Twój iPhone szyfruje swoją pamięć, gdy tylko ustawisz kod PIN. To prawdziwa ochrona, która jest domyślnie włączona dla prawie każdego. To, czego nie robi, to nie daje Ci drugiej, oddzielnej blokady dla konkretnych plików po odblokowaniu telefonu, co jest momentem, w którym faktycznie pojawia się większość problemów z prywatnością. Oto co iOS oferuje w tym zakresie i gdzie każda opcja się zatrzymuje.

Co już jest włączone: Ochrona danych (Data Protection)

Każdy iPhone z kodem PIN wykorzystuje Ochronę danych (Data Protection) od Apple, aby szyfrować to, co jest przechowywane na urządzeniu, z kluczami powiązanymi z tym kodem PIN. Zablokowany lub wyłączony iPhone jest bez niego nieczytelny. To to samo domyślne ustawienie opisane w artykule Skradziony telefon — co dzieje się z Twoimi danymi, i to jest powód, dla którego skradziony, zablokowany iPhone to głównie strata sprzętu, a nie utrata danych.

Luka pojawia się we wszystkim po odblokowaniu. Jeden kod PIN otwiera cały telefon. Każdy, kto go ma, lub kto bierze telefon do ręki, gdy jest odblokowany, widzi Twoje pliki dokładnie tak samo jak Ty. Ten sam martwy punkt istnieje również na innych platformach, co omówiono w artykułach Jak zaszyfrować folder na Macu oraz Jak zaszyfrować folder na Androidzie.

Wbudowane opcje, jedna po drugiej

iOS nie ma jednego przycisku „zaszyfruj ten folder”. Zamiast tego ma kilka częściowych narzędzi:

  1. Aplikacja Pliki. Brak haseł do folderów i szyfrowania poszczególnych folderów. W nowszych wersjach systemu iOS możesz przytrzymać ikonę Pliki i wybrać Wymagaj Face ID (Require Face ID), co blokuje całą aplikację za pomocą odblokowania urządzenia.
  2. Album Ukryte w aplikacji Zdjęcia. Zablokowany za pomocą Face ID, Touch ID lub Twojego kodu PIN domyślnie w nowszych wersjach systemu iOS. Ukrywa zdjęcia z głównej biblioteki, ale nie jest to oddzielnie zaszyfrowana przestrzeń. Sejf na zdjęcia vs. ukrywanie zdjęć wyjaśnia, dlaczego ukryte i zaszyfrowane to nie to samo, a nasze Porównanie albumu Ukryte idzie o krok dalej.
  3. Zablokowane notatki. Aplikacja Notatki pozwala zablokować pojedyncze notatki Twoim kodem PIN lub oddzielnym hasłem, a zablokowane notatki są zaszyfrowane. To najbliższe rozwiązanie, jakie iOS posiada w stosunku do prywatnej, oddzielnie zablokowanej przestrzeni, ale jest stworzone dla tekstu, a nie biblioteki zdjęć i dokumentów.
  4. Zaawansowana ochrona danych. Opcjonalne ustawienie iCloud, które rozszerza szyfrowanie end-to-end na więcej Twoich danych w iCloud, w tym iCloud Drive i Zdjęcia. Chroni kopię w chmurze, a nie folder na telefonie.

Wszystkie cztery są darmowe, a włączenie tych, które Ci odpowiadają, warto zrobić niezależnie od czegokolwiek innego na tej stronie.

Gdzie wbudowane opcje się zatrzymują

  • Jeden klucz do wszystkiego. Blokada aplikacji Pliki, album Ukryte i (domyślnie) zablokowane notatki otwierają się tym samym kodem PIN lub Face ID, który odblokowuje telefon. Ktoś, kto ma Twój kod PIN, ma dostęp do nich wszystkich.
  • Brak prywatnego miejsca na pliki. Notatki mogą blokować tekst. Zdjęcia mogą ukrywać zdjęcia. Nic wbudowanego nie daje Ci jednego zaszyfrowanego, oddzielnie zablokowanego miejsca na zdjęcia, filmy i dokumenty razem.
  • Tylko urządzenia Apple. Nic z tego nie podąża za Tobą na komputer PC z systemem Windows lub telefon z systemem Android.
  • Nic na stresujące sytuacje. Nie ma odpowiednika funkcji Decoy Vault na moment, gdy prośba o odblokowanie czegoś sama w sobie stanowi ryzyko.

Nic z tego nie sprawia, że wbudowane narzędzia są słabe. Są dobre w tym, do czego zostały stworzone: chronią telefon i jego kopie w iCloud. Po prostu nie oddzielają Twoich najbardziej prywatnych plików od reszty telefonu.

Kiedy dedykowana aplikacja sejfu jest tego warta

Aplikacja sejfu, taka jak Vaultine, szyfruje pliki na urządzeniu za pomocą AES-256 i umieszcza je za własnym kodem PIN, oddzielnym od Twojego kodu PIN do iPhone'a i Face ID. Zdjęcia, filmy i dokumenty znajdują się w jednym miejscu, ten sam sejf działa również na systemach Mac, Android i Windows, a Decoy Vault i Duress Vault obejmują sytuacje, w których odmowa odblokowania tak naprawdę nie jest opcją. Kopia zapasowa w chmurze jest opcjonalna i domyślnie wyłączona, więc Twoje pliki pozostają na Twoim urządzeniu, chyba że zdecydujesz inaczej.

Uczciwy kompromis: jeśli wszystko, czego potrzebujesz, to trzymanie kilku zdjęć poza główną biblioteką, album Ukryte jest darmowy i już tam jest. Jeśli chcesz drugiej blokady, której nie otwiera kod PIN Twojego telefonu, dedykowany sejf wypełnia tę lukę.

Wersja skrócona

Twój iPhone jest już zaszyfrowany po ustawieniu kodu PIN, a iOS dodaje na wierzch kilka częściowych narzędzi: Face ID w aplikacji Pliki, album Ukryte, zablokowane notatki oraz Zaawansowana ochrona danych dla iCloud. Wszystkie one albo współdzielą jedno odblokowanie Twojego telefonu, albo chronią kopię w chmurze, a nie plik na telefonie. Oddzielna blokada dla Twoich najbardziej prywatnych plików to coś, co dodaje dedykowany sejf.

Wypróbuj za darmo z maksymalnie 10 plikami na vaultine.app.