איך ליצור תיקייה סודית באייפון ב-2026

3 שיטות ליצירת תיקייה סודית באייפון: האלבום ״מוסתרים״, אוטומציה עם קיצורי iOS וכספות מוצפנות ב-AES-256-GCM.

אפשר ליצור תיקייה סודית באייפון בשלוש שיטות: האלבום ״מוסתרים״ המובנה (iOS 16 ומעלה, נעול מאחורי Face ID), אוטומציה בקיצורי iOS שמעבירה קבצים למיקום מוסווה, או אפליקציית כספת מוצפנת כמו Vaultaire שמגינה על קבצים עם AES-256-GCM תחת מפתח ראשי אקראי. המדריך הזה מכסה את שלושתן, עם הפשרות שחשובות.

״סודי״, ״מוסתר״ ו״מוצפן״: מה כל מונח אומר בפועל

שלושת המונחים האלה מתארים רמות הגנה שונות, אבל רוב המדריכים משתמשים בהם לסירוגין. הם לא אותו דבר.

האלבום ״מוסתרים״ של iOS מוסתר, אבל לא סודי. הוא מופיע תחת קטע ״מוסתרים״ עם תווית ברורה באפליקציית התמונות. הוא לא מוצפן. התמונות שמורות בפורמט המקורי שלהן בדיסק, ואפשר לקרוא אותן דרך חיבור ל-Mac, גיבוי iTunes או כלי חילוץ פורנזיים.

תיקייה סודית באמת דורשת ש-(א) אי אפשר יהיה לגלות את קיום התיקייה, ו-(ב) התוכן שלה מוגן במשהו חזק יותר מהגדרות תצוגה.

שיטה 1: שימוש באלבום ״מוסתרים״ המובנה (iOS 16 ומעלה)

ב-iOS 16 ואילך, צפייה באלבום ״מוסתרים״ דורשת Face ID או Touch ID. זה שיפור לעומת גרסאות קודמות, שבהן כל מי שהחזיק בטלפון יכול היה לפתוח אותו. כך משתמשים בו.

שלב 1: בחר את התמונות שתרצה להסתיר

פתח את אפליקציית התמונות. הקש על בחר בפינה הימנית העליונה. הקש על כל תמונה או סרטון שתרצה להעביר. פריטים שנבחרו מסומנים בסימן וי כחול.

שלב 2: הקש על כפתור השיתוף ובחר ״הסתר״

כשהתמונות מסומנות, הקש על סמל השיתוף (ריבוע עם חץ כלפי מעלה) בפינה השמאלית התחתונה. גלול למטה בגיליון השיתוף והקש על הסתר. אשר בהקשה על הסתר [N] תמונות.

שלב 3: ודא שהתמונות עברו לאלבום ״מוסתרים״

פתח את הכרטיסייה אלבומים. גלול לתחתית, תחת שונות. הקש על מוסתרים. אמת את זהותך עם Face ID או Touch ID. התמונות שלך אמורות להופיע כאן.

שלב 4: ביטול הצגת האלבום ״מוסתרים״ (אופציונלי)

עבור אל הגדרות > תמונות וכבה את הצגת האלבום ׳מוסתרים׳. כך האלבום ״מוסתרים״ יוסר לגמרי מהכרטיסייה ״אלבומים״. התמונות עדיין קיימות במכשיר. זה רק מסתיר את האלבום מהתצוגה. כל מי שיודע שההגדרה הזו קיימת יכול להפעיל אותה מחדש תוך שניות.

מה האלבום ״מוסתרים״ לא עושה

• הוא לא מצפין תמונות. הקבצים נשארים בפורמט JPEG/HEIC המקורי שלהם בדיסק.
• הוא לא מגן מפני גיבויי iTunes/Finder. תמונות מוסתרות מופיעות בגיבויים לא מוצפנים.
• הוא לא עומד בפני כלים פורנזיים. ‏Cellebrite,‏ GrayKey וכלים דומים קוראים ישירות את תוכן האלבום ״מוסתרים״.
• הוא לא מסתיר את העובדה שיש לך תמונות מוסתרות. התווית ״מוסתרים״ גלויה תחת ״שונות״.

שיטה 2: בניית קיצור iOS שמעביר תמונות למיקום מוסווה

השיטה הזו משתמשת באפליקציית הקיצורים כדי להעביר תמונות לאפליקציית הקבצים, לתיקייה ששמה לא מושך תשומת לב. כמעט אף מדריך לא מכסה אותה, כי היא דורשת היכרות עם קיצורי iOS. היא מספקת הסתרה, לא הצפנה.

שלב 1: יצירת תיקיית היעד

פתח את אפליקציית הקבצים. נווט אל ב-iPhone שלי. הקש על תפריט שלוש הנקודות ובחר תיקייה חדשה. תן לה שם לא בולט: com.apple.system.resources או .cache_thumbnails הן דוגמאות לשמות שנראים כמו קובצי מערכת. ‏iOS לא מונע שימוש בשמות שמתחילים בנקודה.

שלב 2: יצירת הקיצור

פתח את אפליקציית הקיצורים. הקש על כפתור + כדי ליצור קיצור חדש. הוסף את הפעולות האלה לפי הסדר:

1. בחירת תמונות: הגדר ל״בחירה מרובה״
2. שמירת קובץ: יעד: התיקייה שיצרת בשלב 1. הפעל את ״שאל היכן לשמור״ אם תרצה לבחור בכל פעם, או קבע את הנתיב מראש.

תן לקיצור שם ניטרלי כמו ״ארגון״ או ״ניקוי״.

שלב 3: הרצת הקיצור ומחיקת המקור

הרץ את הקיצור מאפליקציית הקיצורים, או הוסף אותו למסך הבית. בחר את התמונות. אחרי שהן מועתקות לתיקייה בקבצים, חזור לתמונות ומחק את המקור מהאלבום נמחקו לאחרונה (הן נשארות שם 30 יום).

המגבלות של שיטת הקיצור

• אין הצפנה. הקבצים נשמרים כטקסט גלוי באפליקציית הקבצים.
• ניתן לגילוי. כל מי שמדפדף ב״ב-iPhone שלי״ באפליקציית הקבצים יכול למצוא את התיקייה.
• אין אימות. לתיקייה אין סיסמה ואין נעילה ביומטרית.
• חשיפה בגיבויים. קבצים ב״ב-iPhone שלי״ נכללים בגיבויי iCloud ו-iTunes.

שיטת הקיצור עדיפה על כלום לפרטיות בסיסית. היא לא מתאימה להגנה על קבצים ממי שיש לו גישה פיזית למכשיר שלך ליותר מכמה דקות.

שיטה 3: שימוש באפליקציית כספת מוצפנת

אפליקציית כספת מוצפנת שומרת קבצים בתוך מכלים של הצפנה מאומתת. אם בודק מעתיק רק את הקבצים המוצפנים ולא משיג מפתח או פרט גישה שמיש, ‏AES-256-GCM מונע שחזור ישיר של התוכן. זה חזק יותר מהסתרת טקסט גלוי בתיקייה, אבל זה לא מבטיח הגנה ממכשיר פתוח ופרוץ, מניחוש פרטי גישה לא מקוון, מניתוח מטא-נתונים, מגיבויים שמכילים עותק נוסף, או מפגמים במימוש של האפליקציה.

Vaultaire משתמשת בתבנית שמצוירת על רשת 5x5 של 25 נקודות כקלט לגזירת מפתח. ‏PBKDF2-HMAC-SHA512 משלב את התבנית עם ממלח ברמת המכשיר ב-600,000 איטרציות כדי לגזור מפתח כספת של 256 ביט. המפתח הזה מאמת את האינדקס המוצפן ופותח מפתח ראשי אקראי נפרד, שמשמש להצפנת AES-256-GCM של קבצים ומטא-נתונים. פרטי השחזור נשמרים במסד נתונים מוצפן ב-Keychain, לא בקבצים גלויים.

איך זה עובד

1. צייר תבנית על רשת 5x5. כל תבנית שהגדרת פותחת כספת משלה.
2. ייבא תמונות, סרטונים או מסמכים דרך גיליון השיתוף או המצלמה המובנית.
3. הקבצים מוצפנים ברגע הייבוא. לא קיים עותק לא מוצפן בדיסק.
4. סגור את האפליקציה. ‏Vaultaire משליכה את מצב הכספת הפעילה ואת המפתח הראשי, ודורשת את התבנית שוב כשאתה חוזר.

מה מייחד את זה

• אין רשימת כספות גלויה. הממשק הרגיל לא מונה כספות. הדפים של כל הכספות נמצאים בתיקייה אחת בשמות אקראיים, כך ששמות הקבצים לא מראים לאיזו כספת שייך כל קובץ. בודק עם גישה למכל האפליקציה עדיין יכול להעריך כמה כספות יש לך, כי מספר ה-arenas של האחסון מגביל את המספר הזה.
• תבנית שגויה מציגה מצב ריק. תבנית שגויה לא מציגה שגיאה גלויה. מאחורי הממשק, אימות AES-GCM עדיין מצליח או נכשל, כך שאינדקס שהועתק מאפשר בדיקה לא מקוונת של מפתחות מועמדים.
• מצב כפייה (Pro). אפשר להגדיר כספת אחת כמנגנון כפייה. ציור התבנית שלה פותח אותה כרגיל, ומוחק את האינדקסים, הדפים וה-arenas של האחסון של הכספות האחרות במכשיר הזה, בלי דריסה. הוא גם מוחק את נתוני השחזור. הממלח של המכשיר ונתוני הגיבוי ב-iCloud נשארים, ואין ערובה שעותקים במכשירים מקושרים, שרידי מערכת ההפעלה ועקבות פורנזיים ייעלמו. זמן הסיום תלוי בעבודה המקומית שמתבצעת.

ראה את ארכיטקטורת האבטחה המלאה ואת ההסבר על הצפנת התבנית.

עוברים מ-Samsung Secure Folder?

אם עברת לאחרונה מ-Samsung Galaxy לאייפון, אתה כנראה מחפש את המקבילה ל-Samsung Secure Folder. היא לא קיימת כתכונה מובנית ב-iOS. כך האפשרויות משתוות.

היתרון העיקרי של Samsung Secure Folder הוא מרחב האפליקציות הנפרד: אפשר להריץ עותק שני של אפליקציות כמו WhatsApp בתוך ה-Secure Folder. ל-iOS אין מקבילה. לאחסון קבצים ולהגנה על תמונות בפרט, ‏Vaultaire מוסיפה היררכיה מתועדת מתבנית למפתח כספת, וממשק נעול בלי רשימה חוצת כספות. הפורמט המקומי הנוכחי שלה עדיין מאפשר לבדיקת מערכת הקבצים להעריך כמה כספות יש לך.

אם צריך להעביר קבצים מ-Samsung Secure Folder לפני החלפת הטלפון: פתח את Secure Folder ב-Galaxy, העבר את הקבצים החוצה לאחסון הרגיל, העבר אותם לאייפון באפליקציית Move to iOS של Apple או בהעברת קבצים ישירה, ואז ייבא אותם ל-Vaultaire.

השוואה: שלוש השיטות זו לצד זו

טיפים וטעויות נפוצות

1. אל תסמוך על האלבום ״מוסתרים״ לתוכן רגיש. הוא תוכנן לארגון ספריית התמונות, לא לאבטחה. התיעוד של Apple עצמה מתאר אותו כתכונת תצוגה, לא כתכונת הגנה.

2. מחק את המקור מ״נמחקו לאחרונה״. כשמעבירים תמונות לכל מיקום סודי, המקור נשאר באלבום ״נמחקו לאחרונה״ 30 יום. אם מדלגים על השלב הזה, התמונות נשארות נגישות.

3. אל תשתמש באפליקציית כספת בסגנון מחשבון. אפליקציות שמתחפשות למחשבון משתמשות לא פעם בקוד לבקרת גישה בלי הצפנה אמיתית. ההסוואה מספקת הסתרה, אבל לא הגנה קריפטוגרפית. כלי פורנזי קורא את הקבצים השמורים ישירות. קרא עוד במדריך שלנו לאפליקציות כספת מחשבון ובהשוואת אפליקציות הכספת הטובות ביותר.

4. בדוק אם אפליקציית הכספת שלך באמת מצפינה. אם לאפליקציית כספת יש תהליך ״שכחתי סיסמה״ שעובד בלי ביטוי שחזור, הקבצים כנראה לא מוצפנים. השרת או האפליקציה יכולים ליצור גישה מחדש, כלומר מפתח ההצפנה שמור במקום שאפשר לשלוף ממנו.

5. חשוב על מודל האיום שלך. אם אתה רוצה להרחיק תמונות מחבר סקרן, האלבום ״מוסתרים״ עשוי להספיק. הצפנה מאומתת יכולה להגן על תוכן קבצים נעול אחרי חילוץ של מכל האפליקציה, אבל היא לא מסתירה את המספר המשוער של הכספות המקומיות של Vaultaire ולא מבטיחה בטיחות במכשיר פתוח ופרוץ.

6. גבה את הכספת בנפרד. אפליקציות כספת מוצפנות שומרות נתונים בנפרד מתמונות iCloud. אם הטלפון אבד ויש לך רק גיבוי של תמונות iCloud, תוכן הכספת לא כלול, אלא אם לאפליקציית הכספת יש מערכת גיבוי מוצפנת משלה. ‏Vaultaire מציעה גיבוי iCloud מוצפן שאפילו Apple לא יכולה לקרוא את הנתונים שבו.

שאלות נפוצות

האם מישהו יכול למצוא את התיקייה הסודית שלי באייפון?

זה תלוי בשיטה. את האלבום ״מוסתרים״ של iOS אפשר לגלות דרך הגדרות התמונות, ואת התיקייה באפליקציית הקבצים אפשר למצוא בדפדוף. ‏Vaultaire שומרת שמות קבצים ותוכן בתוך רשומות מוצפנות ומאומתות, ולא מציגה רשימת כספות בממשק הרגיל. קובצי האחסון שלה לא מראים לאיזו כספת שייך כל קובץ, אבל גישה מלאה למערכת הקבצים יכולה לחשוף שקיימות כספות מוצפנות ומאפשרת לבודק להעריך כמה יש.

האם האלבום ״מוסתרים״ באייפון באמת מוצפן?

לא. האלבום ״מוסתרים״ משתמש בבקרת גישה (Face ID/Touch ID) כדי להגביל צפייה בתוך אפליקציית התמונות. הקבצים עצמם נשארים בפורמט המקורי שלהם בדיסק. אפשר לגשת אליהם בדפדוף קבצים מ-Mac, בגיבויי iTunes ובכלי חילוץ פורנזיים. להצפנה אמיתית צריך אפליקציית כספת שמשתמשת ב-AES-256 או במקבילה לה.

מהי הדרך המאובטחת ביותר להסתיר תמונות באייפון?

שיטה חזקה משתמשת בהצפנת קבצים מאומתת, בהפרדה מתועדת בין מפתחות שנגזרים מפרטי הגישה לבין מפתחות תוכן אקראיים, ובמודל שחזור שלא נותן לספק מפתח פענוח גלוי. בדוק גם אילו מטא-נתונים נשארים גלויים ומה קורה במכשיר פתוח או פרוץ. להוראות שלב אחר שלב, ראה את המדריך המלא שלנו להסתרת תמונות באייפון.

האם Samsung Secure Folder עובד באייפון?

לא. ‏Samsung Secure Folder זמין רק במכשירי Samsung Galaxy ודורש חשבון Samsung. אין לו מקבילה מובנית ב-iOS. הכי קרוב ש-Apple מציעה הוא האלבום ״מוסתרים״ ואפליקציות נעולות או מוסתרות. אפליקציות כספת של צד שלישי כמו Vaultaire מספקות אחסון קבצים מוצפן ונפרד וגישה מופרדת לפי תבנית. מבנה האחסון הנוכחי של Vaultaire לא מספק הכחשה פורנזית של מספר הכספות.

האם המשטרה יכולה לגשת לאלבום ״מוסתרים״ שלי?

מכשיר פתוח יכול לחשוף את האלבום ״מוסתרים״ דרך מודל הגישה של התמונות. ‏Vaultaire משתמשת בפרט גישה נפרד, התבנית, ושדות השחזור נשמרים בתוך מסד נתונים ב-Keychain שמוצפן ב-AES-GCM. היחס המשפטי לביומטריה ולפרטי גישה שזוכרים בעל פה משתנה בין תחומי שיפוט, והוא נפרד מהתכנון הקריפטוגרפי.

כמה תמונות אפשר לשים בתיקייה סודית?

לאלבום ״מוסתרים״ אין מגבלת קבצים; הוא מוגבל רק באחסון המכשיר. גם שיטת הקיצור של iOS לא מוגבלת. המסלול החינמי של Vaultaire מאפשר עד 3 כספות עם 100 תמונות ו-10 סרטונים בסך הכול. מסלולים בתשלום מסירים את מגבלות התוכן האלה; המחירים העדכניים מופיעים ב-App Store.

השורה התחתונה

תיקייה סודית באייפון יכולה להיות כל דבר, מהוצאה מהעין ועד הגנה בהצפנה מאומתת. האלבום ״מוסתרים״ מסתיר תמונות מצפייה מזדמנת. קיצור iOS מוסיף הסתרה. אפליקציית כספת מוצפנת כמו Vaultaire מוסיפה הגנת קבצים ב-AES-256-GCM וגישה מופרדת לפי תבנית, אבל מבנה האחסון הנוכחי שלה משאיר את האחסון המוצפן גלוי ואת מספר הכספות המקומיות פתוח להערכה. בחר את השיטה שמתאימה למודל האיום שלך, וזכור ש״מוסתר״ ו״מוצפן״ הם לא אותו דבר.