Ваш iPhone шифрует свое хранилище, как только вы устанавливаете код-пароль. Это реальная защита, и она включена по умолчанию почти у всех. Но чего это не дает, так это второго, отдельного замка для конкретных файлов после разблокировки телефона — а именно в этот момент и возникает большинство проблем с приватностью. Вот что предлагает iOS для таких случаев и где возможности каждой опции заканчиваются.

Что уже включено: Data Protection

Каждый iPhone с код-паролем использует функцию Data Protection от Apple для шифрования того, что хранится на устройстве, с ключами, привязанными к этому код-паролю. Заблокированный или выключенный iPhone без него нечитаем. Это те же стандартные настройки, которые рассматриваются в статье Что произойдет с вашими данными, если украдут телефон, и именно поэтому украденный заблокированный iPhone — это в основном потеря оборудования, а не потеря данных.

Проблема возникает после разблокировки. Один код-пароль открывает весь телефон. Любой, кто его знает или кто возьмет телефон, пока он разблокирован, увидит ваши файлы точно так же, как и вы. То же самое слепое пятно есть и на других платформах, о чем рассказано в статьях Как зашифровать папку на Mac и Как зашифровать папку на Android.

Встроенные опции по порядку

В iOS нет одной кнопки «зашифровать эту папку». Вместо этого есть несколько частичных решений:

  1. Приложение Файлы. Нет паролей на папки и нет шифрования для отдельных папок. В последних версиях iOS можно долго удерживать иконку приложения Файлы и выбрать Требовать Face ID, что закрывает все приложение вашей разблокировкой устройства.
  2. Альбом Скрытые в приложении Фото. По умолчанию в последних версиях iOS он заблокирован с помощью Face ID, Touch ID или вашего код-пароля. Это не отдельное зашифрованное пространство. В статье Сейф для фото или скрытие фото объясняется, почему «скрыто» и «зашифровано» — это не одно и то же, а наше сравнение с альбомом Скрытые раскрывает тему подробнее.
  3. Заблокированные заметки. Приложение Заметки может блокировать отдельные заметки вашим код-паролем или отдельным паролем для заметок, и заблокированные заметки шифруются. Это самое близкое, что есть в iOS к приватному, отдельно заблокированному пространству, но оно создано для текста, а не для библиотеки фото и документов.
  4. Advanced Data Protection. Опциональная настройка iCloud, которая расширяет сквозное шифрование на большую часть ваших данных iCloud, включая iCloud Drive и Фото. Она защищает копию в облаке, а не папку на телефоне.

Все четыре функции бесплатны, и включить те, что вам подходят, стоит в любом случае, независимо от всего остального на этой странице.

Где возможности встроенных опций заканчиваются

  • Один ключ для всего. Блокировка приложения Файлы, альбом Скрытые и (по умолчанию) заблокированные заметки открываются тем же код-паролем или Face ID, который разблокирует телефон. Тот, у кого есть ваш код-пароль, имеет доступ ко всем ним.
  • Нет приватного места для файлов. Заметки могут блокировать текст. Фото могут скрывать изображения. Ничто из встроенного не дает вам одного зашифрованного, отдельно заблокированного места для фото, видео и документов вместе.
  • Только устройства Apple. Ничто из этого не перейдет за вами на ПК с Windows или телефон Android.
  • Ничего для экстремальных ситуаций. Нет аналога Decoy Vault для момента, когда само требование что-то разблокировать является риском.

Ничто из этого не делает встроенные инструменты слабыми. Они хороши в том, для чего предназначены: защита телефона и его копий в iCloud. Они просто не отделяют ваши самые личные файлы от остального телефона.

Когда стоит использовать специальное приложение-сейф

Приложение-сейф вроде Vaultine шифрует файлы локально с помощью AES-256 и помещает их за собственный PIN-код, отдельный от код-пароля iPhone и Face ID. Фото, видео и документы хранятся в одном месте, тот же сейф работает на Mac, Android и Windows, а Decoy Vault и Duress Vault покрывают ситуации, когда отказ от разблокировки — не вариант. Резервное копирование в облако опционально и выключено по умолчанию, поэтому ваши файлы остаются на устройстве, если вы не решите иначе.

Честный компромисс: если все, что вам нужно, — это убрать несколько фотографий из основной библиотеки, альбом Скрытые бесплатен и уже есть. Если вы хотите второй замок, который не открывается код-паролем от телефона, отдельный сейф заполняет этот пробел.

Кратко

Ваш iPhone уже зашифрован, как только вы устанавливаете код-пароль, и в iOS есть несколько дополнительных инструментов: Face ID в приложении Файлы, альбом Скрытые, заблокированные заметки и Advanced Data Protection для iCloud. Все они либо используют общую разблокировку телефона, либо защищают копию в облаке, а не файл на телефоне. Отдельный замок для ваших самых личных файлов — вот что добавляет специальный сейф.

Попробуйте бесплатно, до 10 файлов, на vaultine.app.