Як створити секретну теку на iPhone у 2026 році
Три способи створити секретну теку на iPhone: альбом «Приховане», автоматизація в «Командах» iOS і сховища із шифруванням AES-256-GCM.
Створити секретну теку на iPhone можна трьома способами: вбудований альбом «Приховане» (iOS 16+, захищений Face ID), автоматизація в «Командах» iOS, яка переміщує файли в неочевидне місце, або застосунок-сховище із шифруванням, як-от Vaultaire, що захищає файли шифруванням AES-256-GCM під випадковим майстер-ключем. У цьому посібнику описано всі три способи та їхні важливі компроміси.
"Секретне", "приховане" і "зашифроване": що насправді означає кожне
Ці три терміни описують різні рівні захисту, але більшість посібників вживає їх як синоніми. Це не одне й те саме.
| Термін | Що означає | Приклад на iPhone | Рівень захисту |
|---|---|---|---|
| Приховане | Прибране з типового подання. Досі лежить у тому самому місці на диску. | Альбом «Приховане» в iOS | Низький. Будь-хто, хто знає, де шукати, знайде за секунди. |
| Секретне | Замасковане так, що його існування неочевидне. Може бути зашифроване, а може й ні. | Тека, перейменована так, щоб виглядати як системний файл | Середній. Неочевидність нічого не гарантує. |
| Зашифроване | Перетворене на нечитабельний шифротекст за допомогою криптографічного ключа. Без ключа доступ неможливий. | Сховище AES-256-GCM (наприклад, Vaultaire) | Високий. Для розшифрування потрібен правильний ключ незалежно від фізичного доступу. |
Альбом «Приховане» в iOS прихований, але не секретний. Він з'являється в чітко підписаному розділі "Приховане" у «Фотографіях». Він не зашифрований. Фото зберігаються на диску у вихідному форматі й доступні для читання через підключення до Mac, резервну копію iTunes або криміналістичні інструменти вилучення.
Справді секретна тека вимагає, щоб (а) існування теки не можна було виявити і (б) її вміст захищало щось сильніше за параметри видимості.
Спосіб 1: вбудований альбом «Приховане» (iOS 16+)
В iOS 16 і новіших для перегляду альбому «Приховане» потрібен Face ID або Touch ID. Це покращення порівняно з попередніми версіями, де його міг відкрити будь-хто з телефоном у руках. Ось як ним користуватися.
Крок 1: виберіть фото, які треба приховати
Відкрийте застосунок «Фотографії». Торкніться «Вибрати» у верхньому правому куті. Торкніться кожного фото чи відео, яке треба перемістити. Вибрані об'єкти позначено синьою галочкою.
Крок 2: торкніться кнопки «Поділитися» й виберіть "Приховати"
Вибравши фото, торкніться значка «Поділитися» (квадрат зі стрілкою вгору) в нижньому лівому куті. Прокрутіть меню «Поділитися» вниз і торкніться «Приховати». Підтвердьте, торкнувшись «Приховати [N] фото».
Крок 3: переконайтеся, що фото перемістилися в альбом «Приховане»
Відкрийте вкладку «Альбоми». Прокрутіть униз до розділу «Інше». Торкніться «Приховане». Пройдіть автентифікацію за допомогою Face ID або Touch ID. Ваші фото мають з'явитися тут.
Крок 4: вимкніть показ альбому «Приховане» (необов'язково)
Перейдіть у «Параметри» > «Фотографії» й вимкніть «Показувати альбом „Приховані“». Альбом «Приховане» повністю зникне з вкладки «Альбоми». Фото й далі зберігаються на пристрої. Це лише ховає альбом із поля зору. Будь-хто, хто знає про цей параметр, увімкне його знову за секунди.
Чого альбом «Приховане» не робить
- Він не шифрує фото. Файли лишаються на диску у вихідному форматі JPEG/HEIC.
- Він не захищає від резервних копій iTunes/Finder. Приховані фото потрапляють у незашифровані резервні копії.
- Він не протистоїть криміналістичним інструментам. Cellebrite, GrayKey та подібні інструменти читають вміст альбому «Приховане» напряму.
- Він не приховує того, що у вас є приховані фото. Мітку "Приховане" видно в розділі «Інше».
Спосіб 2: створіть команду iOS, яка переміщує фото в неочевидне місце
Цей спосіб використовує застосунок «Команди», щоб перемістити фото в застосунок «Файли» в теку з непримітною назвою. Майже жоден посібник його не описує, бо він вимагає знайомства з «Командами» iOS. Він дає неочевидність, а не шифрування.
Крок 1: створіть теку призначення
Відкрийте застосунок «Файли». Перейдіть у «На iPhone». Торкніться меню з трьома крапками й виберіть «Нова папка». Дайте їй непримітну назву — com.apple.system.resources або .cache_thumbnails — приклади назв, схожих на системні файли. iOS не забороняє назви, що починаються з крапки.
Крок 2: створіть команду
Відкрийте застосунок «Команди». Торкніться кнопки +, щоб створити нову команду. Додайте такі дії в цьому порядку:
- «Вибрати фотографії» — увімкніть "Вибрати кілька"
- «Зберегти файл» — місце призначення: тека, створена на кроці 1. Увімкніть "Запитувати, куди зберегти", якщо хочете щоразу вибирати, або задайте шлях жорстко.
Дайте команді нейтральну назву, як-от "Упорядкувати" або "Очищення".
Крок 3: запустіть команду й видаліть оригінали
Запустіть команду з застосунку «Команди» або додайте її на Початковий екран. Виберіть фото. Коли вони скопіюються в теку у «Файлах», поверніться у «Фотографії» й видаліть оригінали з альбому «Недавно видалені» (вони зберігаються там 30 днів).
Обмеження способу з командою
- Немає шифрування. Файли зберігаються у «Файлах» у відкритому вигляді.
- Можна виявити. Будь-хто, хто перегляне «На iPhone» у застосунку «Файли», знайде теку.
- Немає автентифікації. Тека не має ні пароля, ні біометричного замка.
- Потрапляє в резервні копії. Файли в «На iPhone» включаються в резервні копії iCloud і iTunes.
Спосіб із командою кращий, ніж нічого, для побіжної приватності. Він не годиться для захисту файлів від того, хто має фізичний доступ до вашого пристрою довше за кілька хвилин.
Спосіб 3: застосунок-сховище із шифруванням
Застосунок-сховище із шифруванням зберігає файли в контейнерах з автентифікованим шифруванням. Якщо дослідник копіює лише зашифровані файли й не отримує ключа чи придатних облікових даних, AES-256-GCM не дає напряму відновити їхній вміст. Це сильніше, ніж ховати відкритий текст у теці, але не гарантує захисту від скомпрометованого розблокованого пристрою, офлайн-підбору облікових даних, аналізу метаданих, резервних копій з іншою копією чи вад у реалізації застосунку.
Vaultaire використовує візерунок, намальований на сітці 5x5 із 25 точок, як вхідні дані для формування ключа. PBKDF2-HMAC-SHA512 поєднує візерунок із сіллю пристрою за 600 000 ітерацій і формує 256-бітний ключ сховища. Цей ключ перевіряє автентичність зашифрованого індексу й розгортає окремий випадковий майстер-ключ, яким шифруються файли й метадані за допомогою AES-256-GCM. Дані для відновлення зберігаються в зашифрованій базі Keychain, а не у файлах із відкритим текстом.
Як це працює
- Намалюйте візерунок на сітці 5x5. Кожен налаштований візерунок відкриває власне сховище.
- Імпортуйте фото, відео чи документи через меню «Поділитися» або вбудовану камеру.
- Файли шифруються в момент імпорту. Незашифрованої копії на диску немає.
- Закрийте застосунок. Vaultaire скидає стан активного сховища й майстер-ключа й знову вимагає візерунок, коли ви повертаєтеся.
Чим це відрізняється
- Немає видимого списку сховищ. Звичайний інтерфейс не перелічує сховищ. Сторінки всіх сховищ мають випадкові назви й лежать в одній папці, тож назви файлів не показують, якому сховищу належить файл. Дослідник із доступом до контейнера застосунку однаково може оцінити, скільки у вас сховищ, бо кількість арен зберігання обмежує це число.
- Неправильний візерунок показує порожній стан. Неправильний візерунок не спричиняє видимої помилки. За цим інтерфейсом автентифікація AES-GCM однаково або проходить, або ні, тож скопійований індекс дає змогу офлайн перевіряти ключі-кандидати.
- Режим примусу (Pro). Одне сховище можна призначити тригером примусу. Малювання цього візерунка відкриває його як звичайно й видаляє індекси, сторінки й арени зберігання інших сховищ на цьому пристрої, без перезапису. Він також стирає дані відновлення. Сіль пристрою й дані резервних копій iCloud лишаються, а копії на інших пристроях, артефакти операційної системи й криміналістичні сліди не обов'язково зникнуть. Час завершення залежить від обсягу локальної роботи.
Докладніше про архітектуру безпеки і шифрування візерунком.
Переходите із Samsung Secure Folder?
Якщо ви нещодавно перейшли із Samsung Galaxy на iPhone, ви, найпевніше, шукаєте аналог Samsung Secure Folder. В iOS такої вбудованої функції немає. Ось як порівнюються варіанти.
| Функція | Samsung Secure Folder | Альбом «Приховане» в iOS | Vaultaire |
|---|---|---|---|
| Стандарт шифрування | AES-256 (Knox) | Немає (лише контроль доступу) | AES-256-GCM |
| Потрібен обліковий запис | Так (обліковий запис Samsung) | Ні | Ні |
| Окремий простір для застосунків | Так (клоновані застосунки) | Ні | Ні (лише сховище файлів) |
| Блокування паролем/біометрією | Так | Лише Face ID/Touch ID | Ключ сховища, сформований з візерунка, обгортає випадковий майстер-ключ |
| Файли зашифровано на диску | Так | Ні | Так (кожен файл окремо) |
| Відновлення після скидання до заводських налаштувань | Засоби відновлення Samsung | «Фото iCloud», якщо синхронізовано | Власна фраза плюс відповідні записи зашифрованої резервної копії iCloud |
| Межа заблокованого сховища | Залежить від Knox | Контроль доступу «Фотографій» | Шифротекст без потрібних ключів сховища й майстер-ключа; кількість арен однаково обмежує кількість сховищ |
| Інтерфейс, розділений візерунками | Ні (Secure Folder видно в списку застосунків) | Ні (альбом «Приховане» підписано) | Так в інтерфейсі; кількість сховищ однаково можна оцінити |
Головна перевага Samsung Secure Folder — окремий простір для застосунків: у Secure Folder можна запускати другу копію застосунків, як-от WhatsApp. В iOS аналога немає. Саме для зберігання файлів і захисту фото Vaultaire додає задокументовану ієрархію від візерунка до ключа сховища й заблокований інтерфейс без спільного списку сховищ. Його поточний локальний формат однаково дає змогу під час огляду файлової системи оцінити, скільки у вас сховищ.
Якщо треба перенести файли із Samsung Secure Folder перед зміною телефона: відкрийте Secure Folder на Galaxy, перемістіть файли у звичайне сховище, перенесіть на iPhone через застосунок Apple Move to iOS або прямим перенесенням файлів, а потім імпортуйте у Vaultaire.
Порівняння: усі три способи поруч
| Критерій | Альбом «Приховане» | Спосіб із командою | Зашифроване сховище (Vaultaire) |
|---|---|---|---|
| Час налаштування | 30 секунд | 5-10 хвилин | 2 хвилини |
| Шифрування | Немає | Немає | AES-256-GCM |
| Біометричне блокування | Face ID/Touch ID | Немає | Необов'язково (основне — візерунок) |
| Захищає вміст файлів у скопійованому контейнері | Ні | Ні | Так, без потрібного майстер-ключа |
| Приховує локальну кількість сховищ | Ні | Ні | Ні. Кількість арен обмежує кількість сховищ. |
| Приховує існування файлів | Ні (альбом "Приховане" видно) | Частково (тека з неочевидною назвою) | Так у звичайному інтерфейсі |
| Відновлення в разі втрати телефона | iCloud (без шифрування) | iCloud (без шифрування) | Зашифрована резервна копія iCloud або фраза відновлення |
| Безплатно | Так | Так | Так (до 3 сховищ, 100 фото й 10 відео загалом) |
| Працює з відео | Так | Так | Так |
| Працює з документами | Ні (лише «Фотографії») | Так | Так (будь-який тип файлів) |
Поради й поширені помилки
Не покладайтеся на альбом «Приховане» для чутливого вмісту. Його створено для впорядкування медіатеки, а не для безпеки. Власна документація Apple називає його функцією видимості, а не захисту.
Видаляйте оригінали з «Недавно видалених». Коли ви переміщуєте фото в будь-яке секретне місце, оригінали лежать в альбомі «Недавно видалені» 30 днів. Якщо пропустити цей крок, фото лишаються доступними.
Не користуйтеся сховищами під виглядом калькулятора. Застосунки, що маскуються під калькулятор, часто використовують PIN-код для контролю доступу без справжнього шифрування. Маскування дає неочевидність, але не криптографічний захист. Криміналістичний інструмент читає збережені файли напряму. Докладніше в нашому посібнику про сховища-калькулятори і порівнянні найкращих застосунків-сховищ.
Перевірте, чи ваш застосунок-сховище справді шифрує. Якщо в застосунку-сховищі є процедура "забули пароль", що працює без фрази відновлення, файли, найімовірніше, не зашифровані. Сервер або застосунок можуть відновити доступ, а отже ключ шифрування зберігається десь, звідки його можна дістати.
Зважте свою модель загроз. Якщо треба сховати фото від надто цікавого друга, альбому «Приховане» може вистачити. Автентифіковане шифрування може захистити вміст заблокованих файлів після вилучення контейнера застосунку, але воно не приховує приблизної локальної кількості сховищ Vaultaire і не гарантує безпеки на скомпрометованому розблокованому пристрої.
Робіть резервну копію сховища окремо. Застосунки-сховища із шифруванням зберігають дані незалежно від «Фото iCloud». Якщо ви втратите телефон і маєте лише резервну копію «Фото iCloud», вміст сховища туди не входить, якщо застосунок-сховище не має власної системи зашифрованого резервного копіювання. Vaultaire пропонує зашифровану резервну копію iCloud, дані якої не може прочитати навіть Apple.
Часті запитання
Чи може хтось знайти мою секретну теку на iPhone?
Залежить від способу. Альбом «Приховане» в iOS можна виявити через параметри «Фотографій», а теку у «Файлах» — просто переглядаючи їх. Vaultaire тримає імена й вміст файлів в автентифікованих зашифрованих записах і не показує списку сховищ у звичайному інтерфейсі. Його файли зберігання не показують, якому сховищу належить файл, але повний доступ до файлової системи може показати, що зашифровані сховища існують, і дає змогу оцінити, скільки їх.
Чи справді альбом «Приховане» на iPhone зашифровано?
Ні. Альбом «Приховане» використовує контроль доступу (Face ID/Touch ID), щоб обмежити перегляд у застосунку «Фотографії». Самі файли лишаються на диску у вихідному форматі. Вони доступні через перегляд файлів на Mac, резервні копії iTunes і криміналістичні інструменти вилучення. Для справжнього шифрування потрібен застосунок-сховище з AES-256 або еквівалентом.
Який найбезпечніший спосіб приховати фото на iPhone?
Надійний спосіб використовує автентифіковане шифрування файлів, задокументоване розділення ключів, сформованих з облікових даних, і випадкових ключів вмісту, а також модель відновлення, за якої постачальник не отримує ключа розшифрування у відкритому вигляді. Також перевірте, які метадані лишаються видимими і що відбувається на розблокованому чи скомпрометованому пристрої. Покрокові інструкції — у нашому повному посібнику з приховування фото на iPhone.
Чи працює Samsung Secure Folder на iPhone?
Ні. Samsung Secure Folder доступна лише на пристроях Samsung Galaxy і вимагає облікового запису Samsung. Вбудованого аналога в iOS немає. Найближче, що пропонує Apple, — альбом «Приховане» та заблоковані або приховані застосунки. Сторонні застосунки-сховища, як-от Vaultaire, дають окреме зашифроване сховище файлів і доступ, розділений візерунками. Поточна структура зберігання Vaultaire не забезпечує правдоподібного заперечення кількості сховищ під час криміналістичної експертизи.
Чи може поліція отримати доступ до мого альбому «Приховане»?
На розблокованому пристрої альбом «Приховане» може бути відкрито через модель доступу «Фотографій». Vaultaire використовує окремі облікові дані — візерунок, а поля відновлення зберігаються в базі Keychain, зашифрованій AES-GCM. Правовий режим біометрії та запам'ятованих облікових даних залежить від юрисдикції й не пов'язаний із криптографічною схемою.
Скільки фото можна покласти в секретну теку?
Альбом «Приховане» не має обмеження на кількість файлів; його обмежує лише пам'ять пристрою. Спосіб із командою iOS так само необмежений. Безплатний тариф Vaultaire дозволяє до 3 сховищ зі 100 фото й 10 відео загалом. Платні тарифи знімають ці обмеження вмісту; актуальні ціни вказано в App Store.
Підсумок
Секретна тека на iPhone може бути як просто прибраною з поля зору, так і захищеною автентифікованим шифруванням. Альбом «Приховане» ховає фото від побіжного перегляду. Команда iOS додає неочевидність. Застосунок-сховище із шифруванням, як-от Vaultaire, додає захист файлів AES-256-GCM і доступ, розділений візерунками, хоча поточна структура зберігання залишає зашифроване сховище видимим, а локальну кількість сховищ можна оцінити. Виберіть спосіб, що відповідає вашій моделі загроз, і пам'ятайте: "приховане" і "зашифроване" — не одне й те саме.