Tummansininen pinta, jolla on yksi suljettu läpikuultava turkoosi kassakaappikuutio, jonka sisällä näkyy yksi tyhjä kansiovälilehti, kun taas neljä samanlaista tyhjää kansiovälilehteä seisoo pystyssä avoimessa telineessä kuution vieressä, ulottuvilla joka puolelta.

Näin lukitset Files-sovelluksen iPhonessa

iPhone laittaa Files-sovelluksen Face ID:n taakse yhdellä pitkällä painalluksella, ja useimmat asettavat sen alle minuutissa. Tämän oppaan hyödyllinen osa on seuraava kysymys: mitkä asiakirjoistasi lukitus todella kattaa ja mihin se ei koskaan ulotu.

Paina Files-sovelluksen kuvaketta pitkään Home Screenilla, napauta Vaadi Face ID (tai Vaadi Touch ID, tai Vaadi koodi) ja tunnistaudu vahvistaaksesi. Files kysyy nyt kasvojasi tai koodiasi ennen kuin se näyttää yhtäkään kansiota. Lukitus on sovelluksessa, ei asiakirjoissa: et voi lukita yhtä kansiota ja jättää muita auki, et voi piilottaa Filesia samalla tavalla kuin App Storesta ladatun sovelluksen, ja samat tiedostot pysyvät saatavilla muiden sovellusten, Share Sheetin ja iCloud Driven kautta Macilla tai selaimessa.

Lukitse Files yhdellä pitkällä painalluksella

Paina Files-kuvaketta pitkään Home Screenilla, kunnes Quick Actions -valikko avautuu, ja napauta sitten Vaadi Face ID. iPhone pyytää sinua tunnistautumaan ennen muutoksen käyttöönottoa, ja siitä lähtien Files pyytää kasvojasi, sormenjälkeäsi tai koodiasi ennen kuin se näyttää yhdenkään kansion nimen. Asetus asuu kuvakkeessa, joten sovelluksen sisällä ei ole mitään säädettävää, ei tarvitse keksiä erillistä salasanaa eikä muistaa mitään sen koodin lisäksi, jota jo käytät.

Lukituksen mukana tulee kaksi sivuvaikutusta, ja molemmat toimivat eduksesi. Lukitun sovelluksen sisältö ei enää nouse esiin Spotlight-haussa eikä järjestelmän ehdotuksissa, joten asiakirjan nimi ei enää ilmesty, kun joku kirjoittaa sanan Home Screenin hakukenttään. Ja jos Stolen Device Protection on käytössä, koodilla vahvistamisen varavaihtoehto poistuu, kun olet poissa tutusta paikasta, mikä tarkoittaa, ettei koodisi kirjoittamista kahvilassa seurannut henkilö silti pysty avaamaan Filesia. Lukituksen purkaminen käyttää samaa valikkoa ja vaatii myös tunnistautumisen.

Miksi yksittäinen kansio ei lukitu

Yleisimpään jatkokysymykseen on lyhyt vastaus: Apple ei anna lukita yksittäistä kansiota Filesin sisällä. Kansiossa ei ole lukituskohtaa, ei kansiokohtaista salasanaa eikä keinoa jättää jaettu projektikansio auki samalla kun sinetöi skannatut henkilöllisyystodistukset sisältävän kansion. Suoja on kaikki tai ei mitään sovellustasolla, mikä on hyvä, kun kaikki Filesissa on yksityistä, ja hankalaa, kun annat puhelimesi kollegalle, joka tarvitsee yhden jaetun PDF-tiedoston ja joutuu nyt kulkemaan Face ID kehotteen läpi saadakseen sen.

Sovelluksen piilottaminenkaan ei ole pakotie. iOS antaa siirtää sovelluksen lukittuun Hidden-kansioon App Libraryssa, mutta tämä vaihtoehto on varattu App Storesta ladatuille sovelluksille. Files tulee iOS:n mukana, joten sen voi lukita mutta ei piilottaa: kuvake pysyy näkyvissä Home Screenilla tai App Libraryssa, ja kuka tahansa puhelintasi vilkaiseva näkee yhä, että lukittu Files-sovellus on olemassa. Jos tavoitteesi on, ettei kukaan tiedä asiakirjojen olevan olemassa lainkaan, sovelluslukitus on väärä keino, koska se ilmoittaa itsestään suunnittelunsa vuoksi.

Kolme reittiä lukituksen ohi

Lukitus vartioi Files-sovellusta, ei tiedostoja. Kun toinen sovellus pyytää sinua liittämään asiakirjan, se avaa järjestelmän tiedostonvalitsimen, joka lukee samaa iCloud Drive ja On My iPhone tallennustilaa käynnistämättä koskaan Filesia ja käynnistämättä Face ID kehotetta. Kuka tahansa lukitsemattoman puhelimesi haltuunsa saanut voi avata Mailin, napauttaa liitepainiketta ja selata samoja kansioita, joiden luulit olevan sinetöityjä. Share Sheet toimii samalla tavalla toisinpäin, ja muiden sovellusten Recents voi nostaa esiin tiedostonimiä, jotka lukitsit pois minuutteja aiemmin.

Toinen reitti kulkee muiden laitteidesi kautta. iCloud Drive synkronoi samat asiakirjat Finderiin millä tahansa Apple Accountiisi kirjautuneella Macilla ja iCloud.comiin missä tahansa selaimessa, eikä kumpikaan peri iPhonen kuvakkeeseen asettamaasi lukitusta. Kolmas reitti on varmuuskopio: salaamaton tietokoneelle tehty puhelimen varmuuskopio sisältää nuo asiakirjat luettavassa muodossa. Mikään tästä ei tee sovelluslukituksesta turhaa, ja se pysyy aidosti hyvänä puolustuksena lainatun puhelimen huolimatonta selaamista vastaan. Se tarkoittaa vain, että lukitus on ovi yhteen huoneeseen, ei kassakaappi.

Milloin kassakaappi voittaa sovelluslukituksen

Sovita työkalu uhkaan. Jos haluat vain, ettei osoitetta katsomaan puhelimesi lainaava ystävä pysty huolimattomasti napauttamaan Filesiin, ota käyttöön Vaadi Face ID ja jätä siihen, koska se ratkaisee juuri sen ongelman puhtaasti eikä maksa mitään. Jos taas säilytät passiskannausta, lääketieteellistä tulosta, allekirjoitettua sopimusta tai mitä tahansa, mitä et haluaisi kenenkään lukevan, joka pääsee käsiksi puhelimeesi, Maciisi tai iCloud-tiliisi, silloin kuvakkeessa istuva lukitus, joka jättää itse tiedostot luettaviksi kaikkialla muualla, ei yksin riitä.

Salattu kassakaappi siirtää suojan itse asiakirjoihin. Vaultaire salaa jokaisen tiedoston AES-256-GCM:llä laitteessa, ei vaadi tiliä ja pysyy oletuksena pois iCloudista, joten skannattu passi on lukukelvoton tiedostonvalitsimelle, jaetun Macin Finderille, iCloud.comille ja kenelle tahansa varmuuskopiota palauttavalle. Avaat lukituksen kerran sen sijaan, että luottaisit siihen, ettei mikään muu sovellus pääse samaan kansioon. Ilmainen jopa 5 kassakaapille. Pidä arkiset paperit Filesissa Face ID:n takana ja säilytä asiakirjat, jotka todella vahingoittaisivat sinua, kassakaapin sisällä.

Aiheeseen liittyvät oppaat

Lähteet

Usein kysytyt kysymykset

Voinko lukita vain yhden kansion Files-sovelluksessa?

Et. iOS:ssa ei ole kansiokohtaista lukitusta eikä kansiosalasanaa. Vaadi Face ID koskee koko Files-sovellusta, joten joko jokainen kansio on kehotteen takana tai yksikään ei ole. Jos tarvitset osan asiakirjoistasi suojattavaksi erikseen muista, siirrä se joukko salattuun kassakaappisovellukseen sen sijaan, että yrität jakaa Filesia osiin.

Voinko piilottaa Files-sovelluksen lukitsemisen sijaan?

Et. App Libraryn Hidden-kansio hyväksyy vain App Storesta asennetut sovellukset, ja Files tulee iOS:n mukana. Voit lukita sen, mutta kuvake pysyy näkyvissä, joten kuka tahansa Home Screeniäsi tai App Libraryäsi katsova näkee, että sinulla on lukittu Files-sovellus. Yksityisten asiakirjojen olemassaolon piilottaminen vaatii toisenlaisen lähestymistavan.

Estääkö Filesin lukitseminen muita sovelluksia avaamasta samoja asiakirjoja?

Ei, ja tämä on aukko, jonka useimmat huomaavat huonoiten. Muut sovellukset pääsevät iCloud Driveen ja On My iPhoneen järjestelmän tiedostonvalitsimen kautta, joka ei koskaan käynnistä Filesia eikä koskaan näytä Face ID kehotetta. Lukitsemattoman puhelimesi haltuunsa saanut voi liittää saman asiakirjan Mailista tai Messagesista koskematta lukittuun sovellukseen lainkaan.

Suojaako lukitus tiedostojani iCloud.comissa tai Macillani?

Ei. Asetus asuu iPhonen sovelluskuvakkeessa eikä kulje tiedostojen mukana. Kaikki iCloud Drivessa oleva pysyy luettavissa Finderissa Macilla, joka on kirjautunut samaan Apple Accountiin, ja selaimessa iCloud.comissa, ja salaamaton tietokonevarmuuskopio sisältää samat asiakirjat avoimessa muodossa.