איך להגן על תיקייה בסיסמה באייפון (2026)
ב-iOS אין הגנה מובנית בסיסמה לתיקיות.
ב-iOS אין תכונה מובנית להגנה על תיקיות בסיסמה. אין הגדרה, אין מתג ואין אפליקציה מובנית שמאפשרת לשים סיסמה על תיקיית קבצים, כמו ש-Secure Folder של Samsung עובד ב-Android או כמו סיסמה ל-zip במחשב.
זו לא השמטה. מודל האבטחה של Apple נשען על הצפנה ברמת המכשיר (כל הדיסק מוצפן כשהטלפון נעול) ועל אימות לכל אפליקציה (Face ID, Touch ID או קוד גישה לאפליקציות מסוימות). הגנה ברמת התיקייה נמצאת בין שתי השכבות האלה, ו-Apple לא מילאה את הפער.
המדריך הזה מכסה חמש שיטות שמתקרבות להגנה בסיסמה ברמת התיקייה באייפון, מדורגות מהמהירה ביותר עד המאובטחת ביותר. לכל שיטה פשרות אחרות, והבחירה הנכונה תלויה במה אתה מגן ומפני מי.
האפשרות המאובטחת ביותר: כספת מוצפנת
ב-iOS אין דרך מובנית לשים סיסמה נפרדת על תיקייה באפליקציית הקבצים, ולכן כספת מוצפנת ייעודית נותנת גבול חזק יותר. Vaultaire מצפינה כל קובץ ב-AES-256-GCM תחת מפתח ראשי אקראי, כך שהתוכן השמור לא קריא כשמישהו מגיע רק לטקסט המוצפן דרך גיבוי או כבל. היא לא דורשת חשבון זהות, העותק היחיד בענן שהאפליקציה מנהלת נשמר בגיבוי מוצפן שמופעל כברירת מחדל ואפשר לכבות אותו, והיא משתמשת בתבנית מצוירת כדי לגזור את מפתח הכספת שפותח את המפתח הראשי. גיבויי מכשיר של המערכת הם נתיב נפרד ועשויים לכלול את הקבצים המוצפנים האלה. חינם עד 3 כספות.
התשובה הקצרה
המקבילה המובנית הקרובה ביותר לתיקייה מוגנת בסיסמה באייפון היא פתק נעול באפליקציית הפתקים. צור פתק, הוסף אליו קבצים ונעל אותו בסיסמה נפרדת או ב-Face ID. זה לוקח פחות מדקה ולא דורש אפליקציות נוספות.
לתיקיות אמיתיות שמוגנות בסיסמה ומוצפנות, צריך אפליקציה של צד שלישי. אפליקציות כספת מוצפנות כמו Vaultaire יוצרות מכלים מוצפנים שמתפקדים כמו תיקיות. Vaultaire מצפינה את נתוני הקבצים ב-AES-256-GCM תחת מפתח ראשי אקראי, ומפתח כספת שנגזר מהתבנית מאמת את האינדקס המוצפן ופותח את המפתח הראשי.
שיטה 1: נעילת קבצים באפליקציית הפתקים
אפליקציית הפתקים היא הדרך המהירה ביותר להגן על קבצים בסיסמה באייפון בלי להתקין שום דבר.
שלב אחר שלב
- פתח את אפליקציית הפתקים.
- צור פתק חדש (או פתח פתק קיים).
- כדי להוסיף קבצים: הקש על סמל המצלמה כדי להוסיף תמונות או סרטונים, או השתמש בסורק המסמכים כדי לסרוק עמודים. אפשר גם להדביק טקסט, קישורים וקבצים מצורפים קטנים.
- הקש על תפריט שלוש הנקודות (למעלה מימין) או על כפתור השיתוף.
- הקש על נעילה.
- בחר לנעול עם Face ID או הגדר סיסמה מותאמת.
- הקש על סמל המנעול בסרגל הכלים (או צא מהפתק: הוא ננעל אוטומטית אחרי פרק זמן ללא פעילות).
על מה זה מגן
- תוכן הפתק מוסתר מאחורי Face ID או סיסמה מותאמת.
- לפתקים נעולים שונים יכולות להיות סיסמאות שונות (אם כי iOS מעודד להשתמש בקוד הגישה של המכשיר כברירת מחדל).
- פתקים נעולים לא מופיעים בתצוגות מקדימות, בווידג׳טים או בתוצאות Spotlight.
מגבלות
- הגבלות על סוגי קבצים. הפתקים תומכים בתמונות, בסרטונים (עם מגבלות גודל), בקובצי PDF ובמסמכים סרוקים. אי אפשר להטמיע קבצים גדולים ופורמטים רבים (ארכיוני zip, תמונות RAW, קובצי אפליקציות).
- זו לא תיקייה אמיתית. כל פתק נעול הוא מכל יחיד. אין היררכיית תיקיות, אין ארגון בתתי-תיקיות ואין ניהול קבצים בקבוצות.
- סנכרון iCloud. אם הפתקים מסתנכרנים ל-iCloud, תוכן הפתקים הנעולים מסתנכרן לשרתים של Apple. ב-iCloud רגיל, Apple מחזיקה במפתחות ההצפנה. הנעילה של הפתק היא בקרת גישה מעל הצפנה ש-Apple מנהלת, לא הצפנה עצמאית בשליטת המשתמש.
- גיליון השיתוף לא מייבא לפתקים נעולים. אי אפשר להשתמש בגיליון השיתוף של iOS כדי לשלוח קובץ ישירות לפתק נעול. צריך לפתוח את הפתק ולהוסיף קבצים ידנית.
רמת הגנה
פתק נעול נותן לתוכן פתקים נבחר גבול גישה נוסף, אבל הוא לא פורמט כללי של תיקייה מוצפנת. רמת ההגנה המדויקת ונתיב השחזור תלויים בשאלה אם אתה משתמש בקוד הגישה של המכשיר או בסיסמת פתקים נפרדת, ובהגדרות חשבון Apple שלך. קבצים מצורפים, ייצואים, צילומי מסך ועותקים מחוץ לפתק הנעול שומרים על מודל ההגנה שלהם.
שיטה 2: אפליקציית הקבצים עם iCloud Drive
אפליקציית הקבצים נותנת ארגון בסיסי בתיקיות, אבל iOS לא תומך בהגנה בסיסמה על תיקיות בקבצים. עם זאת, אפשר להשיג הגנה חלקית בשילוב של אפליקציית הקבצים ו-iCloud Drive.
שלב אחר שלב
- פתח את אפליקציית הקבצים.
- עבור אל iCloud Drive או ב-iPhone שלי.
- גע והחזק במקום ריק, ואז הקש על תיקייה חדשה.
- תן שם לתיקייה והוסף אליה קבצים.
הבעיה
כך נוצרת תיקייה רגילה בלי סיסמה, בלי נעילה ובלי הגבלת גישה. כל מי שפותח את אפליקציית הקבצים בטלפון הלא נעול שלך יכול לראות את התיקייה ואת התוכן שלה.
פתרון עוקף חלקי: הגבלות של זמן מסך
אפשר להגביל את הגישה לאפליקציית הקבצים עם זמן מסך:
- עבור אל הגדרות > זמן מסך > מגבלות אפליקציות.
- הוסף מגבלה לקטגוריה של אפליקציית הקבצים.
- קבע את המגבלה לדקה אחת.
- דרוש את קוד זמן המסך כדי להאריך את המגבלה.
אחרי דקה של שימוש, אפליקציית הקבצים ננעלת מאחורי קוד זמן המסך. זה כלי גס (הוא נועל את כל האפליקציה, לא תיקייה מסוימת), אבל הוא מוסיף מחסום.
למה זה חלש: קודי זמן מסך הם בני 4 ספרות. כל מי שיודע את סיסמת חשבון Apple שלך יכול לאפס אותם. זמן מסך תוכנן לבקרת הורים, לא לאבטחה. אדם נחוש יכול לעקוף אותו.
שיטה 3: יצירת zip או PDF מוגן בסיסמה
אפשר ליצור ארכיונים מוגנים בסיסמה ב-Mac או במחשב אישי ולהעביר אותם לאייפון.
למה אפליקציית הקבצים אומרת ש-zip מוגן בסיסמה לא נתמך
שתי מגבלות שונות מדווחות כאותה שגיאה, ורק לאחת מהן יש פתרון בתוך אפליקציית הקבצים.
יצירה. אפליקציית הקבצים לא יכולה. בוחרים קבצים, מקישים על ״דחיסה״ ומקבלים .zip רגיל. אין שדה סיסמה, אין אפשרות בגיליון השיתוף ואין הגדרה בשום מקום ב-iOS שמוסיפה סיסמה. כל מדריך שאומר אחרת מתאר אפליקציה של צד שלישי.
פתיחה. זה תלוי בצופן שיצר את הארכיון. zip שהוצפן ב-ZipCrypto הישן, וזה מה ש-zip -er ב-macOS יוצר, נפתח באפליקציית הקבצים: מקישים עליו ו-iOS מבקש את הסיסמה. zip שהוצפן ב-AES, וזה מה ש-7-Zip, WinRAR ו-Keka יוצרים כשמסמנים את אפשרות ההצפנה, לא נפתח. לאפליקציית הקבצים אין תמיכה ב-zip מסוג AES, ולכן היא דוחה את הארכיון או פורשת אותו למשהו לא קריא. הסיסמה לא שגויה. הפורמט לא נתמך.
שלוש דרכים לצאת מזה, לפי מידת ההגנה שהן נותנות בפועל:
- צור מחדש את הארכיון עם ZipCrypto במחשב שיצר אותו. אפליקציית הקבצים תפתח אותו. ZipCrypto פרוץ כהצפנה, ולכן זה פותר את הגישה ולא את האבטחה.
- התקן אפליקציית ארכיון של צד שלישי שתומכת ב-zip מסוג AES. יש כמה כאלה ב-App Store. מעכשיו אתה סומך על האפליקציה הזו עם הטקסט הגלוי בזמן החילוץ.
- הפסק להעביר ארכיונים מוצפנים לטלפון. zip הוא מכל סטטי: באייפון אי אפשר להוסיף קובץ ל-zip מוגן בסיסמה בכלל, לא באופן מובנה ולא בדרך אחרת, ולכן כל עריכה מחייבת סיבוב דרך מחשב. אם המטרה היא קבצים פרטיים שאתה ממשיך להשתמש בהם, כספת מוצפנת שומרת אותם תחת AES-256-GCM ונשארת ניתנת לכתיבה במכשיר.
שלב אחר שלב (עם Mac)
- שים את הקבצים שאתה רוצה להגן עליהם בתיקייה ב-Mac.
- פתח את Terminal.
- הרץ:
zip -er protected.zip /path/to/folder/ - הזן סיסמה כשתתבקש.
- שלח ב-AirDrop או העבר את קובץ ה-zip לאייפון.
- הקובץ נמצא באפליקציית הקבצים. כשמקישים כדי לפתוח אותו, iOS מבקש את הסיסמה.
שלב אחר שלב (עם PDF)
- ב-Mac, פתח את הקובץ ב-Preview.
- עבור אל File > Export as PDF.
- סמן את תיבת הסימון Encrypt והגדר סיסמה.
- העבר את ה-PDF המוגן בסיסמה לאייפון.
מגבלות
- זה עובד לקבצים בודדים או לארכיונים קטנים, לא ל״תיקייה״ פעילה שמוסיפים אליה באופן קבוע.
- הצפנת zip (ZipCrypto) חלשה בסטנדרטים של היום. אפשרות ה-zip עם AES-256 חזקה יותר, אבל דורשת כלים מסוימים.
- באייפון אי אפשר להוסיף קבצים ל-zip מוגן בסיסמה באופן מובנה.
- זו הגנה סטטית, לא תיקיית עבודה.
שיטה 4: בניית תהליך תיקייה מוגנת באפליקציית הקיצורים
אפליקציית הקיצורים יכולה ליצור אוטומציה שמחקה הגנה על תיקייה.
הרעיון
בנה קיצור ש:
- מבקש סיסמה (עם ״בקש קלט״).
- אם הסיסמה תואמת, פותח תיקייה מסוימת באפליקציית הקבצים.
- אם הסיסמה לא תואמת, מציג שגיאה.
שלב אחר שלב
- פתח את אפליקציית הקיצורים.
- הקש על + כדי ליצור קיצור חדש.
- הוסף פעולת בקש קלט, הגדר אותה כטקסט, עם ההנחיה ״הזן סיסמה.״
- הוסף פעולת אם. תנאי: ״אם [הקלט שסופק] הוא [הסיסמה שלך].״
- בבלוק ״אם״, הוסף פעולת פתח אפליקציה שמצביעה על אפליקציית הקבצים.
- בבלוק ״אחרת״, הוסף פעולת הצג התראה עם ״סיסמה שגויה.״
- שמור את הקיצור והוסף אותו למסך הבית.
מגבלות
- זו לא אבטחה אמיתית. הסיסמה שמורה כטקסט גלוי בתוך הקיצור. כל מי שפותח את אפליקציית הקיצורים יכול לקרוא אותה.
- התיקייה עצמה לא מוגנת. הקיצור שולט בגישה לאפליקציית הקבצים, אבל אפשר לפתוח את אפליקציית הקבצים ישירות ולנווט לתיקייה בלי הקיצור.
- אין הצפנה. הקבצים נשארים לא מוצפנים בדיסק.
השיטה הזו נותנת שכבת חיכוך, לא שכבת אבטחה. היא עוצרת מישהו שניגש לקבצים כלאחר יד דרך הקיצור במסך הבית. היא לא עוצרת מי שיודע שאפליקציית הקבצים קיימת.
שיטה 5: אפליקציית כספת מוצפנת
אפליקציית כספת מוצפנת יוצרת את מה ש-iOS לא מציע באופן מובנה: מכל שבו הקבצים מוצפנים במפתח שרק אתה שולט בו. זו המקבילה הקרובה ביותר לתיקייה אמיתית שמוגנת בסיסמה.
איך זה עובד
אפליקציות כספת מוצפנות כמו Vaultaire מתפקדות כתיקיות מוצפנות:
- יוצרים כספת (המקבילה לתיקייה) על ידי ציור תבנית על רשת 5x5. בתוך כספת אפשר ליצור גם תיקיות ותיקיות מקוננות.
- PBKDF2-HMAC-SHA512 מעבד את התבנית ב-600,000 איטרציות כדי לגזור מפתח כספת של 256 ביט.
- מפתח הכספת מאמת את האינדקס המוצפן ופותח מפתח ראשי אקראי נפרד של 256 ביט. AES-256-GCM תחת המפתח הראשי מגן על כל קובץ מיובא.
- המטא-נתונים, כולל שמות קבצים ותאריכים, מוגנים ב-AES-256-GCM תחת המפתח הראשי האקראי.
- כשסוגרים את האפליקציה, מצב המפתחות הפעיל נמחק ונדרשת פתיחה מחדש. בתי המפתח נמצאים בהכרח בזיכרון האפליקציה כל עוד הכספת פתוחה.
שלב אחר שלב (עם Vaultaire)
- הורד את Vaultaire מה-App Store.
- צייר תבנית על רשת 5x5 כדי ליצור את הכספת הראשונה.
- הקש על כפתור הייבוא כדי להוסיף קבצים: תמונות, סרטונים, מסמכים, קובצי PDF או כל סוג קובץ.
- הקבצים מוצפנים ברגע הייבוא.
- אחרי הייבוא, Vaultaire מציעה למחוק את המקוריים הלא מוצפנים. אשר, ואז רוקן את ״נמחקו לאחרונה״ בתמונות.
- כדי לגשת לקבצים, פתח את האפליקציה וצייר את אותה תבנית.
למה זה שונה משאר השיטות
| שיטה | סיסמה/נעילה | הצפנה | מי מחזיק במפתח | מגן מפני גישה דרך Mac | מגן מפני צו ל-iCloud |
|---|---|---|---|---|---|
| נעילת פתקים | סיסמה מותאמת או Face ID | בניהול Apple | Apple | לא (מסתנכרן ל-iCloud) | לא |
| תיקייה בקבצים (בלי נעילה) | אין | אין מעבר להצפנת המכשיר | לא רלוונטי | לא | תלוי ב-iCloud |
| הגבלה של זמן מסך | קוד של 4 ספרות | אין | לא רלוונטי | לא | לא |
| zip מוגן בסיסמה | סיסמה מותאמת | ZipCrypto או AES-256 | אתה | חלקי (ה-zip נשאר מוצפן) | תלוי באחסון |
| אוטומציה בקיצורים | סיסמה בטקסט גלוי | אין | לא רלוונטי | לא | לא |
| אפליקציית כספת מוצפנת | תבנית/סיסמה | AES-256-GCM | אין מפתח תוכן אצל הספק | מגן על תוכן מכל האפליקציה כשהוא נעול | הספק מקבל טקסט מוצפן, לא מפתחות תוכן |
Vaultaire לא נותנת ל-Apple או למפתח מפתח פענוח גלוי לכספת. האפליקציה, iOS, Keychain, מצב המכשיר, פרטי השחזור וכל מי שיכול לפרוץ לכספת פתוחה נשארים חלק ממודל האמון.
תכונות נוספות של הכספת
Vaultaire מוסיפה יכולות מעבר להגנה פשוטה על תיקייה:
- כמה כספות. כל תבנית מוגדרת גוזרת גישה לכספת שהוקצתה לה, והממשק הנעול לא מציג רשימת כספות. בודק עם גישה למכל האפליקציה עדיין יכול להעריך את מספר הכספות המקומיות, כי מספר ה-arenas תוחם אותו.
- גישה שמופרדת לפי תבנית. שמות הכספות, התוכן וההקצאה של התבניות נשארים מוצפנים, והדפים של כל הכספות חולקים תיקייה אחת בשמות אקראיים, כך ששמות הקבצים לא מראים לאיזו כספת שייך כל קובץ. בדיקה של מערכת הקבצים עדיין יכולה להעריך כמה כספות יש לך.
- מצב כפייה (Pro). תבנית ייעודית פותחת את הכספת שהוקצתה לה מוחקת את האינדקסים, הדפים וה-arenas של שאר הכספות במכשיר הזה, ומוחקת את נתוני השחזור. הוא לא מוחק גיבויים ב-iCloud, עותקים במכשירים מקושרים או כל עקבה פורנזית.
- שיתוף מאובטח. שתף כספת מוצפנת עם אדם אחר בעזרת ביטוי שיתוף. שלוט בתפוגה, במספר הגישות ובהרשאות הייצוא.
- מצלמה מובנית. תמונות שמצלמים במצלמה שבתוך האפליקציה מוצפנות ישירות מהזיכרון. סרטונים עוברים דרך קובץ זמני שהאפליקציה מצפינה ומוחקת אחרי ההקלטה. אף אחד מהם לא מגיע לספריית התמונות.
האם לאייפון יש Secure Folder כמו ב-Samsung?
לא, ושום דבר ב-iOS לא בנוי באותה צורה. Samsung Secure Folder הוא מכל Knox נפרד עם מפתחות הצפנה משלו, שמוחזק בנפרד משאר הטלפון. אפליקציות בתוכו לא רואות אפליקציות מחוצה לו, הקבצים שלו לא נראים בגלריה ובמנהל הקבצים הרגילים, ואפשר להסתיר את סמל התיקייה עצמו ממסך הבית. בטלפון Galaxy הוא נמצא בהגדרות > Security and privacy > More security settings > Secure Folder. Apple לא מספקת מחיצה מקבילה.
במקום זה, iOS נותן שלוש תשובות חלקיות, ורק אחת מהן מצפינה משהו.
| יכולת | Samsung Secure Folder | האלבום המוסתר ב-iOS | נעילת פתקים ב-iOS | אפליקציית כספת מוצפנת |
|---|---|---|---|---|
| הקבצים מוצפנים בנפרד מהמכשיר | כן, מפתחות מכל Knox | לא | כן, לכל פתק | כן, AES-256-GCM לכל קובץ |
| מחזיק אפליקציות וגם קבצים | כן | לא | לא | לא |
| התוכן מוסתר מהגלריה הרגילה | כן | כן, אבל האלבום המוסתר עדיין מופיע ברשימה | כן | כן |
| אפשר להסתיר את המכל עצמו | כן | לא | לא | משתנה לפי האפליקציה |
| שיטת פתיחה | PIN, תבנית, סיסמה או טביעת אצבע | Face ID או קוד הגישה של המכשיר | Face ID או סיסמת הפתק | פרטי גישה של האפליקציה, בלי תלות בקוד הגישה של המכשיר |
| עומד בפני מי שמחזיק את הטלפון הלא נעול שלך | כן, פתיחה נפרדת | לא | כן, עד שהפתק נפתח | כן, פתיחה נפרדת |
הפער שרוב האנשים נתקלים בו הוא בשורה השלישית. האלבום המוסתר באייפון אינו תיקייה מאובטחת: זה אלבום עם שם שכל מי שגולל ברשימת האלבומים שלך יכול לראות, ו-Face ID שומר על התצוגה, לא על הקובץ. התמונות נשארות לא מוצפנות בספרייה ונכנסות לגיבויי המכשיר בצורה קריאה.
אם מה שאתה רוצה מ-Secure Folder הוא הפתיחה הנפרדת והמכל המוצפן, אפליקציית כספת מוצפנת היא הדבר הקרוב ביותר שיש ב-iOS. היא לא תחזיק אפליקציות, רק קבצים, ושום אפליקציית iOS לא יכולה להסתיר את עצמה מספריית האפליקציות כמו ש-Secure Folder מסתתר ממגירת האפליקציות של Galaxy.
באיזו שיטה כדאי להשתמש?
התשובה תלויה במודל האיום שלך:
לשמור קבצים מאורגנים ומחוץ לעין מזדמנת: נעילת פתקים (שיטה 1) או הגבלה של זמן מסך (שיטה 2). מהיר, חינמי, בלי התקנת אפליקציה.
להגן על כמה מסמכים מסוימים: zip או PDF מוגן בסיסמה (שיטה 3). מתאים לקבצים סטטיים שלא מעדכנים לעתים קרובות.
להגן על קבצים מפני מי שחולק איתך את המכשיר או יודע את קוד הגישה: כספת מוצפנת (שיטה 5). האפשרות היחידה שבה מפתח נפרד שולט בגישה, ולא קוד הגישה של המכשיר.
להגן על מכל אפליקציה נעול או על עותק בענן מפני חשיפת תוכן: השתמש בהצפנה מאומתת בלי מפתח תוכן אצל הספק (שיטה 5). קיום הקבצים, הגדלים שלהם, מספר ה-arenas, רשומות CloudKit ומטא-נתוני שירות עדיין עשויים להיות גלויים.
להוסיף שכבת חיכוך מהירה למסך הבית: אוטומציה בקיצורים (שיטה 4). זכור שזה נותן נוחות, לא אבטחה.
שאלות נפוצות
למה אפליקציית הקבצים באייפון לא תומכת ב-zip המוגן בסיסמה שלי?
בגלל הצופן, לא בגלל הסיסמה. אפליקציית הקבצים פותחת קובצי zip שהוצפנו ב-ZipCrypto הישן ומבקשת ממך את הסיסמה. אין לה תמיכה בקובצי zip שהוצפנו ב-AES, וזה מה ש-7-Zip, WinRAR ו-Keka יוצרים כברירת מחדל כשמפעילים הצפנה, ולכן הם מוצגים כלא נתמכים. אפליקציית הקבצים גם לא יכולה ליצור zip מוגן בסיסמה באף אחד מהפורמטים: ״דחיסה״ יוצרת ארכיון רגיל בלי אפשרות לסיסמה.
האם אפשר להגן על תיקייה בסיסמה באייפון באופן מובנה?
לא. iOS לא תומך בהגנה בסיסמה ברמת התיקייה. אין מקבילה מובנית ל-Secure Folder של Samsung או להצפנת תיקיות ב-Windows. האפשרות המובנית הקרובה ביותר היא נעילת פתק באפליקציית הפתקים, שתומכת בתמונות, בסרטונים ובמסמכים, אבל היא לא תיקייה אמיתית עם יכולות ניהול קבצים.
האם יש לאייפון ״Secure Folder״ כמו ב-Samsung?
לא. Samsung Secure Folder הוא מכל Knox עם מפתחות הצפנה משלו, שמופרד מהאחסון הרגיל של הטלפון. הוא מחזיק אפליקציות וגם קבצים, ואפשר להסתיר את הסמל שלו ממסך הבית. ב-iOS אין שום דבר במבנה הזה. החלופות הקרובות ביותר באייפון הן: (1) אפליקציית כספת מוצפנת, שנותנת פתיחה נפרדת והצפנה אמיתית אבל מחזיקה רק קבצים, (2) נעילה באפליקציית הפתקים לאוספים קטנים של קבצים, ו-(3) האלבום המוסתר בתמונות, לתמונות ולסרטונים בלבד, בלי הצפנה. ראה את ההשוואה שורה אחר שורה.
האם אפשר לנעול את אפליקציית הקבצים באייפון?
לא ישירות. אפליקציית הקבצים לא תומכת ב-Face ID או בהגנה בסיסמה. אפשר להשתמש במגבלות אפליקציות של זמן מסך כדי להוסיף שכבת חיכוך (האפליקציה ננעלת מאחורי קוד זמן המסך אחרי מגבלת זמן שנקבעה), אבל זמן מסך תוכנן לבקרת הורים, לא לאבטחה. הקוד בן 4 ספרות ואפשר לאפס אותו דרך חשבון Apple.
מה ההבדל בין הגנה בסיסמה להצפנה?
הגנה בסיסמה (בקרת גישה) מציבה שער לפני הנתונים. הנתונים שמאחורי השער נשארים בפורמט המקורי והקריא שלהם. אם מישהו מוצא דרך אחרת לנתונים (דרך גיבוי, גישה למערכת הקבצים או עקיפת השער), הוא יכול לקרוא אותם.
הצפנה ממירה את הנתונים עצמם. הקובץ המקורי מוחלף בנתונים שאי אפשר מבחינה מתמטית להבחין בינם לבין רעש אקראי. בלי מפתח הפענוח, אין דרך לתוכן המקורי. ה״שער״ לא נמצא לפני הנתונים: הוא הנתונים.
הצפנה מבוססת תבנית משתמשת במשהו שאתה מצייר כקלט ל-PBKDF2. Vaultaire שומרת את שדות השחזור בתוך מסד נתונים של Keychain שמוצפן ב-AES-GCM, ואבטחת התבנית עדיין תלויה באנטרופיה של המחווה ובעלות של כל ניחוש.
האם Apple תוסיף Secure Folder לאייפון?
Apple לא הכריזה על הצפנה ברמת התיקייה ל-iOS. הגישה של Apple היא לחזק את ההצפנה ברמת המכשיר (הצפנת דיסק מלאה עם Secure Enclave) ולהציע ״הגנת נתונים מתקדמת״ ל-iCloud. לא ידוע אם Apple תוסיף מקבילה ל-Secure Folder. בינתיים, אפליקציות כספת מוצפנות של צד שלישי ממלאות את הפער.
השורה התחתונה
ב-iOS אין תיקיות מוגנות בסיסמה. Apple בחרה ארכיטקטורת אבטחה אחרת: הצפנת דיסק מלאה כשהמכשיר נעול, אימות לכל אפליקציה והצפנה מקצה לקצה אופציונלית ב-iCloud.
לרוב הארגון היומיומי של קבצים, נעילת הפתקים מספיקה. לקבצים שצריכים הגנה חזקה יותר במכל אפליקציה נעול או בעותק בענן, הצפנה מאומתת היא התשובה. Vaultaire מגינה על תוכן הקבצים תחת מפתח ראשי אקראי ולא נותנת לספק שלה עותק גלוי של המפתח הזה, ומצב השחזור נשאר מוגן במכשיר.
השאלה היא לא ״איך שמים סיסמה על תיקייה?״ השאלה היא ״ממי אני מגן על התיקייה הזו?״ התשובה קובעת את השיטה.