На темно-синій поверхні стоїть один закритий напівпрозорий бірюзовий куб-сховище з єдиною порожньою вкладкою папки, видимою всередині, а поруч із кубом на відкритій стійці стоять чотири однакові порожні вкладки папок, доступні з усіх боків.

Як заблокувати застосунок Файли на iPhone

iPhone дає змогу сховати застосунок Файли за Face ID одним довгим натисканням, і більшість людей налаштовують це менш ніж за хвилину. Корисна частина цього гіда, наступне питання: які саме ваші документи це блокування насправді покриває, а яких воно взагалі не торкається.

Натисніть і утримуйте значок застосунку Файли на Головному екрані, торкніться Require Face ID (або Require Touch ID, або Require Passcode), потім підтвердьте особу. Тепер Файли просять ваше обличчя або пароль, перш ніж показати бодай одну папку. Блокування діє на застосунок, а не на документи: ви не можете заблокувати одну папку, залишивши решту відкритою, ви не можете сховати Файли так, як ховаєте застосунок з App Store, і ті самі файли залишаються доступними через інші застосунки, через Share Sheet і через iCloud Drive на Mac чи в браузері.

Заблокуйте застосунок Файли одним довгим натисканням

Натисніть і утримуйте значок Файли на Головному екрані, доки не відкриється меню Quick Actions, потім торкніться Require Face ID. iPhone попросить підтвердити особу, перш ніж застосує зміну, і відтоді Файли просять ваше обличчя, відбиток пальця або пароль, перш ніж показати бодай одну назву папки. Це налаштування живе на самому значку, тож усередині застосунку налаштовувати нічого не потрібно, вигадувати окремий пароль не потрібно, і запам'ятовувати нічого понад той пароль, яким ви вже користуєтеся.

З блокуванням приходять два побічні ефекти, і обидва вам на користь. Вміст заблокованого застосунку більше не з'являється в пошуку Spotlight і в системних підказках, тож назва документа більше не спливає, коли хтось вводить слово в поле пошуку на вашому Головному екрані. А якщо у вас увімкнено Stolen Device Protection, резервний варіант із паролем прибирається, коли ви перебуваєте поза звичним місцем, а це означає, що навіть той, хто підглянув, як ви вводите пароль у кафе, все одно не відкриє Файли. Скасування блокування використовує те саме меню й теж вимагає підтвердження особи.

Чому окрему папку заблокувати не можна

На найпоширеніше наступне запитання є коротка відповідь: Apple не дозволяє заблокувати окрему папку всередині Файлів. У папки немає пункту Lock, немає пароля для окремої папки, і немає способу залишити спільну папку проєкту відкритою, водночас запечатавши папку зі сканами документів. Захист діє за принципом усе або нічого на рівні застосунку, що добре працює, коли все у Файлах приватне, і незручно, коли ви даєте телефон колезі, якому потрібен один спільний PDF, а він змушений проходити через запит Face ID, щоб його отримати.

Приховати застосунок теж не вихід. iOS дозволяє перемістити застосунок у заблоковану папку Hidden у App Library, але цей варіант зарезервований лише для застосунків, завантажених з App Store. Файли постачаються разом з iOS, тому їх можна заблокувати, але не можна приховати: значок лишається видимим на Головному екрані або в App Library, і будь-хто, хто мигцем гляне на ваш телефон, усе одно побачить, що заблокований застосунок Файли існує. Якщо ваша мета в тому, щоб ніхто взагалі не знав про існування цих документів, блокування застосунку, не той інструмент, бо воно за своєю природою заявляє про себе саме.

Три шляхи в обхід блокування

Блокування захищає застосунок Файли, а не самі файли. Коли інший застосунок просить вас додати документ, він відкриває системний засіб вибору документів, який читає те саме сховище iCloud Drive і On My iPhone, ніколи не запускаючи Файли й ніколи не викликаючи запит Face ID. Будь-хто, хто тримає ваш розблокований телефон, може відкрити Mail, торкнутися кнопки вкладення й переглянути ті самі папки, які ви вважали запечатаними. Share Sheet поводиться так само, тільки в зворотному напрямку, а Recents в інших застосунках можуть показати назви файлів, які ви заблокували лише кілька хвилин тому.

Другий шлях, ваші інші пристрої. iCloud Drive синхронізує ті самі документи з Finder на будь-якому Mac, увійшовши в той самий Apple Account, і з iCloud.com у будь-якому браузері, і жоден із них не успадковує блокування, яке ви встановили на значку iPhone. Третій шлях, резервна копія: незашифрована резервна копія телефону на комп'ютері містить ці документи в читабельному вигляді. Ніщо з цього не робить блокування застосунку безглуздим, воно й далі лишається справді хорошим захистом від випадкового перегляду позиченого телефону. Це просто означає, що блокування, це двері однієї кімнати, а не сейф.

Коли сховище перевершує блокування застосунку

Підбирайте інструмент під загрозу. Якщо вам потрібно лише, щоб друг, який позичив телефон подивитися адресу, не міг знічев'я зазирнути у Файли, увімкніть Require Face ID і на цьому зупиніться, бо це вирішує саме цю проблему чисто і не коштує вам нічого. Але якщо ви зберігаєте скан паспорта, результат медичного аналізу, підписаний договір або будь-що, що не хочете, щоб прочитав той, хто дістанеться до вашого телефону, Mac чи облікового запису iCloud, то блокування, яке живе на значку й залишає вихідні файли читабельними всюди інде, саме собою недостатнє.

Зашифроване сховище переносить захист на самі документи. Vaultaire шифрує кожен файл за допомогою AES-256-GCM просто на пристрої, не потребує облікового запису й за замовчуванням не підключається до iCloud, тож скан паспорта лишається нечитабельним для засобу вибору документів, для Finder на спільному Mac, для iCloud.com і для будь-кого, хто відновлює резервну копію. Ви розблоковуєте один раз, замість того щоб покладатися на те, що жоден інший застосунок не дістанеться тієї самої папки. Безкоштовно для до 5 сховищ. Тримайте повсякденні папери у Файлах за Face ID, а документи, які справді можуть вам зашкодити, тримайте в сховищі.

Схожі гіди

Джерела

Часті запитання

Чи можу я заблокувати лише одну папку в застосунку Файли

Ні. В iOS немає блокування по окремих папках і немає пароля для папки. Require Face ID застосовується до всього застосунку Файли, тож кожна папка або за запитом, або жодна з них. Якщо вам потрібно захистити частину документів окремо від решти, перемістіть цей набір у застосунок-сховище із шифруванням, а не намагайтеся розділити Файли.

Чи можу я приховати застосунок Файли замість блокування

Ні. Папка Hidden у App Library приймає лише застосунки, встановлені з App Store, а Файли постачаються разом з iOS. Ви можете заблокувати його, але значок лишається видимим, тож будь-хто, хто дивиться на ваш Головний екран чи App Library, побачить, що ви тримаєте заблокований застосунок Файли. Приховати сам факт існування приватних документів вимагає іншого підходу.

Чи блокування Файлів заважає іншим застосункам відкривати ті самі документи

Ні, і саме цю прогалину найчастіше не помічають. Інші застосунки дістаються до iCloud Drive і On My iPhone через системний засіб вибору документів, який ніколи не запускає Файли і ніколи не показує запит Face ID. Той, у кого ваш розблокований телефон, може вкласти той самий документ прямо з Mail чи Messages, узагалі не торкаючись заблокованого застосунку.

Чи захищає блокування мої файли на iCloud.com або на Mac

Ні. Це налаштування живе на значку застосунку на iPhone і не подорожує разом із файлами. Усе в iCloud Drive лишається читабельним у Finder на Mac, увійшовши в той самий Apple Account, і в браузері на iCloud.com, а незашифрована резервна копія на комп'ютері містить ті самі документи у звичайному вигляді.

Завантажити Vaultaire безкоштовно