Layar kunci iPhone yang bercahaya dalam pencahayaan redup, ikon gembok di atas aplikasi Foto, mewakili perlindungan perangkat yang dicuri dan celah keamanan foto

Perlindungan Perangkat Curian: Apa yang Tidak Dilindunginya

Perlindungan Perangkat Curian memblokir pengambilalihan akun oleh pencuri yang mengetahui kode sandi Anda. Secara default, fitur ini tidak melindungi perpustakaan foto Anda. Seseorang yang mengetahui kode sandi Anda dapat membuka Foto, menggulir perpustakaan Anda, dan membuka album Tersembunyi - SDP tidak akan menghentikan mereka kecuali Anda mengambil langkah tambahan.

Perlindungan Perangkat Curian melindungi Apple ID, kata sandi tersimpan, dan metode pembayaran Anda dari pencuri yang mengetahui kode sandi. Perpustakaan foto dan album Tersembunyi tidak termasuk dalam perlindungan tersebut secara default. Jika Anda mengunci aplikasi Foto menggunakan kunci aplikasi iOS 18 dan menyetel penundaan keamanan SDP ke Always, kombinasi tersebut menghilangkan fallback kode sandi bahkan di rumah. Tanpa langkah-langkah tambahan tersebut, siapa pun dengan kode sandi Anda dapat mengakses foto Anda terlepas dari apakah SDP aktif atau tidak.

Apa yang sebenarnya dilakukan Perlindungan Perangkat Curian

Apple memperkenalkan Perlindungan Perangkat Curian di iOS 17.3, yang dirilis Januari 2024. Fitur ini menargetkan serangan tertentu: pencuri yang mengamati Anda memasukkan kode sandi di tempat umum, lalu mencuri ponsel Anda. Sebelum SDP, orang tersebut bisa menggunakan kode sandi Anda untuk mengubah kata sandi Apple ID, menonaktifkan Lacak, menguras Apple Cash, dan mengunci Anda dari akun secara permanen dalam hitungan menit.

SDP menutup celah tersebut. Ketika iPhone Anda berada jauh dari lokasi yang dikenal, yaitu rumah, tempat kerja, tempat yang sering Anda kunjungi, tindakan sensitif tertentu memerlukan Face ID atau Touch ID tanpa fallback kode sandi. Bahkan mengetahui kode sandi Anda tidak cukup untuk: melihat kata sandi dan passkey yang tersimpan dari Rantai Kunci iCloud, menggunakan metode pembayaran tersimpan di Safari, menonaktifkan Lost Mode, menghapus semua konten dan pengaturan, mengakses detail Apple Card dan Apple Cash, dan menyiapkan perangkat baru melalui Quick Start.

Lapisan kedua menambahkan penundaan keamanan satu jam. Untuk perubahan paling kritis, yaitu mengubah kata sandi Akun Apple, keluar dari Akun Apple, mengubah kode sandi perangkat, menambah atau menghapus Face ID atau Touch ID, mengatur ulang semua pengaturan iPhone, mendaftar ke Mobile Device Management, dan mematikan Perlindungan Perangkat Curian, iPhone Anda memerlukan pemindaian biometrik yang berhasil, kemudian menunggu satu jam, kemudian pemindaian kedua yang berhasil. Penundaan ini dirancang khusus agar pemaksaan tidak praktis untuk tindakan-tindakan tersebut: penyamun yang memaksa jempol Anda ke sensor sekali tidak dapat menjadikannya sebagai pengambilalihan akun.

Menurut MacRumors, beta pengembang iOS 26.4 pada Februari 2026 dilaporkan mengaktifkan SDP secara default untuk semua iPhone, yang akan menghilangkan kebutuhan untuk mengaktifkannya secara manual. Waktu rilis publik perubahan tersebut tidak dikonfirmasi oleh sumber utama Apple pada saat penulisan.

Celah: SDP dan foto Anda

Perlindungan di atas terbatas pada keamanan Akun Apple dan kredensial. Aplikasi Foto tidak ada dalam daftar tersebut.

Secara default, perpustakaan foto Anda dapat diakses oleh siapa saja yang membuka iPhone Anda dengan kode sandi. SDP tidak mengubah ini. Jika seseorang mengetahui kode sandi Anda, mereka dapat membuka Foto, menelusuri setiap album, dan melihat setiap foto. Fitur ini dirancang untuk menghentikan pengambilalihan akun oleh orang asing, bukan untuk melindungi apa yang sudah ada di perangkat dari seseorang yang sudah memiliki akses.

Album Tersembunyi memiliki kuncinya sendiri, yang diperkenalkan di iOS 16. Membukanya memerlukan Face ID, Touch ID, atau kode sandi Anda. Bagian terakhir itulah masalahnya: kode sandi masih berfungsi sebagai fallback untuk album Tersembunyi. SDP tidak mengubah ini. Kunci Album Tersembunyi adalah fitur UI internal di dalam aplikasi Foto, bukan tindakan yang diatur oleh SDP. Hasilnya: konten album Tersembunyi dapat diakses oleh siapa saja yang memiliki kode sandi Anda, terlepas dari apakah SDP aktif atau tidak.

Ini bukan kelalaian. Ini adalah batas dari apa yang dirancang SDP. Fitur ini menargetkan skenario orang asing ditambah kode sandi yang teramati. Fitur ini tidak dirancang untuk situasi di mana orang yang memiliki kode sandi Anda adalah seseorang yang Anda kenal, atau seseorang dengan waktu dan kedekatan.

Solusi parsial: kunci aplikasi iOS 18 dikombinasikan dengan SDP

iOS 18 menambahkan kunci aplikasi: Anda dapat mewajibkan Face ID atau Touch ID untuk membuka aplikasi tertentu, termasuk Foto. Dengan SDP aktif dan aplikasi Foto dikunci, Apple menghapus fallback kode sandi untuk aplikasi tersebut ketika iPhone Anda berada jauh dari lokasi yang dikenal. Kombinasinya lebih kuat daripada salah satu fitur saja.

Untuk mengunci aplikasi Foto, tahan ikon Foto hingga menu tindakan cepat muncul, lalu ketuk Perlukan Face ID.

Ini penting, tetapi ada dua batasan yang perlu Anda ketahui. Pertama, lokasi yang dikenal: ketika iPhone Anda berada di lokasi yang dikenal seperti rumah atau tempat kerja, persyaratan tambahan SDP tidak berlaku. Di rumah, seseorang yang mengetahui kode sandi Anda dapat menggunakannya untuk membuka aplikasi Foto yang dikunci meskipun SDP aktif. Penundaan keamanan dan persyaratan hanya biometrik hanya berlaku di lingkungan yang tidak dikenal, kecuali Anda mengalihkan SDP ke pengaturan Always.

Kedua, Album Tersembunyi di dalam aplikasi Foto yang dikunci: jika Anda mengunci aplikasi Foto di tingkat aplikasi, seluruh aplikasi memerlukan Face ID untuk dibuka, yang berarti album Tersembunyi juga berada di balik penghalang tersebut. Tetapi jika Anda hanya mengaktifkan kunci internal Foto untuk album Tersembunyi sendiri, kode sandi masih berfungsi sebagai fallback bahkan dengan SDP aktif dan jauh dari lokasi yang dikenal. Kunci di tingkat aplikasi adalah yang diatur oleh SDP. Kunci Album Tersembunyi internal Foto tidak diatur oleh SDP.

Tentang Album Tersembunyi secara khusus

Album Tersembunyi adalah folder di dalam aplikasi Foto. Mulai iOS 16, folder ini dikunci secara default dan memerlukan Face ID, Touch ID, atau kode sandi untuk membukanya. Desainnya dimaksudkan untuk mencegah penelusuran sembarangan.

Fallback kode sandi adalah masalah utamanya. Seseorang yang mengetahui kode sandi Anda dapat membuka album Tersembunyi dengannya. Perlindungan Perangkat Curian tidak mengubah perilaku ini. Autentikasi Album Tersembunyi adalah fitur UI internal Foto. Ini bukan tindakan yang diatur oleh SDP. Hasilnya: konten album Tersembunyi dapat diakses oleh siapa pun yang memiliki kode sandi Anda, baik SDP aktif maupun tidak.

Satu-satunya cara untuk membawa album Tersembunyi di bawah perlindungan SDP adalah mengunci aplikasi Foto di tingkat aplikasi menggunakan kunci aplikasi iOS 18, dan menyetel SDP ke Always agar persyaratan biometrik berlaku bahkan di lokasi yang dikenal. Kombinasi tersebut menutup celah fallback kode sandi untuk album Tersembunyi. Kunci Album Tersembunyi sendiri saja, maupun SDP saja, tidak mencapai ini.

Cara mengaktifkan Perlindungan Perangkat Curian

Prasyarat sebelum memulai: autentikasi dua faktor pada Akun Apple, kode sandi perangkat telah diatur, Face ID atau Touch ID telah didaftarkan, Lacak diaktifkan, dan Layanan Lokasi dengan Lokasi Penting diaktifkan.

Langkah 1: Buka Pengaturan. Langkah 2: Ketuk Face ID & Kode Sandi. Langkah 3: Masukkan kode sandi perangkat Anda. Langkah 4: Ketuk Perlindungan Perangkat Curian. Langkah 5: Aktifkan Perlindungan Perangkat Curian. Langkah 6: Di bawah Wajibkan Penundaan Keamanan, pilih Always jika Anda ingin persyaratan hanya biometrik berlaku di rumah maupun di lokasi yang tidak dikenal. Defaultnya adalah Away from Familiar Locations.

Mengunci aplikasi Foto adalah tindakan terpisah: tahan ikon aplikasi Foto hingga menu tindakan cepat muncul, lalu pilih Perlukan Face ID. Ini harus dilakukan secara independen dari layar pengaturan SDP.

Catatan tentang menonaktifkan SDP: jika iPhone Anda berada jauh dari lokasi yang dikenal, Anda tidak dapat mematikan Perlindungan Perangkat Curian tanpa menunggu satu jam. Itu disengaja, penundaan tersebut mencegah pencuri menonaktifkan fitur segera setelah mengambil ponsel Anda.

Model ancaman yang tidak dirancang untuk SDP

Tesis desain SDP adalah: orang asing, kode sandi yang teramati, perangkat yang dicuri. Ini adalah fitur yang menargetkan ancaman tersebut dengan baik, dan menanganinya dengan baik.

Tetapi perpustakaan foto dan album Tersembunyi menghadapi ancaman berbeda bagi orang yang berbeda. Pasangan atau mantan yang mengetahui kode sandi Anda. Anggota keluarga yang berbagi ponsel. Pemeriksaan perbatasan di mana petugas meminta Anda membuka kunci perangkat. Situasi di mana Anda dipaksa oleh seseorang yang memiliki waktu, mengetahui kode Anda, dan tidak akan pergi.

Model berbasis lokasi SDP mengasumsikan ancaman adalah orang asing yang bertindak cepat di tempat yang tidak dikenal. Di rumah, dengan kode sandi, di lokasi yang dikenal: konfigurasi SDP default tidak menambahkan apa pun untuk foto di perangkat Anda.

Pengaturan Always adalah jawaban sebagian. Mengaktifkannya berarti SDP berlaku di mana saja, sehingga mengunci aplikasi Foto di tingkat aplikasi menghilangkan fallback kode sandi bahkan di rumah. Tetapi kode sandi perangkat masih membuka kunci ponsel itu sendiri. Jika seseorang memiliki kode sandi, mereka memiliki perangkat. SDP ditambah kunci aplikasi meninggikan hambatan. Ini tidak menghapus kode sandi sebagai kredensial utama.

Di mana Vaultaire cocok

Vaultaire mengatasi celah yang tidak dicakup SDP: orang yang mengetahui kode sandi Anda, berada bersama Anda, dan memiliki waktu.

Arsitekturnya berbeda dengan penguncian aplikasi atau album Tersembunyi. PBKDF2 menggabungkan pola yang digambar pada kisi 5x5 dengan salt Keychain tingkat perangkat untuk menurunkan kunci brankas lokal. Kunci tersebut mengautentikasi indeks terenkripsi dan membuka kunci master acak terpisah untuk enkripsi file AES-256-GCM. Materi pemulihan, termasuk polanya, disimpan di basis data Keychain terenkripsi AES-GCM. Pola tetap terpisah dari kode sandi iPhone, jadi mengetahui yang satu tidak secara langsung mengungkapkan yang lain.

Tidak ada akun identitas Vaultaire atau login email, dan Vaultaire tidak mengoperasikan server konten atau memegang kunci dekripsi penyedia. File di dalam Vaultaire berupa ciphertext terautentikasi dan tidak ada di perpustakaan Foto setelah Anda menghapus aslinya. Kontainer aplikasi yang disalin dan dikunci tidak akan menampilkan kontennya tanpa kunci yang diperlukan, meskipun Vaultaire, Apple, dan perangkat masih dapat menyimpan akun, layanan, atau metadata struktural.

Mode paksaan dibuat untuk skenario pemaksaan: pola yang ditentukan membuka brankas yang ditetapkan sambil menghapus indeks lokal dan pemetaan pemulihan untuk brankas lainnya. Mode ini tidak menghapus salinan cloud, perangkat peserta lain, blob terenkripsi bersama, atau setiap jejak forensik. Album Tersembunyi iOS dan SDP tidak dapat memodelkan hal ini, namun fitur tersebut tetap harus dianggap sebagai respons lokal upaya terbaik, bukan jaminan penghancuran.

Tidak ada dari ini yang menjadikan Vaultaire sebagai pengganti SDP. Aktifkan SDP. Kunci aplikasi Foto Anda. Atur penundaan keamanan ke Always. Langkah-langkah ini gratis, bermakna, dan mengatasi skenario pencurian orang asing dengan baik. Yang tidak mereka atasi adalah masalah yang lebih sempit dari seseorang yang sudah berada di ponsel Anda.

Bacaan terkait:

Sumber

Pertanyaan yang Sering Diajukan

Apakah Perlindungan Perangkat Curian melindungi foto saya?

Tidak secara default. SDP melindungi akses akun dan kredensial, yaitu kata sandi, metode pembayaran, perubahan Apple ID, dari seseorang yang memiliki kode sandi Anda tetapi bukan Face ID Anda. Aplikasi Foto tidak ada dalam daftar tindakan yang dilindungi SDP. Jika Anda juga mengunci aplikasi Foto menggunakan kunci aplikasi iOS 18, SDP kemudian menghapus fallback kode sandi untuk Foto saat Anda berada jauh dari lokasi yang dikenal.

Apa yang sebenarnya dilakukan Perlindungan Perangkat Curian?

Fitur ini memerlukan Face ID atau Touch ID, tanpa fallback kode sandi, untuk daftar tindakan sensitif tertentu ketika iPhone Anda berada jauh dari lokasi yang dikenal. Untuk perubahan paling kritis, yaitu kata sandi Apple ID, kode sandi perangkat, mematikan SDP, fitur ini juga menambahkan penunggu satu jam antara dua konfirmasi biometrik. Dirancang untuk menghentikan pencuri yang mengamati kode sandi Anda kemudian mencuri perangkat Anda.

Bagaimana cara mengaktifkan Perlindungan Perangkat Curian?

Buka Pengaturan, ketuk Face ID & Kode Sandi, masukkan kode sandi Anda, lalu ketuk Perlindungan Perangkat Curian dan aktifkan. Untuk cakupan penuh, pilih Selalu di bawah Wajibkan Penundaan Keamanan agar perlindungan berlaku bahkan di rumah. Kemudian tahan ikon aplikasi Foto secara terpisah dan pilih Perlukan Face ID untuk menguncinya. Persyaratan: autentikasi dua faktor, kode sandi perangkat, Face ID atau Touch ID, Lacak aktif, Lokasi Penting diaktifkan.

Apakah Perlindungan Perangkat Curian menghentikan seseorang yang mengetahui kode sandi saya?

Untuk tindakan yang diaturnya, ya, kode sandi tidak diterima sebagai fallback saat berada jauh dari lokasi yang dikenal. Untuk semua hal di luar cakupan itu, tidak. Mengetahui kode sandi Anda masih memberikan akses penuh ke aplikasi yang terbuka, perpustakaan foto utama, dan album Tersembunyi. Album Tersembunyi kembali ke kode sandi terlepas dari apakah SDP aktif, karena kuncinya adalah fitur internal Foto, bukan tindakan yang diatur oleh SDP.

Apa perbedaan antara mengunci aplikasi Foto dan Perlindungan Perangkat Curian?

SDP mengatur daftar tindakan tingkat akun dan menambahkan persyaratan biometrik saat berada jauh dari lokasi yang dikenal. Kunci aplikasi adalah fitur iOS 18 yang terpisah yang memerlukan Face ID untuk membuka aplikasi tertentu. Ketika keduanya aktif, SDP menghapus fallback kode sandi untuk aplikasi yang dikunci saat jauh dari rumah. Bersama-sama keduanya lebih kuat daripada salah satu saja. Di lokasi yang dikenal, kombinasi hanya berfungsi jika SDP disetel ke Always.

Apakah Album Tersembunyi melindungi foto jika seseorang mengetahui kode sandi saya?

Tidak. Album Tersembunyi memerlukan Face ID, Touch ID, atau kode sandi untuk dibuka. Karena kode sandi adalah fallback yang valid, seseorang yang mengetahuinya dapat membukanya. Perlindungan Perangkat Curian tidak mengubah ini. Kunci Album Tersembunyi adalah kontrol UI internal Foto, bukan tindakan yang diatur oleh SDP. Fitur ini mencegah penelusuran sembarangan; fitur ini tidak melindungi dari seseorang dengan kode sandi Anda.

Apa itu penundaan keamanan satu jam di Perlindungan Perangkat Curian?

Ketika Anda mencoba melakukan tindakan kritis, yaitu mengubah kata sandi Apple ID, mengubah kode sandi perangkat, atau mematikan SDP, iPhone Anda memerlukan pemindaian Face ID atau Touch ID yang berhasil, kemudian menunggu satu jam, kemudian pemindaian biometrik kedua. Penundaan tersebut membuat tidak praktis bagi pencuri untuk memaksa satu autentikasi dan kemudian mengambil alih akun Anda sebelum Anda dapat merespons atau campur tangan.

Unduh Vaultaire Gratis