iPhone-ul tău își criptează stocarea de îndată ce configurezi un cod de acces. Aceasta este o protecție reală și este activată în mod implicit pentru aproape toată lumea. Ceea ce nu face însă este să îți ofere o a doua încuietoare, separată, pentru fișiere specifice odată ce telefonul este deblocat, moment în care apar de fapt majoritatea problemelor legate de confidențialitate. Iată ce oferă iOS pentru această situație și unde se oprește fiecare opțiune.

Ce este deja activat: Protecția datelor

Fiecare iPhone cu un cod de acces folosește funcția Protecția datelor (Data Protection) de la Apple pentru a cripta ceea ce este stocat pe dispozitiv, cu cheile asociate acelui cod de acces. Un iPhone blocat sau oprit este ilizibil fără el. Aceasta este aceeași configurare implicită tratată în ce se întâmplă cu datele tale când telefonul este furat și este motivul pentru care un iPhone furat și blocat reprezintă în principal o pierdere de hardware și nu o pierdere de date.

Pentru a-ți cripta iPhone-ul, setează un cod de acces: deschide Configurări, atinge Face ID și cod de acces (sau Touch ID și cod de acces), apoi atinge Activați codul de acces. Derulează până în partea de jos a ecranului și vei vedea „Protecția datelor este activată”. Aceasta este criptarea la nivelul întregului telefon, pusă în funcțiune.

Vulnerabilitatea este tot ce urmează după deblocare. Un singur cod de acces deschide întregul telefon. Oricine îl cunoaște sau oricine ia telefonul în timp ce este deblocat îți vede fișierele exact așa cum le vezi tu. Același unghi mort există și pe celelalte platforme, fiind tratat în Cum să criptezi un dosar pe Mac și Cum să criptezi un dosar pe Android.

Opțiunile integrate, una câte una

iOS nu are un buton unic de tipul „criptează acest dosar”. În schimb, oferă câteva instrumente parțiale:

  1. Aplicația Fișiere. Fără parole pe dosare și fără criptare per dosar. Pe versiunile recente de iOS poți ține apăsat pe pictograma Fișiere și alege Solicită Face ID, ceea ce blochează întreaga aplicație în spatele autentificării dispozitivului.
  2. Albumul ascuns din Poze. Blocat în mod implicit în spatele Face ID, Touch ID sau al codului de acces pe versiunile recente de iOS. Ascunde fotografiile din biblioteca principală, dar nu este un spațiu criptat separat. Articolul Seif foto vs. ascunderea fotografiilor explică de ce ascuns și criptat nu sunt același lucru, iar comparația noastră cu albumul ascuns merge și mai departe.
  3. Notițele blocate. Aplicația Notițe poate bloca notițe individuale cu codul de acces al dispozitivului sau cu o parolă separată pentru Notițe, iar notițele blocate sunt criptate. Este cel mai apropiat lucru pe care îl oferă iOS de un spațiu privat, blocat separat, dar este creat pentru text, nu pentru o bibliotecă de fotografii și documente.
  4. Protecția avansată a datelor. O setare opțională pentru iCloud care extinde criptarea cap-la-cap la o parte mai mare a datelor tale din iCloud, inclusiv iCloud Drive și Poze. Aceasta protejează copia din cloud, nu un dosar de pe telefon.

Toate cele patru sunt gratuite, iar activarea celor care ți se potrivesc merită făcută indiferent de orice altceva de pe această pagină.

Unde se opresc opțiunile integrate

  • O singură cheie pentru tot. Blocarea aplicației Fișiere, albumul ascuns și (în mod implicit) notițele blocate se deschid toate cu același cod de acces sau Face ID care deblochează telefonul. Cineva care are codul tău de acces le are pe toate.
  • Niciun loc privat pentru fișiere. Notițele pot bloca text. Poze poate ascunde imagini. Nimic integrat nu îți oferă un singur spațiu criptat, blocat separat, pentru fotografii, videoclipuri și documente laolaltă.
  • Doar dispozitive Apple. Nimic din toate acestea nu te urmează pe un PC cu Windows sau pe un telefon Android.
  • Nimic pentru situații de presiune. Nu există un echivalent pentru un Decoy Vault pentru momentele în care faptul de a ți se cere să deblochezi ceva reprezintă în sine riscul.

Nimic din toate acestea nu face ca instrumentele integrate să fie slabe. Sunt eficiente pentru scopul lor: protejarea telefonului și a copiilor sale din iCloud. Pur și simplu nu îți separă cele mai private fișiere de restul telefonului.

Când merită o aplicație de seif dedicată

O aplicație de seif precum Vaultine criptează fișierele pe dispozitiv cu AES-256 și le plasează în spatele propriului PIN, separat de codul de acces și de Face ID ale iPhone-ului tău. Fotografiile, videoclipurile și documentele se află într-un singur loc, același seif funcționează și pe Mac, Android și Windows, iar un Decoy Vault și Duress Vault acoperă situațiile în care refuzul de a debloca nu este cu adevărat o opțiune. Backupul în cloud este opțional și dezactivat în mod implicit, astfel încât fișierele tale rămân pe dispozitiv dacă nu alegi altfel.

Compromisul asumat: dacă tot ce ai nevoie este să ții câteva fotografii în afara galeriei principale, albumul ascuns este gratuit și deja prezent. Dacă vrei o a doua încuietoare pe care codul de acces al telefonului să nu o deschidă, un seif dedicat acoperă această nevoie.

Pe scurt

iPhone-ul tău este deja criptat odată ce configurezi un cod de acces, iar iOS adaugă câteva instrumente parțiale peste această bază: Face ID pe aplicația Fișiere, albumul ascuns, notițele blocate și Protecția avansată a datelor pentru iCloud. Toate acestea fie împart aceeași deblocare a telefonului, fie protejează copia din cloud în loc de fișierul de pe telefon. O încuietoare separată pentru cele mai private fișiere ale tale este exact ceea ce adaugă un seif dedicat.

Încearcă gratuit cu până la 10 fișiere pe vaultine.app.