איך לנעול תמונות באייפון ב-2026 (שלב אחר שלב)

Face ID יכול לשמש שער לאלבום ״מוסתרים״. הצפנה היא מה שבאמת נועל את הקבצים.

אפשר לנעול תמונות באייפון עם Face ID דרך האלבום ״מוסתרים״ המובנה ב-iOS 18, אבל זה רק שולט בגישה לאלבום. זה לא מצפין את הקבצים. לנעילה אמיתית ברמת הקובץ, שבה נתוני התמונה הופכים לבלתי קריאים בלי מפתח, צריך אפליקציה שמחילה הצפנת AES-256 על כל קובץ בנפרד. המדריך הזה מכסה את שתי השיטות, בודק את העמידות שלהן בפועל בפני עקיפה, ומסביר את ההבדל בין נעילה להסתרה. להדרכה שמתמקדת בהסתרה, ראה איך להסתיר תמונות באייפון.

תשובה מהירה: איך לנעול תמונות באייפון

אם חיפשת איך לנעול תמונות באייפון, השיטה המובנית המהירה ביותר היא תמונות > בחירת תמונות > שיתוף > הסתר, ואז לוודא שאלבומים > שונות > מוסתרים דורש Face ID או את קוד הגישה. זה נועל את הגישה לממשק של האלבום ״מוסתרים״. זה לא מצפין את קובצי התמונות.

אם חיפשת איך לנעול את אפליקציית התמונות באייפון, ‏iOS לא מספקת סיסמה נפרדת לאפליקציית התמונות רק לתמונות נבחרות. אפשר להוסיף חיכוך עם זמן מסך או לנעול את האלבום ״מוסתרים״, אבל כל מי שיש לו את קוד הגישה של המכשיר עדיין יכול להיכנס. השתמש בכספת מוצפנת כשהקובץ עצמו צריך להיות בלתי קריא מחוץ לאפליקציה.

נעילה לעומת הסתרה: ההבחנה שחשובה

נעילה והסתרה הן שתי פעולות שונות שמגינות מפני איומים שונים. הסתרה מוציאה תמונה מהספרייה הגלויה, כך שמי שגולל בגליל המצלמה שלך לא רואה אותה. נעילה מגבילה גישה, כך שמי שמוצא את התמונה לא יכול לפתוח אותה. רוב משתמשי האייפון מבלבלים בין השתיים, וכך גם רוב המדריכים.

האלבום ״מוסתרים״ של iOS עושה את שתיהן באופן חלקי. הוא מוציא תמונות מהספרייה הראשית ודורש Face ID או Touch ID כדי לצפות באלבום. אבל הנעילה היא שער בממשק, לא הצפנת קבצים. נתוני התמונה נשארים לא מוצפנים בדיסק. כלי פורנזי, כלי לחילוץ גיבויי iTunes או מכשיר פרוץ (jailbreak) יכולים לגשת לתמונות מוסתרות בלי להפעיל אף פעם את בקשת ה-Face ID.

נעילה אמיתית אומרת שהקובץ עצמו הופך לטקסט מוצפן בלתי קריא. בלי המפתח הנכון, הנתונים הם רעש. זה דורש הצפנה, לא בקרת גישה.

אם מודל האיום שלך הוא חבר ששואל את הטלפון, האלבום ״מוסתרים״ מספיק. אם אתה מודאג מגניבת מכשיר, מכפייה משפטית, מפריצות לענן או מכל מי שיש לו גישה טכנית, אתה צריך הצפנה.

איך לנעול תמונות עם האלבום ״מוסתרים״ (iOS 18)

האלבום ״מוסתרים״ הוא השיטה המובנית המהירה ביותר. נעילת ה-Face ID דורשת iOS 16 ומעלה.

שלב 1: בחר את התמונות לנעילה

פתח את אפליקציית התמונות. הקש על בחר בפינה הימנית העליונה. הקש על כל תמונה או סרטון שתרצה לנעול. אפשר גם להקיש ולגרור על פני כמה פריטים כדי לבחור אותם מהר.

שלב 2: העבר את התמונות לאלבום ״מוסתרים״

הקש על סמל השיתוף בפינה השמאלית התחתונה. גלול למטה והקש על הסתר. אשר בהקשה על הסתר [N] תמונות. הפריטים שנבחרו נעלמים מהספרייה הראשית, מ'אחרונים' ומאלבומים אחרים.

שלב 3: ודא שהנעילה פעילה

עבור לכרטיסייה אלבומים. גלול לתחתית, תחת שונות. הקש על מוסתרים. ‏iOS מבקשת Face ID,‏ Touch ID או את קוד הגישה של המכשיר. אם הבקשה לא מופיעה, עבור אל הגדרות > תמונות וודא שהשתמש ב-Face ID מופעל.

שלב 4: ודא שזמן מסך הוא לא דלת אחורית

פתח את הגדרות > זמן מסך > הגבלות תוכן ופרטיות > תמונות. אם ההגדרה היא אל תאפשר שינויים, משתמשים לא יכולים לבטל את הסתרת התמונות. אבל כל מי שיודע את קוד זמן המסך שלך יכול לשנות את ההגדרה. אם קוד זמן המסך זהה לקוד הגישה של המכשיר, הוא לא מוסיף שום הגנה.

למה האלבום ״מוסתרים״ הוא לא נעילה אמיתית

האלבום ״מוסתרים״ מספיק לפרטיות בסיסית. הוא נכשל בבדיקה מקרוב. הנה מה שהבדיקות מגלות על רמת ההגנה שלו בפועל.

בדיקה 1: חילוץ גיבוי iTunes/Finder. חבר את האייפון ל-Mac. צור גיבוי מקומי לא מוצפן עם Finder. השתמש בכלי חינמי כמו iMazing או iExplorer כדי לדפדף בתוכן הגיבוי. תמונות מהאלבום ״מוסתרים״ מופיעות בגיבוי, קריאות לגמרי, עם שמות הקבצים והמטא-נתונים המקוריים.

בדיקה 2: גישה ל-iCloud. אם תמונות iCloud מופעל, תמונות מוסתרות מסתנכרנות ל-iCloud. כל מי שמתחבר ל-iCloud.com עם פרטי חשבון Apple שלך יכול לצפות בהן. ‏Apple מחזיקה במפתחות ההצפנה של תמונות iCloud הרגיל, אלא אם מפעילים ״הגנת נתונים מתקדמת״.

בדיקה 3: עקיפה דרך זמן מסך. אדם נוסף שיש לו את קוד הגישה של המכשיר יכול לנווט אל הגדרות > זמן מסך, לכבות את הגבלות התוכן והפרטיות ולגשת לאלבום ״מוסתרים״. במכשירים בשיתוף משפחתי, שבהם להורה יש את קוד זמן המסך, זה עניין של מה בכך.

בדיקה 4: Siri וחיפוש. החל מ-iOS 18, תמונות מוסתרות כבר לא מופיעות בתוצאות החיפוש של Spotlight. זו הייתה דרך עקיפה ידועה בגרסאות iOS קודמות. ודא זאת בחיפוש שם קובץ של תמונה מוסתרת ב-Spotlight.

איך לנעול תמונות עם הצפנה (Vaultaire)

Vaultaire מחילה הצפנה מאומתת של AES-256-GCM על כל קובץ בזמן הייבוא. ‏PBKDF2-HMAC-SHA512 משלב תבנית שמצוירת על רשת 5x5 עם ממלח Keychain אחד ברמת המכשיר כדי לגזור מפתח כספת. מפתח הכספת הזה מאמת את האינדקס המוצפן ופותח מפתח ראשי אקראי שמשמש לתוכן הקבצים ולמטא-נתונים. פרטי השחזור, כולל התבנית, נשמרים במסד נתונים מוצפן ב-Keychain, ולא בקבצים גלויים או בחשבון Vaultaire.

שלב 1: הורד ופתח את Vaultaire

התקן את Vaultaire מה-App Store. פתח את האפליקציה. אין יצירת חשבון, אין אימייל ואין אשף הגדרה. תראה רשת של 5x5 נקודות.

שלב 2: צייר תבנית כדי ליצור כספת

צייר תבנית שמחברת לפחות 6 נקודות עם לפחות שינוי כיוון אחד. ‏Vaultaire מקודדת את המסלול ומזינה אותו ל-PBKDF2-HMAC-SHA512 עם ממלח ברמת המכשיר. התבנית נשענת על זיכרון שריר, כך שמסלול ארוך יותר יכול להישאר קל יותר לחזרה ממחרוזת תווים שרירותית.

שלב 3: ייבא תמונות

הקש על כפתור הייבוא בתוך הכספת. בחר תמונות מגליל המצלמה, או השתמש במצלמה המובנית כדי לצלם ישירות לתוך הכספת. תמונות שמצולמות במצלמה שבתוך האפליקציה אף פעם לא מגיעות לספריית התמונות בצורה לא מוצפנת.

שלב 4: מחק את המקור מגליל המצלמה

אחרי הייבוא Vaultaire מציעה למחוק את המקוריות מאפליקציית התמונות. תמונות שנמחקו עוברות ל״נמחקו לאחרונה״, אז רוקן גם אותו. עד שהמקור נמחק, עדיין קיימים במכשיר עותקים לא מוצפנים.

שלב 5: ודא את הנעילה

סגור את Vaultaire. האפליקציה משליכה את מצב הכספת הפעילה ואת המפתח הראשי כשהיא ננעלת. פתח אותה שוב וצייר את התבנית מחדש, כדי שהאפליקציה תוכל לאמת את האינדקס המוצפן ולפתוח את המפתח הראשי הקיים. צייר תבנית מוגדרת אחרת כדי לפתוח את הכספת הנפרדת שלה; תבנית שלא הוגדרה מציגה מצב ריק. ‏Swift ו-iOS לא מספקות מחיקה מוכחת של כל עותק זמני בזיכרון.

הצפנת תבנית לעומת קוד בפתיחה: למה ההבדל יסודי

רוב אפליקציות כספת התמונות ב-App Store משתמשות בקוד או בסיסמה כשער. מזינים את הקוד, האפליקציה נפתחת, ורואים את התמונות. הקוד הוא מנגנון בקרת גישה. מאחורי השער, התמונות יושבות בדרך כלל בתיקייה ששמה שונה, בלי שום הצפנה. בודק פורנזי עם גישה למערכת הקבצים יכול לקרוא אותן בלי לדעת את הקוד.

הצפנת התבנית ב-Vaultaire משתמשת בתבנית כקלט לגזירת מפתח, ולא רק כשער בממשק. ‏PBKDF2-HMAC-SHA512 משלב אותה עם ממלח ברמת המכשיר ב-600,000 איטרציות כדי לגזור מפתח כספת של 256 ביט. מפתח הכספת הזה מצפין את האינדקס ועוטף מפתח ראשי אקראי נפרד של 256 ביט, שמגן על תוכן הקבצים, הכותרות, המטא-נתונים והתמונות הממוזערות עם AES-256-GCM.

זה לא שיפור שולי. זה ההבדל בין מנעול על דלת לבין קיר במקום שבו הייתה הדלת.

שיטות אחרות לנעילת תמונות באייפון

נעילה באפליקציית הפתקים

אפשר להטמיע תמונות בפתק נעול. פתח את הפתקים, צור פתק חדש, הוסף תמונות דרך סמל המצלמה, ואז הקש על סמל השיתוף ובחר נעל פתק. הפתק מוצפן עם קוד הגישה של המכשיר או עם סיסמה נפרדת. זו הצפנה אמיתית, אבל הפתקים הם לא כלי טוב לניהול תמונות.

אוטומציה בקיצורים

חלק מהמדריכים מציעים ליצור באפליקציית הקיצורים אוטומציה שמעבירה תמונות לתיקייה נעולה. זה שביר. כל מי שיש לו גישה למכשיר יכול לראות ולערוך אוטומציות בקיצורים, ול״תיקייה הנעולה״ יש אותן מגבלות כמו לאלבום ״מוסתרים״.

אפליקציות כספת של צד שלישי בלי הצפנה

אפליקציות כמו Keepsafe,‏ Private Photo Vault ו-Calculator# מספקות גישה עם שער קוד לגלריית תמונות מוסתרת. בסקירה שבדקנו של אפליקציות כספת לאייפון, הדפוס החוזר זהה: הקוד מונע גישה מזדמנת דרך ממשק האפליקציה, אבל קבצים קריאים בדיסק הופכים את חילוץ הגיבוי או את העקיפה הפורנזית לפשוטים.

טיפים וטעויות נפוצות

• אל תסמוך על זמן מסך כנעילה. כל מי שיש לו את קוד הגישה של המכשיר יכול לאפס את הגבלות זמן המסך.
• מחק את המקור אחרי ייבוא לכספת. הטעות הנפוצה ביותר היא לייבא תמונות לאפליקציה מאובטחת ולהשאיר את המקור הלא מוצפן בגליל המצלמה.
• רוקן את האלבום ״נמחקו לאחרונה״. תמונות שנמחקו נשארות שם 30 יום, וזה משאיר חלון שחזור ארוך.
• הפעל גיבויים מוצפנים לאייפון. ב-Finder ב-Mac או ב-iTunes ב-Windows, בחר הצפן גיבוי מקומי.
• בדוק את הגדרות ה-iCloud שלך. אם תמונות iCloud מופעל, שקול להפעיל ״הגנת נתונים מתקדמת״ או לכבות את תמונות iCloud לתוכן רגיש.
• השתמש במצלמה שבתוך האפליקציה כשאפשר. ‏Vaultaire יכולה לצלם ישירות לתוך הכספת המוצפנת, כך שהתמונה אף פעם לא נוחתת קודם בגליל המצלמה.

שאלות נפוצות

האם מישהו יכול לפתוח את האלבום ״מוסתרים״ שלי בלי Face ID?

כן. ‏Face ID הוא אמצעי האימות העיקרי, אבל קוד הגישה של המכשיר הוא תמיד חלופה. כל מי שיש לו את קוד הגישה שלך יכול לגשת לאלבום ״מוסתרים״. במכשירים בלי Face ID או Touch ID, קוד הגישה הוא המחסום היחיד.

האם הסתרת תמונה באייפון מצפינה אותה?

לא. האלבום ״מוסתרים״ מעביר תמונות לאלבום נפרד ודורש אימות כדי לצפות בו, אבל קובצי התמונות נשארים לא מוצפנים בדיסק. עדיין אפשר לקרוא אותם בכלים לחילוץ גיבויים, בגישה ל-iCloud בלי ״הגנת נתונים מתקדמת״ ובתוכנות פורנזיות.

מהי הדרך המאובטחת ביותר לנעול תמונות באייפון?

שיטה חזקה יותר היא הצפנת קבצים מאומתת שנשענת על היררכיית מפתחות ומודל שחזור מתועדים. ‏Vaultaire משתמשת ב-AES-256-GCM תחת מפתח ראשי אקראי, שעטוף במפתח כספת שנגזר ב-PBKDF2. פרטי השחזור נשמרים במסד נתונים מוצפן ב-Keychain ולא בקבצים גלויים.

האם המשטרה יכולה לגשת לתמונות מוסתרות באייפון?

רשויות אכיפה עם צו בית משפט תקף יכולות לחייב את Apple למסור נתוני iCloud, אלא אם ״הגנת נתונים מתקדמת״ מופעלת. עם גישה פיזית למכשיר, כלים פורנזיים יכולים לחלץ תמונות מוסתרות, כי הקבצים לא מוצפנים.

האם הנעילה של אפליקציית הפתקים בטוחה לתמונות?

הנעילה של הפתקים משתמשת בהצפנה חזקה, אבל הפתקים לא תוכננו לדפדוף, לארגון ולייבוא של ספריות תמונות גדולות. זה עובד לכמה פריטים רגישים. זה לא מתאים לכמויות.

כמה תמונות Vaultaire יכולה לנעול?

המסלול החינמי תומך בעד 3 כספות עם 100 תמונות ו-10 סרטונים בסך הכול. מסלולים בתשלום מסירים את מגבלות התוכן האלה, אבל כל מסלול משתמש באותה הצפנת קבצים של AES-256-GCM ובאותה היררכיית מפתחות מתועדת.

השורה התחתונה

האלבום ״מוסתרים״ באייפון הוא מתג תצוגה עם שער Face ID. הוא מונע גילוי מקרי. הוא לא מונע חילוץ, ניתוח פורנזי או גישה דרך הענן. אם מודל האיום שלך חורג ממישהו שמדפדף בגליל המצלמה שלך, אתה צריך הצפנה ברמת הקובץ.

Vaultaire מצפינה כל תמונה מיובאת עם AES-256-GCM תחת מפתח ראשי אקראי. מפתח כספת שנגזר מהתבנית ומממלח ברמת המכשיר מאמת את האינדקס המוצפן ועוטף את המפתח הראשי. פרטי השחזור נשמרים במסד נתונים מוצפן ב-Keychain. נעילה משליכה את מצב המפתחות הפעיל, אף ש-Swift ו-iOS לא מספקות מחיקה מוכחת של כל עותק זמני בזיכרון.

קריאה נוספת: איך להסתיר תמונות באייפון | איך ליצור תיקייה סודית באייפון | הצפנת תבנית | ארכיטקטורת אבטחה