiota.

Kaikki neljä ovat ilmaisia, ja sinulle sopivien käyttöönotto kannattaa riippumatta mistään muusta tällä sivulla.

Missä sisäänrakennetut vaihtoehdot loppuvat kesken

  • Yksi avain kaikelle. Tiedostot-sovelluksen lukko, Kätketty-albumi ja (oletuksena) lukitut muistiinpanot avautuvat kaikki samalla pääsykoodilla tai Face ID:llä, joka avaa puhelimen. Jollakulla, jolla on pääsykoodisi, on ne kaikki.
  • Ei yksityistä paikkaa tiedostoille. Muistiinpanot voivat lukita tekstin. Kuvat voivat piilottaa kuvia. Mikään sisäänrakennettu ei anna sinulle yhtä salattua, erikseen lukittua paikkaa valokuville, videoille ja asiakirjoille yhdessä.
  • Vain Apple-laitteet. Mikään näistä ei seuraa sinua Windows-tietokoneelle tai Android-puhelimelle.
  • Ei mitään painostaviin tilanteisiin. Ei ole vastinetta hämäysholville (Decoy Vault) sellaiseen hetkeen, jolloin pyyntö avata jotain on itsessään riski.

Mikään näistä ei tee sisäänrakennetuista työkaluista heikkoja. Ne ovat hyviä siinä mihin ne on tarkoitettu: puhelimen ja sen iCloud-kopioiden suojaamiseen. Ne vain eivät erota yksityisimpiä tiedostojasi muusta puhelimesta.

Milloin omistettu holvisovellus on vaivan arvoinen

Vaultinen kaltainen holvisovellus salaa tiedostot laitteella AES-256:lla ja laittaa ne oman PIN-koodinsa taakse, erillään iPhonen pääsykoodista ja Face ID:stä. Valokuvat, videot ja asiakirjat elävät yhdessä paikassa, sama holvi toimii myös Macissa, Androidissa ja Windowsissa, ja Decoy Vault sekä Duress Vault kattavat tilanteet, joissa lukituksen avaamisesta kieltäytyminen ei todellakaan ole vaihtoehto. Pilvivarmuuskopiointi on valinnainen ja oletuksena pois päältä, joten tiedostosi pysyvät laitteellasi, ellet toisin valitse.

Rehellinen kompromissi: jos tarvitset vain muutaman valokuvan pitämistä poissa pääkirjastosta, Kätketty-albumi on ilmainen ja jo olemassa. Jos haluat toisen lukon, jota puhelimesi pääsykoodi ei avaa, omistettu holvi täyttää tuon aukon.

Lyhyt versio

iPhonesi on jo salattu kun olet asettanut pääsykoodin, ja iOS lisää muutamia osittaisia työkaluja päälle: Face ID Tiedostot-sovelluksessa, Kätketty-albumi, lukitut muistiinpanot ja Advanced Data Protection iCloudille. Kaikki ne joko jakavat puhelimesi yhden lukituksen avauksen tai suojaavat pilvikopiota pikemminkin kuin puhelimessa olevaa tiedostoa. Erillinen lukko yksityisimmille tiedostoillesi on se, mitä omistettu holvi lisää.

Kokeile sitä ilmaiseksi jopa 10 tiedostolla osoitteessa vaultine.app.