iPhone-låsskärm som lyser i svagt ljus, med en hänglåsikon över appen Bilder, som symboliserar Skydd för stulen enhet och säkerhetsluckor för bilder

Skydd för stulen enhet: vad det inte skyddar

Skydd för stulen enhet blockerar kontoövertagande av en tjuv som har din lösenkod. Det skyddar inte ditt bildbibliotek som standard. Någon med din lösenkod kan öppna Bilder, scrolla igenom biblioteket och öppna albumet Gömda - SDP stoppar dem inte om du inte vidtar ytterligare åtgärder.

Skydd för stulen enhet skyddar ditt Apple-konto, sparade lösenord och betalningsmetoder mot en tjuv som känner till din lösenkod. Ditt bildbibliotek och albumet Gömda ingår inte i det skyddet som standard. Om du låser appen Bilder med iOS 18:s applåsning och ställer in SDP:s säkerhetsfördröjning på Alltid, eliminerar kombinationen lösenkoden som reservalternativ även hemma. Utan dessa extra steg kan vem som helst med din lösenkod komma åt dina bilder oavsett om SDP är på eller inte.

Vad Skydd för stulen enhet faktiskt gör

Apple introducerade Skydd för stulen enhet i iOS 17.3, lanserat i januari 2024. Funktionen riktar sig mot en specifik attack: en tjuv som sett dig ange din lösenkod på offentlig plats och sedan stulit din telefon. Innan SDP kunde den personen använda din lösenkod för att ändra ditt Apple-kontolösenord, inaktivera Hitta, tömma Apple Cash och låsa dig permanent ute från ditt konto på bara några minuter.

SDP stänger det fönstret. När din iPhone befinner sig borta från bekanta platser - hem, jobbet, platser du besöker regelbundet - kräver vissa känsliga åtgärder Face ID eller Touch ID utan lösenkod som reservalternativ. Att känna till lösenkoden räcker inte för: att visa sparade lösenord och nycklar från iCloud-nyckelring, att använda sparade betalningsmetoder i Safari, att avaktivera borttappat-läget, att radera allt innehåll och alla inställningar, att komma åt Apple Card- och Apple Cash-uppgifter, och att konfigurera en ny enhet via Snabbstart.

En andra nivå lägger till en säkerhetsfördröjning på en timme. För de mest kritiska ändringarna - att ändra lösenordet till Apple-kontot, logga ut från Apple-kontot, ändra enhetens lösenkod, lägga till eller ta bort Face ID eller Touch ID, återställa alla iPhone-inställningar, registrering i Mobile Device Management och att stänga av Skydd för stulen enhet - kräver din iPhone en lyckad biometrisk skanning, sedan en timmes väntan, och sedan ytterligare en lyckad skanning. Fördröjningen finns just för att göra tvång opraktiskt vid dessa åtgärder: en rånare som en gång tvingar din tumme mot sensorn kan inte kedjekoppla det till ett kontoövertagande.

Enligt MacRumors rapporterades en utvecklarbeta av iOS 26.4 från februari 2026 aktivera SDP som standard för alla iPhones, vilket skulle ta bort behovet av att aktivera det manuellt. Tidpunkten för den offentliga lanseringen av den ändringen bekräftades inte av en primär Apple-källa vid skrivtillfället.

Luckan: SDP och dina bilder

Skydden ovan är begränsade till säkerheten för Apple-konto och inloggningsuppgifter. Appen Bilder finns inte på den listan.

Som standard är ditt bildbibliotek tillgängligt för alla som låser upp din iPhone med lösenkoden. SDP ändrar inte detta. Om någon känner till din lösenkod kan de öppna Bilder, bläddra igenom varje album och se varje foto. Funktionen utformades för att förhindra kontoövertagande av en okänd person, inte för att skydda vad som redan finns på enheten från någon som redan har tillgång.

Albumet Gömda har ett eget lås, som introducerades i iOS 16. Det kräver Face ID, Touch ID eller din lösenkod för att öppnas. Den sista delen är problemet: lösenkoden fungerar fortfarande som reservalternativ för albumet Gömda. SDP ändrar inte detta. Låset för albumet Gömda är en funktion inuti appen Bilder, inte en SDP-styrd åtgärd. Någon med din lösenkod kan öppna albumet Gömda oavsett om SDP är aktiverat eller inte.

Detta är inte ett förbiseende. Det är gränsen för vad SDP utformades för. Funktionen riktar sig mot scenariot med en okänd person och en avlyssnad lösenkod. Den utformades inte för situationen där personen som har din lösenkod är någon du känner, eller någon med tid och fysisk närvaro.

Den partiella lösningen: iOS 18:s applåsning kombinerat med SDP

iOS 18 lade till applåsning: du kan kräva Face ID eller Touch ID för att öppna en specifik app, inklusive Bilder. Med SDP aktiverat och appen Bilder låst tar Apple bort lösenkoden som reservalternativ för den appen när din iPhone befinner sig borta från bekanta platser. Kombinationen är starkare än vardera funktionen ensam.

För att låsa appen Bilder håller du inne ikonen för Bilder tills snabbmenyn visas och trycker sedan på Kräv Face ID.

Det är viktigt, men det finns två begränsningar du bör känna till. Först, bekanta platser: när din iPhone befinner sig på en bekant plats som hemma eller på jobbet, gäller inte SDP:s extra krav. Hemma kan någon som känner till din lösenkod använda den för att öppna en låst Bilder-app även om SDP är aktiverat. Säkerhetsfördröjningen och kraven på enbart biometri gäller bara i okända miljöer - om du inte byter SDP till inställningen Alltid.

Sedan, albumet Gömda inuti en låst Bilder-app: om du låser appen Bilder på appnivå kräver hela appen Face ID för att öppnas, vilket innebär att albumet Gömda också skyddas av det låset. Men om du bara har albumet Gömdas egen Bilder-interna låsning aktiv, fungerar lösenkoden fortfarande som reservalternativ även om SDP är aktiverat och du befinner dig borta från en bekant plats. Låsningen på appnivå är det SDP styr. Det Bilder-interna låset för albumet Gömda styrs inte av SDP.

Albumet Gömda specifikt

Albumet Gömda är en mapp inuti appen Bilder. Från och med iOS 16 är det låst som standard och kräver Face ID, Touch ID eller lösenkoden för att öppnas. Designen är avsedd att förhindra oavsiktlig bläddring.

Lösenkoden som reservalternativ är kärnproblemet. Någon som känner till din lösenkod kan använda den för att öppna albumet Gömda. Skydd för stulen enhet ändrar inte detta beteende. Albumet Gömdas autentisering är en Bilder-intern UI-funktion. Det är inte en SDP-styrd åtgärd. Resultatet: innehållet i albumet Gömda är tillgängligt för alla med din lösenkod, oavsett om SDP är aktiverat eller inte.

Det enda sättet att få albumet Gömda under SDP:s skydd är att låsa appen Bilder på appnivå med iOS 18:s applåsning, och att ställa in SDP på Alltid så att biometrikravet gäller även på bekanta platser. Den kombinationen täpper till lösenkodsluckan för albumet Gömda. Varken albumet Gömdas eget lås ensamt eller SDP ensamt åstadkommer detta.

Hur du aktiverar Skydd för stulen enhet

Förutsättningar innan du börjar: tvåfaktorsautentisering på ditt Apple-konto, en enhetslösenkod inställd, Face ID eller Touch ID registrerat, Hitta aktiverat, och Platstjänster med Viktiga platser aktiverat.

Steg 1: Öppna Inställningar. Steg 2: Tryck på Face ID och lösenkod. Steg 3: Ange enhetens lösenkod. Steg 4: Tryck på Skydd för stulen enhet. Steg 5: Aktivera Skydd för stulen enhet. Steg 6: Under Kräv säkerhetsfördröjning väljer du Alltid om du vill att kraven på enbart biometri ska gälla hemma och inte bara på okända platser. Standardvärdet är Borta från bekanta platser.

Att låsa appen Bilder är en separat åtgärd: håll inne ikonen för appen Bilder tills snabbmenyn visas och välj sedan Kräv Face ID. Det här måste göras oberoende av SDP-inställningsskärmen.

En notering om att stänga av SDP: om din iPhone befinner sig borta från en bekant plats kan du inte stänga av Skydd för stulen enhet utan att vänta en timme. Det är avsiktligt - fördröjningen förhindrar att en tjuv inaktiverar funktionen direkt efter att ha stulit din telefon.

Hotmodellen SDP inte byggdes för

SDP:s designtes är: okänd person, avlyssnad lösenkod, stulen enhet. Det är en välriktad funktion för det hotet, och den hanterar det bra.

Men bildbiblioteket och albumet Gömda möter olika hot för olika personer. En partner eller ex som känner till din lösenkod. En familjemedlem som delar telefonen. En gränspassage där en tjänsteman kräver att du låser upp enheten. En situation där du tvingas av någon som har tid, känner till din kod och inte ska någonstans.

SDP:s platsbaserade modell utgår ifrån att hotet är en okänd person som agerar snabbt på en okänd plats. Hemma, med din lösenkod, på en bekant plats: standardkonfigurationen av SDP tillför ingenting för bilderna på din enhet.

Inställningen Alltid är ett partiellt svar. Att aktivera den innebär att SDP gäller överallt, så att låsning av appen Bilder på appnivå tar bort lösenkoden som reservalternativ även hemma. Men enhetens lösenkod låser fortfarande upp telefonen själv. Den som har lösenkoden har enheten. SDP plus applåsning höjer ribban. Det tar inte bort lösenkoden som grundläggande åtkomstmedel.

Var Vaultaire passar in

Vaultaire fyller luckan som SDP inte täcker: personen som har din lösenkod, befinner sig i din närhet och har tid.

Arkitekturen skiljer sig från applåsning eller albumet Gömda. PBKDF2 kombinerar ett mönster ritat på ett 5x5-rutnät med ett enhetsomfattande Keychain-salt för att härleda den lokala valvnyckeln. Den nyckeln autentiserar det krypterade indexet och packar upp en separat slumpmässig huvudnyckel för AES-256-GCM-filkryptering. Återställningsmaterial, inklusive mönstret, förvaras inuti en AES-GCM-krypterad Keychain-databas, vars nyckel också ligger på samma enhet. Mönstret förblir skilt från iPhone-lösenkoden, så att känna till det ena avslöjar inte direkt det andra.

Det finns inget Vaultaire-identitetskonto eller e-postinloggning, och Vaultaire driver ingen innehållsserver och har ingen dekrypteringsnyckel hos leverantören. Filer i Vaultaire är autentiserad chiffertext och finns inte i bildbiblioteket efter att du tagit bort originalen. En kopierad, låst appcontainer exponerar inte innehållet utan de nödvändiga nycklarna, även om Vaultaire, Apple och enheten fortfarande kan ha konto-, tjänste- eller strukturmetadata.

Tvångsläget är byggt för tvångsscenariot: ett angivet mönster öppnar sitt tilldelade valv samtidigt som lokala index och återställningsmappningar för andra valv tas bort. Det raderar inte molnkopior, andra enheter, delade krypterade blobbar eller alla kriminaltekniska spår. Det är inget som albumet Gömda i iOS eller SDP kan modellera, men funktionen bör ändå behandlas som en lokal åtgärd efter bästa förmåga, inte som garanterad förstörelse.

Ingenting av detta gör Vaultaire till en ersättare för SDP. Aktivera SDP. Lås appen Bilder. Ställ in säkerhetsfördröjningen på Alltid. Dessa steg är gratis, meningsfulla och hanterar stöldscenariot med en okänd person väl. Vad de inte hanterar är det smalare problemet med någon som redan hör hemma i din telefon.

Relaterad läsning:

Källor

Vanliga frågor

Skyddar Skydd för stulen enhet mina bilder?

Inte som standard. SDP skyddar konto- och behörighetsåtkomst - lösenord, betalningsmetoder, Apple-kontoändringar - mot någon som har din lösenkod men inte ditt Face ID. Appen Bilder finns inte på SDP:s lista över skyddade åtgärder. Om du också låser appen Bilder med iOS 18:s applåsning tar SDP bort lösenkoden som reservalternativ för Bilder när du befinner dig borta från bekanta platser.

Vad gör Skydd för stulen enhet egentligen?

Det kräver Face ID eller Touch ID, utan lösenkod som reservalternativ, för en specifik lista av känsliga åtgärder när din iPhone befinner sig borta från bekanta platser. För de mest kritiska ändringarna - Apple-kontolösenord, enhetslösenkod, stänga av SDP - lägger det också till en timmes väntan mellan två biometriska bekräftelser. Det utformades för att stoppa tjuvar som avlyssnat din lösenkod och sedan stulit din enhet.

Hur aktiverar jag Skydd för stulen enhet?

Gå till Inställningar, tryck på Face ID och lösenkod, ange din lösenkod, tryck sedan på Skydd för stulen enhet och aktivera det. För full täckning väljer du Alltid under Kräv säkerhetsfördröjning så att skyddet gäller även hemma. Håll sedan in ikonen för appen Bilder och välj Kräv Face ID för att låsa den. Krav: tvåfaktorsautentisering, enhetslösenkod, Face ID eller Touch ID, Hitta aktiverat, Viktiga platser aktiverade.

Stoppar Skydd för stulen enhet någon som känner till min lösenkod?

För de åtgärder det styr, ja - lösenkoden accepteras inte som reservalternativ borta från bekanta platser. För allt utanför det området, nej. Att känna till lösenkoden ger fortfarande full tillgång till upplåsta appar, det primära bildbiblioteket och albumet Gömda. Albumet Gömda faller tillbaka på lösenkoden oavsett om SDP är aktiverat eller inte, eftersom dess låsning är en Bilder-intern funktion och inte en SDP-styrd åtgärd.

Vad är skillnaden mellan att låsa appen Bilder och Skydd för stulen enhet?

SDP styr en lista av åtgärder på kontonivå och lägger till biometrikrav borta från bekanta platser. Applåsning är en separat iOS 18-funktion som kräver Face ID för att öppna en specifik app. När båda är aktiva tar SDP bort lösenkoden som reservalternativ för den låsta appen borta från hemmet. Tillsammans är de starkare än vardera ensam. På en bekant plats fungerar kombinationen bara om SDP är inställt på Alltid.

Skyddar albumet Gömda bilder om någon känner till min lösenkod?

Nej. Albumet Gömda kräver Face ID, Touch ID eller lösenkoden för att öppnas. Eftersom lösenkoden är ett giltigt reservalternativ kan någon som känner till den använda den för att öppna det. Skydd för stulen enhet ändrar inte detta. Albumet Gömdas låsning är en Bilder-intern UI-funktion, inte en SDP-styrd åtgärd. Det förhindrar oavsiktlig bläddring - det skyddar inte mot någon som har din lösenkod.

Vad är den timslånga säkerhetsfördröjningen i Skydd för stulen enhet?

När du försöker utföra en kritisk åtgärd - ändra ditt Apple-kontolösenord, byta enhetens lösenkod eller stänga av SDP - kräver din iPhone en lyckad Face ID- eller Touch ID-skanning, väntar sedan en timme och kräver sedan ytterligare en biometrisk skanning. Fördröjningen gör det opraktiskt för en tjuv att tvinga fram en autentisering och sedan ta över ditt konto innan du hinner reagera eller ingripa.

Ladda ner Vaultaire gratis