شاشة قفل iPhone تضيء في إضاءة خافتة، مع أيقونة قفل فوق تطبيق الصور، تمثل حماية الجهاز المسروق والثغرات الأمنية في الصور

حماية الجهاز المسروق: ما الذي لا تحميه

تحجب حماية الجهاز المسروق الاستيلاء على حسابك من قبل لص يعرف رمز دخولك. لكنه لا يحمي مكتبة الصور الخاصة بك بشكل افتراضي. يستطيع شخص يعرف رمز دخولك فتح تطبيق الصور وتصفح مكتبتك وفتح الألبوم المخفي، ولن توقفه حماية الجهاز المسروق ما لم تتخذ خطوات إضافية.

تحمي حماية الجهاز المسروق معرف Apple الخاص بك وكلمات المرور المحفوظة وطرق الدفع من لص يعرف رمز دخولك. لا تشمل هذه الحماية مكتبة الصور والألبوم المخفي بشكل افتراضي. إذا قفلت تطبيق الصور باستخدام قفل التطبيقات في iOS 18 وضبطت تأخير الأمان في حماية الجهاز المسروق على "دائماً"، فإن هذا المزيج يلغي خيار رمز الدخول الاحتياطي حتى في المنزل. بدون هذه الخطوات الإضافية، يستطيع أي شخص يعرف رمز دخولك الوصول إلى صورك بغض النظر عن تفعيل حماية الجهاز المسروق.

ما الذي تفعله حماية الجهاز المسروق فعلاً

قدّمت Apple ميزة حماية الجهاز المسروق في iOS 17.3 الصادر في يناير 2024. تستهدف هذه الميزة هجوماً محدداً: لص شاهدك تدخل رمز دخولك في مكان عام، ثم سرق هاتفك. قبل إطلاق هذه الميزة، كان بإمكان هذا الشخص استخدام رمز دخولك لتغيير كلمة مرور حساب Apple وتعطيل تحديد الموقع واستنزاف Apple Cash وإقفالك خارج حسابك نهائياً في غضون دقائق.

تسد حماية الجهاز المسروق هذه الثغرة. عندما يكون iPhone بعيداً عن المواقع المألوفة، سواء المنزل أو العمل أو الأماكن التي تزورها بانتظام، تستلزم بعض الإجراءات الحساسة استخدام Face ID أو Touch ID دون خيار رمز دخول احتياطي. حتى معرفة رمز الدخول لا تكفي لإتمام: عرض كلمات المرور وبيانات المرور المحفوظة من iCloud Keychain، واستخدام طرق الدفع المحفوظة في Safari، وإلغاء تفعيل وضع المفقود، ومسح كل المحتوى والإعدادات، والوصول إلى تفاصيل Apple Card وApple Cash، وإعداد جهاز جديد عبر Quick Start.

تضيف طبقة ثانية تأخيراً أمنياً مدته ساعة واحدة. بالنسبة للتغييرات الأكثر أهمية، وهي: تغيير كلمة مرور حساب Apple، وتسجيل الخروج من حساب Apple، وتغيير رمز دخول الجهاز، وإضافة Face ID أو Touch ID أو إزالتهما، وإعادة ضبط جميع إعدادات iPhone، والتسجيل في إدارة الأجهزة المحمولة، وإيقاف تشغيل حماية الجهاز المسروق، يستلزم iPhone إجراء مسح حيوي ناجح، ثم انتظار ساعة، ثم مسح ثانٍ ناجح. يهدف هذا التأخير تحديداً إلى جعل الإكراه غير عملي لتلك الإجراءات: لا يستطيع سارق أجبر إبهامك على استشعار البصمة مرة واحدة استخدام ذلك للاستيلاء على حسابك.

وفقاً لـ MacRumors، أفادت تقارير بأن نسخة المطور التجريبية من iOS 26.4 الصادرة في فبراير 2026 ستفعّل حماية الجهاز المسروق بشكل افتراضي لجميع أجهزة iPhone، مما يغني عن تفعيله يدوياً. لم تؤكد Apple توقيت الإصدار العام لهذا التغيير في وقت كتابة هذا المقال.

الثغرة: حماية الجهاز المسروق وصورك

الحمايات المذكورة أعلاه مقتصرة على أمان حساب Apple والمعلومات الاعتمادية. تطبيق الصور ليس ضمن هذه القائمة.

بشكل افتراضي، يمكن لأي شخص يفتح iPhone برمز الدخول الوصول إلى مكتبة الصور. لا تغير حماية الجهاز المسروق ذلك. إذا كان شخص ما يعرف رمز دخولك، فيمكنه فتح تطبيق الصور وتصفح كل ألبوم وعرض كل صورة. صُمّمت هذه الميزة لوقف الاستيلاء على الحساب من قِبل غريب، لا لحماية ما هو موجود على الجهاز من شخص يملك إمكانية الوصول مسبقاً.

يمتلك الألبوم المخفي قفله الخاص الذي جاء في iOS 16. يستلزم فتحه Face ID أو Touch ID أو رمز الدخول. الجزء الأخير هو المشكلة: لا يزال رمز الدخول صالحاً كخيار احتياطي للألبوم المخفي. لا تغير حماية الجهاز المسروق ذلك. قفل الألبوم المخفي هو ميزة واجهة مستخدم داخلية في تطبيق الصور، وليس إجراءً تتحكم فيه حماية الجهاز المسروق. النتيجة: محتويات الألبوم المخفي في متناول أي شخص يعرف رمز دخولك، سواء كانت حماية الجهاز المسروق مفعّلة أم لا.

هذا ليس إهمالاً، بل هو حدود ما صُمّمت حماية الجهاز المسروق من أجله. تستهدف الميزة سيناريو الغريب الذي شاهد رمز دخولك. لم تُصمَّم للحالة التي يكون فيها الشخص الذي لديه رمز دخولك معروفاً لديك، أو شخصاً لديه وقت وقرب.

الحل الجزئي: قفل التطبيقات في iOS 18 مع حماية الجهاز المسروق

أضاف iOS 18 ميزة قفل التطبيقات: يمكنك طلب Face ID أو Touch ID لفتح أي تطبيق محدد، بما في ذلك تطبيق الصور. مع تفعيل حماية الجهاز المسروق وقفل تطبيق الصور، تزيل Apple خيار رمز الدخول الاحتياطي لذلك التطبيق عندما يكون iPhone بعيداً عن المواقع المألوفة. المزيج أقوى من كل ميزة على حدة.

لقفل تطبيق الصور، اضغط مطولاً على أيقونة الصور حتى تظهر قائمة الإجراءات السريعة، ثم اضغط على "طلب Face ID".

هذا مهم، لكن ثمة قيدان ينبغي معرفتهما. أولاً، المواقع المألوفة: عندما يكون iPhone في موقع مألوف كالمنزل أو العمل، لا تسري متطلبات حماية الجهاز المسروق الإضافية. في المنزل، يمكن لشخص يعرف رمز دخولك استخدامه لفتح تطبيق الصور المقفل حتى لو كانت حماية الجهاز المسروق مفعّلة. تسري متطلبات التأخير الأمني والمقاييس الحيوية الحصرية فقط في البيئات غير المألوفة، إلا إذا حوّلت حماية الجهاز المسروق إلى الإعداد "دائماً".

ثانياً، الألبوم المخفي داخل تطبيق الصور المقفل: إذا قفلت تطبيق الصور على مستوى التطبيق، يتطلب كامل التطبيق Face ID للفتح، مما يعني أن الألبوم المخفي يقع خلف هذا الحاجز أيضاً. لكن إذا كان قفل الصور الداخلي للألبوم المخفي فقط هو المفعّل، فلا يزال رمز الدخول يعمل كخيار احتياطي حتى مع تفعيل حماية الجهاز المسروق وبعيداً عن موقع مألوف. القفل على مستوى التطبيق هو ما تتحكم فيه حماية الجهاز المسروق. قفل الألبوم المخفي الداخلي في تطبيق الصور لا يخضع لإدارة حماية الجهاز المسروق.

الألبوم المخفي تحديداً

الألبوم المخفي هو مجلد داخل تطبيق الصور. ابتداءً من iOS 16، هو مقفل بشكل افتراضي ويتطلب Face ID أو Touch ID أو رمز الدخول لفتحه. صُمّم لمنع التصفح العشوائي.

خيار رمز الدخول الاحتياطي هو جوهر المشكلة. يستطيع شخص يعرف رمز دخولك فتح الألبوم المخفي به. لا تغير حماية الجهاز المسروق هذا السلوك. مصادقة الألبوم المخفي هي ميزة واجهة مستخدم داخلية في تطبيق الصور، وليست إجراءً يخضع لإدارة حماية الجهاز المسروق. النتيجة: محتويات الألبوم المخفي في متناول أي شخص يعرف رمز دخولك، سواء كانت حماية الجهاز المسروق مفعّلة أم لا.

الطريقة الوحيدة لإخضاع الألبوم المخفي لحماية الجهاز المسروق هي قفل تطبيق الصور على مستوى التطبيق باستخدام قفل التطبيقات في iOS 18، وضبط حماية الجهاز المسروق على "دائماً" حتى يسري متطلب المقاييس الحيوية حتى في المواقع المألوفة. هذا المزيج يسد ثغرة رمز الدخول الاحتياطي بالنسبة للألبوم المخفي. لا يحقق ذلك قفل الألبوم المخفي وحده، ولا حماية الجهاز المسروق وحدها.

كيفية تفعيل حماية الجهاز المسروق

المتطلبات الأساسية قبل البدء: المصادقة الثنائية على حساب Apple، رمز دخول للجهاز، Face ID أو Touch ID مسجّلان، تفعيل تحديد الموقع، وتفعيل خدمات الموقع مع المواقع الهامة.

الخطوة 1: افتح الإعدادات. الخطوة 2: اضغط على Face ID ورمز الدخول. الخطوة 3: أدخل رمز دخول جهازك. الخطوة 4: اضغط على حماية الجهاز المسروق. الخطوة 5: فعّل حماية الجهاز المسروق. الخطوة 6: ضمن "طلب تأخير الأمان"، اختر "دائماً" إذا أردت أن تسري متطلبات المقاييس الحيوية في المنزل وفي المواقع غير المألوفة على حد سواء. الإعداد الافتراضي هو "بعيداً عن المواقع المألوفة".

قفل تطبيق الصور إجراء منفصل: اضغط مطولاً على أيقونة تطبيق الصور حتى تظهر قائمة الإجراءات السريعة، ثم حدد "طلب Face ID". يجب إجراء ذلك باستقلالية عن شاشة إعدادات حماية الجهاز المسروق.

ملاحظة حول تعطيل حماية الجهاز المسروق: إذا كان iPhone بعيداً عن موقع مألوف، لا يمكنك إيقاف تشغيل حماية الجهاز المسروق دون انتظار ساعة واحدة. هذا مقصود، إذ يحول التأخير دون تعطيل اللص للميزة فور استيلائه على هاتفك.

نموذج التهديد الذي لم تُبنَ حماية الجهاز المسروق من أجله

الفرضية التصميمية لحماية الجهاز المسروق هي: غريب شاهد رمز دخولك وسرق جهازك. إنها ميزة مستهدفة جيداً لهذا التهديد، وتؤدي وظيفتها على نحو جيد.

لكن مكتبة الصور والألبوم المخفي يواجهان تهديدات مختلفة لأشخاص مختلفين. شريك أو شريك سابق يعرف رمز دخولك. فرد من العائلة يشارك الهاتف. عبور حدودي يطلب فيه مسؤول منك فتح جهازك. موقف تكون فيه مكرهاً من شخص لديه وقت ويعرف رمزك ولن يذهب.

يفترض نموذج حماية الجهاز المسروق المستند إلى الموقع أن التهديد يتمثل في غريب يتصرف بسرعة في مكان غير مألوف. في المنزل، برمز الدخول، في موقع مألوف: لا تضيف تهيئة حماية الجهاز المسروق الافتراضية شيئاً فيما يخص الصور الموجودة على جهازك.

إعداد "دائماً" إجابة جزئية. تفعيله يعني أن حماية الجهاز المسروق تسري في كل مكان، لذا فإن قفل تطبيق الصور على مستوى التطبيق يلغي خيار رمز الدخول الاحتياطي حتى في المنزل. لكن رمز دخول الجهاز لا يزال يفتح الهاتف نفسه. إذا كان شخص ما يعرف رمز الدخول، فلديه الجهاز. ترفع حماية الجهاز المسروق مع قفل التطبيق مستوى الصعوبة، لكنه لا يزيل رمز الدخول بوصفه بيانات اعتماد جذرية.

أين يتناسب Vaultaire

يعالج Vaultaire الثغرة التي لا تغطيها حماية الجهاز المسروق: الشخص الذي يعرف رمز دخولك، ويكون بجانبك، ولديه وقت.

تختلف البنية عن قفل التطبيق أو الألبوم المخفي. تجمع PBKDF2 بين النمط المرسوم على شبكة 5x5 وقيمة salt على مستوى الجهاز في Keychain لاشتقاق مفتاح الخزنة المحلي. يوثّق هذا المفتاح الفهرس المشفر ويفك تغليف مفتاح رئيسي عشوائي منفصل لتشفير الملفات بـ AES-256-GCM. تُخزَّن مواد الاسترداد، ومنها النمط، داخل قاعدة بيانات Keychain مشفرة بـ AES-GCM. يبقى النمط منفصلًا عن رمز مرور iPhone، لذا فإن معرفة أحدهما لا تكشف الآخر مباشرة.

لا يوجد حساب هوية لدى Vaultaire ولا تسجيل دخول بالبريد الإلكتروني، ولا يشغّل Vaultaire خادم محتوى ولا يحمل مفتاح فك تشفير لدى المزوّد. الملفات داخل Vaultaire نص مشفر موثّق، وتغيب عن مكتبة الصور بعد إزالة النسخ الأصلية. لا تكشف حاوية التطبيق المنسوخة والمقفلة محتوياتها دون المفاتيح المطلوبة، مع أن Vaultaire وApple والجهاز قد يحتفظون ببيانات وصفية للحساب أو الخدمة أو البنية.

صُمّم وضع الإكراه لسيناريو الإكراه: يفتح النمط المعيّن خزنته المخصصة بينما يزيل الفهارس المحلية وارتباطات الاسترداد للخزائن الأخرى. ولا يمحو النسخ السحابية أو الأجهزة النظيرة أو الكائنات الثنائية المشفرة المشتركة أو كل أثر جنائي. هذا شيء لا يستطيع الألبوم المخفي في iOS ولا SDP محاكاته، لكن ينبغي التعامل مع الميزة بوصفها استجابة محلية بأفضل جهد، لا إتلافًا مضمونًا.

لا شيء من هذا يجعل Vaultaire بديلاً عن حماية الجهاز المسروق. فعّل حماية الجهاز المسروق، اقفل تطبيق الصور، اضبط تأخير الأمان على "دائماً". هذه الخطوات مجانية ومجدية وتعالج سيناريو السرقة من قِبل غريب على نحو جيد. ما لا تعالجه هو المشكلة الأضيق المتمثلة في شخص ينتمي إلى دائرتك ومعه وصول لهاتفك.

قراءات ذات صلة:

المصادر

الأسئلة الشائعة

هل تحمي حماية الجهاز المسروق صوري؟

لا بشكل افتراضي. تحمي حماية الجهاز المسروق الوصول إلى الحساب والمعلومات الاعتمادية، أي كلمات المرور وطرق الدفع وتغييرات حساب Apple، من شخص يعرف رمز دخولك لكن ليس لديه Face ID. تطبيق الصور ليس ضمن قائمة الإجراءات المحمية في حماية الجهاز المسروق. إذا قفلت أيضاً تطبيق الصور باستخدام قفل التطبيقات في iOS 18، فإن حماية الجهاز المسروق تلغي خيار رمز الدخول الاحتياطي لتطبيق الصور عندما تكون بعيداً عن المواقع المألوفة.

ما الذي تفعله حماية الجهاز المسروق فعلاً؟

يستلزم Face ID أو Touch ID، دون خيار رمز دخول احتياطي، لقائمة محددة من الإجراءات الحساسة عندما يكون iPhone بعيداً عن المواقع المألوفة. بالنسبة للتغييرات الأكثر أهمية، وهي كلمة مرور حساب Apple ورمز دخول الجهاز وإيقاف حماية الجهاز المسروق، يضيف أيضاً انتظار ساعة واحدة بين تأكيدَي المقاييس الحيوية. صُمّم لإيقاف اللصوص الذين شاهدوا رمز دخولك ثم سرقوا جهازك.

كيف أفعّل حماية الجهاز المسروق؟

انتقل إلى الإعدادات، اضغط على Face ID ورمز الدخول، أدخل رمز دخولك، ثم اضغط على حماية الجهاز المسروق وفعّلها. للحصول على تغطية كاملة، اختر "دائماً" ضمن "طلب تأخير الأمان" حتى تسري الحمايات في المنزل أيضاً. ثم اضغط مطولاً على أيقونة تطبيق الصور بشكل منفصل وحدد "طلب Face ID" لقفله. المتطلبات: المصادقة الثنائية، رمز دخول الجهاز، Face ID أو Touch ID، تفعيل تحديد الموقع، وتفعيل المواقع الهامة.

هل توقف حماية الجهاز المسروق شخصاً يعرف رمز دخولي؟

بالنسبة للإجراءات التي يتحكم فيها، نعم، لا يُقبَل رمز الدخول كخيار احتياطي عند البعد عن المواقع المألوفة. أما بالنسبة لكل ما هو خارج نطاقه، فلا. معرفة رمز دخولك لا تزال تمنح وصولاً كاملاً إلى التطبيقات المفتوحة ومكتبة الصور الرئيسية والألبوم المخفي. يعود الألبوم المخفي إلى رمز الدخول بغض النظر عن تفعيل حماية الجهاز المسروق، لأن قفله ميزة داخلية في تطبيق الصور وليس إجراءً يخضع لإدارة حماية الجهاز المسروق.

ما الفرق بين قفل تطبيق الصور وحماية الجهاز المسروق؟

تتحكم حماية الجهاز المسروق في قائمة من الإجراءات على مستوى الحساب ويضيف متطلبات المقاييس الحيوية عند البعد عن المواقع المألوفة. قفل التطبيقات ميزة منفصلة في iOS 18 تستلزم Face ID لفتح تطبيق معين. عند تفعيل كليهما، تلغي حماية الجهاز المسروق خيار رمز الدخول الاحتياطي للتطبيق المقفل بعيداً عن المنزل. معاً أقوى من كل منهما على حدة. في الموقع المألوف، يعمل المزيج فقط إذا ضُبطت حماية الجهاز المسروق على "دائماً".

هل يحمي الألبوم المخفي الصور إذا كان شخص ما يعرف رمز دخولي؟

لا. يتطلب الألبوم المخفي Face ID أو Touch ID أو رمز الدخول للفتح. بما أن رمز الدخول خيار احتياطي صالح، يستطيع شخص يعرفه فتحه. لا تغير حماية الجهاز المسروق ذلك. قفل الألبوم المخفي هو عنصر تحكم في واجهة مستخدم تطبيق الصور الداخلية، وليس إجراءً يخضع لإدارة حماية الجهاز المسروق. يمنع التصفح العشوائي، لكنه لا يحمي من شخص يعرف رمز دخولك.

ما هو التأخير الأمني لمدة ساعة في حماية الجهاز المسروق؟

عندما تحاول تنفيذ إجراء مهم، كتغيير كلمة مرور حساب Apple أو رمز دخول جهازك أو إيقاف تشغيل حماية الجهاز المسروق، يستلزم iPhone إجراء مسح Face ID أو Touch ID ناجحاً، ثم ينتظر ساعة واحدة، ثم يجري مسحاً حيوياً ثانياً. يجعل هذا التأخير من غير العملي لأي لص إجبارك على مصادقة واحدة ثم الاستيلاء على حسابك قبل أن تتمكن من الاستجابة أو التدخل.

حمّل Vaultaire مجانًا