Salaisen kansion luominen iPhoneen vuonna 2026
Opi 3 tapaa luoda salainen kansio iPhoneen: Kätketyt-albumi, Pikakomennot-automaatio ja AES-256-GCM-salatut holvit.
Voit luoda salaisen kansion iPhoneen kolmella tavalla: sisäänrakennetulla Kätketyt-albumilla (iOS 16+, Face ID:n takana), Pikakomennot-automaatiolla, joka siirtää tiedostot huomaamattomaan paikkaan, tai salatulla holviapilla, kuten Vaultaire, joka suojaa tiedostot AES-256-GCM:llä satunnaisen pääavaimen alla. Tämä opas käy läpi kaikki kolme ja niiden olennaiset kompromissit.
"Salainen", "kätketty" ja "salattu": mitä kukin todella tarkoittaa
Nämä kolme termiä kuvaavat eri suojaustasoja, mutta useimmat oppaat käyttävät niitä toistensa synonyymeinä. Ne eivät ole sama asia.
| Termi | Mitä se tarkoittaa | Esimerkki iPhonessa | Suojaustaso |
|---|---|---|---|
| Kätketty | Siirretty pois oletusnäkymästä. On yhä samassa paikassa levyllä. | iOS:n Kätketyt-albumi | Matala. Kuka tahansa, joka tietää mistä katsoa, löytää sen sekunneissa. |
| Salainen | Kätketty niin, ettei sen olemassaolo ole ilmeinen. Voi olla salattu tai ei. | Kansio, joka on nimetty järjestelmätiedoston näköiseksi | Keskitaso. Hämäryys ei anna takeita. |
| Salattu | Muunnettu kryptografisella avaimella lukukelvottomaksi salatekstiksi. Siihen ei pääse ilman avainta. | AES-256-GCM-holvi (esim. Vaultaire) | Korkea. Purkaminen vaatii oikean avaimen fyysisestä pääsystä riippumatta. |
iOS:n Kätketyt-albumi on kätketty, mutta ei salainen. Se näkyy Kuvissa selvästi nimetyn "Kätketyt"-osion alla. Sitä ei ole salattu. Kuvat tallennetaan levylle alkuperäisessä muodossaan, ja ne ovat luettavissa Mac-yhteyden, iTunes-varmuuskopion tai rikosteknisten purkutyökalujen kautta.
Todella salainen kansio edellyttää, että (a) kansion olemassaoloa ei voi havaita ja (b) sen sisältöä suojaa jokin näkyvyysasetuksia vahvempi.
Tapa 1: Käytä sisäänrakennettua Kätketyt-albumia (iOS 16+)
Kätketyt-albumi vaatii iOS 16:ssa ja uudemmissa Face ID:n tai Touch ID:n katseluun, mikä on parannus aiempiin versioihin, joissa kuka tahansa puhelimen haltija pystyi avaamaan sen. Näin käytät sitä.
Vaihe 1: Valitse kuvat, jotka haluat kätkeä
Avaa Kuvat-appi. Napauta oikeassa yläkulmassa Valitse. Napauta jokaista kuvaa tai videota, jonka haluat siirtää. Valituissa kohteissa näkyy sininen valintamerkki.
Vaihe 2: Napauta Jaa-painiketta ja valitse "Kätke"
Kun kuvat on valittu, napauta vasemmassa alakulmassa jakokuvaketta (neliö ja ylöspäin osoittava nuoli). Vieritä jakovalikossa alas ja napauta Kätke. Vahvista napauttamalla Kätke [N] kuvaa.
Vaihe 3: Varmista, että kuvat siirtyivät Kätketyt-albumiin
Avaa Albumit-välilehti. Vieritä alas kohtaan Apukansiot. Napauta Kätketyt. Todenna Face ID:llä tai Touch ID:llä. Kuviesi pitäisi näkyä täällä.
Vaihe 4: Piilota Kätketyt-albumi näkyvistä (valinnainen)
Avaa Asetukset > Kuvat ja laita Näytä Kätketyt-albumi pois päältä. Tämä poistaa Kätketyt-albumin Albumit-välilehdeltä kokonaan. Kuvat ovat yhä laitteella. Tämä vain piilottaa albumin näkyvistä. Kuka tahansa, joka tietää asetuksen olemassaolosta, voi laittaa sen takaisin päälle sekunneissa.
Mitä Kätketyt-albumi ei tee
- Se ei salaa kuvia. Tiedostot pysyvät levyllä alkuperäisessä JPEG- tai HEIC-muodossaan.
- Se ei suojaa iTunes- tai Finder-varmuuskopioilta. Kätketyt kuvat näkyvät salaamattomissa varmuuskopioissa.
- Se ei kestä rikosteknisiä työkaluja. Cellebrite, GrayKey ja vastaavat työkalut lukevat Kätketyt-albumin sisällön suoraan.
- Se ei kätke sitä, että sinulla on kätkettyjä kuvia. "Kätketyt"-otsikko näkyy Apukansioissa.
Tapa 2: Rakenna pikakomento, joka siirtää kuvat huomaamattomaan paikkaan
Tässä tavassa Pikakomennot-appi siirtää kuvat Tiedostot-appiin kansioon, jonka nimi ei herätä huomiota. Lähes mikään opas ei käsittele tätä, koska se vaatii Pikakomentojen tuntemusta. Se tarjoaa hämäryyttä, ei salausta.
Vaihe 1: Luo kohdekansio
Avaa Tiedostot-appi. Siirry kohtaan iPhonessa. Napauta kolmen pisteen valikkoa ja valitse Uusi kansio. Anna sille huomaamaton nimi: esimerkiksi com.apple.system.resources tai .cache_thumbnails näyttävät järjestelmätiedostoilta. iOS ei estä pisteellä alkavia nimiä.
Vaihe 2: Luo pikakomento
Avaa Pikakomennot-appi. Luo uusi pikakomento napauttamalla +-painiketta. Lisää nämä toiminnot järjestyksessä:
- Valitse kuvat: aseta tilaan "Valitse useita"
- Tallenna tiedosto: kohteeksi vaiheessa 1 luomasi kansio. Ota käyttöön "Kysy tallennuspaikkaa", jos haluat valita joka kerta, tai kiinnitä polku.
Anna pikakomennolle neutraali nimi, kuten "Järjestä" tai "Siivous".
Vaihe 3: Suorita pikakomento ja poista alkuperäiset
Suorita pikakomento Pikakomennot-apista tai lisää se Koti-valikkoon. Valitse kuvat. Kun ne on kopioitu Tiedostot-kansioon, palaa Kuviin ja poista alkuperäiset myös Äskettäin poistetut -albumista (ne säilyvät siellä 30 päivää).
Pikakomentotavan rajoitukset
- Ei salausta. Tiedostot tallennetaan Tiedostot-appiin selväkielisinä.
- Löydettävissä. Kuka tahansa, joka selaa Tiedostot-apin kohtaa iPhonessa, voi löytää kansion.
- Ei todennusta. Kansiossa ei ole salasanaa eikä biometristä lukkoa.
- Altistuminen varmuuskopioissa. iPhonessa-kohdan tiedostot sisältyvät iCloud- ja iTunes-varmuuskopioihin.
Pikakomentotapa on satunnaiseen yksityisyyteen parempi kuin ei mitään. Se ei sovellu tiedostojen suojaamiseen henkilöltä, jolla on fyysinen pääsy laitteeseesi muutamaa minuuttia pidempään.
Tapa 3: Käytä salattua holviappia
Salattu holviappi tallentaa tiedostot todennetun salauksen säiliöihin. Jos tutkija kopioi vain salatut tiedostot eikä saa avainta tai käyttökelpoista tunnusta, AES-256-GCM estää niiden sisällön suoran palauttamisen. Tämä on vahvempaa kuin selväkielisen datan piilottaminen kansioon, mutta se ei takaa suojaa vaarantuneella avatulla laitteella, offline-tunnusarvaukselta, metatietoanalyysiltä, toisen kopion sisältäviltä varmuuskopioilta tai apin toteutusvirheiltä.
Vaultaire käyttää 25 pisteen 5x5-ruudukkoon piirrettyä kuviota avaimenjohtamisen syötteenä. PBKDF2-HMAC-SHA512 yhdistää kuvion koko laitteen suolaan 600 000 kierroksella ja johtaa 256-bittisen holviavaimen. Avain todentaa salatun indeksin ja purkaa erillisen satunnaisen pääavaimen, jota käytetään AES-256-GCM-tiedosto- ja metatietosalaukseen. Palautustiedot tallennetaan salattuun Avainnippu-tietokantaan, ei selväkielisiin tiedostoihin.
Miten se toimii
- Piirrä kuvio 5x5-ruudukkoon. Jokainen määrittämäsi kuvio avaa oman holvinsa.
- Tuo kuvia, videoita tai asiakirjoja jakovalikon tai sisäänrakennetun kameran kautta.
- Tiedostot salataan tuontihetkellä. Levylle ei jää salaamatonta kopiota.
- Sulje appi. Vaultaire hylkää aktiivisen holvin ja pääavaimen tilan ja vaatii kuvion uudelleen, kun palaat.
Mikä tästä tekee erilaisen
- Ei näkyvää holviluetteloa. Tavallinen käyttöliittymä ei luettele holveja. Kaikkien holvien sivut ovat yhdessä jaetussa kansiossa satunnaisin nimin, joten tiedostonimistä ei näe, mihin holviin tiedosto kuuluu. Tutkija, jolla on pääsy appisäiliöön, voi silti arvioida, montako holvia sinulla on, koska tallennusareenoiden määrä rajaa sen.
- Väärä kuvio näyttää tyhjän näkymän. Väärä kuvio ei tuota näkyvää virhettä. Käyttöliittymän takana AES-GCM-todennus silti onnistuu tai epäonnistuu, joten kopioitu indeksi tarjoaa offline-tarkistuksen avainehdokkaille.
- Pakotustila (Pro). Yhden holvin voi määrittää pakotuslaukaisimeksi. Sen kuvion piirtäminen avaa holvin normaalisti ja poistaa tämän laitteen muiden holvien indeksit, sivut ja tallennusareenat ilman ylikirjoitusta. Se pyyhkii myös palautustiedot. Laitesuola ja iCloud-varmuuskopion tiedot säilyvät, eikä muiden laitteiden kopioiden, käyttöjärjestelmän jälkien ja rikosteknisten jälkien katoamista taata. Valmistumisaika riippuu tehtävästä paikallisesta työstä.
Katso koko tietoturva-arkkitehtuuri ja kuviosalauksen selitys.
Siirrytkö Samsung Secure Folderista?
Jos siirryit hiljattain Samsung Galaxysta iPhoneen, etsit luultavasti Samsung Secure Folderin vastinetta. iOS:ssä sitä ei ole sisäänrakennettuna ominaisuutena. Näin vaihtoehdot vertautuvat.
| Ominaisuus | Samsung Secure Folder | iOS:n Kätketyt-albumi | Vaultaire |
|---|---|---|---|
| Salausstandardi | AES-256 (Knox) | Ei mitään (vain pääsynhallinta) | AES-256-GCM |
| Vaatii tilin | Kyllä (Samsung-tili) | Ei | Ei |
| Erillinen appitila | Kyllä (kloonatut apit) | Ei | Ei (vain tiedostoholvi) |
| Salasana- tai biometrinen lukko | Kyllä | Vain Face ID / Touch ID | Kuviosta johdettu holviavain, joka käärii satunnaisen pääavaimen |
| Tiedostot salattu levyllä | Kyllä | Ei | Kyllä (jokainen tiedosto erikseen) |
| Palautus tehdasasetusten palautuksen jälkeen | Samsungin palautusreitti | iCloud-kuvat, jos synkronoitu | Oma lause ja vastaavat salatun iCloud-varmuuskopion tietueet |
| Lukitun tallennuksen raja | Riippuu Knoxista | Kuvien pääsynhallinta | Salatekstiä ilman tarvittavia holvi- ja pääavaimia. Areenoiden määrä rajaa silti holvien määrää. |
| Kuvioilla erotettu käyttöliittymä | Ei (Secure Folder näkyy appiluettelossa) | Ei (Kätketyt-albumi on nimetty) | Kyllä käyttöliittymässä. Holvien määrän voi silti arvioida. |
Samsung Secure Folderin päävahvuus on erillinen appitila: voit ajaa Secure Folderin sisällä toista kopiota esimerkiksi WhatsAppista. iOS:ssä vastinetta ei ole. Nimenomaan tiedostojen tallennukseen ja kuvien suojaukseen Vaultaire tuo dokumentoidun kuviosta holviavaimeen etenevän hierarkian ja lukitun käyttöliittymän ilman holvien välistä luetteloa. Sen nykyisen paikallisen muodon perusteella tiedostojärjestelmän tarkastus voi silti arvioida, montako holvia sinulla on.
Jos sinun täytyy siirtää tiedostot Samsung Secure Folderista ennen puhelimen vaihtoa: avaa Secure Folder Galaxyssa, siirrä tiedostot tavalliseen tallennustilaan, siirrä ne iPhoneen Applen Siirrä iOS:ään -apilla tai suoralla tiedostonsiirrolla ja tuo ne sitten Vaultaireen.
Vertailu: kaikki kolme tapaa rinnakkain
| Kriteeri | Kätketyt-albumi | Pikakomentotapa | Salattu holvi (Vaultaire) |
|---|---|---|---|
| Käyttöönottoaika | 30 sekuntia | 5-10 minuuttia | 2 minuuttia |
| Salaus | Ei mitään | Ei mitään | AES-256-GCM |
| Biometrinen lukko | Face ID / Touch ID | Ei mitään | Valinnainen (kuvio on ensisijainen) |
| Suojaa tiedostojen sisällön kopioidussa säiliössä | Ei | Ei | Kyllä, ilman tarvittavaa pääavainta |
| Piilottaa paikallisten holvien määrän | Ei | Ei | Ei. Areenoiden määrä rajaa holvien määrää. |
| Kätkee tiedostojen olemassaolon | Ei ("Kätketyt"-albumi näkyy) | Osittain (kansio, jolla on huomaamaton nimi) | Kyllä tavallisessa käyttöliittymässä |
| Palautus, jos puhelin katoaa | iCloud (salaamaton) | iCloud (salaamaton) | Salattu iCloud-varmuuskopio tai palautuslause |
| Ilmainen | Kyllä | Kyllä | Kyllä (enintään 3 holvia, yhteensä 100 kuvaa ja 10 videota) |
| Toimii videoiden kanssa | Kyllä | Kyllä | Kyllä |
| Toimii asiakirjojen kanssa | Ei (vain Kuvat) | Kyllä | Kyllä (mikä tahansa tiedostotyyppi) |
Vinkit ja yleiset virheet
Älä luota Kätketyt-albumiin arkaluonteisessa sisällössä. Se on suunniteltu kuvakirjaston järjestämiseen, ei tietoturvaan. Applen oma dokumentaatio kutsuu sitä näkyvyysominaisuudeksi, ei suojausominaisuudeksi.
Poista alkuperäiset Äskettäin poistetut -albumista. Kun siirrät kuvia mihin tahansa salaiseen paikkaan, alkuperäiset jäävät Äskettäin poistetut -albumiin 30 päiväksi. Jos ohitat tämän vaiheen, kuvat ovat yhä saatavilla.
Älä käytä laskimeksi naamioitua holviappia. Laskimiksi naamioituvat apit käyttävät usein pääsynhallinnan PIN-koodeja ilman todellista salausta. Naamio tarjoaa hämäryyttä, mutta ei kryptografista suojaa. Rikostekninen työkalu lukee tallennetut tiedostot suoraan. Lue lisää laskinholviappien oppaastamme ja parhaiden holviappien vertailustamme.
Tarkista, salaako holviappisi todella. Jos holviapissa on "unohdin salasanan" -toiminto, joka toimii ilman palautuslausetta, tiedostoja ei todennäköisesti ole salattu. Palvelin tai appi voi luoda pääsyn uudelleen, mikä tarkoittaa, että salausavain on tallennettu jonnekin, josta sen voi hakea.
Mieti uhkamalliasi. Jos haluat pitää kuvat poissa uteliaalta ystävältä, Kätketyt-albumi voi riittää. Todennettu salaus voi suojata lukittujen tiedostojen sisällön appisäiliön purkamisen jälkeen, mutta se ei piilota Vaultairen paikallisten holvien likimääräistä määrää eikä takaa turvallisuutta vaarantuneella avatulla laitteella.
Varmuuskopioi holvisi erikseen. Salatut holviapit tallentavat datan iCloud-kuvista erillään. Jos kadotat puhelimesi ja sinulla on vain iCloud-kuvien varmuuskopio, holvin sisältö ei ole mukana, ellei holviapilla ole omaa salattua varmuuskopiointia. Vaultaire tarjoaa salatun iCloud-varmuuskopion, jonka dataa edes Apple ei voi lukea.
Usein kysytyt kysymykset
Voiko joku löytää salaisen kansioni iPhonesta?
Se riippuu tavasta. iOS:n Kätketyt-albumin löytää Kuvien asetuksista, ja Tiedostot-apin kansion löytää selaamalla. Vaultaire pitää tiedostonimet ja sisällön todennetusti salatuissa tietueissa eikä näytä holviluetteloa tavallisessa käyttöliittymässä. Sen tallennustiedostoista ei näe, mihin holviin tiedosto kuuluu, mutta täysi pääsy tiedostojärjestelmään voi paljastaa, että salattuja holveja on, ja antaa tutkijan arvioida, montako niitä on.
Onko iPhonen Kätketyt-albumi oikeasti salattu?
Ei. Kätketyt-albumi käyttää pääsynhallintaa (Face ID / Touch ID) rajoittaakseen katselua Kuvat-apissa. Taustalla olevat tiedostot pysyvät levyllä alkuperäisessä muodossaan. Niihin pääsee Macin tiedostoselauksella, iTunes-varmuuskopioista ja rikosteknisillä purkutyökaluilla. Todelliseen salaukseen tarvitset holviapin, joka käyttää AES-256:tta tai vastaavaa.
Mikä on turvallisin tapa piilottaa kuvia iPhonessa?
Vahva tapa käyttää todennettua tiedostosalausta, dokumentoitua erottelua tunnuksesta johdettujen ja satunnaisten sisältöavainten välillä sekä palautusmallia, joka ei anna palveluntarjoajalle selväkielistä purkuavainta. Tarkista myös, mitä metatietoja jää näkyviin ja mitä tapahtuu avatulla tai vaarantuneella laitteella. Vaiheittaiset ohjeet löydät koko oppaastamme kuvien piilottamiseen iPhonessa.
Toimiiko Samsung Secure Folder iPhonessa?
Ei. Samsung Secure Folder on vain Samsung Galaxy -laitteissa ja vaatii Samsung-tilin. iOS:ssä ei ole sisäänrakennettua vastinetta. Lähimmät Applen vaihtoehdot ovat Kätketyt-albumi sekä lukitut tai kätketyt apit. Kolmannen osapuolen holviapit, kuten Vaultaire, tarjoavat erillisen salatun tiedostotallennuksen ja kuvioilla erotetun pääsyn. Vaultairen nykyinen tallennusrakenne ei tarjoa rikosteknistä kiistettävyyttä holvien määrästä.
Pääseekö poliisi Kätketyt-albumiini?
Avattu laite voi paljastaa Kätketyt-albumin Kuvien pääsymallin kautta. Vaultaire käyttää erillistä kuviotunnusta, mutta palautuskentät tallennetaan AES-GCM-salattuun Avainnippu-tietokantaan. Biometriikan ja muistettujen tunnusten oikeudellinen asema vaihtelee lainkäyttöalueittain ja on eri asia kuin kryptografinen rakenne.
Montako kuvaa salaiseen kansioon mahtuu?
Kätketyt-albumilla ei ole tiedostorajaa, vain laitteen tallennustila rajoittaa. Pikakomentotapa on samoin rajaton. Vaultairen ilmaisversio sallii enintään 3 holvia, joissa on yhteensä 100 kuvaa ja 10 videota. Maksulliset tasot poistavat sisältörajat. Ajantasaiset hinnat näkyvät App Storessa.
Yhteenveto
Salainen kansio iPhonessa voi tarkoittaa mitä tahansa näkyvistä siirtämisestä todennetulla salauksella suojaamiseen. Kätketyt-albumi piilottaa kuvat satunnaiselta katselulta. Pikakomento lisää hämäryyttä. Salattu holviappi, kuten Vaultaire, lisää AES-256-GCM-tiedostosuojauksen ja kuvioilla erotetun pääsyn, mutta sen nykyinen tallennusrakenne jättää salatun tallennuksen havaittavaksi ja paikallisten holvien määrän arvioitavaksi. Valitse uhkamalliisi sopiva tapa ja muista, että "kätketty" ja "salattu" eivät ole sama asia.