Loş ışıkta parlayan iPhone kilit ekranı, Fotoğraflar uygulamasının üzerinde bir asma kilit simgesi ile çalınan cihaz koruması ve fotoğraf güvenliği açıklarını temsil ediyor

Çalınan Aygıt Koruması: Neyi Korumaz

Çalınan Aygıt Koruması, parolanızı bilen bir hırsız tarafından gerçekleştirilen hesap ele geçirmeyi engeller. Varsayılan olarak fotoğraf kitaplığınızı korumaz. Parolanızı bilen biri Fotoğraflar'ı açabilir, kitaplığınızda gezinebilir ve Gizli albümü açabilir; SDP ek adımlar atmazsanız onları durdurmaz.

Çalınan Aygıt Koruması, parolanızı bilen bir hırsızdan Apple Hesabınızı, kayıtlı parolalarınızı ve ödeme yöntemlerinizi korur. Fotoğraf kitaplığınız ve Gizli albümünüz varsayılan olarak bu korumanın içinde yer almaz. iOS 18 uygulama kilitleme özelliğini kullanarak Fotoğraflar uygulamasını kilitler ve SDP'nin güvenlik gecikmesini Her Zaman olarak ayarlarsanız, bu kombinasyon ev dahil her yerde parola yedeklemesini kaldırır. Bu ek adımlar olmadan, SDP açık olup olmadığına bakılmaksızın parolanızı bilen herkes fotoğraflarınıza erişebilir.

Çalınan Aygıt Koruması gerçekte ne yapar

Apple, Çalınan Aygıt Koruması'nı Ocak 2024'te piyasaya sürülen iOS 17.3'te tanıttı. Özellik belirli bir saldırıyı hedef alır: parolanızı kamuya açık bir yerde girerken izleyen, ardından telefonunuzu çalan bir hırsız. SDP'den önce, o kişi parolanızı kullanarak Apple Hesabı parolanızı değiştirebilir, Bul'u devre dışı bırakabilir, Apple Cash'i boşaltabilir ve sizi dakikalar içinde hesabınızdan kalıcı olarak kilitleyebilirdi.

SDP bu pencereyi kapatır. iPhone'unuz tanıdık konumlardan uzakta olduğunda (ev, iş yeri, düzenli olarak ziyaret ettiğiniz yerler) belirli hassas işlemler parola yedeklemesi olmaksızın Face ID veya Touch ID gerektirir. Parolanızı bilmek bile şunlar için yeterli değildir: iCloud Anahtar Zinciri'nden kayıtlı parola ve geçiş anahtarlarını görüntülemek, Safari'de kayıtlı ödeme yöntemlerini kullanmak, Kayıp Modu'nu devre dışı bırakmak, tüm içerik ve ayarları silmek, Apple Card ve Apple Cash ayrıntılarına erişmek ve Hızlı Başlangıç aracılığıyla yeni bir cihaz kurmak.

İkinci bir katman bir saatlik güvenlik gecikmesi ekler. En kritik değişiklikler için (Apple Hesabı parolasını değiştirmek, Apple Hesabı'ndan çıkış yapmak, cihaz parolasını değiştirmek, Face ID veya Touch ID eklemek veya kaldırmak, tüm iPhone ayarlarını sıfırlamak, Mobil Cihaz Yönetimine kayıt olmak ve Çalınan Aygıt Koruması'nı kapatmak) iPhone'unuz başarılı bir biyometrik tarama, ardından bir saatlik bekleme, ardından ikinci başarılı bir tarama gerektirir. Gecikme, söz konusu işlemler için zorlamayı pratik olmayan hale getirmek amacıyla mevcuttur: parmağınızı bir kez sensöre bastıran bir soyguncu bunu hesap ele geçirmeye zincirleme olarak kullanamaaz.

MacRumors'a göre, iOS 26.4'ün Şubat 2026 tarihli bir geliştirici betasının tüm iPhone'larda SDP'yi varsayılan olarak etkinleştirdiği bildirildi; bu durum manuel olarak açma ihtiyacını ortadan kaldıracaktır. O değişikliğin genel sürüm zamanlaması, yazı yazılırken Apple birincil kaynağı tarafından doğrulanmamıştı.

Açık: SDP ve fotoğraflarınız

Yukarıdaki korumalar Apple Hesabı güvenliği ve kimlik bilgileriyle sınırlıdır. Fotoğraflar uygulaması bu listede yer almaz.

Varsayılan olarak, fotoğraf kitaplığınıza parolanızla iPhone'unuzun kilidini açan herkes erişebilir. SDP bunu değiştirmez. Biri parolanızı biliyorsa Fotoğraflar'ı açabilir, her albüme göz atabilir ve her fotoğrafı görüntüleyebilir. Özellik, zaten erişimi olan birinden cihazdaki her şeyi korumak için değil, yabancı biri tarafından gerçekleştirilen hesap ele geçirmeyi durdurmak amacıyla tasarlanmıştır.

Gizli albümün iOS 16'da tanıtılan kendi kilidi vardır. Açmak için Face ID, Touch ID veya parolanızı gerektirir. Son kısım sorundur: parola, Gizli albüm için yedek olarak hala işe yarar. SDP bunu değiştirmez. Gizli albüm kilidi, Fotoğraflar uygulaması içindeki bir UI özelliğidir; SDP tarafından yönetilen bir işlem değildir. Sonuç: Gizli albüm içerikleri, SDP açık olup olmadığına bakılmaksızın parolanızı bilen herkes tarafından erişilebilirdir.

Bu bir gözetim değil. SDP'nin tasarlandığı şeyin sınırıdır. Özellik, yabancı artı gözlemlenen parola senaryosunu hedef alır. Parolanızı bilen kişinin tanıdığınız biri veya zamanı ve yakınlığı olan biri olduğu durumlar için tasarlanmamıştır.

Kısmi çözüm: SDP ile birlikte iOS 18 uygulama kilitleme

iOS 18, uygulama kilitleme özelliğini ekledi: Fotoğraflar dahil herhangi bir uygulamayı açmak için Face ID veya Touch ID isteyebilirsiniz. SDP açık ve Fotoğraflar uygulaması kilitli olduğunda Apple, iPhone'unuz tanıdık konumlardan uzaktayken o uygulama için parola yedeklemesini kaldırır. Bu kombinasyon, her bir özellikten ayrı ayrı daha güçlüdür.

Fotoğraflar uygulamasını kilitlemek için Fotoğraflar simgesine hızlı eylemler menüsü görünene kadar uzun basın, ardından Face ID Gereksin'e dokunun.

Bu önemlidir, ancak bilmeniz gereken iki sınırı vardır. Birincisi, tanıdık konumlar: iPhone'unuz ev veya iş yeri gibi tanıdık bir konumdayken SDP'nin ek gereksinimleri geçerli olmaz. Evde, parolanızı bilen biri SDP açık olsa bile kilitli bir Fotoğraflar uygulamasını açmak için kullanabilir. Güvenlik gecikmesi ve yalnızca biyometrik gereksinimleri yalnızca tanıdık olmayan ortamlarda geçerlidir; SDP'yi Her Zaman ayarına geçirmediğiniz sürece.

İkincisi, kilitli bir Fotoğraflar uygulamasının içindeki Gizli albüm: Fotoğraflar uygulamasını uygulama düzeyinde kilitlerseniz, uygulamanın tamamı açmak için Face ID gerektirir; bu da Gizli albümün da bu kapının arkasında olduğu anlamına gelir. Ancak yalnızca Gizli albümün Fotoğraflar içi kilidi etkinse, SDP açık ve tanıdık olmayan bir konumdayken bile parola yedek olarak hala işe yarar. Uygulama düzeyi kilidi, SDP'nin yönettiği şeydir. Fotoğraflar içi Gizli albüm kilidi, SDP tarafından yönetilmez.

Gizli albüme özel olarak

Gizli albüm, Fotoğraflar uygulamasının içindeki bir klasördür. iOS 16'dan itibaren varsayılan olarak kilitlidir ve açmak için Face ID, Touch ID veya parolanız gerekir. Tasarım, rastgele göz atmayı önlemek amacıyla yapılmıştır.

Parola yedeklemesi temel sorundur. Parolanızı bilen biri Gizli albümü o parolayla açabilir. Çalınan Aygıt Koruması bu davranışı değiştirmez. Gizli albümün kimlik doğrulaması, Fotoğraflar içi bir UI özelliğidir. SDP tarafından yönetilen bir işlem değildir. Sonuç: Gizli albüm içeriğine, SDP açık veya kapalı olup olmadığına bakılmaksızın parolanızı bilen herkes erişebilir.

Gizli albümü SDP'nin koruması altına almanın tek yolu, iOS 18 uygulama kilitlemeyi kullanarak Fotoğraflar uygulamasını uygulama düzeyinde kilitlemek ve biyometrik gereksinimin tanıdık konumlarda bile geçerli olması için SDP'yi Her Zaman olarak ayarlamaktır. Bu kombinasyon, Gizli albüm için parola yedekleme açığını kapatır. Gizli albümün kendi kilidi tek başına ya da SDP tek başına bunu başaramaz.

Çalınan Aygıt Koruması nasıl etkinleştirilir

Başlamadan önce önkoşullar: Apple Hesabınızda iki faktörlü kimlik doğrulama, ayarlanmış bir cihaz parolası, kayıtlı Face ID veya Touch ID, Bul açık ve Önemli Konumlar etkin şekilde Konum Servisleri.

Adım 1: Ayarlar'ı açın. Adım 2: Face ID ve Parola'ya dokunun. Adım 3: Cihaz parolanızı girin. Adım 4: Çalınan Aygıt Koruması'na dokunun. Adım 5: Çalınan Aygıt Koruması'nı açın. Adım 6: Biyometrik gereksinimlerin evde de geçerli olmasını istiyorsanız Güvenlik Gecikmesi Gerektir altında Her Zaman'ı seçin. Varsayılan, Tanıdık Konumların Dışında'dır.

Fotoğraflar uygulamasını kilitlemek ayrı bir işlemdir: Fotoğraflar uygulama simgesine hızlı eylemler menüsü görünene kadar uzun basın, ardından Face ID Gereksin'i seçin. Bu, SDP ayarları ekranından bağımsız olarak yapılmalıdır.

SDP'yi devre dışı bırakma hakkında bir not: iPhone'unuz tanıdık bir konumun dışındaysa, bir saat beklemeden Çalınan Aygıt Koruması'nı kapatmanız mümkün değildir. Bu kasıtlıdır; gecikme, bir hırsızın telefonunuzu aldıktan hemen sonra bu özelliği devre dışı bırakmasını engeller.

SDP'nin tasarlanmadığı tehdit modeli

SDP'nin tasarım tezi şudur: yabancı, gözlemlenen parola, çalınan cihaz. Bu tehdit için iyi hedeflenmiş bir özelliktir ve bunu iyi ele alır.

Ancak fotoğraf kitaplığı ve Gizli albüm, farklı insanlar için farklı tehditlerle karşı karşıyadır. Parolanızı bilen bir partner veya eski sevgili. Telefonu paylaşan bir aile üyesi. Bir sınır kapısında yetkililerin cihazınızı açmanızı talep ettiği an. Zamanı olan, kodunuzu bilen ve oradan ayrılmayan biri tarafından zorlandığınız bir durum.

SDP'nin konuma dayalı modeli, tehdidin tanıdık olmayan bir yerde hızlı davranan bir yabancı olduğunu varsayar. Evde, parolanızla, tanıdık bir konumda: varsayılan SDP yapılandırması cihazdaki fotoğraflar için hiçbir şey eklemez.

Her Zaman ayarı kısmi bir yanıttır. Bunu etkinleştirmek, SDP'nin her yerde geçerli olduğu anlamına gelir; bu nedenle Fotoğraflar uygulamasını uygulama düzeyinde kilitlemek, parola yedeklemesini evde bile kaldırır. Ancak cihaz parolası yine de telefonun kendisinin kilidini açar. Biri parolaya sahipse, cihaza sahiptir. SDP artı uygulama kilitleme çıtayı yükseltir. Parolayı kök kimlik bilgisi olarak kaldırmaz.

Vaultaire'in yeri

Vaultaire, SDP'nin kapsamadığı açığı ele alır: parolanızı bilen, yanınızda olan ve zamanı olan kişi.

Bu mimari, uygulama kilitleme veya "Gizli" albüm özelliklerinden farklıdır. PBKDF2, yerel kasa anahtarını türetmek için 5x5'lik bir ızgara üzerinde çizilen deseni, cihaz genelindeki Keychain (Anahtar Zinciri) tuzu ile birleştirir. Bu anahtar, şifrelenmiş dizinin kimlik doğrulamasını yapar ve AES-256-GCM dosya şifrelemesi için kullanılan ayrı ve rastgele bir ana anahtarın kilidini açar. Desen de dahil olmak üzere kurtarma verileri, AES-GCM ile şifrelenmiş bir Keychain veritabanında saklanır. Desen, iPhone parolasından ayrı tutulur; dolayısıyla birinin bilinmesi diğerini doğrudan açığa çıkarmaz.

Vaultaire kimlik hesabı veya e-posta girişi yoktur ve Vaultaire bir içerik sunucusu işletmez veya sağlayıcının şifre çözme anahtarını tutmaz. Vaultaire içindeki dosyalar, kimliği doğrulanmış şifreli metindir ve orijinalleri kaldırdıktan sonra Fotoğraflar kitaplığında yer almazlar. Kopyalanmış, kilitli bir uygulama kapsayıcısı, gerekli anahtarlar olmadan içeriklerini açığa çıkarmaz; ancak Vaultaire, Apple ve cihaz hâlâ hesap, hizmet veya yapısal meta verileri tutabilir.

Baskı modu zorlama senaryosu için tasarlandı: Belirlenen bir desen kendisine atanan kasayı açarken diğer kasaların yerel dizinlerini ve kurtarma eşlemelerini kaldırır. Bulut kopyalarını, eş cihazları, paylaşılan şifreli blobları veya her türlü adli izi silmez. Bu, iOS'un Gizli albümünün veya Çalınan Aygıt Koruması'nın karşılayabileceği bir senaryo değildir, ancak bu özellik yine de garantili imha değil, elden gelen en iyi yerel müdahale olarak görülmelidir.

Bunların hiçbiri Vaultaire'i SDP'nin yerini alan bir şey yapmaz. SDP'yi etkinleştirin. Fotoğraflar uygulamanızı kilitleyin. Güvenlik gecikmesini Her Zaman olarak ayarlayın. Bu adımlar ücretsizdir, anlamlıdır ve yabancı hırsızlık senaryosunu iyi ele alır. Ele almadıkları ise daha dar bir sorundur: telefonunuzda zaten yeri olan biri.

İlgili okumalar:

Kaynaklar

Sık Sorulan Sorular

Çalınan Aygıt Koruması fotoğraflarımı korur mu?

Varsayılan olarak hayır. SDP, Face ID'niz olmayan ancak parolanız olan birinden hesap ve kimlik bilgisi erişimini (parolalar, ödeme yöntemleri, Apple Hesabı değişiklikleri) korur. Fotoğraflar uygulaması, SDP'nin koruma listesinde yer almaz. iOS 18 uygulama kilitlemeyi kullanarak Fotoğraflar uygulamasını da kilitlerseniz, SDP tanıdık konumların dışındayken Fotoğraflar için parola yedeklemesini kaldırır.

Çalınan Aygıt Koruması gerçekte ne yapar?

iPhone'unuz tanıdık konumların dışındayken belirli hassas işlemler için parola yedeklemesi olmaksızın Face ID veya Touch ID ister. En kritik değişiklikler için (Apple Hesabı parolası, cihaz parolası, SDP'yi kapatmak) iki biyometrik onay arasında bir saatlik bekleme de ekler. Parolanızı gözlemleyip ardından cihazınızı çalan hırsızları durdurmak için tasarlanmıştır.

Çalınan Aygıt Koruması nasıl etkinleştirilir?

Ayarlar'a gidin, Face ID ve Parola'ya dokunun, parolanızı girin, ardından Çalınan Aygıt Koruması'na dokunun ve açın. Tam kapsam için Güvenlik Gecikmesi Gerektir altında Her Zaman'ı seçin; böylece korumalar evde de geçerli olur. Ardından ayrıca Fotoğraflar uygulama simgesine uzun basın ve Face ID Gereksin'i seçerek kilitleyin. Gereksinimler: iki faktörlü kimlik doğrulama, cihaz parolası, Face ID veya Touch ID, Bul açık, Önemli Konumlar etkin.

Çalınan Aygıt Koruması parolamı bilen birini durdurur mu?

Yönettiği işlemler için evet; parola, tanıdık konumların dışındayken yedek olarak kabul edilmez. Bu kapsamın dışındaki her şey için hayır. Parolanızı bilmek, kilidi açılmış uygulamalara, ana fotoğraf kitaplığına ve Gizli albüme tam erişim sağlamaya devam eder. Gizli albüm, SDP açık olup olmadığına bakılmaksızın parolaya geri döner; çünkü kilidi, SDP tarafından yönetilen bir işlem değil, Fotoğraflar içi bir özelliktir.

Fotoğraflar uygulamasını kilitlemek ile Çalınan Aygıt Koruması arasındaki fark nedir?

SDP, hesap düzeyinde işlemlerin bir listesini yönetir ve tanıdık konumların dışındayken biyometrik gereksinimler ekler. Uygulama kilitleme, belirli bir uygulamayı açmak için Face ID gerektiren ayrı bir iOS 18 özelliğidir. Her ikisi aktif olduğunda, SDP ev dışındaki kilitli uygulama için parola yedeklemesini kaldırır. Birlikte, her birinden ayrı ayrı daha güçlüdür. Tanıdık bir konumda, kombinasyon yalnızca SDP Her Zaman olarak ayarlandığında çalışır.

Biri parolamı bilirse Gizli albüm fotoğrafları korur mu?

Hayır. Gizli albüm, açmak için Face ID, Touch ID veya parolanızı gerektirir. Parola geçerli bir yedek olduğundan, parolanızı bilen biri onu açabilir. Çalınan Aygıt Koruması bunu değiştirmez. Gizli albümün kilidi, Fotoğraflar içi bir UI kontrolüdür; SDP tarafından yönetilen bir işlem değildir. Rastgele göz atmayı engeller; parolanızı bilen birine karşı koruma sağlamaz.

Çalınan Aygıt Koruması'ndaki bir saatlik güvenlik gecikmesi nedir?

Apple Hesabı parolanızı değiştirmek, cihaz parolanızı değiştirmek veya SDP'yi kapatmak gibi kritik bir işlem yapmaya çalıştığınızda iPhone'unuz başarılı bir Face ID veya Touch ID taraması ister, ardından bir saat bekler, ardından ikinci bir biyometrik tarama ister. Bu gecikme, bir hırsızın tek bir kimlik doğrulamayı zorla yaptırıp ardından siz yanıt vermeden veya müdahale etmeden hesabınızı ele geçirmesini pratik açıdan imkansız kılar.

Vaultaire'i Ücretsiz İndir