Arjen rajat
Onko lukittu muistiinpano turvallinen yksityisille tiedoillesi?
Lukitsit salasanoilla ja henkilötodistuksilla täynnä olevan muistiinpanon ja oletit sen olevan turvassa. Tässä kerrotaan, mitä Apple Muistiinpanot -lukko todella suojaa, mitä se paljastaa ja milloin se pitäisi siirtää vaultiin.
Käytännön vastaus siihen, onko lukittu muistiinpano riittävän turvallinen, riippuu siitä, mitä siinä on. Apple salaa lukitun muistiinpanon sisällön AES-GCM:llä eikä pysty lukemaan sitä. Ovikoodille tai muutamalle yksityiselle riville se riittää. Kaksi aukkoa ovat tärkeitä. Ensimmäinen rivi pysyy näkyvissä otsikkona, joten pidä se neutraalina. Ja iPhone-pääsykoodilla lukittu muistiinpano avautuu samalla Face ID:llä tai pääsykoodilla, joka avaa puhelimen. Kuka tahansa, joka pääsee puhelimeesi, voi siis lukea myös muistiinpanon. Käytä kirjautumistietoihin salasananhallintaohjelmaa ja tallenna skannaukset, henkilötodistusvalokuvat, PDF-tiedostot ja palautuskoodit Vaultaireen kuviosta johdetun avaimen taakse, erillään Kuvista ja iCloudista.
Ihmiset kysyvät r/ios:ssa ja Applen foorumeilla jatkuvasti, onko lukittu muistiinpano turvallinen salasanoille ja henkilötodistuksille. Rehellinen vastaus on joka kerta sama: sopii lyhyelle tekstille, ei tiedostoille.
Käytännön vastaus
Mitä tehdä nyt
Avaa muistiinpano, napauta kolmen pisteen painiketta ja tarkista, miten se on lukittu. Jos se käyttää laitteen pääsykoodia, vaihda erilliseen Muistiinpanot-salasanaan kohdasta Asetukset, Muistiinpanot, Salasana kaiken tärkeän osalta. Muokkaa sitten ensimmäinen rivi neutraaliksi sanaksi, jotta otsikko lakkaa paljastamasta sisältöä.
Mihin ei pidä luottaa
Älä luota siihen, että lukko piilottaa aiheen, sillä ensimmäinen rivi pysyy näkyvissä otsikkona muistiinpanoluettelossa. Älä oleta, että pääsykoodilla lukittu muistiinpano on yksityinen henkilöiltä, jotka voivat avata puhelimesi. Äläkä säilytä tilin salasanoja Muistiinpanoissa, kun salasananhallintaohjelma on rakennettu juuri sitä varten.
Mitä Vaultaire suojaa
Vaultaire säilyttää tiedostot ja valokuvat kuviosta johdetun avaimen takana, erillään Kuvista, Tiedostoista ja iCloudista. Skannaukset, henkilötodistusvalokuvat ja palautuslomakkeet, jotka eivät kuulu muistiinpanoon, sijaitsevat vaultissa, joka on eri ovi kuin Muistiinpanot-sovellus, jonka avaat koko päivän.
Mitä Vaultaire ei ratkaise
Vaultaire ei ole muistiinpanosovellus eikä salasananhallintaohjelma. Se ei täytä kirjautumistietoja verkkosivuille eikä synkronoi muotoiltua tekstiä laitteiden välillä. Käytä automaattiseen täyttöön salasananhallintaohjelmaa, ja lyhyelle yksityiselle tekstille lukittu muistiinpano sopii hyvin. Vaultaire on tiedostoja varten, joita nämä työkalut hoitavat huonosti.
Mitä poistaa siirtämisen jälkeen
Kun asiakirja on turvallisesti Vaultairessa, siivoa kopiot. Muistiinpanoon liittämäsi skannaus saattaa olla myös Kuvissa, Äskettäin poistetuissa, Tiedostoissa ja varmuuskopiossa. Poista muistiinpanon liite ja poista kaksoiskappaleet, jotta ainoa kopio on vaultin avaimen takana.
Milloin pitää kääntyä ammattilaisen puoleen
Jos lukittu muistiinpano sisälsi tunnistetietoja, jotka saattavat jo olla paljastuneita, käsittele niitä vaarantuneina: vaihda salasanat ja ota kaksivaiheinen tunnistautuminen käyttöön. Jos hallinnoit yhteisiä talousasioita tai juridisia asiakirjoja, salasananhallintaohjelma ja vault, ei yksi lukittu muistiinpano, ovat ne työkalut, joista kannattaa kysyä neuvoa asiantuntijalta.
Ongelma
Lukittu muistiinpano tuntuu kassakaapilta, joten on houkuttelevaa säilyttää siinä kaikkea: salasanoja, tilinumeroita, passiskannausta, muutamia yksityisiä rivejä. Salaus on aito, mutta muistiinpanoa ei ole koskaan suunniteltu vaultiksi, ja kaksi sen rajoituksista on helppo sivuuttaa.
Ensimmäinen rivi pysyy näkyvissä otsikkona, vaikka muistiinpano on lukittu. Muistiinpanoluettelon vilkaiseminen voi siis paljastaa aiheen. Ja jos lukitsit muistiinpanon iPhone-pääsykoodillasi, sama Face ID, joka avaa puhelimen, avaa myös muistiinpanon. Se ei lisää mitään estettä kenelle tahansa, joka pystyy avaamaan laitteen.
Seuraukset
Muistiinpano nimeltä 'Pankkitunnukset' kertoo lainaajalle tai olkapään yli kurkistajalle täsmälleen, mistä etsiä, vaikka he eivät pysty lukemaan sisältöä. Jos he myös tietävät pääsykoodisi, lukolla ei ole mitään merkitystä, sillä pääsykoodilla lukitut muistiinpanot avautuvat puhelimen mukana.
Muistiinpanot ei myöskään voi lukita PDF-tiedoston sisältävää muistiinpanoa, ja lukitut muistiinpanot jätetään hakutulosten ulkopuolelle. Passiskannaus, jonka liitit, ei joko pysty olemaan lukittu lainkaan, tai se sijaitsee sovelluksessa, joka sekoittaa sen ostoslistoihin ja kokousmuistiinpanoihin. Arkaluonteiset tiedostot päätyvät lopulta vähemmän suojatuiksi kuin miltä ne tuntuvat.
Miten Vaultaire auttaa
Siirrä tiedostot pois. Skannaukset, henkilötodistusvalokuvat ja palautuskoodit kuuluvat avaimen taakse, joka on erillään puhelimen pääsykoodistasi ja muistiinpanoistasi. Vaultaire käyttää kuviosta johdettua avainta, joten salaisuus on piirtämäsi kuvio ja tiedostot sijaitsevat Kuvien ja iCloudin ulkopuolella.
Pidä jako yksinkertaisena. Neutraalin otsikon alla oleva lyhyt teksti voi jäädä lukittuun muistiinpanoon, kirjautumistiedot menevät salasananhallintaohjelmaan ja kaikki tiedostot menevät vaultiin. Kukin työkalu tekee sitten työn, johon se on oikeasti rakennettu.
Käyttöönoton tarkistuslista
- Avaa lukittu muistiinpano ja tarkista, käyttääkö se laitteen pääsykoodia vai erillistä Muistiinpanot-salasanaa.
- Vaihda erilliseen Muistiinpanot-salasanaan kohdasta Asetukset, Muistiinpanot, Salasana kaiken arkaluonteisen osalta, ja tee ensimmäisestä rivistä neutraali.
- Siirrä kirjautumistiedot salasananhallintaohjelmaan eikä muistiinpanoon.
- Tallenna skannaukset, henkilötodistusvalokuvat, PDF-tiedostot ja palautuskoodit salattuun vaultiin, jolla on oma avain.
- Poista jäljelle jääneet kopiot Muistiinpanoista, Kuvista, Tiedostoista ja Äskettäin poistetuista.
Kysymyksiä, joihin tämä opas vastaa
Jos haitkin jotain näistä, tämä sivu on sinua varten.
| Tarkoitus | Haku |
|---|---|
| Ensisijainen | onko lukittu muistiinpano apple muistiinpanoissa turvallinen |
| Toissijainen | ovatko lukitut muistiinpanot salattuja |
| Toissijainen | kuinka turvallinen apple muistiinpanot -lukko on |
| Toissijainen | lukitse muistiinpano vs vault-sovellus iphone |
| Toissijainen | salasanojen turvallinen säilyttäminen apple muistiinpanoissa |
| Toissijainen | apple muistiinpanot lukittu otsikko näkyy edelleen |
Mihin tämä perustuu
Tämä skenaario yhdistää Vaultairen toiminnan ajankohtaisiin iOS-ohjeisiin ja Applen julkaisemaan dokumentaatioon Muistiinpanojen tietoturvasta. Se on opetuksellinen eikä oikeudellinen tai tietoturvaneuvo mihinkään tiettyyn tilanteeseen.
- Apple Advanced Data Protection for iCloud Applen yleiskatsaus valinnaisesta päästä päähän -suojauksesta iCloud-tietoluokille.
- NIST SP 800-38D: GCM NIST:n suositus Galois/Counter Mode -salaukselle, jota Vaultaire käyttää tiedostojen suojaamiseen.
Usein kysytyt kysymykset
Onko lukittu muistiinpano Apple Muistiinpanoissa salattu?
Kyllä. Lukitun muistiinpanon sisältö ja liitteet on salattu AES-GCM:llä salasanastasi tai pääsykoodistasi johdetulla avaimella, eikä Apple voi lukea niitä. Heikkoudet ovat näkyvä otsikko ja se, että pääsykoodilla lukittu muistiinpano käyttää puhelimen omaa avausta.
Voinko säilyttää salasanani lukitussa muistiinpanossa?
Voit, mutta salasananhallintaohjelma on parempi työkalu. Se salaa kirjautumistiedot, täyttää ne automaattisesti ja ei näytä otsikkoa muistiinpanoluettelossa. Varaa lukitut muistiinpanot pienille tekstipaloille, kuten ovikoodille, neutraalilla ensimmäisellä rivillä.
Miksi ei vain lukita muistiinpanoa passiskannauksella siinä?
Muistiinpanot ei anna sinun lukita muistiinpanoa, joka sisältää PDF-tiedoston, ja jopa kuvaskannauksella on paikkansa sovelluksessa, jonka avaat koko päivän. Skannaus kuuluu vaultiin, jolla on oma avain, erillään Kuvista ja iCloudista, jossa sitä ei voi avata vain siksi, että puhelimesi on lukitsematon.
UGC-videokoukku
Lukittu muistiinpano on salattu, mutta otsikko pettää sinut silti.
Kokeile Vaultairea
Siirrä tiedostot, joiden ei tulisi olla vapaasti Kuvat-sovelluksessa. Tiliä ei tarvita.
Lataa Vaultaire ilmaiseksi