Hogyan védj jelszóval egy mappát iPhone-on (2026)

Az iOS-ben nincs natív jelszóvédelem mappákhoz.

Az iOS-ben nincs beépített funkció mappák jelszavas védelmére. Nincs beállítás, nincs kapcsoló, és nincs beépített app, amellyel jelszót tehetnél egy fájlokat tartalmazó mappára úgy, ahogy a Samsung Secure Folder működik Androidon, vagy ahogy egy zipjelszó működik számítógépen.

Ez nem figyelmetlenség. Az Apple biztonsági modellje eszközszintű titkosításra (lezárt telefonnál a teljes lemez titkosítva van) és alkalmazásonkénti hitelesítésre (Face ID, Touch ID vagy jelkód egyes appokhoz) épül. A mappaszintű védelem e két réteg között lenne, és ezt a rést az Apple nem töltötte ki.

Ez az útmutató öt módszert mutat be, amellyel megközelítheted a mappaszintű jelszóvédelmet iPhone-on, a leggyorsabbtól a legbiztonságosabbig rangsorolva. Mindegyiknek mások a kompromisszumai, és az, hogy melyik a jó választás, attól függ, mit és ki elől védesz.

A gyors válasz

A jelszóval védett mappa legközelebbi natív megfelelője iPhone-on egy zárolt jegyzet a Jegyzetek appban. Hozz létre egy jegyzetet, tegyél bele fájlokat, és zárold külön jelszóval vagy Face ID-vel. Egy percen belül megvan, és nem kell hozzá másik app.

Valódi, titkosítással védett mappához külső app kell. Az olyan titkosított széfalkalmazások, mint a Vaultaire, mappaként működő titkosított tárolókat hoznak létre. A Vaultaire a fájladatokat AES-256-GCM-mel titkosítja egy véletlenszerű mesterkulccsal, a mintából származtatott széfkulcs pedig hitelesíti a titkosított indexet, és kicsomagolja ezt a mesterkulcsot.

1. módszer: fájlok zárolása a Jegyzetek appban

A Jegyzetek app a leggyorsabb módja annak, hogy telepítés nélkül jelszóval védj fájlokat iPhone-on.

Lépésről lépésre

1. Nyisd meg a Jegyzetek appot.
2. Hozz létre új jegyzetet (vagy nyiss meg egy meglévőt).
3. Fájlok hozzáadása: koppints a kamera ikonra fotók/videók hozzáadásához, vagy használd a dokumentumszkennert oldalak beszkenneléséhez. Szöveget, linkeket és kisebb mellékleteket is beilleszthetsz.
4. Koppints a hárompontos menüre (jobb felül) vagy a megosztás gombra.
5. Koppints a Zárolás lehetőségre.
6. Válaszd a Face ID-s zárolást, vagy állíts be egyéni jelszót.
7. Koppints az eszköztár lakat ikonjára (vagy lépj ki a jegyzetből -- egy idő után magától zárol).

Mit véd ez?

• A jegyzet tartalma Face ID vagy egyéni jelszó mögé kerül.
• Az egyes zárolt jegyzeteknek különböző jelszavuk lehet (bár az iOS alapértelmezésként az eszköz jelkódjának használatát ajánlja).
• A zárolt jegyzetek nem jelennek meg az előnézetekben, a widgetekben és a Spotlight-találatokban.

Korlátok

• Fájltípus-korlátozások. A Jegyzetek támogatja a fotókat, a videókat (méretkorláttal), a PDF-eket és a beszkennelt dokumentumokat. Nagy fájlokat és sok fájlformátumot (zip-archívumokat, nyers képeket, alkalmazásfájlokat) nem lehet beágyazni.
• Nem valódi mappa. Minden zárolt jegyzet egyetlen tároló. Nincs mappahierarchia, nincsenek almappák, nincs tömeges fájlkezelés.
• iCloud-szinkronizálás. Ha a Jegyzetek szinkronizál az iCloudba, a zárolt jegyzetek tartalma is az Apple szervereire kerül. Normál iCloudnál a titkosítási kulcsok az Apple-nél vannak. A jegyzet zárolása hozzáférés-szabályozás az Apple által kezelt titkosítás fölött, nem független, általad kezelt titkosítás.
• A megosztási lap nem importál zárolt jegyzetbe. Az iOS megosztási lapjával nem küldhetsz fájlt közvetlenül egy zárolt jegyzetbe. Meg kell nyitnod a jegyzetet, és kézzel kell hozzáadnod a fájlokat.

Védelmi szint

Egy zárolt jegyzet külön hozzáférési határt ad a kiválasztott jegyzettartalomnak, de nem általános titkosított mappaformátum. A pontos védelem és a helyreállítási út attól függ, hogy az eszköz jelkódját vagy külön Jegyzetek-jelszót használsz-e, és milyenek az Apple-fiókod beállításai. A zárolt jegyzeten kívüli mellékletekre, exportokra, képernyőképekre és másolatokra a saját védelmi modelljük érvényes.

2. módszer: a Fájlok app használata iCloud Drive-val

A Fájlok app alapvető mapparendezést kínál, de az iOS nem támogatja a mappák jelszavas védelmét a Fájlokban. A Fájlok app és az iCloud Drive kombinációjával azonban részleges védelmet érhetsz el.

Lépésről lépésre

1. Nyisd meg a Fájlok appot.
2. Lépj az iCloud Drive vagy Az iPhone-omon helyre.
3. Tarts nyomva egy üres területet, majd koppints az Új mappa lehetőségre.
4. Nevezd el a mappát, és tegyél bele fájlokat.

A probléma

Ez egy szokásos mappát hoz létre jelszó, zár és hozzáférési korlátozás nélkül. Bárki, aki megnyitja a Fájlok appot a feloldott telefonodon, látja a mappát és a tartalmát.

Részleges kerülőút: Képernyőidő-korlátozások

A Képernyőidővel korlátozhatod a Fájlok app elérését:

1. Nyisd meg a Beállítások > Képernyőidő > Appkorlátok menüt.
2. Adj hozzá korlátot a Fájlok app kategóriájához.
3. Állítsd a korlátot 1 percre.
4. A korlát meghosszabbításához kérd a Képernyőidő-jelkódot.

Egy perc használat után a Fájlok app a Képernyőidő-jelkód mögé zárul. Ez durva eszköz -- az egész appot zárolja, nem egy adott mappát --, de akadályt jelent.

Miért gyenge ez: A Képernyőidő-jelkód 4 számjegyű. Bárki visszaállíthatja, aki ismeri az Apple ID-jelszavadat. A Képernyőidőt szülői felügyeletre tervezték, nem biztonságra. Egy elszánt ember megkerülheti.

3. módszer: jelszóval védett zip vagy PDF létrehozása

Macen vagy PC-n jelszóval védett archívumokat hozhatsz létre, és átviheted őket az iPhone-odra.

Miért írja a Fájlok app, hogy a jelszóval védett zip nem támogatott?

Két különböző korlát ugyanazzal a hibaüzenettel jelentkezik, és csak az egyikre van megoldás a Fájlok appon belül.

Létrehozás. A Fájlok app nem tudja. Kijelölöd a fájlokat, a Tömörítésre koppintasz, és egy sima .zip lesz belőle. Nincs jelszómező, nincs erre lehetőség a megosztási lapon, és az iOS-ben sehol nincs olyan beállítás, amely jelszót adna hozzá. Ha egy útmutató mást állít, akkor egy külső appot ír le.

Megnyitás. Ez attól függ, milyen rejtjellel készült az archívum. A régi ZipCrypto-val titkosított zip, amilyet a macOS zip -er parancsa készít, megnyílik a Fájlok appban: rákoppintasz, és az iOS kéri a jelszót. Az AES-sel titkosított zip, amilyet a 7-Zip, a WinRAR és a Keka készít, ha bejelölöd a titkosítást, nem nyílik meg. A Fájlok app nem támogatja az AES-zipet, ezért elutasítja az archívumot, vagy olvashatatlan tartalomra bontja ki. Nem a jelszó rossz. A formátum nem támogatott.

Három kiút, aszerint rendezve, mennyire védenek valójában:

1. Készítsd újra az archívumot ZipCrypto-val azon a gépen, amelyen készült. Ezután a Fájlok app megnyitja. A ZipCrypto titkosításként feltört, így ez a hozzáférést oldja meg, nem a biztonságot.
2. Telepíts egy külső archiválót, amely támogatja az AES-zipet. Több is van az App Store-ban. Ezzel kibontáskor erre az appra bízod a nyílt szöveget.
3. Ne vigyél többé titkosított archívumokat a telefonra. A zip statikus tároló: iPhone-on sehogy sem adhatsz fájlt egy jelszóval védett ziphez, sem natívan, sem másképp, így minden módosítás egy kört jelent a számítógépen. Ha olyan privát fájlokat akarsz, amelyeket folyamatosan használsz, egy titkosított széf AES-256-GCM alatt tartja őket, és az eszközön is írható marad.

Lépésről lépésre (Mac-en)

1. Tedd a védeni kívánt fájlokat egy mappába a Maceden.
2. Nyisd meg a Terminált.
3. Futtasd: zip -er protected.zip /path/to/folder/
4. Add meg a jelszót, amikor kéri.
5. Küldd át AirDroppal vagy más módon a .zip fájlt az iPhone-odra.
6. A fájl a Fájlok appban lesz. Amikor megnyitod, az iOS kéri a jelszót.

Lépésről lépésre (PDF-fel)

1. A Maceden nyisd meg a fájlt a Megtekintőben.
2. Válaszd a Fájl > Exportálás PDF-ként menüpontot.
3. Jelöld be a Titkosítás négyzetet, és állíts be jelszót.
4. Vidd át a jelszóval védett PDF-et az iPhone-odra.

Korlátok

• Ez egyes fájlokhoz vagy kis archívumokhoz jó, nem egy folyamatosan bővülő „mappához”.
• A zip-titkosítás (ZipCrypto) mai mércével gyenge. Az AES-256-os zip erősebb, de külön eszközök kellenek hozzá.
• iPhone-on natívan nem adhatsz fájlokat jelszóval védett ziphez.
• Ez statikus védelem, nem használható mappa.

4. módszer: védett mappafolyamat építése a Parancsok appal

A Parancsok appal mappavédelmet utánzó automatizálást hozhatsz létre.

Koncepció

Építs egy parancsot, amely:

1. Jelszót kér (a „Bevitel kérése” művelettel).
2. Ha a jelszó egyezik, megnyit egy adott mappát a Fájlok appban.
3. Ha a jelszó nem egyezik, hibát jelez.

Lépésről lépésre

1. Nyisd meg a Parancsok appot.
2. Koppints a + gombra új parancs létrehozásához.
3. Adj hozzá egy Bevitel kérése műveletet, állítsd Szövegre, „Add meg a jelszót” felirattal.
4. Adj hozzá egy Ha műveletet. Feltétel: „Ha [Megadott bevitel] egyenlő [a jelszavad]”.
5. A Ha blokkba tegyél egy App megnyitása műveletet, amely a Fájlok appra mutat.
6. Az Egyébként blokkba tegyél egy Figyelmeztetés megjelenítése műveletet „Hibás jelszó” szöveggel.
7. Mentsd el a parancsot, és add hozzá a Főképernyőhöz.

Korlátok

• Nem valódi biztonság. A jelszó nyílt szövegként van tárolva a parancsban. Bárki elolvashatja, aki megnyitja a Parancsok appot.
• Maga a mappa védtelen. A parancs a Fájlok app elérését szabályozza, de bárki közvetlenül megnyithatja a Fájlok appot, és a parancs nélkül a mappához navigálhat.
• Nincs titkosítás. A fájlok titkosítatlanul maradnak a lemezen.

Ez a módszer akadályt képez, nem biztonsági réteget. Megállítja azt, aki véletlenül a Főképernyő parancsán keresztül nézne bele a fájlokba. Azt nem állítja meg, aki tudja, hogy létezik a Fájlok app.

5. módszer: titkosított széfalkalmazás használata

Egy titkosított széfalkalmazás azt adja meg, amit az iOS natívan nem kínál: olyan tárolót, amelyben a fájlokat egy csak általad kezelt kulcs titkosítja. Ez áll a legközelebb egy valódi, jelszóval védett mappához.

Hogyan működik?

Az olyan titkosított széfalkalmazások, mint a Vaultaire, titkosított mappaként működnek:

1. Egy 5x5-ös rácson mintát rajzolva létrehozol egy széfet (ez felel meg a mappának).
2. A PBKDF2-HMAC-SHA512 600 000 iterációval dolgozza fel a mintát, és 256 bites széfkulcsot származtat.
3. Ez a széfkulcs hitelesíti a titkosított indexet, és kicsomagol egy külön, véletlenszerű 256 bites mesterkulcsot. A mesterkulccsal működő AES-256-GCM véd minden importált fájlt.
4. A metaadatokat, köztük a fájlneveket és dátumokat, AES-256-GCM védi a véletlenszerű mesterkulccsal.
5. Amikor bezárod az appot, az aktív kulcsállapot törlődik, és újabb feloldás kell. Amíg a széf nyitva van, a kulcsbájtok szükségszerűen jelen vannak az app memóriájában.

Lépésről lépésre (Vaultaire-rel)

1. Töltsd le a Vaultaire-t az App Store-ból.
2. Rajzolj mintát az 5x5-ös rácsra az első széfed létrehozásához.
3. Koppints az importálás gombra a fájlok hozzáadásához: fotók, videók, dokumentumok, PDF-ek vagy bármilyen fájltípus.
4. A fájlok az importálás pillanatában titkosítódnak.
5. Töröld a titkosítatlan eredetiket a Fotókból vagy a Fájlokból.
6. A fájlok eléréséhez nyisd meg az appot, és rajzold meg ugyanazt a mintát.

Miben különbözik a többi módszertől?

A Vaultaire sem az Apple-nek, sem a fejlesztőnek nem ad nyílt széfvisszafejtő kulcsot. Az app, az iOS, a kulcskarika, az eszköz állapota, a helyreállítási hitelesítő adatok és bárki, aki egy nyitott széfet kompromittálni tud, a bizalmi modell része marad.

További széffunkciók

A Vaultaire az egyszerű mappavédelmen túl további képességeket ad:

• Több széf. Minden beállított minta a hozzá rendelt széfhez ad hozzáférést, és a zárolt felület nem mutat széflistát. Aki az alkalmazás tárolóját vizsgálja, ettől még kilistázhatja a titkosított indexfájlokat, és megbecsülheti a helyi széfek számát.
• Mintánként elkülönített hozzáférés. A széfnevek, a tartalom és a mintahozzárendelések titkosítva maradnak, de a jelenlegi, széfenként egy indexfájlos formátum nem rejti el a helyi indexek számát egy fájlrendszer-vizsgálat elől.
• Kényszermód. Egy kijelölt minta megnyitja a hozzá rendelt széfet, és eltávolítja a helyi, nem kényszer-indexeket és helyreállítási hozzárendeléseket. Nem törli a felhős rekordokat, a társeszközökön lévő másolatokat, a mentéseket és minden törvényszéki nyomot.
• Biztonságos megosztás. Oszd meg egy titkosított széfet valakivel egy megosztási kifejezés segítségével. Szabályozhatod a lejáratot, a megnyitások számát és az exportálási jogokat.
• Beépített kamera. Az app kamerájával készült fotók és videók közvetlenül titkosítva lesznek. Titkosítatlan példány nem kerül a Fotók könyvtárba.

Van az iPhone-on Samsunghoz hasonló Secure Folder?

Nincs, és az iOS-ben semmi sem épül ugyanígy. A Samsung Secure Folder egy külön Knox-tároló saját titkosítási kulcsokkal, a telefon többi részétől elkülönítve. A benne lévő appok nem látják a kinti appokat, a fájljai láthatatlanok a normál galéria és fájlkezelő számára, és maga a mappaikon is elrejthető a kezdőképernyőről. Galaxy telefonon a Beállítások > Biztonság és adatvédelem > További biztonsági beállítások > Secure Folder útvonalon található. Az Apple nem ad ilyen partíciót.

Az iOS ehelyett három részleges választ ad, és ezek közül csak egy titkosít bármit.

A legtöbben a harmadik sornál akadnak el. Az iPhone Rejtett albuma nem biztonságos mappa: egy nevesített album, amelyet bárki lát, aki végiggörget az Albumok listáján, és a Face ID a nézetet védi, nem a fájlt. A fotók titkosítatlanul maradnak a könyvtárban, és olvasható formában kerülnek az eszközmentésekbe.

Ha a Secure Folderből a külön feloldást és a titkosított tárolót szeretnéd, egy titkosított széfalkalmazás áll ehhez a legközelebb iOS-en. Appokat nem tárol, csak fájlokat, és egyetlen iOS-app sem tudja elrejteni magát az Appkönyvtárból úgy, ahogy a Secure Folder elrejtőzik a Galaxy appfiókjából.

Melyik módszert válaszd?

A válasz a fenyegetési modelledtől függ:

Rendben tartani a fájlokat, és távol tartani őket a futó pillantásoktól: Jegyzetzár (1. módszer) vagy Képernyőidő-korlátozás (2. módszer). Gyors, ingyenes, nem kell appot telepíteni.

Néhány konkrét dokumentum védelme: Jelszóval védett zip vagy PDF (3. módszer). Olyan statikus fájlokhoz jó, amelyeket ritkán frissítesz.

Fájlok védelme olyasvalaki elől, aki használja az eszközödet, vagy ismeri a jelkódodat: Titkosított széf (5. módszer). Ez az egyetlen lehetőség, ahol a hozzáférést egy külön kulcs szabályozza, nem az eszköz jelkódja.

Egy zárolt alkalmazástároló vagy felhőmásolat tartalmának védelme a felfedéstől: Használj hitelesített titkosítást, szolgáltatónál tartott tartalomkulcs nélkül (5. módszer). A fájlok jelenléte, mérete, az indexek száma, a CloudKit-rekordok és a szolgáltatási metaadatok továbbra is megfigyelhetők lehetnek.

Gyors akadály hozzáadása a Főképernyőhöz: Parancsok-automatizálás (4. módszer). Tudd, hogy ez kényelmet ad, nem biztonságot.

Gyakran ismételt kérdések

Miért nem támogatja az iPhone Fájlok appja a jelszóval védett zipemet?

A rejtjel miatt, nem a jelszó miatt. A Fájlok app megnyitja a régi ZipCrypto-val titkosított zipeket, és kéri a jelszót. Az AES-sel titkosított zipeket nem támogatja, pedig a 7-Zip, a WinRAR és a Keka alapértelmezés szerint ilyet készít, ha bekapcsolod a titkosítást, ezért ezek nem támogatottként jelennek meg. A Fájlok app egyik formátumban sem tud jelszóval védett zipet létrehozni: a Tömörítés sima archívumot készít, jelszó lehetősége nélkül.

Lehet natívan jelszóval védeni egy mappát iPhone-on?

Nem. Az iOS nem támogatja a mappaszintű jelszóvédelmet. Nincs beépített megfelelője a Samsung Secure Foldernek vagy a Windows mappatitkosításának. A legközelebbi natív lehetőség egy jegyzet zárolása a Jegyzetek appban, amely támogatja a fotókat, videókat és dokumentumokat, de nem valódi mappa fájlkezelési képességekkel.

Van iPhone-ra Samsunghoz hasonló „Secure Folder”?

Nincs. A Samsung Secure Folder egy Knox-tároló saját titkosítási kulcsokkal, a telefon normál tárhelyétől elkülönítve. Appokat is tárol, nem csak fájlokat, és az ikonja elrejthető a kezdőképernyőről. Az iOS semmi ilyen felépítésűt nem kínál. A legközelebbi iPhone-os alternatívák: (1) egy titkosított széfalkalmazás, amely külön feloldást és valódi titkosítást ad, de csak fájlokat tárol, (2) a Jegyzetek app zárolása kisebb fájlgyűjteményekhez, és (3) a Fotók Rejtett albuma, csak fotókhoz és videókhoz, titkosítás nélkül. Nézd meg a soronkénti összehasonlítást.

Zárolhatom a Fájlok appot iPhone-on?

Közvetlenül nem. A Fájlok app nem támogatja a Face ID-t vagy a jelszavas védelmet. A Képernyőidő appkorlátaival akadályt adhatsz hozzá (a beállított idő után az app a Képernyőidő-jelkód mögé zárul), de a Képernyőidőt szülői felügyeletre tervezték, nem biztonságra. A jelkód 4 számjegyű, és az Apple ID-n keresztül visszaállítható.

Mi a különbség a jelszóvédelem és a titkosítás között?

A jelszóvédelem (hozzáférés-szabályozás) kaput állít az adatok elé. A kapu mögötti adat eredeti, olvasható formában marad. Ha valaki más utat talál az adathoz (egy mentésen, fájlrendszer-hozzáférésen keresztül vagy a kapu megkerülésével), el tudja olvasni.

A titkosítás magát az adatot alakítja át. Az eredeti fájl helyére olyan adat kerül, amely matematikailag megkülönböztethetetlen a véletlen zajtól. A visszafejtő kulcs nélkül nincs út az eredeti tartalomhoz. A „kapu” nem az adat előtt áll -- maga az adat a kapu.

A mintaalapú titkosítás egy általad rajzolt alakzatot használ PBKDF2-bemenetként. A Vaultaire a helyreállítási mezőket egy AES-GCM-mel titkosított kulcskarika-adatbázisban tárolja, és a minta biztonsága továbbra is a mozdulat entrópiáján és az egyes tippek költségén múlik.

Hozzáad az Apple Secure Foldert az iPhone-hoz?

Az Apple nem jelentett be mappaszintű titkosítást az iOS-hez. Az Apple az eszközszintű titkosítást erősítette (teljes lemeztitkosítás a Secure Enclave-vel), és Speciális adatvédelmet kínál az iCloudhoz. Nem tudni, hoz-e az Apple a Secure Folderhez hasonló funkciót. Egyelőre a külső titkosított széfalkalmazások töltik ki ezt a rést.

A lényeg

Az iOS-ben nincsenek jelszóval védett mappák. Az Apple más biztonsági architektúrát választott: teljes lemeztitkosítást lezárt eszköznél, alkalmazásonkénti hitelesítést és választható iCloudos végpontok közötti titkosítást.

A legtöbb hétköznapi fájlrendezéshez a jegyzetzár is elég. Azokhoz a fájlokhoz, amelyeknek erősebb védelem kell egy zárolt alkalmazástárolóban vagy felhőmásolatban, a hitelesített titkosítás a válasz. A Vaultaire egy véletlenszerű mesterkulccsal védi a fájlok tartalmát, és a szolgáltatónak nem ad nyílt másolatot erről a kulcsról, a helyreállítási állapot pedig védetten marad az eszközön.

A kérdés nem az, hogy „hogyan tegyek jelszót egy mappára?”. A kérdés az, hogy „ki elől védem ezt a mappát?”. A válasz határozza meg a módszert.