Ваш iPhone шифрує своє сховище, щойно ви задаєте код допуску. Це справжній захист, і майже в усіх він увімкнений за замовчуванням. Чого він не дає — другого, окремого замка для конкретних файлів після розблокування телефона, а саме в цей момент і стається більшість проблем із приватністю. Ось що iOS пропонує для цього і де закінчується кожен варіант.

Що вже ввімкнено: захист даних

Кожен iPhone із кодом допуску використовує захист даних від Apple, щоб шифрувати те, що зберігається на пристрої, а ключі прив'язано до цього коду. Заблокований або вимкнений iPhone без нього неможливо прочитати. Це той самий стандартний захист, про який ідеться в статті Телефон вкрадено: що стається з вашими даними, і саме тому викрадений заблокований iPhone — здебільшого втрата пристрою, а не даних.

Прогалина — усе, що після розблокування. Один код допуску відкриває весь телефон. Будь-хто, хто його знає або візьме телефон, поки той розблокований, бачить ваші файли точнісінько так само, як ви. Та сама сліпа зона є і на інших платформах — про неї статті Як зашифрувати папку на Mac і Як зашифрувати папку на Android.

Вбудовані засоби, один за одним

В iOS немає однієї кнопки «зашифрувати цю папку». Натомість є кілька часткових інструментів:

  1. Програма «Файли». Ні паролів на папки, ні шифрування окремих папок. В останніх версіях iOS можна натиснути й утримувати іконку «Файли» та вибрати Вимагати Face ID — тоді вся програма відкриватиметься лише після розблокування пристрою.
  2. Альбом «Приховані» у «Фотографіях». В останніх версіях iOS за замовчуванням закритий за Face ID, Touch ID або кодом допуску. Він ховає фото з основної медіатеки, але не є окремо зашифрованим простором. Чому приховане й зашифроване — не одне й те саме, пояснює стаття Фотосейф проти приховування фото, а наше порівняння з альбомом «Приховані» заглиблюється ще більше.
  3. Заблоковані нотатки. Програма «Нотатки» може блокувати окремі нотатки кодом допуску або окремим паролем для нотаток, і заблоковані нотатки шифруються. Це найближче, що є в iOS, до приватного, окремо заблокованого простору, але створене воно для тексту, а не для бібліотеки фото й документів.
  4. Розширений захист даних. Необов'язкове налаштування iCloud, яке поширює наскрізне шифрування на більшу частину ваших даних в iCloud, зокрема на iCloud Drive і «Фотографії». Воно захищає копію в хмарі, а не папку на телефоні.

Усі чотири безкоштовні, і ввімкнути ті, що вам підходять, варто незалежно від усього іншого на цій сторінці.

Де вбудовані засоби зупиняються

  • Один ключ для всього. Замок на програмі «Файли», альбом «Приховані» й (за замовчуванням) заблоковані нотатки відкриваються тим самим кодом допуску чи Face ID, що й телефон. Хто має ваш код допуску, той має все це.
  • Немає приватного місця для файлів. «Нотатки» можуть блокувати текст. «Фотографії» можуть ховати знімки. Жоден вбудований засіб не дає одного зашифрованого, окремо заблокованого місця для фото, відео й документів разом.
  • Лише пристрої Apple. Ніщо з цього не піде за вами на ПК з Windows чи телефон на Android.
  • Нічого для ситуацій тиску. Немає нічого схожого на Decoy Vault для моменту, коли саме прохання щось розблокувати і є ризиком.

Ніщо з цього не робить вбудовані засоби слабкими. Вони добре роблять те, для чого призначені: захищають телефон і його копії в iCloud. Вони просто не відокремлюють ваші найприватніші файли від решти телефона.

Коли варто обрати окрему програму-сейф

Програма-сейф, як-от Vaultine, шифрує файли на пристрої AES-256 і закриває їх власним PIN-кодом, окремим від коду допуску й Face ID вашого iPhone. Фото, відео й документи зберігаються в одному місці, той самий сейф працює також на Mac, Android і Windows, а Decoy Vault і Duress Vault розраховані на ситуації, коли відмовитися розблоковувати насправді не вийде. Хмарне резервне копіювання необов'язкове й за замовчуванням вимкнене, тож ваші файли залишаються на вашому пристрої, якщо ви не вирішите інакше.

Чесний компроміс: якщо вам треба лише прибрати кілька фото з основної медіатеки, альбом «Приховані» безкоштовний і вже є. Якщо ж ви хочете другий замок, який код допуску телефона не відкриває, цю прогалину заповнює окремий сейф.

Коротко

Ваш iPhone уже зашифрований, щойно ви задали код допуску, а iOS додає поверх цього кілька часткових інструментів: Face ID для програми «Файли», альбом «Приховані», заблоковані нотатки й розширений захист даних для iCloud. Усі вони або відкриваються тим самим розблокуванням телефона, або захищають копію в хмарі, а не файл на телефоні. Окремий замок для ваших найприватніших файлів — саме це додає окремий сейф.

Спробуйте безкоштовно з 10 файлами на vaultine.app.