Kuvien lukitseminen iPhonessa vuonna 2026 (vaihe vaiheelta)
Face ID voi vartioida Kätketyt-albumia. Tiedostot lukitsee oikeasti salaus.
Voit lukita kuvat iPhonessa Face ID:llä iOS 18:n sisäänrakennetun Kätketyt-albumin kautta, mutta se hallitsee vain pääsyä albumiin. Se ei salaa tiedostoja. Todelliseen tiedostotason lukitukseen, jossa kuvadata muuttuu lukukelvottomaksi ilman avainta, tarvitset apin, joka salaa jokaisen tiedoston erikseen AES-256:lla. Tämä opas käy läpi molemmat tavat, testaa niiden todellisen kestävyyden ohituksia vastaan ja selittää lukitsemisen ja kätkemisen eron. Kätkemisen vaiheittaiset ohjeet löydät oppaasta Kuvien piilottaminen iPhonessa.
Nopea vastaus: kuvien lukitseminen iPhonessa
Jos etsit, miten kuvat lukitaan iPhonessa, nopein sisäänrakennettu tapa on Kuvat > valitse kuvat > Jaa > Kätke. Varmista sitten, että Albumit > Apukansiot > Kätketyt vaatii Face ID:n tai pääsykoodin. Tämä lukitsee pääsyn Kätketyt-albumin käyttöliittymään. Se ei salaa kuvatiedostoja.
Jos etsit, miten Kuvat-appi lukitaan iPhonessa, iOS ei tarjoa Kuvat-apille erillistä salasanaa vain valituille kuville. Voit lisätä hidasteen Ruutuajalla tai lukita Kätketyt-albumin, mutta laitteen pääsykoodin tietävä pääsee silti sisään. Käytä salattua holvia, kun itse tiedoston on muututtava lukukelvottomaksi apin ulkopuolella.
Lukitseminen vai kätkeminen: ero, jolla on merkitystä
Lukitseminen ja kätkeminen ovat kaksi eri toimintoa, jotka suojaavat eri uhilta. Kätkeminen poistaa kuvan näkyvästä kirjastosta, jotta kamerarullaa selaava ei näe sitä. Lukitseminen rajoittaa pääsyä, jotta kuvan löytävä ei voi avata sitä. Useimmat iPhonen käyttäjät sekoittavat nämä, samoin useimmat oppaat.
iOS:n Kätketyt-albumi tekee molempia osittain. Se siirtää kuvat pois pääkirjastosta ja vaatii Face ID:n tai Touch ID:n albumin katseluun. Lukitus on kuitenkin käyttöliittymän portti, ei tiedostosalaus. Kuvadata pysyy levyllä salaamattomana. Forensinen työkalu, iTunes-varmuuskopion purkutyökalu tai jailbreakattu laite pääsee kätkettyihin kuviin ilman, että Face ID -kehote koskaan käynnistyy.
Todellinen lukitseminen tarkoittaa, että itse tiedosto muunnetaan lukukelvottomaksi salatekstiksi. Ilman oikeaa avainta data on kohinaa. Se vaatii salausta, ei pääsynhallintaa.
| Kätkeminen | Lukitseminen (pääsynhallinta) | Lukitseminen (salaus) | |
|---|---|---|---|
| Mitä se tekee | Poistaa kuvan näkyvästä kirjastosta | Vaatii tunnistautumisen katseluun | Muuntaa tiedostodatan salatekstiksi |
| iOS-esimerkki | Kätketyt-albumi | Face ID Kätketyt-albumissa | Ei saatavilla sisäänrakennettuna |
| Kolmannen osapuolen esimerkki | Mikä tahansa holviappi | PIN-koodilla suojattu holviappi | Vaultaire (AES-256-GCM) |
| Lukitun tiedoston sisältö apin säiliön poiminnan jälkeen | Luettavissa | Luettavissa | AES-GCM-salatekstiä ilman pääavainta |
| Kestää jailbreakin | Ei | Ei | Kyllä |
| Kestää iCloud-murron | Ei | Ei | Kyllä (jos käytät salattua varmuuskopiota) |
Jos uhkamallisi on puhelintasi lainaava ystävä, Kätketyt-albumi riittää. Jos huolesi liittyy laitevarkauteen, oikeudelliseen pakkoon, pilvimurtoihin tai kehen tahansa, jolla on teknistä pääsyä, tarvitset salausta.
Kuvien lukitseminen Kätketyt-albumin avulla (iOS 18)
Kätketyt-albumi on nopein sisäänrakennettu tapa. Face ID -lukitus vaatii iOS 16:n tai uudemman.
Vaihe 1: Valitse lukittavat kuvat
Avaa Kuvat-appi. Napauta oikeassa yläkulmassa Valitse. Napauta jokaista kuvaa tai videota, jonka haluat lukita. Voit myös napauttaa ja vetää useiden kohteiden yli valitaksesi ne nopeasti.
Vaihe 2: Siirrä kuvat Kätketyt-albumiin
Napauta vasemmassa alakulmassa olevaa jakokuvaketta. Vieritä alas ja napauta Kätke. Vahvista napauttamalla Kätke [N] kuvaa. Valitut kohteet katoavat pääkirjastosta, Viimeisimmistä ja muista albumeista.
Vaihe 3: Varmista, että lukitus on päällä
Siirry Albumit-välilehdelle. Vieritä alas kohtaan Apukansiot. Napauta Kätketyt. iOS pyytää Face ID:tä, Touch ID:tä tai laitteen pääsykoodia. Jos kehotetta ei näy, siirry kohtaan Asetukset > Kuvat ja varmista, että Käytä Face ID:tä on päällä.
Vaihe 4: Varmista, ettei Ruutuaika ole takaovi
Avaa Asetukset > Ruutuaika > Sisältö- ja tietosuojarajoitukset > Kuvat. Jos asetuksena on Älä salli muutoksia, käyttäjät eivät voi palauttaa kätkettyjä kuvia näkyviin. Ruutuajan pääsykoodin tietävä voi kuitenkin muuttaa asetusta. Jos Ruutuajan pääsykoodi on sama kuin laitteen pääsykoodi, se ei lisää suojaa.
Miksi Kätketyt-albumi ei ole oikea lukko
Kätketyt-albumi riittää arkiseen yksityisyyteen. Tarkemmassa syynissä se pettää. Näin testit paljastavat sen todellisen suojaustason.
Testi 1: iTunes- tai Finder-varmuuskopion purku. Kytke iPhone Maciin. Luo salaamaton paikallinen varmuuskopio Finderilla. Selaa varmuuskopion sisältöä ilmaisella työkalulla, kuten iMazingilla tai iExplorerilla. Kätketyt-albumin kuvat näkyvät varmuuskopiossa täysin luettavina alkuperäisine tiedostonimineen ja metatietoineen.
Testi 2: Pääsy iCloudiin. Jos iCloud-kuvat on päällä, kätketyt kuvat synkronoituvat iCloudiin. Kuka tahansa, joka kirjautuu sivustolle iCloud.com Apple-tilisi tunnuksilla, näkee ne. Tavallisten iCloud-kuvien salausavaimet ovat Applella, ellet ota Edistyksellistä tietosuojausta käyttöön.
Testi 3: Ruutuajan ohitus. Toinen henkilö, joka tietää laitteen pääsykoodin, voi siirtyä kohtaan Asetukset > Ruutuaika, poistaa Sisältö- ja tietosuojarajoitukset käytöstä ja avata Kätketyt-albumin. Perheen jaetuissa laitteissa, joissa vanhemmalla on Ruutuajan pääsykoodi, tämä on helppoa.
Testi 4: Siri ja haku. iOS 18:sta lähtien kätketyt kuvat eivät enää näy Spotlight-hakutuloksissa. Aiemmissa iOS-versioissa tämä oli tunnettu ohitustapa. Varmista asia hakemalla kätketyn kuvan tiedostonimeä Spotlightissa.
| Uhka | Suojaako Kätketyt-albumi? | Huomiot |
|---|---|---|
| Satunnainen selailu | Kyllä | Kuva ei ole pääkirjastossa |
| Laitteesi pääsykoodin tietävä | Osittain | Face ID kysytään, mutta pääsykoodi toimii edelleen varatapana |
| Varmuuskopion purku (salaamaton) | Ei | Kuvat ovat varmuuskopiossa täysin luettavia |
| Pääsy iCloudiin (tavallinen) | Ei | Purkuavaimet ovat Applella |
| Pääsy iCloudiin (ADP päällä) | Kyllä | Päästä päähän salattu, mutta vapaaehtoinen ja oletuksena pois päältä |
| Forensiset työkalut | Ei | Tiedostodata on levyllä salaamattomana |
| Jailbreakattu laite | Ei | Täysi pääsy tiedostojärjestelmään ohittaa käyttöliittymän lukituksen |
Kuvien lukitseminen salauksella (Vaultaire)
Vaultaire salaa jokaisen tiedoston tuonnin yhteydessä todennetulla AES-256-GCM-salauksella. PBKDF2-HMAC-SHA512 yhdistää 5x5-ruudukolle piirretyn kuvion yhteen laitekohtaiseen Avainnipun suolaan ja johtaa holviavaimen. Holviavain todentaa salatun hakemiston ja purkaa kääreestä satunnaisen pääavaimen, jolla salataan tiedostojen sisältö ja metatiedot. Palautustiedot, kuvio mukaan lukien, säilytetään salatussa Avainnipun tietokannassa eikä selväkielisissä tiedostoissa tai Vaultaire-tilillä.
Vaihe 1: Lataa ja avaa Vaultaire
Asenna Vaultaire App Storesta. Avaa appi. Tiliä, sähköpostia tai ohjattua asennusta ei ole. Näet 5x5-pisteruudukon.
Vaihe 2: Luo holvi piirtämällä kuvio
Piirrä kuvio, joka yhdistää vähintään 6 pistettä ja vaihtaa suuntaa vähintään kerran. Vaultaire sarjallistaa reitin ja syöttää sen PBKDF2-HMAC-SHA512:lle laitekohtaisen suolan kanssa. Kuvio perustuu lihasmuistiin, joten pidempi reitti voi pysyä helpommin toistettavana kuin mielivaltainen merkkijono.
Vaihe 3: Tuo kuvat
Napauta holvin sisällä olevaa tuontipainiketta. Valitse kuvat kamerarullasta tai kuvaa sisäänrakennetulla kameralla suoraan holviin. Apin kameralla otetut kuvat eivät koskaan päädy kuvakirjastoon salaamattomina.
Vaihe 4: Poista alkuperäiset kamerarullasta
Tuonnin jälkeen Vaultaire tarjoutuu poistamaan alkuperäiset Kuvat-apista. Poistetut kuvat siirtyvät Äskettäin poistetut -albumiin, joten tyhjennä sekin. Kunnes alkuperäiset on poistettu, laitteella on edelleen salaamattomia kopioita.
Vaihe 5: Varmista lukitus
Sulje Vaultaire. Appi pudottaa aktiivisen holvinsa ja pääavaimen tilan lukittuessaan. Avaa se uudelleen ja piirrä kuvio, jotta appi voi todentaa salatun hakemiston ja purkaa olemassa olevan pääavaimen kääreestä. Piirrä toinen määritetty kuvio avataksesi sen erillisen holvin. Määrittämätön kuvio näyttää tyhjän tilan. Swift ja iOS eivät tarjoa todistettavaa tapaa pyyhkiä jokaista muistissa olevaa väliaikaista kopiota.
Kuviosalaus vai käynnistyksen PIN-koodi: miksi ero on perustavanlaatuinen
Useimmat App Storen kuvaholviapit käyttävät PIN-koodia tai salasanaa porttina. Syötät koodin, appi aukeaa ja näet kuvasi. Koodi on pääsynhallintamekanismi. Portin takana kuvat ovat yleensä uudelleennimetyssä kansiossa ilman salausta. Forensinen tutkija, jolla on pääsy tiedostojärjestelmään, voi lukea ne tietämättä PIN-koodia.
Vaultairen kuviosalaus käyttää kuviota avaimen johtamisen syötteenä eikä vain käyttöliittymän porttina. PBKDF2-HMAC-SHA512 yhdistää sen laitekohtaiseen suolaan 600 000 iteraatiolla ja johtaa 256-bittisen holviavaimen. Holviavain salaa hakemiston ja käärii erillisen satunnaisen 256-bittisen pääavaimen, joka suojaa tiedostojen sisällön, otsakkeet, metatiedot ja pikkukuvat AES-256-GCM:llä.
| Käynnistyksen PIN-koodi (tyypillinen holviappi) | Kuviosalaus (Vaultaire) | |
|---|---|---|
| Mitä koodi tekee | Avaa apin käyttöliittymän | Johtaa holviavaimen PBKDF2:lla ja purkaa satunnaisen pääavaimen kääreestä |
| Tiedostojen tila levyllä | Salaamattomia ja forensisten työkalujen luettavissa | AES-256-GCM-salatekstiä, joka näyttää ilman avainta satunnaiskohinalta |
| Väärän koodin toiminta | Näyttää "Väärä PIN" -virheen | Määritetty kuvio avaa holvinsa, määrittämätön kuvio näyttää tyhjän tilan |
| Offline-arvaamisen hinta | Usein alhainen | Jokainen arvaus vaatii PBKDF2:n ja todennetun hakemiston purun. Vahvuus riippuu silti kuvion entropiasta |
| Tiedostojen suora lukeminen | Mahdollista, kun tiedostot ovat selväkielisiä | Tiedostojen sisältö pysyy AES-GCM-salatekstinä ilman satunnaista pääavainta |
| Kuvio tai PIN tallennettu laitteelle | Yleensä kyllä | Palautuskopio salatussa Avainnipun tietokannassa |
Kyse ei ole pienestä parannuksesta. Ero on sama kuin oven lukolla ja seinällä, jossa ovi ennen oli.
Muita tapoja lukita kuvat iPhonessa
Muistiinpanojen lukitus
Voit upottaa kuvia lukittuun muistiinpanoon. Avaa Muistiinpanot, luo uusi muistiinpano, lisää kuvat kamerakuvakkeella, napauta sitten jakokuvaketta ja valitse Lukitse muistiinpano. Muistiinpano salataan laitteen pääsykoodilla tai erillisellä salasanalla. Tämä tarjoaa oikean salauksen, mutta Muistiinpanot ei ole hyvä kuvienhallintatyökalu.
Pikakomentojen automaatio
Jotkin oppaat ehdottavat Pikakomennot-apin automaatiota, joka siirtää kuvat lukittuun kansioon. Tämä on hauras ratkaisu. Kuka tahansa laitteeseen pääsevä voi katsoa ja muokata Pikakomentojen automaatioita, ja "lukitulla kansiolla" on samat rajoitukset kuin Kätketyt-albumilla.
Kolmansien osapuolten holviapit ilman salausta
Keepsafen, Private Photo Vaultin ja Calculator#:n kaltaiset apit tarjoavat PIN-koodilla suojatun pääsyn piilotettuun kuvagalleriaan. Testatussa iPhonen holviappien vertailussamme toistuu sama kaava: PIN estää satunnaisen pääsyn apin käyttöliittymän kautta, mutta levyllä olevat luettavat tiedostot tekevät varmuuskopion purusta tai forensisesta ohituksesta suoraviivaista.
Vinkkejä ja yleisiä virheitä
- Älä luota Ruutuaikaan lukkona. Kuka tahansa laitteen pääsykoodin tietävä voi nollata Ruutuajan rajoitukset.
- Poista alkuperäiset holviin tuonnin jälkeen. Yleisin virhe on tuoda kuvat turvalliseen appiin mutta jättää salaamattomat alkuperäiset kamerarullaan.
- Tyhjennä Äskettäin poistetut -albumi. Poistetut kuvat säilyvät 30 päivää, mikä jättää pitkän palautusikkunan.
- Ota salatut iPhone-varmuuskopiot käyttöön. Valitse Macin Finderissa tai Windowsin iTunesissa Salaa paikallinen varmuuskopio.
- Tarkista iCloud-määrityksesi. Jos iCloud-kuvat on päällä, harkitse Edistyksellistä tietosuojausta tai iCloud-kuvien laittamista pois arkaluonteiselta sisällöltä.
- Käytä apin kameraa, kun se on saatavilla. Vaultaire voi kuvata suoraan salattuun holviin, jolloin kuva ei päädy ensin kamerarullaan.
Usein kysytyt kysymykset
Voiko joku avata Kätketyt-albumini ilman Face ID:tä?
Kyllä. Face ID on ensisijainen tunnistus, mutta laitteen pääsykoodi toimii aina varatapana. Kuka tahansa pääsykoodisi tietävä pääsee Kätketyt-albumiin. Laitteissa, joissa ei ole Face ID:tä tai Touch ID:tä, pääsykoodi on ainoa este.
Salaako kuvan kätkeminen iPhonessa sen?
Ei. Kätketyt-albumi siirtää kuvat erilliseen albumiin ja vaatii tunnistautumisen niiden katseluun, mutta kuvatiedostot pysyvät levyllä salaamattomina. Ne ovat edelleen luettavissa varmuuskopion purkutyökaluilla, iCloudin kautta ilman Edistyksellistä tietosuojausta ja forensisilla ohjelmistoilla.
Mikä on turvallisin tapa lukita kuvat iPhonessa?
Vahvempi tapa on todennettu tiedostosalaus, jonka takana on dokumentoitu avainhierarkia ja palautusmalli. Vaultaire käyttää AES-256-GCM:ää satunnaisen pääavaimen alla, ja PBKDF2:lla johdettu holviavain käärii sen. Palautustiedot tallennetaan salattuun Avainnipun tietokantaan eikä selväkielisiin tiedostoihin.
Pääseekö poliisi käsiksi kätkettyihin kuviin iPhonessa?
Viranomaiset voivat pätevällä oikeuden määräyksellä velvoittaa Applen luovuttamaan iCloud-dataa, ellei Edistyksellinen tietosuojaus ole päällä. Fyysisen pääsyn avulla forensiset työkalut voivat poimia kätketyt kuvat, koska tiedostoja ei ole salattu.
Onko Muistiinpanojen lukitus turvallinen kuville?
Muistiinpanojen lukitus käyttää vahvaa salausta, mutta Muistiinpanoja ei ole suunniteltu suurten kuvakirjastojen selaamiseen, järjestämiseen ja tuontiin. Se toimii muutamalle arkaluonteiselle kohteelle. Se ei skaalaudu hyvin.
Montako kuvaa Vaultairella voi lukita?
Ilmaisversio tukee enintään 3 holvia, joissa on yhteensä 100 kuvaa ja 10 videota. Maksulliset tasot poistavat nämä sisältörajat, mutta jokainen taso käyttää samaa AES-256-GCM-tiedostosalausta ja dokumentoitua avainhierarkiaa.
Yhteenveto
iPhonen Kätketyt-albumi on näkyvyyskytkin, jossa on Face ID -portti. Se estää satunnaisen löytämisen. Se ei estä tiedon poimintaa, forensista analyysia eikä pilven kautta tapahtuvaa pääsyä. Jos uhkamallisi ulottuu pidemmälle kuin kamerarullaasi selaavaan ihmiseen, tarvitset tiedostotason salausta.
Vaultaire salaa jokaisen tuodun kuvan AES-256-GCM:llä satunnaisen pääavaimen alla. Kuviosta ja laitekohtaisesta suolasta johdettu holviavain todentaa salatun hakemiston ja käärii pääavaimen. Palautustiedot tallennetaan salattuun Avainnipun tietokantaan. Lukitseminen pudottaa aktiivisen avaintilan, vaikka Swift ja iOS eivät tarjoa todistettavaa tapaa pyyhkiä jokaista muistissa olevaa väliaikaista kopiota.
Lue myös: Kuvien piilottaminen iPhonessa | Salaisen kansion luominen iPhoneen | Kuviosalaus | Tietoturva-arkkitehtuuri