Kuvien piilottaminen Macissa vuonna 2026

Viisi tapaa piilottaa kuvia Macissa, Kuvien Kätketyt-albumista AES-256-salattuihin levykuviin.

Voit piilottaa kuvia Macissa Kuvat-apin sisäänrakennetulla Kätketyt-albumilla, salatuilla levykuvilla, Finderin näkymättömyysmerkinnällä tai FileVaultin koko levyn salauksella. Salaus voi estää tutkijaa lukemasta kopioitua salatekstiä suoraan, jos salasanaa tai avainta ei saada selville, mutta se ei tee käynnissä olevasta tai vaarantuneesta Macista immuunia forensiselle tutkimukselle. Vaultaire käyttää todennettua salausta iPhonen holveihin tallennettuihin tiedostoihin. Se ei korvaa macOS:n salattua levykuvaa. Tämä opas käy läpi kaikki viisi tapaa vaiheittaisin ohjein ja turvallisuusanalyysein.

Mitä "piilotettu" tarkoittaa Macissa (ja mitä ei)

Sanalla "piilotettu" on Macissa kolme eri merkitystä, ja niiden sekoittaminen aiheuttaa todellisia tietoturvaongelmia.

Käyttöliittymästä piilotettu tarkoittaa, että kohde siirretään pois oletusnäkymästä, mutta se on edelleen yhden klikkauksen tai valikkovalinnan päässä. macOS:n Kuvat-apin Kätketyt-albumi toimii näin.

Tiedostojärjestelmästä piilotettu tarkoittaa, että kohteen näkymättömyysmerkintä on asetettu, joten se ei oletuksena näy Finderissa. Paina Cmd+Shift+piste, niin se ilmestyy heti takaisin. Salasanaa ei tarvita.

Salattu tarkoittaa, että tallennettu sisältö muunnetaan salatekstiksi. Ilman purkuavainta kopioitua salatekstiä ei voi avata alkuperäisenä kuvana. Fyysinen pääsy avaa silti muita hyökkäysreittejä, kuten tunnusten kaappauksen, avatut istunnot, muistiin pääsyn, varmuuskopiot ja toteutusvirheet.

Tapa 1: Kuvat-apin Kätketyt-albumi

Yksinkertaisin tapa. Se siirtää kuvat pois kirjaston päänäkymästä.

Vaihe 1: avaa Kuvat-appi

Käynnistä Kuvat Dockista tai Apit-kansiosta.

Vaihe 2: valitse piilotettavat kuvat

Klikkaa kuvaa, tai pidä Komento-näppäintä painettuna ja klikkaa useita kuvia.

Vaihe 3: kätke valinta

Klikkaa valittuja kuvia hiiren oikealla (tai Ctrl-klikkaa) ja valitse "Kätke [N] kuvaa". Vahvista pyydettäessä.

Vaihe 4: avaa kätketyt kuvat myöhemmin

Vieritä sivupalkissa alas Apukansiot-kohdan Kätketyt-albumiin. Jos et näe sitä, valitse Näytä > Näytä kätkettyjen kuvien albumi.

Turvallisuus todellisuudessa: Tämä on kosmeettista järjestelyä, ei turvallisuutta. Kuka tahansa, joka avaa Macisi Kuvat-apin, näkee Kätketyt-albumin yhdellä klikkauksella. Salasanaa ei ole. Kuvat on tallennettu salaamattomina Kuvat-kirjastopakettiin. Voit tarkistaa tämän itse: klikkaa Kuvat-kansiossa Kuvakirjasto-tiedostoa hiiren oikealla, valitse "Näytä paketin sisältö" ja selaa originals-kansiota. Jokainen "piilotettu" kuva on siellä luettavassa muodossa.

Tapa 2: Finderin näkymättömät tiedostot

macOS antaa merkitä minkä tahansa tiedoston Finderissa näkymättömäksi Päätteellä.

Vaihe 1: avaa Pääte

Pääte löytyy kohdasta Apit > Lisäapit, tai hae sitä Spotlightilla (Cmd+välilyönti).

Vaihe 2: aseta piilomerkintä

Kirjoita seuraava komento ja vedä kuvatiedosto Pääte-ikkunaan, jolloin polku täyttyy automaattisesti:

chflags hidden /path/to/your/photo.jpg
        

Vaihe 3: varmista, että tiedosto on piilotettu

Avaa kansio Finderissa. Tiedoston pitäisi olla poissa näkyvistä.

Vaihe 4: näytä piilotetut tiedostot tarvittaessa

Paina missä tahansa Finder-ikkunassa Cmd+Shift+piste näyttääksesi tai piilottaaksesi näkymättömät tiedostot. Kuva ilmestyy näkyviin himmennettynä. Paina yhdistelmää uudelleen piilottaaksesi sen.

Piilotuksen poistaminen pysyvästi: chflags nohidden /path/to/your/photo.jpg

Turvallisuus todellisuudessa: Tämä on vielä heikompi kuin Kuvien Kätketyt-albumi. Kuka tahansa, joka tietää näppäinyhdistelmän (tai käyttää Päätettä), näkee kaiken. Tiedosto ei ole salattu eikä salasanalla suojattu, ja se on helppo löytää.

Tapa 3: salattu levykuva

Tämä on vahvin sisäänrakennettu tapa. macOS voi luoda salattuja .dmg-tiedostoja, joiden liittäminen vaatii salasanan.

Vaihe 1: avaa Levytyökalu

Levytyökalu löytyy kohdasta Apit > Lisäapit.

Vaihe 2: luo uusi levykuva

Valitse Arkisto > Uusi levykuva > Tyhjä levykuva. Aseta nämä asetukset:

• Nimi: mikä tahansa (esim. "Projektitiedostot")
• Koko: riittävän suuri kuvillesi (valitse koko tai "muokattu")
• Muoto: APFS tai Mac OS laajennettu
• Salaus: 256-bittinen AES-salaus (vahvempi vaihtoehto)
• Osiot: yksi osio
• Levykuvan muoto: luku- ja kirjoitettava levykuva

Vaihe 3: aseta vahva salasana

Syötä salasana pyydettäessä. Poista valinta kohdasta "Muista salasana avainnipussani", jos haluat suurimman turvallisuuden. Jos jätät sen valituksi, kuka tahansa Maciisi kirjautunut voi liittää levykuvan ilman salasanaa.

Vaihe 4: siirrä kuvat salattuun levykuvaan

Liitä .dmg kaksoisklikkaamalla (tarvitset salasanan). Vedä kuvat liitettyyn taltioon. Kun olet valmis, poista taltio. Levyllä oleva .dmg-tiedosto on nyt salattu.

Turvallisuus todellisuudessa: Tämä on aitoa AES-256-salausta. Ilman salasanaa levykuvan sisältöä ei voi lukea. Heikkous: jos tallennat salasanan Avainnippuun ja jollakulla on pääsy kirjautuneeseen Maciisi, hän voi liittää sen. Lisäksi itse .dmg-tiedosto näkyy Finderissa: sen olemassaoloa ei piiloteta, vain sen sisältö on salattu.

Tapa 4: FileVaultin koko levyn salaus

FileVault salaa koko käynnistyslevyn. Se ei piilota yksittäisiä kuvia, mutta suojaa kaiken, kun Mac on sammutettu tai kirjauduttu ulos.

Vaihe 1: avaa Järjestelmäasetukset

Valitse Omenavalikko > Järjestelmäasetukset > Yksityisyys ja turvallisuus.

Vaihe 2: ota FileVault käyttöön

Vieritä FileVault-osioon. Klikkaa "Laita päälle". Valitse, saako iCloud-tilisi avata levyn, vai tallennatko palautusavaimen. Kirjoita palautusavain muistiin ja säilytä se turvallisessa paikassa.

Vaihe 3: odota salauksen valmistumista

Ensimmäinen salaus vie levyn koosta riippuen muutaman tunnin. Macia voi käyttää sen aikana.

Turvallisuus todellisuudessa: FileVault suojaa, jos joku varastaa Macisi sen ollessa sammutettuna. Se ei suojaa ketään vastaan, jolla on pääsy Maciisi sen ollessa kirjautuneena. Jos kumppanisi, kämppäkaverisi tai työkaverisi voi istua kirjautuneen Macisi ääreen, FileVault ei tee mitään kuviesi hyväksi. Se on taustasuojaus, ei kuvien piilotus.

Tapa 5: salattu holviappi

Kuville, jotka on salattava yksitellen ja piilotettava kaikilta, joilla on pääsy kirjautuneeseen Maciisi, erillinen holviappi antaa vahvimman suojan.

Vaultaire käyttää AES-256-GCM:ää ja uutta noncea jokaisessa sinetöinnissä. Satunnainen pääavain salaa tiedostojen sisällön ja metatiedot, ja 5x5-kuviosta ja laitekohtaisesta suolasta johdettu avain todentaa salatun indeksin ja purkaa pääavaimen. Vaultairella ei ole sisältöpalvelinta, eikä se saa purkuavaimia. Määritetyt kuviot valitsevat erilliset holvit, mutta pääsy appisäiliöön voi paljastaa salatut tallennustiedostot ja arvion siitä, montako holvia sisältää tiedostoja.

Macissa iPhonen Vaultaire-holvin iCloudiin synkronoitu salattu varmuuskopio antaa pääsyn salattuihin kuviin. Data pysyy levossa salattuna riippumatta siitä, onko Maciin kirjauduttu vai onko se sammutettu.

Muita salattuja holvivaihtoehtoja Macille ovat Cryptomator (avoin lähdekoodi, salaa tiedostot ennen kuin ne synkronoituvat pilveen) ja VeraCrypt (luo salattuja taltioita, TrueCryptin seuraaja).

Mikä tapa sinun kannattaa valita?

Se riippuu uhkamallistasi.

Vinkit ja yleiset virheet

• Älä luota Kuvien Kätketyt-albumiin tietoturvassa. Se on järjestelyominaisuus, ei yksityisyysominaisuus. Pidä sitä työkaluna, joka vain siirtää kuvat pois päänäkymästä.
• Poista valinta kohdasta "Muista salasana avainnipussani" salattuja levykuvia luodessasi. Avainnippu on kätevä, mutta vie hyödyn, jos jollakulla on kirjautumistunnuksesi.
• Ota FileVault käyttöön joka tapauksessa. Se on ilmainen, huomaamaton ja suojaa laitevarkaudelta. Nykyaikaisessa Macissa ei ole syytä pitää sitä pois päältä.
• Muista, että Spotlight indeksoi tiedostonimet. Vaikka kuva olisi piilotettu Finderissa, Spotlight voi näyttää sen hakutuloksissa. Salatut levykuvat ja holviapit välttävät tämän, koska tiedostonimet on salattu.
• Time Machine varmuuskopioi salaamattomana. Jos käytät Time Machinea salaamatta varmuuskopiolevyä, kuvasi ovat varmuuskopiolevyllä salaamattomina. Ota Time Machinen salaus käyttöön Järjestelmäasetuksissa.

Usein kysytyt kysymykset

Voiko joku löytää piilotetut kuvat Macistani?

Se riippuu piilotustavasta. Kätketyt-albumin kuvat ovat yhden klikkauksen päässä. Finderin näkymättömät tiedostot ovat yhden näppäinyhdistelmän päässä (Cmd+Shift+piste). Vain salatut tavat (levykuvat, FileVault, holviapit) vaativat salasanan tai avaimen.

Piilottaako FileVault yksittäisiä kuvia?

Ei. FileVault salaa koko levyn ja suojaa offline-hyökkäyksiltä (varastettu Mac, irrotettu kiintolevy). Kun Maciin on kirjauduttu ja se on käynnissä, FileVault on huomaamaton: kaikki tiedostot ovat normaalisti käytettävissä. Se ei piilota eikä suojaa yksittäisiä kuvia erikseen.

Varmuuskopioidaanko kätketyt kuvat iCloudiin?

Kätketyt-albumin kuvat synkronoituvat iCloud-kuviin, jos iCloud-kuvat on käytössä. Ne pysyvät iCloudissa "kätkettyinä", mutta tavallisissa iCloud-kuvissa Apple pitää salausavaimet. Apple voi päästä niihin oikeuden määräyksellä, ellet ota käyttöön Edistyksellistä tietosuojausta, joka lisää päästä päähän -salauksen.

Mikä on turvallisin tapa säilyttää yksityisiä kuvia Macissa?

AES-256-salattu levykuva (salasanaa ei tallenneta Avainnippuun) tai salattu holviappi, jossa on nollatietoarkkitehtuuri. Kummassakin kuviin ei pääse kryptografisesti käsiksi ilman oikeaa salasanaa, vaikka jollakulla olisi fyysinen pääsy Maciisi.

Voinko piilottaa kuvia Spotlight-haulta?

Spotlight ei indeksoi salattujen levykuvien tai holviappien sisältöä. Finderin näkymättömyysmerkinnällä piilotetut tiedostot Spotlight voi silti indeksoida. Voit rajata tiettyjä kansioita pois Spotlightista kohdassa Järjestelmäasetukset > Siri ja Spotlight > Spotlight-yksityisyys.

Yhteenveto

Kuvat-apin Kätketyt-albumi on järjestelyä, ei turvallisuutta. Finderin näkymättömyysmerkintä on vielä heikompi. Oikeaan suojaan käytä salattua levykuvaa (AES-256, salasana ei Avainnipussa) tai salattua holviappia. Jos säilytät yksityisiä kuvia Macilla, ota FileVault käyttöön perustasoksi ja lisää päälle tiedostokohtainen salaus. Viisi minuuttia salatun levykuvan luomiseen tai Vaultairen asentamiseen on parempi vaihtoehto kuin huomata, että "piilotetut" kuvasi olivat saatavilla yhdellä näppäinyhdistelmällä.