iPhone yang menampilkan catatan Apple terkunci dengan judulnya yang masih terlihat, di sebelah aplikasi vault terpisah yang menyimpan file

Kunci Notes iPhone vs Aplikasi Vault: Mana yang Lebih Aman?

Apple Notes dapat mengunci catatan dengan Face ID atau kata sandi, dan kontennya benar-benar terenkripsi. Tapi catatan terkunci bukan vault. Panduan ini menjelaskan apa yang dilindungi oleh penguncian Notes, apa yang bocor, dan kapan vault terpisah adalah tempat yang lebih aman.

Mengunci catatan di Apple Notes mengenkripsi isinya dan sudah cukup untuk rahasia teks kecil seperti kode pintu atau entri jurnal pribadi. Ada dua celah: baris pertama tetap terlihat sebagai judul, dan catatan yang dikunci dengan kode sandi Anda terbuka dengan Face ID yang sama yang membuka kunci ponsel Anda. Untuk file, foto, KTP, dan kode pemulihan, vault khusus dengan kuncinya sendiri adalah pilihan yang lebih aman.

Apa yang sebenarnya dilakukan penguncian catatan

Saat Anda mengunci catatan, Apple menurunkan kunci dari kata sandi Notes atau kode sandi perangkat Anda menggunakan PBKDF2 dan SHA-256, lalu mengenkripsi isi catatan dan lampirannya dengan AES dalam mode Galois/Counter. Apple tidak dapat membaca catatan terkunci, dan catatan tersebut tetap terenkripsi saat disinkronkan melalui iCloud. Ini adalah enkripsi end-to-end yang sesungguhnya, bukan sekadar tombol sembunyikan.

Anda membuka kunci catatan dengan Face ID, Touch ID, atau kata sandi yang Anda atur. Setelah Anda membuka satu catatan, Notes menjaga catatan terkunci lainnya tetap bisa dibaca selama beberapa menit sampai Anda mengetuk Lock Now atau meninggalkan aplikasi, sehingga satu pembukaan kunci membuka semua catatan terkunci dalam jendela waktu itu.

Judul tetap terlihat meskipun catatan terkunci

Catatan terkunci menyembunyikan isi dan pratinjauannya, tetapi baris pertama tetap terlihat sebagai judul dalam daftar catatan. Jika baris pertama bertuliskan 'Kata sandi Wifi' atau 'Login bank', kunci melindungi nilainya sambil tetap mengiklankan topiknya kepada siapa saja yang melirik layar Anda.

Solusinya adalah menjaga baris pertama tetap umum. Tulis kata netral seperti 'Catatan' atau 'Lain-lain' di baris pertama dan simpan konten sensitif di bawahnya. Judul adalah satu-satunya bagian dari catatan terkunci yang tidak disembunyikan.

Catatan yang dikunci dengan kode sandi hanya seprivat kode sandi Anda

Sejak iOS 16 Anda dapat mengunci catatan dengan kode sandi iPhone alih-alih kata sandi Notes terpisah. Ini nyaman, tetapi artinya siapa pun yang bisa membuka kunci ponsel Anda juga bisa membuka catatan terkunci Anda. Pasangan yang tahu kode sandi Anda, atau seseorang yang melihat Anda mengetiknya, masuk tanpa hambatan tambahan.

Kata sandi Notes terpisah lebih kuat karena itu adalah rahasia yang berbeda dari kode sandi ponsel. Pertimbangannya adalah pemulihan: jika Anda lupa kata sandi Notes, Apple tidak dapat membuka catatan terkunci Anda yang ada. Mengatur ulang hanya menetapkan kata sandi baru untuk catatan yang Anda kunci mulai saat itu.

Apa yang tidak dapat dilakukan penguncian Notes

Anda tidak dapat mengunci catatan yang Anda bagikan dengan orang lain, dan tidak dapat mengunci catatan yang berisi tag, PDF, audio, video, atau file Pages, Numbers, dan Keynote. Catatan di akun non-iCloud, seperti Gmail atau Yahoo melalui IMAP, juga tidak dapat dikunci. Hanya catatan di perangkat Anda atau di iCloud, tanpa lampiran tersebut, yang mendukung penguncian.

Catatan terkunci juga tidak muncul dalam pencarian, yang bagus untuk privasi tetapi berarti Anda harus mengingat di mana sesuatu berada. Notes dibuat untuk teks dan lampiran ringan, bukan untuk menyimpan puluhan hasil scan, tangkapan layar, dan dokumen di balik satu kunci.

Apa yang ditambahkan aplikasi vault

Vault khusus menyimpan file dan foto di balik kuncinya sendiri, terpisah dari Photos, Files, dan iCloud. Pemisahan itu adalah intinya: catatan terkunci masih berada di dalam aplikasi Notes yang bisa dibuka siapa saja, sementara vault adalah pintu yang berbeda. Vaultaire menggunakan kunci yang diturunkan dari pola, sehingga rahasianya adalah pola yang Anda gambar, bukan string yang terikat ke Apple ID Anda.

Vault juga dibuat untuk hal-hal yang tidak ditangani Notes dengan baik. Scan paspor, foto KTP, dokumen pajak, dan lembar pemulihan seharusnya berada dalam wadah terenkripsi yang terpisah dari camera roll, bukan ditempelkan dalam catatan di mana tangkapan layar atau cadangan dapat mengeksposnya, dan Notes pun tidak akan membiarkan Anda mengunci PDF.

Kapan catatan terkunci sudah cukup

Untuk sepotong kecil teks yang ingin Anda sembunyikan dari pandangan sekilas, catatan terkunci sudah cukup. Kode pintu, lokasi kunci cadangan, beberapa baris jurnal pribadi, atau kunci lisensi perangkat lunak semuanya wajar disimpan dalam catatan terkunci, selama baris pertama tetap umum.

Gunakan kata sandi Notes terpisah daripada kode sandi perangkat saat catatan benar-benar penting, dan terima bahwa Anda mempercayai Apple Notes dan iCloud dengan data terenkripsi. Untuk kebanyakan rahasia teks sehari-hari, itu adalah pertukaran yang wajar untuk sesuatu yang gratis dan sudah terintegrasi.

Kapan harus menggunakan vault

Gunakan vault saat rahasianya berupa file bukan kalimat, saat itu sesuatu yang tidak ingin Anda temukan oleh teman yang meminjam ponsel Anda yang tidak terkunci, atau saat Anda menginginkan kunci yang tidak sama dengan kunci yang membuka seluruh ponsel Anda. Foto dokumen, scan, dan kode pemulihan semuanya cocok di sini.

Vaultaire menyimpannya di balik kunci yang diturunkan dari pola, terpisah dari camera roll dan catatan Anda, sehingga scan sensitif tidak hanya satu ketukan di dalam aplikasi yang Anda buka sepanjang hari. Kedua alat ini bukan saingan. Kunci teks cepat di Notes, dan simpan file serta foto di vault.

Bacaan terkait:

Sumber

Pertanyaan umum

Apakah catatan Apple yang terkunci benar-benar terenkripsi?

Ya. Apple menurunkan kunci dari kata sandi atau kode sandi Anda dengan PBKDF2 dan mengenkripsi isi catatan dan lampiran dengan AES-GCM. Konten tetap terenkripsi di perangkat dan di iCloud, dan Apple tidak dapat membacanya. Celah nyatanya adalah judul yang terlihat dan fakta bahwa catatan yang dikunci dengan kode sandi berbagi pembukaan kunci ponsel Anda.

Bisakah seseorang membuka catatan terkunci saya jika mereka tahu kode sandi iPhone saya?

Jika Anda mengunci catatan dengan kode sandi perangkat, ya. Mengunci dengan kode sandi berarti Face ID atau kode sandi yang sama yang membuka kunci ponsel juga membuka catatan. Untuk memerlukan rahasia terpisah, atur kata sandi Notes khusus di Settings, Notes, Password.

Haruskah saya menyimpan kata sandi dan KTP di catatan terkunci?

Beberapa rahasia teks seperti kode pintu tidak masalah dalam catatan terkunci dengan baris pertama yang umum. Untuk kata sandi akun gunakan pengelola kata sandi, dan untuk foto KTP, scan, dan kode pemulihan gunakan vault terenkripsi. Itu semua file, dan Notes bahkan tidak akan membiarkan Anda mengunci catatan yang berisi PDF.