iPhone của bạn mã hóa bộ nhớ ngay khi bạn thiết lập mật mã. Đó là sự bảo vệ thực sự, và nó được bật theo mặc định cho hầu hết mọi người. Tuy nhiên, điều nó không làm là cung cấp cho bạn một khóa thứ hai, tách biệt cho các tệp cụ thể một khi điện thoại đã mở khóa, đó cũng chính là thời điểm hầu hết các vấn đề riêng tư thực sự xảy ra. Đây là những gì iOS cung cấp cho mục đích đó, và giới hạn của từng tùy chọn.
Những gì đã được bật: Data Protection
Mọi chiếc iPhone có mật mã đều sử dụng tính năng Data Protection của Apple để mã hóa những gì được lưu trữ trên thiết bị, với các khóa gắn liền với mật mã đó. Một chiếc iPhone bị khóa hoặc tắt nguồn sẽ không thể đọc được nếu không có nó. Đó cũng là mặc định được đề cập trong Điện thoại bị đánh cắp, điều gì xảy ra với dữ liệu của bạn?, và là lý do một chiếc iPhone bị khóa, bị đánh cắp chủ yếu là mất mát về phần cứng thay vì mất dữ liệu.
Lỗ hổng nằm ở mọi thứ sau khi mở khóa. Một mật mã mở được toàn bộ điện thoại. Bất kỳ ai có nó, hoặc cầm điện thoại lên khi nó đang mở khóa, đều thấy các tệp của bạn giống hệt như cách bạn thấy. Điểm mù tương tự cũng tồn tại trên các nền tảng khác, được đề cập trong Cách mã hóa một thư mục trên Mac và Cách mã hóa một thư mục trên Android.
Từng tùy chọn tích hợp sẵn
iOS không có nút "mã hóa thư mục này" đơn lẻ. Thay vào đó, nó có một số công cụ mang tính chất một phần:
- Ứng dụng Files. Không có mật khẩu thư mục và không có mã hóa theo từng thư mục. Trên các phiên bản iOS gần đây, bạn có thể nhấn giữ biểu tượng Files và chọn Yêu cầu Face ID, điều này sẽ khóa toàn bộ ứng dụng bằng khóa thiết bị của bạn.
- Thư mục Ẩn trong Photos. Được khóa sau Face ID, Touch ID hoặc mật mã của bạn theo mặc định trên các phiên bản iOS gần đây. Nó ẩn ảnh khỏi thư viện chính, nhưng nó không phải là một không gian được mã hóa riêng biệt. Két ảnh vs. Ẩn ảnh giải thích tại sao bị ẩn và được mã hóa không phải là một, và bài so sánh Thư mục Ẩn của chúng tôi đi sâu hơn vào chi tiết.
- Các ghi chú bị khóa. Ứng dụng Notes có thể khóa các ghi chú riêng lẻ bằng mật mã của bạn hoặc một mật khẩu Notes riêng biệt, và các ghi chú bị khóa sẽ được mã hóa. Đây là thứ gần nhất của iOS đối với một không gian riêng tư, được khóa riêng biệt, nhưng nó được xây dựng cho văn bản chứ không phải là một thư viện ảnh và tài liệu.
- Advanced Data Protection. Tùy chọn cài đặt iCloud giúp mở rộng mã hóa đầu cuối cho nhiều dữ liệu iCloud của bạn hơn, bao gồm iCloud Drive và Photos. Nó bảo vệ bản sao trên đám mây, chứ không phải một thư mục trên điện thoại.
Cả bốn tùy chọn đều miễn phí, và việc bật những tính năng phù hợp với bạn là điều đáng làm bất kể những phần khác trên trang này.
Giới hạn của các tùy chọn tích hợp sẵn
- Một khóa cho mọi thứ. Khóa ứng dụng Files, Thư mục Ẩn và các ghi chú bị khóa (theo mặc định) đều mở bằng cùng một mật mã hoặc Face ID dùng để mở khóa điện thoại. Ai có mật mã của bạn sẽ có tất cả chúng.
- Không có không gian riêng tư cho tệp. Notes có thể khóa văn bản. Photos có thể ẩn hình ảnh. Không có tính năng tích hợp nào cung cấp cho bạn một không gian riêng biệt, được mã hóa và khóa riêng cho cả ảnh, video và tài liệu cùng một nơi.
- Chỉ dành cho thiết bị Apple. Không có công cụ nào trong số này theo bạn đến máy tính Windows hoặc điện thoại Android.
- Không có tính năng cho tình huống áp lực. Không có tính năng nào tương đương với Decoy Vault trong khoảnh khắc mà chính việc bị yêu cầu mở khóa lại là một mối rủi ro.
Những điều đó không làm cho các công cụ tích hợp sẵn trở nên yếu kém. Chúng làm tốt mục đích của mình: bảo vệ điện thoại và các bản sao trên iCloud. Chúng chỉ đơn giản là không tách biệt các tệp riêng tư nhất của bạn khỏi phần còn lại của điện thoại.
Khi nào một ứng dụng két chuyên dụng là xứng đáng
Một ứng dụng két như Vaultine mã hóa các tệp trên thiết bị với AES-256 và đặt chúng đằng sau một mã PIN riêng, tách biệt với mật mã iPhone và Face ID của bạn. Ảnh, video và tài liệu nằm cùng một chỗ, két đó cũng hoạt động trên Mac, Android và Windows, và một Decoy Vault và Duress Vault sẽ bao trùm những tình huống mà việc từ chối mở khóa không thực sự là một lựa chọn. Sao lưu đám mây là tùy chọn và bị tắt theo mặc định, vì vậy các tệp của bạn sẽ ở lại trên thiết bị trừ khi bạn có lựa chọn khác.
Sự đánh đổi công bằng: nếu tất cả những gì bạn cần là giữ một vài bức ảnh khỏi thư viện chính, Thư mục Ẩn là miễn phí và đã có sẵn. Nếu bạn muốn một lớp khóa thứ hai mà mật mã điện thoại của bạn không thể mở, một két chuyên dụng sẽ lấp đầy khoảng trống đó.
Tóm tắt
iPhone của bạn đã được mã hóa khi bạn thiết lập mật mã, và iOS thêm một vài công cụ bổ trợ lên trên: Face ID trên ứng dụng Files, Thư mục Ẩn, các ghi chú bị khóa, và Advanced Data Protection cho iCloud. Tất cả chúng đều dùng chung một khóa mở thiết bị của điện thoại hoặc bảo vệ bản sao đám mây thay vì tệp trên điện thoại. Một lớp khóa riêng biệt cho các tệp riêng tư nhất của bạn là thứ mà một két chuyên dụng mang lại.
Dùng thử miễn phí với tối đa 10 tệp tại vaultine.app.
