Az iPhone abban a pillanatban titkosítja a tárhelyét, amint beállítasz egy jelkódot. Ez valódi védelem, és szinte mindenkinél alapértelmezés szerint be van kapcsolva. Amit viszont nem nyújt, az egy második, különálló zár a konkrét fájlokhoz a telefon feloldása után — márpedig a legtöbb adatvédelmi probléma pontosan ebben a pillanatban történik. Íme, mit kínál erre az iOS, és hol érnek véget az egyes lehetőségek.

Ami már eleve be van kapcsolva: Adatvédelem (Data Protection)

Minden jelkóddal védett iPhone az Apple Adatvédelem (Data Protection) technológiáját használja az eszközön tárolt adatok titkosítására, a jelkódhoz kötött kulcsokkal. A lezárt vagy kikapcsolt iPhone e nélkül olvashatatlan. Ugyanerről az alapértelmezett védelemről írunk a Mi történik az adataiddal, ha ellopják a telefonodat? című cikkünkben is, és ez az oka annak, hogy egy ellopott, lezárt iPhone többnyire hardveres veszteséget jelent, nem pedig adatvesztést.

Az iPhone titkosításához állíts be egy jelkódot: nyisd meg a Beállításokat, koppints a Face ID és jelkód (vagy Touch ID és jelkód) menüpontra, majd a Jelkód bekapcsolása lehetőségre. Görgess a képernyő aljára, ahol megjelenik az „Az adatvédelem engedélyezve van” felirat. Ez a bekapcsolt, teljes telefonra kiterjedő titkosítás.

A rés minden, ami a feloldás után következik. Egyetlen jelkód nyitja az egész telefont. Bárki, aki ismeri, vagy aki kézbe veszi a telefont feloldott állapotban, pontosan úgy látja a fájljaidat, ahogyan te is. Ugyanez a vakfolt a többi platformon is megvan — erről szól a Mappa titkosítása Macen és a Mappa titkosítása Androidon című útmutatónk.

A beépített lehetőségek, sorban

Az iOS-ben nincs egyetlen „titkosítsd ezt a mappát” gomb. Helyette néhány részleges eszközt kínál:

  1. A Fájlok alkalmazás. Nincsenek mappajelszavak és nincs mappánkénti titkosítás. Az újabb iOS-verziókon hosszan megnyomhatod a Fájlok ikont, és kiválaszthatod a Face ID megkövetelése lehetőséget, ami a teljes alkalmazást az eszközfeloldáshoz köti.
  2. A Rejtett album a Fotókban. Az újabb iOS-verziókon alapértelmezés szerint Face ID, Touch ID vagy a jelkódod zárja le. Elrejti a fotókat a fő könyvtárból, de nem jelent külön titkosított területet. A Fotószéf vs. fotók elrejtése című cikkünk elmagyarázza, miért nem ugyanaz a rejtett és a titkosított, a Rejtett album összehasonlításunk pedig még részletesebben kitér erre.
  3. Zárolt jegyzetek. A Jegyzetek alkalmazás képes az egyes jegyzeteket a jelkódoddal vagy egy külön Jegyzetek-jelszóval zárolni, a zárolt jegyzetek pedig titkosítva vannak. Az iOS-ben ez áll a legközelebb egy privát, külön zárolt területhez, de szövegekhez tervezték, nem pedig fotók és dokumentumok gyűjteményéhez.
  4. Speciális adatvédelem (Advanced Data Protection). Egy külön bekapcsolható iCloud-beállítás, amely az iCloud-adataid szélesebb körére — beleértve az iCloud Drive-ot és a Fotókat is — kiterjeszti a végpontok közötti titkosítást. A felhőbeli másolatot védi, nem egy telefonon lévő mappát.

Mind a négy ingyenes, és a számodra hasznosak bekapcsolása az ezen az oldalon szereplő összes többi lehetőségtől függetlenül is megéri.

Hol érnek véget a beépített lehetőségek?

  • Egyetlen kulcs mindenhez. A Fájlok alkalmazás zárolása, a Rejtett album és (alapértelmezés szerint) a zárolt jegyzetek mind ugyanazzal a jelkóddal vagy Face ID-val nyílnak, amely a telefont is feloldja. Aki ismeri a jelkódodat, mindegyikhez hozzáfér.
  • Nincs privát hely a fájloknak. A Jegyzetek szöveget tud zárolni. A Fotók képeket tud elrejteni. Egyik beépített megoldás sem ad egyetlen titkosított, külön zárolt helyet a fotók, videók és dokumentumok közös tárolására.
  • Csak Apple-eszközökön. Mindebből semmi sem tart veled egy Windows PC-re vagy egy Android-telefonra.
  • Semmi sincs kényszerhelyzetekre. Nincs a Decoy Vaulthoz hasonló megoldás arra a pillanatra, amikor már maga a feloldásra irányuló kérés jelenti a kockázatot.

Mindez nem teszi gyengévé a beépített eszközöket. Abban jók, amire valók: a telefon és az iCloud-másolatok védelmében. Egyszerűen csak nem választják el a legprivátabb fájljaidat a telefon többi részétől.

Mikor éri meg egy célzott széfalkalmazás?

Egy olyan széfalkalmazás, mint a Vaultine, közvetlenül az eszközön titkosítja a fájlokat AES-256 használatával, és saját PIN-kód mögé helyezi őket, amely független az iPhone jelkódjától és a Face ID-tól. A fotók, videók és dokumentumok egyetlen helyen élnek, ugyanaz a széf működik Macen, Androidon és Windowson is, a Decoy Vault és Duress Vault pedig lefedi azokat a helyzeteket, amikor a feloldás megtagadása nem igazán járható út. A felhőalapú biztonsági mentés opcionális és alapértelmezés szerint ki van kapcsolva, így a fájljaid az eszközödön maradnak, hacsak másként nem döntesz.

Az őszinte kompromisszum: ha csupán annyira van szükséged, hogy néhány fotót távol tarts a fő könyvtártól, a Rejtett album ingyenes és már ott van a telefonodon. Ha viszont egy második zárat szeretnél, amelyet a telefonod jelkódja nem nyit ki, egy célzott széf tölti be ezt az űrt.

A rövid összefoglaló

Az iPhone-od a jelkód beállítása után már eleve titkosított, az iOS pedig néhány részleges eszközt ad ehhez hozzá: a Face ID-t a Fájlok alkalmazáshoz, a Rejtett albumot, a zárolt jegyzeteket és a Speciális adatvédelmet az iCloudhoz. Ezek mindegyike vagy a telefonod egyetlen feloldókódján osztozik, vagy a telefonon lévő fájl helyett a felhőbeli másolatot védi. A legprivátabb fájljaid különálló zárját egy célzott széf adja hozzá.

Próbáld ki ingyen akár 10 fájllal a vaultine.app oldalon.