מסך נעילה של iPhone זוהר באור עמום, עם סמל מנעול מעל אפליקציית ״תמונות״, המייצג את ״הגנה על מכשיר שנגנב״ ופערי אבטחת תמונות

״הגנה על מכשיר שנגנב״: מה היא לא מגנה עליו

״הגנה על מכשיר שנגנב״ חוסמת השתלטות על חשבון על ידי גנב שיש לו את קוד הגישה שלך. הוא אינו מגן על ספריית התמונות שלך כברירת מחדל. מישהו עם קוד הגישה שלך יכול לפתוח את ״תמונות״, לגלול בספרייה שלך ולפתוח את האלבום ״מוסתרים״ - SDP לא יעצור אותו אלא אם תנקוט צעדים נוספים.

״הגנה על מכשיר שנגנב״ מגנה על חשבון Apple שלך, הסיסמאות השמורות ואמצעי התשלום מפני גנב שמכיר את קוד הגישה שלך. ספריית התמונות והאלבום ״מוסתרים״ אינם כלולים בהגנה זו כברירת מחדל. אם אתה נועל את אפליקציית ״תמונות״ באמצעות נעילת אפליקציות של iOS 18 ומגדיר את עיכוב האבטחה של SDP ל-Always, השילוב מסיר את אפשרות קוד הגישה כחלופה, גם בבית. ללא אותם צעדים נוספים, כל מי שיש לו את קוד הגישה שלך יכול לגשת לתמונות שלך ללא קשר לשאלה אם SDP מופעל.

מה ״הגנה על מכשיר שנגנב״ באמת עושה

Apple הציגה את ״הגנה על מכשיר שנגנב״ ב-iOS 17.3, שיצא בינואר 2024. התכונה מכוונת להתקפה ספציפית: גנב שצפה בך מזין את קוד הגישה שלך במקום ציבורי, ואז גנב את הטלפון שלך. לפני SDP, אותו אדם יכול היה להשתמש בקוד הגישה שלך כדי לשנות את סיסמת חשבון Apple שלך, להשבית את ״איתור״, לרוקן את Apple Cash ולנעול אותך מחשבונך לצמיתות תוך דקות.

SDP סוגר את אותו חלון. כאשר ה-iPhone שלך נמצא מחוץ למיקומים מוכרים - בית, עבודה, מקומות שאתה מבקר בהם באופן קבוע - פעולות רגישות מסוימות דורשות Face ID או Touch ID ללא אפשרות חלופה לקוד גישה. גם ידיעת קוד הגישה אינה מספיקה עבור: צפייה בסיסמאות שמורות ומפתחות סיסמא מ-iCloud Keychain, שימוש באמצעי תשלום שמורים ב-Safari, ביטול ״מצב אובדן״, מחיקת כל התוכן וההגדרות, גישה לפרטי Apple Card ו-Apple Cash, והגדרת מכשיר חדש דרך Quick Start.

שכבה שנייה מוסיפה עיכוב אבטחה של שעה אחת. עבור השינויים הקריטיים ביותר - שינוי סיסמת חשבון Apple שלך, יציאה מחשבון Apple שלך, שינוי קוד הגישה למכשיר, הוספה או הסרה של Face ID או Touch ID, איפוס כל הגדרות ה-iPhone, רישום ב-Mobile Device Management, וכיבוי ״הגנה על מכשיר שנגנב״ - ה-iPhone שלך דורש סריקה ביומטרית מוצלחת, ואז המתנה של שעה אחת, ואז סריקה שנייה מוצלחת. העיכוב קיים במיוחד כדי להפוך כפייה לבלתי מעשית עבור אותן פעולות: גנב שמכריח את האצבע שלך לחיישן פעם אחת לא יכול להמיר זאת להשתלטות על חשבון.

לפי MacRumors, בטא פיתוח של iOS 26.4 מפברואר 2026 דווח כמאפשר את SDP כברירת מחדל לכל ה-iPhones, מה שיסיים את הצורך להפעיל אותו באופן ידני. מועד ההשקה הציבורי של אותו שינוי לא אושר על ידי Apple כמקור ראשוני בזמן הכתיבה.

הפער: SDP והתמונות שלך

ההגנות שלעיל מוגדרות לאבטחת חשבון Apple ואישורים. אפליקציית ״תמונות״ אינה ברשימה זו.

כברירת מחדל, ספריית התמונות שלך נגישה לכל מי שמבטל את נעילת ה-iPhone שלך עם קוד הגישה. SDP אינו משנה זאת. אם מישהו מכיר את קוד הגישה שלך, הוא יכול לפתוח את ״תמונות״, לעיין בכל אלבום ולצפות בכל תמונה. התכונה תוכננה לעצור השתלטות על חשבון על ידי זר, לא להגן על מה שכבר נמצא במכשיר ממישהו שכבר יש לו גישה.

לאלבום ״מוסתרים״ יש מנעול משלו, שהוצג ב-iOS 16. הוא דורש Face ID, Touch ID, או קוד הגישה שלך כדי לפתוח. החלק האחרון הוא הבעיה: קוד הגישה עדיין עובד כחלופה עבור האלבום ״מוסתרים״. SDP אינו משנה זאת. מנעול האלבום ״מוסתרים״ הוא פקד ממשק משתמש בתוך אפליקציית ״תמונות״, לא פעולה הנשלטת על ידי SDP. מישהו עם קוד הגישה שלך יכול לפתוח את האלבום ״מוסתרים״ ללא קשר לשאלה אם SDP מופעל.

זו אינה השמטה. זוהי הגבול של מה ש-SDP תוכנן לעשות. התכונה מכוונת לתרחיש של זר-פלוס-קוד גישה שנצפה. היא לא תוכננה למצב שבו האדם שיש לו את קוד הגישה שלך הוא מישהו שאתה מכיר, או מישהו עם זמן וקרבה.

הפתרון החלקי: נעילת אפליקציות iOS 18 בשילוב עם SDP

iOS 18 הוסיפה נעילת אפליקציות: אתה יכול לדרוש Face ID או Touch ID לפתיחת כל אפליקציה ספציפית, כולל ״תמונות״. עם SDP מופעל ואפליקציית ״תמונות״ נעולה, Apple מסירה את אפשרות קוד הגישה כחלופה עבור אותה אפליקציה כאשר ה-iPhone שלך נמצא מחוץ למיקומים מוכרים. השילוב חזק יותר מכל תכונה בנפרד.

כדי לנעול את אפליקציית ״תמונות״, גע והחזק את סמל ״תמונות״ עד שיופיע תפריט הפעולות המהירות, ואז הקש על ״דרישת Face ID״.

הדבר חשוב, אך יש לו שני מגבלות שכדאי לדעת. ראשית, מיקומים מוכרים: כאשר ה-iPhone שלך נמצא במיקום מוכר כגון בית או עבודה, הדרישות הנוספות של SDP אינן חלות. בבית, מישהו שמכיר את קוד הגישה שלך יכול להשתמש בו כדי לפתוח אפליקציית ״תמונות״ נעולה גם עם SDP מופעל. עיכוב האבטחה ודרישות הביומטריה בלבד חלות רק בסביבות לא מוכרות - אלא אם תגדיר את SDP להגדרת Always.

שנית, האלבום ״מוסתרים״ בתוך אפליקציית ״תמונות״ נעולה: אם אתה נועל את אפליקציית ״תמונות״ ברמת האפליקציה, כל האפליקציה דורשת Face ID לפתיחה, מה שאומר שהאלבום ״מוסתרים״ נמצא גם מאחורי אותה שער. אבל אם יש לך רק את מנעול האלבום ״מוסתרים״ הפנימי של ״תמונות״ פעיל, קוד הגישה עדיין עובד כחלופה גם עם SDP מופעל ומחוץ למיקום מוכר. מנעול ברמת האפליקציה הוא מה ש-SDP שולט בו. מנעול האלבום ״מוסתרים״ הפנימי של ״תמונות״ אינו נשלט על ידי SDP.

האלבום ״מוסתרים״ בפרט

האלבום ״מוסתרים״ הוא תיקייה בתוך אפליקציית ״תמונות״. החל מ-iOS 16, הוא נעול כברירת מחדל ודורש Face ID, Touch ID, או קוד הגישה שלך כדי לפתוח. העיצוב נועד למנוע עיון מזדמן.

אפשרות קוד הגישה כחלופה היא הבעיה המרכזית. מישהו שמכיר את קוד הגישה שלך יכול לפתוח את האלבום ״מוסתרים״ איתו. ״הגנה על מכשיר שנגנב״ אינה משנה התנהגות זו. האימות של האלבום ״מוסתרים״ הוא תכונת ממשק משתמש פנימית של ״תמונות״. היא אינה פעולה הנשלטת על ידי SDP. התוצאה: תכני האלבום ״מוסתרים״ נגישים לכל מי שיש לו את קוד הגישה שלך, בין אם SDP מופעל או כבוי.

הדרך היחידה להכניס את האלבום ״מוסתרים״ תחת הגנת SDP היא לנעול את אפליקציית ״תמונות״ ברמת האפליקציה באמצעות נעילת אפליקציות iOS 18, ולהגדיר את SDP ל-Always כדי שדרישת הביומטריה תחול גם במיקומים מוכרים. שילוב זה סוגר את פרצת קוד הגישה כחלופה עבור האלבום ״מוסתרים״. לא מנעול האלבום ״מוסתרים״ עצמו לבדו, ולא SDP לבדו, משיגים זאת.

כיצד להפעיל ״הגנה על מכשיר שנגנב״

דרישות מקדימות לפני שתתחיל: אימות דו-שלבי בחשבון Apple שלך, קוד גישה למכשיר מוגדר, Face ID או Touch ID רשום, ״איתור״ מופעל, ו-Location Services עם Significant Locations מאופשר.

שלב 1: פתח את הגדרות. שלב 2: הקש על ״Face ID וקוד גישה״. שלב 3: הזן את קוד הגישה למכשיר שלך. שלב 4: הקש על ״הגנה על מכשיר שנגנב״. שלב 5: הפעל את ״הגנה על מכשיר שנגנב״. שלב 6: תחת ״דרישת השהיית אבטחה״, בחר ״תמיד״ אם ברצונך שדרישות הביומטריה בלבד יחולו גם בבית ובמיקומים לא מוכרים. ברירת המחדל היא Away from Familiar Locations.

נעילת אפליקציית ״תמונות״ היא פעולה נפרדת: החזק את סמל אפליקציית ״תמונות״ עד שיופיע תפריט הפעולות המהירות, ואז בחר ״דרישת Face ID״. יש לבצע זאת באופן עצמאי ממסך הגדרות SDP.

הערה אחת לגבי השבתת SDP: אם ה-iPhone שלך נמצא מחוץ למיקום מוכר, אינך יכול לכבות את ״הגנה על מכשיר שנגנב״ ללא המתנה של שעה אחת. זה מכוון - העיכוב מונע מגנב לכבות את התכונה מיד לאחר לקיחת הטלפון שלך.

מודל האיום שעבורו SDP לא נבנה

הרעיון העיצובי של SDP הוא: זר, קוד גישה שנצפה, מכשיר גנוב. זו תכונה ממוקדת היטב לאותו איום, והיא מטפלת בו היטב.

אבל ספריית התמונות והאלבום ״מוסתרים״ מתמודדים עם איומים שונים עבור אנשים שונים. בן/בת זוג או לשעבר שמכירים את קוד הגישה שלך. בן משפחה שמשתף את הטלפון. מעבר גבול שבו פקיד דורש ממך לפתוח את המכשיר. מצב שבו אתה נאלץ על ידי מישהו שיש לו זמן, מכיר את הקוד שלך, ואינו הולק לשום מקום.

מודל SDP המבוסס על מיקום מניח שהאיום הוא זר שפועל מהר במקום לא מוכר. בבית, עם קוד הגישה שלך, במיקום מוכר: תצורת SDP כברירת המחדל אינה מוסיפה דבר לתמונות במכשיר שלך.

הגדרת Always היא תשובה חלקית. הפעלתה פירושה ש-SDP חל בכל מקום, כך שנעילת אפליקציית ״תמונות״ ברמת האפליקציה מסירה את אפשרות קוד הגישה כחלופה גם בבית. אבל קוד הגישה למכשיר עדיין פותח את הטלפון עצמו. אם למישהו יש את קוד הגישה, יש לו את המכשיר. SDP בשילוב עם נעילת אפליקציות מגביה את הרף. הוא אינו מסיר את קוד הגישה כאישור שורש.

היכן Vaultaire מתאים

Vaultaire מטפל בפער ש-SDP אינו מכסה: האדם שיש לו את קוד הגישה שלך, נמצא איתך, ויש לו זמן.

הארכיטקטורה שונה מנעילת אפליקציה או מהאלבום המוסתר. PBKDF2 משלב תבנית שצוירה על רשת 5x5 עם salt ב-Keychain המשותף לכל המכשיר כדי לגזור את מפתח הכספת המקומי. המפתח הזה מאמת את האינדקס המוצפן ופותח מפתח ראשי אקראי נפרד להצפנת הקבצים ב-AES-256-GCM. חומר השחזור, כולל התבנית, נשמר בתוך מסד נתונים ב-Keychain שמוצפן ב-AES-GCM. התבנית נשארת נפרדת מקוד הגישה של ה-iPhone, כך שמי שיודע אחד מהם לא מקבל ישירות את השני.

אין חשבון זהות של Vaultaire ואין התחברות באימייל, ו-Vaultaire לא מפעיל שרת תוכן ולא מחזיק מפתח פענוח בצד הספק. קבצים בתוך Vaultaire הם טקסט מוצפן ומאומת, והם לא נמצאים בספריית התמונות אחרי שמסירים את המקורות. מכולת אפליקציה נעולה שהועתקה לא חושפת את התוכן שלהם בלי המפתחות הנדרשים, אבל Vaultaire, Apple והמכשיר עדיין יכולים להחזיק מטא-דאטה של חשבון, שירות או מבנה.

מצב כפייה נבנה לתרחיש של כפייה: תבנית ייעודית פותחת את הכספת שהוקצתה לה ומסירה אינדקסים מקומיים ומיפויי שחזור של כספות אחרות. הוא לא מוחק עותקים בענן, מכשירים מקושרים, גושים מוצפנים משותפים או כל עקבה פורנזית. זה משהו שהאלבום המוסתר של iOS או SDP לא מדמים, אבל עדיין צריך להתייחס לתכונה כאל תגובה מקומית במאמץ מיטבי ולא כהשמדה מובטחת.

אף אחד מאלה לא הופך את Vaultaire לתחליף ל-SDP. הפעל את SDP. נעל את אפליקציית ״תמונות״ שלך. הגדר את עיכוב האבטחה ל-Always. צעדים אלה חינמיים, משמעותיים ומטפלים היטב בתרחיש גנבת הזר. מה שהם אינם מטפלים בו הוא הבעיה הצרה יותר של מישהו שכבר שייך לטלפון שלך.

קריאה נוספת:

מקורות

שאלות נפוצות

האם ״הגנה על מכשיר שנגנב״ מגנה על התמונות שלי?

לא כברירת מחדל. SDP מגן על גישה לחשבון ואישורים - סיסמאות, אמצעי תשלום, שינויי חשבון Apple - ממישהו שיש לו את קוד הגישה שלך אבל לא את Face ID שלך. אפליקציית ״תמונות״ אינה ברשימת הפעולות המוגנות של SDP. אם תנעל גם את אפליקציית ״תמונות״ באמצעות נעילת אפליקציות iOS 18, SDP יסיר אז את אפשרות קוד הגישה כחלופה עבור ״תמונות״ כאשר אתה מחוץ למיקומים מוכרים.

מה ״הגנה על מכשיר שנגנב״ בעצם עושה?

הוא דורש Face ID או Touch ID, ללא אפשרות חלופה לקוד גישה, עבור רשימה ספציפית של פעולות רגישות כאשר ה-iPhone שלך נמצא מחוץ למיקומים מוכרים. עבור השינויים הקריטיים ביותר - סיסמת חשבון Apple, קוד גישה למכשיר, כיבוי SDP - הוא גם מוסיף המתנה של שעה אחת בין שני אישורים ביומטריים. הוא תוכנן לעצור גנבים שצפו בקוד הגישה שלך ואז גנבו את המכשיר שלך.

כיצד אני מפעיל את ״הגנה על מכשיר שנגנב״?

עבור אל הגדרות, הקש על ״Face ID וקוד גישה״, הזן את קוד הגישה שלך, ואז הקש על ״הגנה על מכשיר שנגנב״ והפעל אותה. לכיסוי מלא, בחר ״תמיד״ תחת ״דרישת השהיית אבטחה״ כדי שהגנות יחולו גם בבית. ואז בנפרד החזק את סמל אפליקציית ״תמונות״ ובחר ״דרישת Face ID״ כדי לנעול אותה. דרישות: אימות דו-שלבי, קוד גישה למכשיר, Face ID או Touch ID, ״איתור״ מופעל, Significant Locations מאופשר.

האם ״הגנה על מכשיר שנגנב״ עוצרת מישהו שמכיר את קוד הגישה שלי?

עבור הפעולות שהוא שולט בהן, כן - קוד הגישה אינו מתקבל כחלופה כאשר מחוץ למיקומים מוכרים. עבור כל דבר מחוץ לתחום זה, לא. ידיעת קוד הגישה שלך עדיין מעניקה גישה מלאה לאפליקציות פתוחות, ספריית התמונות הראשית והאלבום ״מוסתרים״. האלבום ״מוסתרים״ חוזר לקוד הגישה ללא קשר לשאלה אם SDP מופעל, מכיוון שהמנעול שלו הוא תכונה פנימית של ״תמונות״, לא פעולה הנשלטת על ידי SDP.

מה ההבדל בין נעילת אפליקציית ״תמונות״ ל״הגנה על מכשיר שנגנב״?

SDP שולט ברשימת פעולות ברמת החשבון ומוסיף דרישות ביומטריות כאשר מחוץ למיקומים מוכרים. נעילת אפליקציות היא תכונת iOS 18 נפרדת הדורשת Face ID לפתיחת אפליקציה ספציפית. כאשר שתיהן פעילות, SDP מסיר את אפשרות קוד הגישה כחלופה עבור האפליקציה הנעולה מחוץ לבית. יחד הן חזקות יותר מכל אחת לבדה. במיקום מוכר, השילוב עובד רק אם SDP מוגדר ל-Always.

האם האלבום ״מוסתרים״ מגן על תמונות אם מישהו מכיר את קוד הגישה שלי?

לא. האלבום ״מוסתרים״ דורש Face ID, Touch ID, או קוד הגישה שלך כדי לפתוח. מכיוון שקוד הגישה הוא חלופה תקפה, מישהו שמכיר את קוד הגישה שלך יכול לפתוח אותו. ״הגנה על מכשיר שנגנב״ אינה משנה זאת. המנעול של האלבום ״מוסתרים״ הוא פקד ממשק משתמש פנימי של ״תמונות״, לא פעולה הנשלטת על ידי SDP. הוא מונע עיון מזדמן; הוא אינו מגן מפני מישהו עם קוד הגישה שלך.

מהו עיכוב האבטחה של שעה אחת ב״הגנה על מכשיר שנגנב״?

כאשר אתה מנסה לבצע פעולה קריטית - שינוי סיסמת חשבון Apple שלך, שינוי קוד הגישה למכשיר, או כיבוי SDP - ה-iPhone שלך דורש סריקת Face ID או Touch ID מוצלחת, ואז ממתין שעה אחת, ואז דורש סריקה ביומטרית שנייה. העיכוב הופך אותו לבלתי מעשי עבור גנב לכפות אימות אחד ואז להשתלט על חשבונך לפני שתוכל להגיב או להתערב.

הורד את Vaultaire בחינם