Kansion suojaaminen salasanalla iPhonessa (2026)

iOS:ssä ei ole sisäänrakennettua kansion salasanasuojausta.

iOS:ssä ei ole sisäänrakennettua toimintoa kansioiden suojaamiseen salasanalla. Ei asetusta, ei kytkintä eikä sisäänrakennettua appia, jolla tiedostokansioon voisi laittaa salasanan samaan tapaan kuin Samsungin Secure Folder Androidissa tai zip-salasana tietokoneella.

Kyse ei ole unohduksesta. Applen tietoturvamalli perustuu laitetason salaukseen (koko levy salataan, kun puhelin on lukittu) ja appikohtaiseen tunnistautumiseen (Face ID, Touch ID tai pääsykoodi tietyille apeille). Kansiotason suojaus sijoittuu näiden kerrosten väliin, eikä Apple ole täyttänyt sitä aukkoa.

Tämä opas käsittelee viisi tapaa, joilla kansiotason salasanasuojausta voi jäljitellä iPhonessa, nopeimmasta turvallisimpaan. Jokaisella tavalla on omat kompromissinsa, ja oikea valinta riippuu siitä, mitä suojaat ja keneltä.

Lyhyt vastaus

Lähin sisäänrakennettu vastine salasanalla suojatulle kansiolle iPhonessa on lukittu muistiinpano Muistiinpanot-apissa. Luo muistiinpano, lisää siihen tiedostot ja lukitse se erillisellä salasanalla tai Face ID:llä. Se vie alle minuutin eikä vaadi lisäappeja.

Aidosti salasanalla suojattuihin ja salattuihin kansioihin tarvitset kolmannen osapuolen appin. Salatut holviapit, kuten Vaultaire, luovat salattuja säiliöitä, jotka toimivat kuin kansiot. Vaultaire salaa tiedostojen datan AES-256-GCM:llä satunnaisen pääavaimen alla, ja kuviosta johdettu holviavain todentaa salatun indeksin ja purkaa pääavaimen.

Tapa 1: lukitse tiedostot Muistiinpanot-apissa

Muistiinpanot-appi on nopein tapa suojata tiedostoja salasanalla iPhonessa asentamatta mitään.

Vaihe vaiheelta

1. Avaa Muistiinpanot-appi.
2. Luo uusi muistiinpano (tai avaa olemassa oleva).
3. Lisää tiedostoja: napauta kamerakuvaketta lisätäksesi kuvia tai videoita, tai skannaa sivuja dokumenttiskannerilla. Voit myös liittää tekstiä, linkkejä ja pieniä liitteitä.
4. Napauta kolmen pisteen valikkoa (oikealla ylhäällä) tai jakopainiketta.
5. Napauta Lukitse.
6. Valitse lukitus Face ID:llä tai aseta oma salasana.
7. Napauta työkalupalkin lukkokuvaketta (tai poistu muistiinpanosta, jolloin se lukittuu automaattisesti tietyn käyttämättömyysajan jälkeen).

Mitä tämä suojaa

• Muistiinpanon sisältö on piilossa Face ID:n tai oman salasanan takana.
• Lukituilla muistiinpanoilla voi olla eri salasanat (tosin iOS ehdottaa oletukseksi laitteen pääsykoodia).
• Lukitut muistiinpanot eivät näy esikatseluissa, widgeteissä eikä Spotlight-tuloksissa.

Rajoitukset

• Tiedostotyyppien rajoitukset. Muistiinpanot tukee kuvia, videoita (kokorajoin), PDF-tiedostoja ja skannattuja dokumentteja. Suuria tiedostoja ja monia tiedostomuotoja (zip-arkistot, raw-kuvat, sovellustiedostot) ei voi upottaa.
• Ei oikea kansio. Jokainen lukittu muistiinpano on yksittäinen säiliö. Kansiohierarkiaa, alikansioita tai tiedostojen joukkohallintaa ei ole.
• iCloud-synkronointi. Jos Muistiinpanot synkronoituu iCloudiin, lukittujen muistiinpanojen sisältö synkronoituu Applen palvelimille. Tavallisessa iCloudissa Apple pitää salausavaimet. Muistiinpanon lukitus on pääsynhallintaa Applen hallitseman salauksen päällä, ei itsenäistä käyttäjän hallitsemaa salausta.
• Jakovalikko ei tuo lukittuihin muistiinpanoihin. iOS:n jakovalikolla ei voi lähettää tiedostoa suoraan lukittuun muistiinpanoon. Muistiinpano on avattava ja tiedostot lisättävä käsin.

Suojaustaso

Lukittu muistiinpano antaa valitulle sisällölle lisärajan, mutta se ei ole yleinen salattu kansiomuoto. Sen tarkka suojaus ja palautusreitti riippuvat siitä, käytätkö laitteen pääsykoodia vai erillistä Muistiinpanojen salasanaa, sekä Apple-tilisi asetuksista. Liitteillä, vienneillä, kuvakaappauksilla ja lukitun muistiinpanon ulkopuolisilla kopioilla on oma suojausmallinsa.

Tapa 2: käytä Tiedostot-appia ja iCloud Drivea

Tiedostot-appi tarjoaa kansioiden perusjärjestelyn, mutta iOS ei tue Tiedostot-kansioiden suojaamista salasanalla. Osittaisen suojauksen saa kuitenkin yhdistämällä Tiedostot-appin ja iCloud Driven.

Vaihe vaiheelta

1. Avaa Tiedostot-appi.
2. Siirry kohtaan iCloud Drive tai iPhonessa.
3. Paina pitkään tyhjää kohtaa ja napauta Uusi kansio.
4. Nimeä kansio ja lisää siihen tiedostot.

Ongelma

Näin syntyy tavallinen kansio ilman salasanaa, lukitusta tai pääsyrajoitusta. Kuka tahansa, joka avaa Tiedostot-appin avatussa puhelimessasi, näkee kansion ja sen sisällön.

Osittainen kiertotie: Ruutuajan rajoitukset

Voit rajoittaa pääsyä Tiedostot-appiin Ruutuajalla:

1. Avaa Asetukset > Ruutuaika > Appirajoitukset.
2. Lisää rajoitus Tiedostot-appin kategorialle.
3. Aseta rajaksi 1 minuutti.
4. Vaadi Ruutuajan pääsykoodi rajan jatkamiseen.

Minuutin käytön jälkeen Tiedostot-appi lukittuu Ruutuajan pääsykoodin taakse. Keino on karkea, koska se lukitsee koko appin eikä tiettyä kansiota, mutta se lisää esteen.

Miksi tämä on heikko: Ruutuajan pääsykoodit ovat 4-numeroisia. Kuka tahansa, joka tietää Apple-tilin salasanasi, voi nollata ne. Ruutuaika on suunniteltu lapsilukoksi, ei tietoturvaksi. Päättäväinen ihminen pääsee sen ohi.

Tapa 3: luo salasanalla suojattu zip tai PDF

Voit luoda salasanalla suojattuja arkistoja Macilla tai PC:llä ja siirtää ne iPhoneen.

Miksi Tiedostot-appi sanoo, ettei salasanalla suojattua zip-tiedostoa tueta

Kaksi eri rajoitusta näkyy samana virheenä, ja vain toiseen löytyy korjaus Tiedostot-apin sisältä.

Luominen. Tiedostot-appi ei pysty siihen. Valitse tiedostot, napauta Pakkaa, ja saat tavallisen .zip-tiedoston. Salasanakenttää, jakovalikon vaihtoehtoa tai iOS-asetusta, joka lisäisi salasanan, ei ole. Jos jokin opas väittää muuta, se kuvaa kolmannen osapuolen appia.

Avaaminen. Tämä riippuu siitä, millä salausmenetelmällä arkisto on tehty. Vanhalla ZipCryptolla salattu zip, jonka macOS:n zip -er tuottaa, aukeaa Tiedostot-apissa: napauta sitä, niin iOS kysyy salasanaa. AES:llä salattu zip, jonka 7-Zip, WinRAR ja Keka tuottavat, kun valitset salauksen, ei aukea. Tiedostot-appi ei tue AES-zip-tiedostoja, joten se hylkää arkiston tai purkaa sen lukukelvottomaksi. Salasana ei ole väärä. Muotoa ei tueta.

Kolme ratkaisua sen mukaan, kuinka paljon ne oikeasti suojaavat:

1. Luo arkisto uudelleen ZipCryptolla samalla koneella, jolla se tehtiin. Tiedostot-appi avaa sen silloin. ZipCrypto on salauksena murrettu, joten tämä korjaa pääsyn mutta ei turvallisuutta.
2. Asenna kolmannen osapuolen arkistointiappi, joka tukee AES-zipiä. App Storessa on useita. Silloin luotat siihen appiin selväkielisen sisällön osalta purkuhetkellä.
3. Lopeta salattujen arkistojen siirtäminen puhelimeen. Zip on staattinen säiliö: salasanalla suojattuun zip-tiedostoon ei voi iPhonessa lisätä tiedostoa lainkaan, ei sisäänrakennetusti eikä muuten, joten jokainen muutos vaatii käynnin tietokoneella. Jos tavoitteena ovat yksityiset tiedostot, joita käytät jatkuvasti, salattu holvi säilyttää ne AES-256-GCM:llä ja pysyy muokattavana laitteella.

Vaihe vaiheelta (Macilla)

1. Siirrä suojattavat tiedostot kansioon Macilla.
2. Avaa Pääte.
3. Suorita: zip -er protected.zip /path/to/folder/
4. Syötä salasana pyydettäessä.
5. Lähetä .zip-tiedosto iPhoneen AirDropilla tai muulla tavalla.
6. Tiedosto on Tiedostot-apissa. Kun napautat sitä, iOS kysyy salasanaa.

Vaihe vaiheelta (PDF)

1. Avaa tiedosto Macilla Esikatselussa.
2. Valitse Arkisto > Vie PDF:nä.
3. Valitse Salaa-valintaruutu ja aseta salasana.
4. Siirrä salasanalla suojattu PDF iPhoneen.

Rajoitukset

• Tämä toimii yksittäisille tiedostoille tai pienille arkistoille, ei jatkuvasti täydennettävälle "kansiolle".
• Zip-salaus (ZipCrypto) on nykyisin mittapuin heikko. AES-256-zip on vahvempi, mutta vaatii tietyt työkalut.
• Salasanalla suojattuun zip-tiedostoon ei voi lisätä tiedostoja iPhonen omilla työkaluilla.
• Tämä on staattinen suojaus, ei käytössä oleva kansio.

Tapa 4: rakenna suojattu kansiokulku Pikakomennot-apilla

Pikakomennot-apilla voi luoda automaation, joka jäljittelee kansion suojausta.

Idea

Rakenna pikakomento, joka:

1. Kysyy salasanaa (Pyydä syötettä -toiminnolla).
2. Jos salasana täsmää, avaa tietyn kansion Tiedostot-apissa.
3. Jos salasana ei täsmää, näyttää virheen.

Vaihe vaiheelta

1. Avaa Pikakomennot-appi.
2. Luo uusi pikakomento napauttamalla +.
3. Lisää Pyydä syötettä -toiminto, aseta tyypiksi Teksti ja kehotteeksi "Syötä salasana."
4. Lisää Jos-toiminto. Ehto: "Jos [Annettu syöte] on [salasanasi]."
5. Lisää Jos-lohkoon Avaa appi -toiminto, joka osoittaa Tiedostot-appiin.
6. Lisää Muuten-lohkoon Näytä hälytys -toiminto tekstillä "Väärä salasana."
7. Tallenna pikakomento ja lisää se Koti-valikkoon.

Rajoitukset

• Ei oikeaa turvallisuutta. Salasana on tallennettu selväkielisenä pikakomennon sisään. Kuka tahansa, joka avaa Pikakomennot-appin, voi lukea sen.
• Itse kansio on suojaamaton. Pikakomento hallitsee pääsyä Tiedostot-appiin, mutta Tiedostot-appin voi avata suoraan ja siirtyä kansioon ilman pikakomentoa.
• Ei salausta. Tiedostot pysyvät levyllä salaamattomina.

Tämä tapa lisää hidasteen, ei suojausta. Se estää satunnaisen pääsyn tiedostoihin Koti-valikon pikakomennon kautta. Se ei estä ketään, joka tietää Tiedostot-appin olemassaolosta.

Tapa 5: käytä salattua holviappia

Salattu holviappi luo sen, mitä iOS ei itse tarjoa: säiliön, jonka tiedostot on salattu avaimella, jota vain sinä hallitset. Se on lähin vastine oikealle salasanalla suojatulle kansiolle.

Miten se toimii

Salatut holviapit, kuten Vaultaire, toimivat salattuina kansioina:

1. Luot holvin (vastaa kansiota) piirtämällä kuvion 5x5-ruudukolle. Holvin sisälle voit tehdä myös kansioita ja sisäkkäisiä kansioita.
2. PBKDF2-HMAC-SHA512 käsittelee kuviota 600 000 kierrosta ja johtaa siitä 256-bittisen holviavaimen.
3. Holviavain todentaa salatun indeksin ja purkaa erillisen satunnaisen 256-bittisen pääavaimen. Pääavaimen alainen AES-256-GCM suojaa jokaisen tuodun tiedoston.
4. Metatiedot, kuten tiedostonimet ja päivämäärät, suojataan AES-256-GCM:llä satunnaisen pääavaimen alla.
5. Kun suljet appin, aktiivinen avaintila hylätään ja uusi avaus vaaditaan. Avaimen tavut ovat väistämättä appin muistissa, kun holvi on auki.

Vaihe vaiheelta (Vaultaire)

1. Lataa Vaultaire App Storesta.
2. Luo ensimmäinen holvisi piirtämällä kuvio 5x5-ruudukolle.
3. Lisää tiedostoja tuontipainikkeella: kuvia, videoita, dokumentteja, PDF-tiedostoja tai mitä tahansa tiedostotyyppiä.
4. Tiedostot salataan tuontihetkellä.
5. Tuonnin jälkeen Vaultaire tarjoutuu poistamaan salaamattomat alkuperäiset. Hyväksy tarjous ja tyhjennä sitten Kuvien Äskettäin poistetut.
6. Kun haluat avata tiedostot, avaa appi ja piirrä sama kuvio.

Miksi tämä eroaa muista tavoista

Vaultaire ei anna Applelle eikä kehittäjälle selväkielistä holvin purkuavainta. Appi, iOS, Avainnippu, laitteen tila, palautustunnukset ja kuka tahansa, joka pystyy vaarantamaan avoimen holvin, kuuluvat edelleen luottamusmalliin.

Holvin muut ominaisuudet

Vaultaire tarjoaa enemmän kuin pelkän kansiosuojauksen:

• Useita holveja. Jokainen määritetty kuvio johtaa pääsyn omaan holviinsa, eikä lukittu käyttöliittymä näytä holviluetteloa. Appisäiliötä tutkiva voi silti arvioida paikallisten holvien määrän, koska tallennusareenoiden määrä rajaa arviota.
• Kuviokohtainen pääsy. Holvien nimet, sisältö ja kuvioiden kohdistukset pysyvät salattuina, ja kaikkien holvien sivut jakavat yhden kansion satunnaisin nimin, joten tiedostonimistä ei näe, mihin holviin tiedosto kuuluu. Tiedostojärjestelmän tarkastelulla voi silti arvioida, montako holvia sinulla on.
• Pakotustila. Nimetty kuvio avaa sille määritetyn holvin, poistaa laitteen muiden holvien indeksit, sivut ja tallennusareenat ja pyyhkii palautustiedot. Se ei poista iCloud-varmuuskopioita, muiden laitteiden kopioita, varmuuskopioita eikä kaikkia forensisia jälkiä.
• Turvallinen jakaminen. Jaa salattu holvi toiselle henkilölle jakolauseella. Määritä vanhenemisaika, avauskertojen määrä ja vientioikeudet.
• Sisäänrakennettu kamera. Appin kameralla otetut kuvat salataan suoraan muistista. Videot kulkevat väliaikaisen tiedoston kautta, jonka appi salaa ja poistaa tallennuksen jälkeen. Kumpikaan ei päädy Kuvat-kirjastoon.

Onko iPhonessa Samsungin kaltainen Secure Folder?

Ei, eikä mikään iOS:ssä ole rakennettu samalla tavalla. Samsung Secure Folder on erillinen Knox-säiliö, jolla on omat salausavaimet ja joka pidetään erillään muusta puhelimesta. Sen sisällä olevat apit eivät näe ulkopuolisia appeja, sen tiedostot eivät näy tavallisessa galleriassa tai tiedostonhallinnassa, ja itse kansion kuvakkeen voi piilottaa Koti-valikosta. Galaxy-puhelimessa se löytyy kohdasta Asetukset > Tietoturva ja yksityisyys > Lisää suojausasetuksia > Secure Folder. Apple ei tarjoa vastaavaa osiota.

iOS antaa sen sijaan kolme osittaista vastausta, ja niistä vain yksi salaa mitään.

Useimmat törmäävät kolmannen rivin aukkoon. iPhonen Kätketyt-albumi ei ole suojattu kansio: se on nimetty albumi, jonka kuka tahansa Albumit-luetteloa selaava näkee, ja Face ID suojaa näkymää, ei tiedostoa. Kuvat pysyvät kirjastossa salaamattomina ja päätyvät laitevarmuuskopioihin luettavassa muodossa.

Jos haet Secure Folderista erillistä avausta ja salattua säiliötä, salattu holviappi on lähin, mihin iOS:ssä pääsee. Se ei säilytä appeja, vain tiedostoja, eikä mikään iOS-appi voi piilottaa itseään Appikirjastosta samalla tavalla kuin Secure Folder piiloutuu Galaxyn appivalikosta.

Mikä tapa sinun kannattaa valita?

Vastaus riippuu uhkamallistasi:

Tiedostot järjestykseen ja pois ohimenevien katseiden ulottuvilta: Muistiinpanojen lukitus (tapa 1) tai Ruutuajan rajoitus (tapa 2). Nopea, ilmainen, ei asennettavaa appia.

Muutaman tietyn dokumentin suojaaminen: salasanalla suojattu zip tai PDF (tapa 3). Toimii staattisille tiedostoille, joita et päivitä usein.

Tiedostojen suojaaminen joltakulta, joka käyttää laitettasi tai tietää pääsykoodisi: salattu holvi (tapa 5). Ainoa vaihtoehto, jossa pääsyä hallitsee erillinen avain eikä laitteen pääsykoodi.

Lukitun appisäiliön tai pilvikopion sisällön suojaaminen paljastumiselta: käytä todennettua salausta, jossa palveluntarjoajalla ei ole sisältöavainta (tapa 5). Tiedostojen olemassaolo, koot, areenoiden määrä, CloudKit-tietueet ja palvelun metatiedot voivat silti näkyä.

Nopea hidaste Koti-valikkoon: Pikakomentoautomaatio (tapa 4). Muista, että se tuo kätevyyttä, ei turvallisuutta.

Usein kysytyt kysymykset

Miksi iPhonen Tiedostot-appi ei tue salasanalla suojattua zip-tiedostoani?

Syy on salausmenetelmässä, ei salasanassa. Tiedostot-appi avaa vanhalla ZipCrypto-menetelmällä salatut zip-tiedostot ja kysyy sinulta salasanaa. AES-salattuja zip-tiedostoja se ei tue, ja juuri niitä 7-Zip, WinRAR ja Keka luovat oletuksena, kun otat salauksen käyttöön, joten ne näkyvät ei-tuettuina. Tiedostot-appi ei myöskään voi luoda salasanalla suojattua zip-tiedostoa kummassakaan muodossa: Pakkaa tuottaa tavallisen arkiston ilman salasanavaihtoehtoa.

Voiko kansion suojata salasanalla iPhonessa ilman lisäappeja?

Ei. iOS ei tue kansiotason salasanasuojausta. Sisäänrakennettua vastinetta Samsungin Secure Folderille tai Windowsin kansiosalaukselle ei ole. Lähin sisäänrakennettu vaihtoehto on muistiinpanon lukitseminen Muistiinpanot-apissa. Se tukee kuvia, videoita ja dokumentteja, mutta ei ole oikea kansio, jossa olisi tiedostonhallinta.

Onko iPhonessa Samsungin kaltaista "Secure Folderia"?

Ei. Samsung Secure Folder on Knox-säiliö, jolla on omat salausavaimet ja joka pidetään erillään puhelimen tavallisesta tallennustilasta. Siihen voi laittaa sekä appeja että tiedostoja, ja sen kuvakkeen voi piilottaa Koti-valikosta. iOS:ssä ei ole mitään vastaavaa. Lähimmät iPhonen vaihtoehdot ovat: (1) salattu holviappi, joka antaa erillisen avauksen ja oikean salauksen mutta säilyttää vain tiedostoja, (2) Muistiinpanojen lukitus pienille tiedostomäärille ja (3) Kuvien Kätketyt-albumi, joka on vain kuville ja videoille eikä salaa mitään. Katso rivikohtainen vertailu.

Voiko Tiedostot-appin lukita iPhonessa?

Ei suoraan. Tiedostot-appi ei tue Face ID:tä eikä salasanasuojausta. Ruutuajan appirajoituksilla voit lisätä hidasteen (appi lukittuu Ruutuajan pääsykoodin taakse asetetun aikarajan jälkeen), mutta Ruutuaika on suunniteltu lapsilukoksi, ei tietoturvaksi. Pääsykoodi on 4-numeroinen, ja sen voi nollata Apple-tilin kautta.

Mitä eroa on salasanasuojauksella ja salauksella?

Salasanasuojaus (pääsynhallinta) asettaa portin datan eteen. Portin takana oleva data pysyy alkuperäisessä, luettavassa muodossa. Jos joku löytää toisen reitin dataan (varmuuskopion tai tiedostojärjestelmän kautta tai kiertämällä portin), hän voi lukea sen.

Salaus muuttaa itse datan. Alkuperäinen tiedosto korvataan datalla, jota ei voi matemaattisesti erottaa satunnaisesta kohinasta. Ilman purkuavainta alkuperäiseen sisältöön ei ole reittiä. "Portti" ei ole datan edessä, vaan se on itse data.

Kuviopohjainen salaus käyttää piirtämääsi kuviota PBKDF2:n syötteenä. Vaultaire tallentaa palautuskentät AES-GCM-salattuun Avainnippu-tietokantaan, ja kuvion turvallisuus riippuu silti eleen entropiasta ja kunkin arvauksen hinnasta.

Lisääkö Apple Secure Folderin iPhoneen?

Apple ei ole ilmoittanut kansiotason salauksesta iOS:ään. Apple on vahvistanut laitetason salausta (koko levyn salaus Secure Enclaven avulla) ja tarjoaa iCloudiin Edistyksellisen tietosuojauksen. Ei tiedetä, lisääkö Apple Secure Folderin vastineen. Toistaiseksi kolmannen osapuolen salatut holviapit paikkaavat tämän aukon.

Yhteenveto

iOS:ssä ei ole salasanalla suojattuja kansioita. Apple valitsi toisenlaisen tietoturva-arkkitehtuurin: koko levyn salauksen laitteen ollessa lukittuna, appikohtaisen tunnistautumisen ja valinnaisen iCloudin päästä päähän -salauksen.

Useimpaan arkiseen tiedostojen järjestelyyn Muistiinpanojen lukitus riittää. Tiedostoille, jotka tarvitsevat vahvempaa suojaa lukitussa appisäiliössä tai pilvikopiossa, todennettu salaus on vastaus. Vaultaire suojaa tiedostojen sisällön satunnaisen pääavaimen alla eikä anna palveluntarjoajalleen selväkielistä kopiota siitä avaimesta, ja palautustila pysyy suojattuna laitteella.

Kysymys ei ole "miten laitan kansioon salasanan?" Kysymys on "keneltä suojaan tämän kansion?" Vastaus ratkaisee tavan.