วิธีตั้งรหัสผ่านโฟลเดอร์บน iPhone (2026)
iOS ไม่มีการป้องกันโฟลเดอร์ด้วยรหัสผ่านในตัว
iOS ไม่มีฟีเจอร์ในตัวสำหรับตั้งรหัสผ่านโฟลเดอร์ ไม่มีการตั้งค่า ไม่มีสวิตช์ และไม่มีแอปในตัวที่ให้คุณใส่รหัสผ่านให้โฟลเดอร์ไฟล์ แบบที่ Secure Folder ของ Samsung ทำบน Android หรือแบบที่รหัสผ่าน zip ทำบนคอมพิวเตอร์
นี่ไม่ใช่เรื่องที่ Apple มองข้าม โมเดลความปลอดภัยของ Apple พึ่งการเข้ารหัสระดับอุปกรณ์ (ทั้งดิสก์ถูกเข้ารหัสเมื่อโทรศัพท์ล็อก) และการยืนยันตัวตนรายแอป (Face ID, Touch ID หรือรหัสผ่านสำหรับบางแอป) การป้องกันระดับโฟลเดอร์อยู่ระหว่างสองชั้นนี้ และ Apple ยังไม่ได้เติมช่องว่างนั้น
คู่มือนี้ครอบคลุม 5 วิธีที่ใกล้เคียงการตั้งรหัสผ่านระดับโฟลเดอร์บน iPhone เรียงจากเร็วที่สุดไปจนถึงปลอดภัยที่สุด แต่ละวิธีมีข้อแลกเปลี่ยนต่างกัน และตัวเลือกที่เหมาะขึ้นอยู่กับว่าคุณปกป้องอะไร และปกป้องจากใคร
ตัวเลือกที่ปลอดภัยที่สุด: ห้องนิรภัยเข้ารหัส
iOS ไม่มีวิธีในตัวสำหรับตั้งรหัสผ่านแยกให้โฟลเดอร์ในแอปไฟล์ ห้องนิรภัยเข้ารหัสโดยเฉพาะจึงให้ขอบเขตที่แข็งแรงกว่า Vaultaire เข้ารหัสทุกไฟล์ด้วย AES-256-GCM ภายใต้คีย์หลักแบบสุ่ม เนื้อหาที่เก็บไว้จึงอ่านไม่ได้เมื่อมีคนเข้าถึงได้แค่ไซเฟอร์เท็กซ์ผ่านข้อมูลสำรองหรือสายเคเบิล ไม่ต้องมีบัญชีระบุตัวตน สำเนาบนคลาวด์ที่แอปจัดการมีเพียงข้อมูลสำรองแบบเข้ารหัส ซึ่งเปิดอยู่ตามค่าเริ่มต้นและปิดได้ และใช้รูปแบบที่วาดเพื่อสร้างคีย์ห้องนิรภัยที่ปลดคีย์หลักออกมา การสำรองข้อมูลอุปกรณ์ของระบบยังเป็นเส้นทางแยกต่างหากและอาจมีไฟล์ที่เข้ารหัสเหล่านั้นอยู่ด้วย ใช้ฟรีได้สูงสุด 3 ห้องนิรภัย
คำตอบแบบเร็ว
สิ่งที่ใกล้เคียงโฟลเดอร์ที่ตั้งรหัสผ่านได้มากที่สุดในตัว iPhone คือ โน้ตที่ล็อกไว้ในแอปโน้ต สร้างโน้ต เพิ่มไฟล์ลงไป แล้วล็อกโน้ตด้วยรหัสผ่านแยกหรือ Face ID ใช้เวลาไม่ถึงหนึ่งนาทีและไม่ต้องติดตั้งแอปเพิ่ม
ถ้าต้องการโฟลเดอร์ที่มีรหัสผ่านและเข้ารหัสจริง คุณต้องใช้แอปของบุคคลที่สาม แอปห้องนิรภัยเข้ารหัสอย่าง Vaultaire สร้างคอนเทนเนอร์เข้ารหัสที่ทำหน้าที่เหมือนโฟลเดอร์ Vaultaire เข้ารหัสข้อมูลไฟล์ด้วย AES-256-GCM ภายใต้คีย์หลักแบบสุ่ม ส่วนคีย์ห้องนิรภัยที่สร้างจากรูปแบบใช้ยืนยันดัชนีที่เข้ารหัสและปลดคีย์หลักนั้นออกมา
วิธีที่ 1: ล็อกไฟล์ในแอปโน้ต
แอปโน้ตเป็นวิธีที่เร็วที่สุดในการตั้งรหัสผ่านให้ไฟล์บน iPhone โดยไม่ต้องติดตั้งอะไร
ทีละขั้นตอน
- เปิดแอป โน้ต
- สร้างโน้ตใหม่ (หรือเปิดโน้ตที่มีอยู่)
- เพิ่มไฟล์: แตะไอคอนกล้องเพื่อเพิ่มรูปภาพหรือวิดีโอ หรือใช้ตัวสแกนเอกสารเพื่อสแกนหน้ากระดาษ คุณยังวางข้อความ ลิงก์ และไฟล์แนบขนาดเล็กได้
- แตะเมนูสามจุด (มุมขวาบน) หรือปุ่มแชร์
- แตะ ล็อก
- เลือกล็อกด้วย Face ID หรือตั้งรหัสผ่านเอง
- แตะไอคอนแม่กุญแจในแถบเครื่องมือ (หรือออกจากโน้ต ซึ่งจะล็อกเองหลังไม่มีการใช้งานช่วงหนึ่ง)
สิ่งที่วิธีนี้ปกป้อง
- เนื้อหาในโน้ตถูกซ่อนไว้หลัง Face ID หรือรหัสผ่านที่ตั้งเอง
- โน้ตที่ล็อกแต่ละรายการใช้รหัสผ่านต่างกันได้ (แม้ iOS จะแนะนำให้ใช้รหัสผ่านอุปกรณ์เป็นค่าเริ่มต้น)
- โน้ตที่ล็อกไม่แสดงในตัวอย่าง วิดเจ็ต หรือผลการค้นหา Spotlight
ข้อจำกัด
- จำกัดประเภทไฟล์ แอปโน้ตรองรับรูปภาพ วิดีโอ (มีขนาดจำกัด) PDF และเอกสารที่สแกน ไฟล์ขนาดใหญ่และไฟล์หลายฟอร์แมต (ไฟล์ zip, ภาพ RAW, ไฟล์แอปพลิเคชัน) ฝังลงไปไม่ได้
- ไม่ใช่โฟลเดอร์จริง โน้ตที่ล็อกแต่ละรายการเป็นคอนเทนเนอร์เดียว ไม่มีลำดับชั้นโฟลเดอร์ ไม่มีโฟลเดอร์ย่อย และจัดการไฟล์ทีละหลายรายการไม่ได้
- การซิงค์ iCloud ถ้าโน้ตซิงค์กับ iCloud เนื้อหาในโน้ตที่ล็อกก็ซิงค์ไปยังเซิร์ฟเวอร์ของ Apple ด้วย Apple ถือคีย์เข้ารหัสสำหรับ iCloud มาตรฐาน การล็อกโน้ตคือการควบคุมการเข้าถึงที่อยู่บนการเข้ารหัสที่ Apple จัดการ ไม่ใช่การเข้ารหัสอิสระที่ผู้ใช้ควบคุม
- Share Sheet นำเข้าไปยังโน้ตที่ล็อกไม่ได้ คุณใช้ Share Sheet ของ iOS ส่งไฟล์เข้าโน้ตที่ล็อกโดยตรงไม่ได้ ต้องเปิดโน้ตแล้วเพิ่มไฟล์เอง
ระดับการปกป้อง
โน้ตที่ล็อกเพิ่มขอบเขตการเข้าถึงให้เนื้อหาในโน้ตที่เลือก แต่ไม่ใช่ฟอร์แมตโฟลเดอร์เข้ารหัสทั่วไป การปกป้องและเส้นทางกู้คืนที่แท้จริงขึ้นกับว่าคุณใช้รหัสผ่านอุปกรณ์หรือรหัสผ่านโน้ตแยก และการตั้งค่าบัญชี Apple ของคุณ ไฟล์แนบ ไฟล์ที่ส่งออก ภาพหน้าจอ และสำเนานอกโน้ตที่ล็อก ใช้รูปแบบการปกป้องของตัวเอง
วิธีที่ 2: ใช้แอปไฟล์ร่วมกับ iCloud Drive
แอปไฟล์ช่วยจัดโฟลเดอร์ขั้นพื้นฐาน แต่ iOS ไม่รองรับการตั้งรหัสผ่านโฟลเดอร์ในแอปไฟล์ อย่างไรก็ตาม คุณได้การปกป้องบางส่วนจากการใช้แอปไฟล์ร่วมกับ iCloud Drive
ทีละขั้นตอน
- เปิดแอป ไฟล์
- ไปที่ iCloud Drive หรือ ใน iPhone ของฉัน
- แตะค้างที่พื้นที่ว่าง แล้วแตะ โฟลเดอร์ใหม่
- ตั้งชื่อโฟลเดอร์แล้วเพิ่มไฟล์ลงไป
ปัญหา
วิธีนี้สร้างโฟลเดอร์ธรรมดาที่ไม่มีรหัสผ่าน ไม่มีการล็อก และไม่จำกัดการเข้าถึง ใครก็ตามที่เปิดแอปไฟล์บนโทรศัพท์ที่ปลดล็อกอยู่ของคุณจะเห็นโฟลเดอร์และเนื้อหาในนั้น
ทางแก้บางส่วน: จำกัดด้วยเวลาหน้าจอ
คุณจำกัดการเข้าถึงแอปไฟล์ได้ด้วยเวลาหน้าจอ:
- ไปที่ การตั้งค่า > เวลาหน้าจอ > ขีดจำกัดแอป
- เพิ่มขีดจำกัดสำหรับหมวดหมู่แอป ไฟล์
- ตั้งขีดจำกัดเป็น 1 นาที
- บังคับให้ใช้รหัสเวลาหน้าจอเพื่อขยายเวลา
หลังใช้งานครบหนึ่งนาที แอปไฟล์จะล็อกอยู่หลังรหัสเวลาหน้าจอ นี่เป็นเครื่องมือแบบหยาบ เพราะล็อกทั้งแอป ไม่ใช่เฉพาะโฟลเดอร์ แต่ก็เพิ่มด่านขึ้นมาหนึ่งชั้น
ทำไมวิธีนี้อ่อน: รหัสเวลาหน้าจอมี 4 หลัก ใครก็ตามที่รู้รหัสผ่าน บัญชี Apple ของคุณรีเซ็ตได้ เวลาหน้าจอออกแบบมาสำหรับการควบคุมโดยผู้ปกครอง ไม่ใช่เพื่อความปลอดภัย คนที่ตั้งใจจริงหลบเลี่ยงได้
วิธีที่ 3: สร้างไฟล์ zip หรือ PDF ที่มีรหัสผ่าน
คุณสร้างไฟล์บีบอัดที่มีรหัสผ่านบน Mac หรือ PC แล้วโอนไปยัง iPhone ได้
ทำไมแอปไฟล์บอกว่าไม่รองรับ zip ที่มีรหัสผ่าน
ข้อจำกัดสองแบบถูกรายงานเป็นข้อผิดพลาดเดียวกัน และมีเพียงแบบเดียวที่แก้ได้ในแอปไฟล์
การสร้าง แอปไฟล์ทำไม่ได้ เลือกไฟล์ แตะบีบอัด แล้วคุณจะได้ .zip ธรรมดา ไม่มีช่องรหัสผ่าน ไม่มีตัวเลือกใน Share Sheet และไม่มีการตั้งค่าใดใน iOS ที่เพิ่มรหัสผ่านได้ คู่มือใดที่บอกว่าทำได้ กำลังพูดถึงแอปของบุคคลที่สาม
การเปิด ขึ้นกับวิธีเข้ารหัสที่ใช้สร้างไฟล์ zip ที่เข้ารหัสด้วย ZipCrypto แบบเก่า ซึ่งเป็นสิ่งที่ zip -er บน macOS สร้าง จะเปิดในแอปไฟล์ได้: แตะแล้ว iOS จะถามรหัสผ่าน ส่วน zip ที่เข้ารหัสด้วย AES ซึ่งเป็นสิ่งที่ 7-Zip, WinRAR และ Keka สร้างเมื่อคุณเลือกตัวเลือกเข้ารหัส จะเปิดไม่ได้ แอปไฟล์ไม่รองรับ AES zip จึงปฏิเสธไฟล์หรือแตกออกมาเป็นสิ่งที่อ่านไม่ได้ รหัสผ่านไม่ได้ผิด แต่ฟอร์แมตไม่รองรับ
ทางออกสามทาง เรียงตามระดับการปกป้องจริง:
- สร้างไฟล์ใหม่ด้วย ZipCrypto บนเครื่องที่สร้างไฟล์เดิม แอปไฟล์จะเปิดได้ แต่ ZipCrypto ถูกเจาะได้แล้วในแง่การเข้ารหัส วิธีนี้จึงแก้ปัญหาการเข้าถึง ไม่ใช่ความปลอดภัย
- ติดตั้งแอปจัดการไฟล์บีบอัดของบุคคลที่สามที่รองรับ AES zip มีหลายแอปใน App Store ตอนนี้คุณกำลังไว้ใจแอปนั้นกับข้อมูลแบบข้อความธรรมดาในตอนแตกไฟล์
- เลิกย้ายไฟล์บีบอัดที่เข้ารหัสมาไว้ในโทรศัพท์ zip เป็นคอนเทนเนอร์แบบคงที่: คุณเพิ่มไฟล์ลงใน zip ที่มีรหัสผ่านบน iPhone ไม่ได้เลย ไม่ว่าจะด้วยฟีเจอร์ในตัวหรือวิธีอื่น การแก้ไขทุกครั้งจึงต้องย้อนกลับไปที่คอมพิวเตอร์ ถ้าเป้าหมายคือไฟล์ส่วนตัวที่คุณยังใช้งานอยู่ ห้องนิรภัยเข้ารหัสเก็บไฟล์ไว้ภายใต้ AES-256-GCM และยังเขียนเพิ่มบนอุปกรณ์ได้
ทีละขั้นตอน (ใช้ Mac)
- ใส่ไฟล์ที่ต้องการปกป้องลงในโฟลเดอร์บน Mac
- เปิด Terminal
- รัน:
zip -er protected.zip /path/to/folder/ - ใส่รหัสผ่านเมื่อระบบถาม
- AirDrop หรือโอนไฟล์ .zip ไปยัง iPhone
- ไฟล์อยู่ในแอปไฟล์ เมื่อคุณแตะเพื่อเปิด iOS จะถามรหัสผ่าน
ทีละขั้นตอน (ใช้ PDF)
- บน Mac ให้เปิดไฟล์ใน Preview
- ไปที่ File > Export as PDF
- เลือกช่อง Encrypt แล้วตั้งรหัสผ่าน
- โอน PDF ที่มีรหัสผ่านไปยัง iPhone
ข้อจำกัด
- วิธีนี้ใช้ได้กับไฟล์เดี่ยวหรือไฟล์บีบอัดขนาดเล็ก ไม่ใช่ "โฟลเดอร์" ที่คุณเพิ่มไฟล์อยู่เรื่อย ๆ
- การเข้ารหัส zip แบบ ZipCrypto อ่อนเมื่อเทียบกับมาตรฐานปัจจุบัน ตัวเลือก AES-256 zip แข็งแรงกว่าแต่ต้องใช้เครื่องมือเฉพาะ
- คุณเพิ่มไฟล์ลงใน zip ที่มีรหัสผ่านด้วยฟีเจอร์ในตัวของ iPhone ไม่ได้
- นี่คือการปกป้องแบบคงที่ ไม่ใช่โฟลเดอร์ที่ใช้งานได้
วิธีที่ 4: ใช้แอปคำสั่งลัดสร้างขั้นตอนเปิดโฟลเดอร์ที่มีรหัส
แอปคำสั่งลัดสร้างระบบอัตโนมัติที่เลียนแบบการปกป้องโฟลเดอร์ได้
แนวคิด
สร้างคำสั่งลัดที่:
- ถามรหัสผ่าน (ใช้ "ถามหาอินพุต")
- ถ้ารหัสผ่านตรงกัน ให้เปิดโฟลเดอร์ที่กำหนดในแอปไฟล์
- ถ้ารหัสผ่านไม่ตรง ให้แสดงข้อผิดพลาด
ทีละขั้นตอน
- เปิดแอป คำสั่งลัด
- แตะ + เพื่อสร้างคำสั่งลัดใหม่
- เพิ่มการทำงาน ถามหาอินพุต ตั้งเป็นข้อความ พร้อมข้อความถาม "ใส่รหัสผ่าน"
- เพิ่มการทำงาน ถ้า เงื่อนไข: "ถ้า [อินพุตที่ระบุ] คือ [รหัสผ่านของคุณ]"
- ในบล็อกถ้า ให้เพิ่มการทำงาน เปิดแอป ที่ชี้ไปยังแอปไฟล์
- ในบล็อกมิฉะนั้น ให้เพิ่มการทำงาน แสดงการแจ้งเตือน พร้อมข้อความ "รหัสผ่านไม่ถูกต้อง"
- บันทึกคำสั่งลัดแล้วเพิ่มไปยังหน้าจอโฮม
ข้อจำกัด
- ไม่ใช่ความปลอดภัยจริง รหัสผ่านถูกเก็บเป็นข้อความธรรมดาในคำสั่งลัด ใครก็ตามที่เปิดแอปคำสั่งลัดอ่านได้
- ตัวโฟลเดอร์ไม่ได้รับการปกป้อง คำสั่งลัดควบคุมการเข้าแอปไฟล์ แต่คนอื่นเปิดแอปไฟล์โดยตรงแล้วไปที่โฟลเดอร์ได้โดยไม่ผ่านคำสั่งลัด
- ไม่มีการเข้ารหัส ไฟล์ยังไม่ถูกเข้ารหัสบนดิสก์
วิธีนี้ให้ชั้นกีดขวาง ไม่ใช่ชั้นความปลอดภัย มันหยุดคนที่เข้าถึงไฟล์แบบผ่าน ๆ ผ่านคำสั่งลัดบนหน้าจอโฮม แต่ไม่หยุดคนที่รู้ว่ามีแอปไฟล์อยู่
วิธีที่ 5: ใช้แอปห้องนิรภัยเข้ารหัส
แอปห้องนิรภัยเข้ารหัสสร้างสิ่งที่ iOS ไม่มีในตัว: คอนเทนเนอร์ที่ไฟล์ถูกเข้ารหัสด้วยคีย์ที่คุณควบคุมเพียงคนเดียว นี่คือสิ่งที่ใกล้เคียงโฟลเดอร์ที่มีรหัสผ่านจริงมากที่สุด
วิธีการทำงาน
แอปห้องนิรภัยเข้ารหัสอย่าง Vaultaire ทำหน้าที่เป็นโฟลเดอร์เข้ารหัส:
- คุณสร้างห้องนิรภัย (เทียบเท่าโฟลเดอร์) ด้วยการวาดรูปแบบบนตาราง 5x5
- PBKDF2-HMAC-SHA512 ประมวลผลรูปแบบ 600,000 รอบ เพื่อสร้างคีย์ห้องนิรภัยขนาด 256 บิต
- คีย์ห้องนิรภัยนั้นยืนยันดัชนีที่เข้ารหัสและปลดคีย์หลักแบบสุ่มขนาด 256 บิตอีกตัวหนึ่ง AES-256-GCM ภายใต้คีย์หลักปกป้องแต่ละไฟล์ที่นำเข้า
- ข้อมูลเมตา รวมถึงชื่อไฟล์และวันที่ ได้รับการปกป้องด้วย AES-256-GCM ภายใต้คีย์หลักแบบสุ่ม
- เมื่อคุณปิดแอป สถานะคีย์ที่ใช้งานอยู่จะถูกทิ้งและต้องปลดล็อกใหม่ ไบต์ของคีย์ต้องอยู่ในหน่วยความจำของแอประหว่างที่ห้องนิรภัยเปิดอยู่
ทีละขั้นตอน (ใช้ Vaultaire)
- ดาวน์โหลด Vaultaire จาก App Store
- วาดรูปแบบบนตาราง 5x5 เพื่อสร้างห้องนิรภัยแรก
- แตะปุ่มนำเข้าเพื่อเพิ่มไฟล์: รูปภาพ วิดีโอ เอกสาร PDF หรือไฟล์ประเภทใดก็ได้
- ไฟล์ถูกเข้ารหัสทันทีที่นำเข้า
- ลบต้นฉบับที่ไม่ได้เข้ารหัสออกจากแอปรูปภาพหรือแอปไฟล์
- เมื่อต้องการเข้าถึงไฟล์ ให้เปิดแอปแล้ววาดรูปแบบเดิม
ทำไมวิธีนี้ต่างจากวิธีอื่น
| วิธี | รหัสผ่าน/การล็อก | การเข้ารหัส | ผู้ถือคีย์ | ป้องกันการเข้าถึงจาก Mac | ป้องกันหมายเรียกข้อมูล iCloud |
|---|---|---|---|---|---|
| ล็อกโน้ต | รหัสผ่านที่ตั้งเองหรือ Face ID | Apple จัดการ | Apple | ไม่ (ซิงค์กับ iCloud) | ไม่ |
| โฟลเดอร์ในแอปไฟล์ (ไม่ล็อก) | ไม่มี | ไม่มี นอกจากการเข้ารหัสของอุปกรณ์ | ไม่เกี่ยว | ไม่ | ขึ้นกับ iCloud |
| จำกัดด้วยเวลาหน้าจอ | รหัส 4 หลัก | ไม่มี | ไม่เกี่ยว | ไม่ | ไม่ |
| zip ที่มีรหัสผ่าน | รหัสผ่านที่ตั้งเอง | ZipCrypto หรือ AES-256 | คุณ | บางส่วน (zip ยังเข้ารหัสอยู่) | ขึ้นกับที่เก็บ |
| ระบบอัตโนมัติของคำสั่งลัด | รหัสผ่านแบบข้อความธรรมดา | ไม่มี | ไม่เกี่ยว | ไม่ | ไม่ |
| แอปห้องนิรภัยเข้ารหัส | รูปแบบ/รหัสผ่าน | AES-256-GCM | ผู้ให้บริการไม่ถือคีย์เนื้อหา | ปกป้องเนื้อหาในคอนเทนเนอร์แอปที่ล็อกอยู่ | ผู้ให้บริการได้รับไซเฟอร์เท็กซ์ ไม่ใช่คีย์เนื้อหา |
Vaultaire ไม่ให้คีย์ถอดรหัสห้องนิรภัยแบบข้อความธรรมดาแก่ Apple หรือผู้พัฒนา ตัวแอป iOS, Keychain สถานะอุปกรณ์ ข้อมูลรับรองสำหรับการกู้คืน และใครก็ตามที่เจาะห้องนิรภัยที่เปิดอยู่ได้ ยังเป็นส่วนหนึ่งของโมเดลความเชื่อถือ
ฟีเจอร์เพิ่มเติมของห้องนิรภัย
Vaultaire เพิ่มความสามารถที่มากกว่าการปกป้องโฟลเดอร์ธรรมดา:
- หลายห้องนิรภัย แต่ละรูปแบบที่ตั้งไว้ใช้เข้าห้องนิรภัยที่กำหนดให้ และหน้าจอตอนล็อกไม่แสดงรายการห้องนิรภัย ผู้ตรวจสอบคอนเทนเนอร์ของแอปยังนับไฟล์ดัชนีที่เข้ารหัสและประมาณจำนวนห้องนิรภัยในเครื่องได้
- แยกการเข้าถึงตามรูปแบบ ชื่อห้องนิรภัย เนื้อหา และการกำหนดรูปแบบยังเข้ารหัสอยู่ แต่ฟอร์แมตปัจจุบันที่ใช้ไฟล์ดัชนีหนึ่งไฟล์ต่อห้องนิรภัยไม่ได้ซ่อนจำนวนดัชนีในเครื่องจากการตรวจระบบไฟล์
- โหมดบีบบังคับ รูปแบบที่กำหนดไว้จะเปิดห้องนิรภัยของตัวเอง และลบดัชนีที่ไม่ใช่ห้องนิรภัยลวงและข้อมูลจับคู่การกู้คืนในเครื่อง แต่ไม่ลบเรคคอร์ดบนคลาวด์ สำเนาบนอุปกรณ์อื่น ข้อมูลสำรอง หรือร่องรอยทางนิติวิทยาศาสตร์ทุกอย่าง
- แชร์อย่างปลอดภัย แชร์ห้องนิรภัยที่เข้ารหัสกับอีกคนด้วยวลีแชร์ ควบคุมวันหมดอายุ จำนวนครั้งที่เข้าถึง และสิทธิ์ส่งออกได้
- กล้องในแอป รูปภาพและวิดีโอที่ถ่ายด้วยกล้องในแอปถูกเข้ารหัสโดยตรง ไม่มีสำเนาที่ไม่เข้ารหัสไปถึงคลังรูปภาพ
iPhone มี Secure Folder แบบ Samsung หรือไม่
ไม่มี และไม่มีอะไรใน iOS ที่สร้างแบบเดียวกัน Samsung Secure Folder คือคอนเทนเนอร์ Knox แยกต่างหาก ที่มีคีย์เข้ารหัสของตัวเองและแยกจากส่วนอื่นของโทรศัพท์ แอปข้างในมองไม่เห็นแอปข้างนอก ไฟล์ข้างในไม่แสดงในแกลเลอรีและตัวจัดการไฟล์ปกติ และซ่อนไอคอนโฟลเดอร์จากหน้าจอโฮมได้ อยู่ที่ การตั้งค่า > ความปลอดภัยและความเป็นส่วนตัว > การตั้งค่าความปลอดภัยเพิ่มเติม > Secure Folder บนโทรศัพท์ Galaxy Apple ไม่มีพาร์ทิชันที่เทียบเท่า
สิ่งที่ iOS ให้แทนคือคำตอบบางส่วนสามแบบ และมีเพียงแบบเดียวที่เข้ารหัสอะไรจริง
| ความสามารถ | Samsung Secure Folder | อัลบั้มที่ซ่อนอยู่ของ iOS | ล็อกโน้ตของ iOS | แอปห้องนิรภัยเข้ารหัส |
|---|---|---|---|---|
| ไฟล์เข้ารหัสแยกจากอุปกรณ์ | ใช่ ด้วยคีย์คอนเทนเนอร์ Knox | ไม่ | ใช่ รายโน้ต | ใช่ AES-256-GCM รายไฟล์ |
| เก็บได้ทั้งแอปและไฟล์ | ใช่ | ไม่ | ไม่ | ไม่ |
| ซ่อนเนื้อหาจากแกลเลอรีปกติ | ใช่ | ใช่ แต่อัลบั้มที่ซ่อนอยู่ยังแสดงในรายการ | ใช่ | ใช่ |
| ซ่อนตัวคอนเทนเนอร์เองได้ | ใช่ | ไม่ | ไม่ | แล้วแต่แอป |
| วิธีปลดล็อก | PIN, รูปแบบ, รหัสผ่าน หรือลายนิ้วมือ | Face ID หรือรหัสผ่านอุปกรณ์ | Face ID หรือรหัสผ่านโน้ต | ข้อมูลรับรองของแอป แยกจากรหัสผ่านอุปกรณ์ |
| ปลอดภัยแม้มีคนได้โทรศัพท์ที่ปลดล็อกอยู่ไป | ใช่ ปลดล็อกแยก | ไม่ | ใช่ จนกว่าจะเปิดโน้ต | ใช่ ปลดล็อกแยก |
ช่องว่างที่คนส่วนใหญ่เจอคือแถวที่สาม อัลบั้มที่ซ่อนอยู่ของ iPhone ไม่ใช่โฟลเดอร์ปลอดภัย: เป็นอัลบั้มที่มีชื่อ ซึ่งใครเลื่อนดูรายการอัลบั้มของคุณก็เห็น และ Face ID ปกป้องการดู ไม่ได้ปกป้องไฟล์ รูปภาพยังไม่ถูกเข้ารหัสอยู่ในคลัง และเข้าไปในข้อมูลสำรองอุปกรณ์ในรูปแบบที่อ่านได้
ถ้าสิ่งที่คุณต้องการจาก Secure Folder คือการปลดล็อกแยกและคอนเทนเนอร์เข้ารหัส แอปห้องนิรภัยเข้ารหัสคือสิ่งที่ใกล้ที่สุดบน iOS มันเก็บแอปไม่ได้ เก็บได้เฉพาะไฟล์ และไม่มีแอป iOS ใดซ่อนตัวเองจากคลังแอปได้แบบที่ Secure Folder ซ่อนจากลิ้นชักแอปของ Galaxy
ควรใช้วิธีไหน
คำตอบขึ้นกับโมเดลภัยคุกคามของคุณ:
จัดไฟล์ให้เป็นระเบียบและพ้นสายตาคนที่ดูผ่าน ๆ: ล็อกโน้ต (วิธีที่ 1) หรือจำกัดด้วยเวลาหน้าจอ (วิธีที่ 2) เร็ว ฟรี ไม่ต้องติดตั้งแอป
ปกป้องเอกสารเฉพาะไม่กี่ฉบับ: zip หรือ PDF ที่มีรหัสผ่าน (วิธีที่ 3) เหมาะกับไฟล์คงที่ที่ไม่ได้แก้บ่อย
ปกป้องไฟล์จากคนที่ใช้อุปกรณ์ร่วมกับคุณหรือรู้รหัสผ่านเครื่องของคุณ: ห้องนิรภัยเข้ารหัส (วิธีที่ 5) ตัวเลือกเดียวที่ใช้คีย์แยกควบคุมการเข้าถึง ไม่ใช่รหัสผ่านอุปกรณ์
ปกป้องคอนเทนเนอร์แอปที่ล็อกอยู่หรือสำเนาบนคลาวด์ไม่ให้เนื้อหารั่วไหล: ใช้การเข้ารหัสแบบมีการยืนยันความถูกต้องที่ผู้ให้บริการไม่ถือคีย์เนื้อหา (วิธีที่ 5) การมีอยู่ของไฟล์ ขนาดไฟล์ จำนวนดัชนี เรคคอร์ด CloudKit และข้อมูลเมตาของบริการอาจยังถูกสังเกตได้
เพิ่มชั้นกีดขวางแบบเร็วบนหน้าจอโฮม: ระบบอัตโนมัติของคำสั่งลัด (วิธีที่ 4) เข้าใจไว้ว่าวิธีนี้ให้ความสะดวก ไม่ใช่ความปลอดภัย
คำถามที่พบบ่อย
ทำไมแอปไฟล์บน iPhone ไม่รองรับไฟล์ zip ที่ตั้งรหัสผ่านของฉัน
เพราะวิธีเข้ารหัส ไม่ใช่เพราะรหัสผ่าน แอปไฟล์เปิด zip ที่เข้ารหัสด้วย ZipCrypto แบบเก่าได้และจะถามรหัสผ่าน แต่ไม่รองรับ zip ที่เข้ารหัสด้วย AES ซึ่งเป็นสิ่งที่ 7-Zip, WinRAR และ Keka สร้างตามค่าเริ่มต้นเมื่อคุณเปิดการเข้ารหัส ไฟล์แบบนั้นจึงขึ้นว่าไม่รองรับ แอปไฟล์ยังสร้าง zip ที่มีรหัสผ่านไม่ได้เลยไม่ว่าฟอร์แมตใด: คำสั่งบีบอัดให้ไฟล์ธรรมดาที่ไม่มีตัวเลือกรหัสผ่าน
ตั้งรหัสผ่านโฟลเดอร์บน iPhone ด้วยฟีเจอร์ในตัวได้หรือไม่
ไม่ได้ iOS ไม่รองรับการตั้งรหัสผ่านระดับโฟลเดอร์ ไม่มีฟีเจอร์ในตัวที่เทียบเท่า Secure Folder ของ Samsung หรือการเข้ารหัสโฟลเดอร์ของ Windows ตัวเลือกในตัวที่ใกล้ที่สุดคือการล็อกโน้ตในแอปโน้ต ซึ่งรองรับรูปภาพ วิดีโอ และเอกสาร แต่ไม่ใช่โฟลเดอร์จริงที่จัดการไฟล์ได้
iPhone มี "Secure Folder" แบบ Samsung หรือไม่
ไม่มี Samsung Secure Folder คือคอนเทนเนอร์ Knox ที่มีคีย์เข้ารหัสของตัวเอง แยกจากพื้นที่เก็บข้อมูลปกติของโทรศัพท์ เก็บได้ทั้งแอปและไฟล์ และซ่อนไอคอนจากหน้าจอโฮมได้ iOS ไม่มีอะไรที่มีรูปแบบแบบนั้น ทางเลือกบน iPhone ที่ใกล้ที่สุดคือ: (1) แอปห้องนิรภัยเข้ารหัส ซึ่งให้การปลดล็อกแยกและการเข้ารหัสจริงแต่เก็บได้เฉพาะไฟล์ (2) การล็อกในแอปโน้ตสำหรับไฟล์จำนวนน้อย และ (3) อัลบั้มที่ซ่อนอยู่ในแอปรูปภาพ สำหรับรูปภาพและวิดีโอเท่านั้น และไม่มีการเข้ารหัส ดูการเปรียบเทียบทีละแถว
ล็อกแอปไฟล์บน iPhone ได้หรือไม่
ไม่ได้โดยตรง แอปไฟล์ไม่รองรับ Face ID หรือรหัสผ่าน คุณใช้ขีดจำกัดแอปของเวลาหน้าจอเพื่อเพิ่มชั้นกีดขวางได้ (แอปจะล็อกอยู่หลังรหัสเวลาหน้าจอเมื่อครบเวลาที่กำหนด) แต่เวลาหน้าจอออกแบบมาสำหรับการควบคุมโดยผู้ปกครอง ไม่ใช่เพื่อความปลอดภัย รหัสมี 4 หลักและรีเซ็ตได้ผ่าน บัญชี Apple
การตั้งรหัสผ่านกับการเข้ารหัสต่างกันอย่างไร
การตั้งรหัสผ่าน (การควบคุมการเข้าถึง) คือการวางประตูไว้หน้าข้อมูล ข้อมูลหลังประตูยังอยู่ในรูปแบบเดิมที่อ่านได้ ถ้ามีคนหาทางอื่นไปถึงข้อมูลได้ (ผ่านข้อมูลสำรอง การเข้าถึงระบบไฟล์ หรือการเลี่ยงประตู) ก็อ่านได้
การเข้ารหัสเปลี่ยนตัวข้อมูลเอง ไฟล์ต้นฉบับถูกแทนที่ด้วยข้อมูลที่ในทางคณิตศาสตร์แยกไม่ออกจากสัญญาณสุ่ม หากไม่มีคีย์ถอดรหัส ก็ไม่มีทางไปถึงเนื้อหาต้นฉบับ "ประตู" ไม่ได้อยู่หน้าข้อมูล แต่เป็นตัวข้อมูลเอง
การเข้ารหัสด้วยรูปแบบใช้สิ่งที่คุณวาดเป็นอินพุตของ PBKDF2 Vaultaire เก็บข้อมูลการกู้คืนไว้ในฐานข้อมูล Keychain ที่เข้ารหัสด้วย AES-GCM และความปลอดภัยของรูปแบบยังขึ้นกับความซับซ้อนของท่าทางที่วาดและต้นทุนของการเดาแต่ละครั้ง
Apple จะเพิ่ม Secure Folder ให้ iPhone หรือไม่
Apple ยังไม่ได้ประกาศการเข้ารหัสระดับโฟลเดอร์สำหรับ iOS แนวทางของ Apple คือเสริมการเข้ารหัสระดับอุปกรณ์ (การเข้ารหัสทั้งดิสก์ด้วย Secure Enclave) และเสนอ การปกป้องข้อมูลขั้นสูง สำหรับ iCloud ยังไม่รู้ว่า Apple จะเพิ่มสิ่งที่เทียบเท่า Secure Folder หรือไม่ ตอนนี้แอปห้องนิรภัยเข้ารหัสของบุคคลที่สามเติมช่องว่างนี้
สรุป
iOS ไม่มีโฟลเดอร์ที่ตั้งรหัสผ่านได้ Apple เลือกสถาปัตยกรรมความปลอดภัยแบบอื่น: การเข้ารหัสทั้งดิสก์เมื่ออุปกรณ์ล็อก การยืนยันตัวตนรายแอป และการเข้ารหัสแบบ end-to-end ของ iCloud ที่เลือกเปิดได้
สำหรับการจัดไฟล์ในชีวิตประจำวันส่วนใหญ่ การล็อกโน้ตก็เพียงพอ สำหรับไฟล์ที่ต้องการการปกป้องแข็งแรงกว่าในคอนเทนเนอร์แอปที่ล็อกอยู่หรือสำเนาบนคลาวด์ คำตอบคือการเข้ารหัสแบบมีการยืนยันความถูกต้อง Vaultaire ปกป้องเนื้อหาไฟล์ภายใต้คีย์หลักแบบสุ่ม และไม่ให้สำเนาข้อความธรรมดาของคีย์นั้นแก่ผู้ให้บริการ ส่วนสถานะการกู้คืนยังได้รับการปกป้องบนอุปกรณ์
คำถามไม่ใช่ "จะตั้งรหัสผ่านให้โฟลเดอร์อย่างไร" คำถามคือ "กำลังปกป้องโฟลเดอร์นี้จากใคร" คำตอบเป็นตัวกำหนดวิธี