Một tấm chắn cao màu tối mờ, hình khiên, đứng thẳng trên bề mặt xanh navy, được bao quanh bởi một dải ánh sáng xanh ngọc khép kín, trong khi một chồng thẻ nhỏ màu cát để trống, đang mở, đặt bên cạnh nó, ở ngoài vòng sáng.

Chế Độ Khóa Có Bảo Vệ Ảnh Trên iPhone Của Bạn Không?

Apple mô tả Chế Độ Khóa là một biện pháp bảo vệ cực đoan, được xây dựng cho những người có thể trở thành mục tiêu của phần mềm gián điệp đánh thuê. Cách mô tả đó khiến nó nghe như công tắc quyền riêng tư mạnh nhất trên iPhone, nên một câu hỏi hợp lý xuất hiện theo sau: nếu bật nó lên, ảnh của tôi cuối cùng có an toàn không? Câu trả lời trung thực có hai nửa. Chế Độ Khóa thực sự thay đổi những điều thật về Ảnh, và cả hai điều đó đều đáng có. Nhưng nó cũng để nguyên hoàn toàn cách phổ biến nhất khiến ảnh riêng tư thực sự bị nhìn thấy, và biết nửa nào là nửa nào sẽ giúp bạn không đặt niềm tin nhầm ổ khóa.

Một phần, và có lẽ không theo cách bạn đang hy vọng. Chế Độ Khóa là một biện pháp chống phần mềm gián điệp. Nó thu hẹp bề mặt tấn công mà kẻ tấn công từ xa có thể chạm tới bằng cách tắt các tính năng hay bị khai thác, và Apple nói rõ rằng cái giá phải trả là một chiếc điện thoại không còn hoạt động bình thường nữa. Hai trong số các hạn chế đó tác động trực tiếp đến Ảnh. Album Dùng Chung bị gỡ khỏi ứng dụng Ảnh khi chế độ này đang bật, và lời mời Album Dùng Chung mới bị chặn, nên lời mời từ người lạ hoàn toàn không thể lọt vào thư viện của bạn. Và thông tin vị trí bị loại khỏi những tấm ảnh bạn chia sẻ, biến nút bật tắt trong trang chia sẻ mà bạn luôn quên thành một mặc định bắt buộc. Cả hai đều là lợi ích thật sự. Nhưng không cái nào ẩn, khóa hay mã hóa dù chỉ một tấm ảnh. Cuộn phim máy ảnh của bạn mở ra y hệt như trước. Album Đã Ẩn vẫn chỉ cách một chạm và một lần xác nhận Face ID. iCloud Photos vẫn tiếp tục đồng bộ đến mọi thiết bị trong tài khoản của bạn, và bất kỳ ứng dụng nào bạn từng cấp quyền truy cập ảnh vẫn giữ nguyên quyền đó. Chế Độ Khóa cũng không làm gì cả với trường hợp thông thường nhất, tức là một người đang cầm chiếc điện thoại đã mở khóa của bạn: một người bạn lướt qua tấm ảnh bạn định cho họ xem, người yêu lướt qua cuộn phim máy ảnh, hay nhân viên kỹ thuật tại quầy sửa chữa. Mối đe dọa đó cần một ổ khóa riêng. Hãy bật Chế Độ Khóa nếu bạn có lý do để nghĩ mình đang bị nhắm tới, và hiểu nó như một lá chắn mạng và tin nhắn chứ không phải một ổ khóa ảnh. Còn với chính những tấm ảnh, câu trả lời là một két sắt: một ứng dụng mã hóa riêng biệt với mật mã của chính nó, không giữ bất cứ thứ gì mà thư viện Ảnh có thể trao cho bất kỳ ai.

Công tắc nằm ở đâu và cái giá phải trả khi bật nó

Mở Cài đặt, chạm Quyền riêng tư và Bảo mật, cuộn xuống hết mức rồi chạm Chế Độ Khóa. Apple đặt một bản tóm tắt các hạn chế trước mặt bạn trước khi bất cứ điều gì xảy ra. Chạm Bật Chế Độ Khóa, chạm lại lần nữa, sau đó chạm Bật và Khởi Động Lại rồi nhập mật mã của bạn. iPhone khởi động lại vào chế độ này. Nó chỉ áp dụng cho thiết bị đó, nên một iPad và Mac dùng cùng Tài khoản Apple vẫn hoạt động bình thường cho đến khi bạn lặp lại các bước đó trên từng máy. Tắt nó cũng là cùng một con đường theo chiều ngược lại, cộng thêm một lần khởi động lại nữa.

Cái giá phải trả không hề nhỏ. Hầu hết các loại tệp đính kèm tin nhắn bị chặn, trừ một số ảnh, video và âm thanh nhất định, còn liên kết và bản xem trước liên kết ngừng hoạt động. Cuộc gọi FaceTime đến bị từ chối trừ khi bạn đã gọi cho người đó trong 30 ngày qua. Safari tắt JavaScript đúng lúc và một số phông chữ web, nên một số trang web bị lỗi hiển thị. iPhone sẽ không tự động tham gia mạng Wi-Fi không bảo mật, và hỗ trợ 2G, 3G bị tắt. Phụ kiện có dây cần iPhone mở khóa trước khi kết nối được. Không thể cài đặt hồ sơ cấu hình và thiết bị không thể đăng ký vào hệ thống quản lý thiết bị di động. Đây là một sự đánh đổi có chủ ý giữa sự tiện lợi và một bề mặt tấn công nhỏ hơn, và nó chỉ đáng giá nếu mối đe dọa bạn lo sợ là một mối đe dọa từ xa.

Hai điều nó thực sự thay đổi trong Ảnh

Điều đầu tiên là Album Dùng Chung. Khi Chế Độ Khóa đang bật, chúng bị gỡ khỏi ứng dụng Ảnh và lời mời Album Dùng Chung mới bị chặn. Điều đó bịt kín một lỗ hổng thật sự, vì lời mời Album Dùng Chung là một thứ đến mà không được yêu cầu từ một người bạn có thể không quen biết, và bản thân giao diện xem album cũng là một bề mặt mà kẻ tấn công muốn bạn cứ để mở. Việc này không xóa gì cả. Các album vẫn ở trong tài khoản của bạn, vẫn hiển thị trên các thiết bị không bật Chế Độ Khóa, và quay lại khi bạn tắt chế độ này. Nếu bạn muốn chính những album đó bị khóa vĩnh viễn thay vì chỉ khi chế độ đang chạy, đó lại là việc của cài đặt chia sẻ, được nói tới trong bài Album Dùng Chung trên iCloud riêng tư đến mức nào.

Điều thứ hai là vị trí. Chế Độ Khóa loại bỏ thông tin vị trí khỏi những tấm ảnh bạn chia sẻ, nên tọa độ được ghi vào tệp lúc bạn chụp sẽ không đi kèm theo ảnh nữa. Bình thường đây là một bước phải làm thủ công: chạm nút chia sẻ, chạm Tùy Chọn, tắt Vị Trí, rồi phải nhớ làm lại lần sau. Chế Độ Khóa biến điều này thành mặc định và loại bỏ khả năng bạn quên. Điều nó không làm là dọn sạch bản gốc. Vị trí vẫn được ghi lại trong từng tấm ảnh nằm trong thư viện của bạn, điều này quan trọng ngay khi một tệp rời đi bằng con đường khác ngoài trang chia sẻ, và việc xóa nó vĩnh viễn là một việc riêng được nói tới trong bài xóa dữ liệu vị trí khỏi ảnh iPhone. Khoảng trống tương tự cũng khiến nhiều người mắc bẫy với vài giây thêm mà một Live Photo mang theo, nơi rủi ro nằm trong chính tệp ảnh chứ không phải trong màn hình chia sẻ.

Những gì nó giữ nguyên như cũ

Mọi thứ còn lại. Mở Ảnh khi Chế Độ Khóa đang bật và toàn bộ cuộn phim máy ảnh của bạn vẫn ở đó, theo đúng thứ tự, không có lời nhắc thêm nào. Album Đã Ẩn vẫn nằm trong Tiện Ích ở cuối tab Album, vẫn đằng sau một lần kiểm tra Face ID duy nhất mà bất kỳ ai theo dõi bạn mở khóa điện thoại cũng có thể vượt qua, và Chế Độ Khóa không thêm gì vào đó cả. iCloud Photos vẫn tiếp tục đồng bộ mọi tấm ảnh đến mọi thiết bị đăng nhập vào tài khoản của bạn. Các ứng dụng bạn từng cấp quyền truy cập ảnh đầy đủ vẫn giữ nguyên quyền đó. Đã Xóa Gần Đây vẫn giữ những tấm ảnh bạn tưởng đã mất trong 30 ngày. Không điều nào trong số đó là một lỗ hổng của Chế Độ Khóa, vì không điều nào trong số đó từng là thứ Chế Độ Khóa được xây dựng để ngăn chặn.

Nó cũng không phải là tính năng giống với hai tính năng mà mọi người thường nhầm lẫn với nó. Bảo Vệ Dữ Liệu Nâng Cao là cài đặt mã hóa đầu cuối iCloud Photos của bạn để chính Apple cũng không đọc được, và nằm ở Cài đặt, tên của bạn, iCloud, Bảo Vệ Dữ Liệu Nâng Cao. Bảo Vệ Thiết Bị Bị Đánh Cắp thêm yêu cầu sinh trắc học và độ trễ bảo mật khi iPhone ở nơi lạ, tức là kịch bản kẻ trộm chứ không phải kịch bản phần mềm gián điệp, và được nói tới trong bài Bảo Vệ Thiết Bị Bị Đánh Cắp làm gì cho ảnh của bạn. Cả ba có thể cùng bật một lúc. Nhưng không cái nào ngăn được người bạn đưa điện thoại cho vuốt lố qua một tấm ảnh, đó chính là kiểu sai sót đứng sau gần như mọi câu chuyện về ảnh riêng tư bị nhìn thấy.

Bù đắp nửa phần mà Chế Độ Khóa chưa bao giờ nhắm tới

Hãy thực hiện phiên bản ngắn gọn như một danh sách kiểm tra. Bật Chế Độ Khóa nếu bạn có lý do thực sự để nghĩ mình đang bị nhắm tới, và chấp nhận những liên kết hỏng cùng cuộc gọi bị chặn đi kèm. Bật Bảo Vệ Dữ Liệu Nâng Cao để iCloud Photos được mã hóa đầu cuối, điều được giải thích trong bài cách mã hóa ảnh iCloud hoạt động. Bật Bảo Vệ Thiết Bị Bị Đánh Cắp cho trường hợp điện thoại bị giật ở quán bar. Sau đó nhìn vào điều duy nhất mà cả ba tính năng đều không chạm tới, tức là chiếc điện thoại đã mở khóa của bạn trong tay người khác, và ngừng dựa vào album Đã Ẩn cho việc này, vì album Đã Ẩn được thiết kế để giảm bừa bộn chứ không phải để giữ bí mật.

Khoảng trống cuối cùng đó cần một loại ổ khóa khác, và đó chính là toàn bộ mục đích của Vaultaire. Ảnh được chuyển sang ứng dụng riêng của chúng, được mã hóa ngay trên thiết bị bằng một mật mã không phải mật mã điện thoại của bạn, và bản gốc rời khỏi thư viện Ảnh hoàn toàn. Không có album nào để vuốt vào, không có gì để widget hay Memory hiển thị, và không có gì để một ứng dụng có quyền truy cập ảnh liệt kê ra, vì những tấm ảnh đó không còn nằm trong thư viện mà những thứ đó đọc được nữa. Chế Độ Khóa xử lý kẻ tấn công không bao giờ chạm vào điện thoại của bạn. Két sắt xử lý bất kỳ ai chạm vào nó. Hãy tải Vaultaire miễn phí từ App Store và chạy cả hai, hoặc tiếp tục tự tay sắp xếp cuộn phim máy ảnh mỗi lần bạn đưa điện thoại cho ai đó.

Hướng dẫn liên quan

Nguồn tham khảo

Câu Hỏi Thường Gặp

Chế Độ Khóa có ẩn ảnh của tôi không?

Không. Chế Độ Khóa không ẩn, khóa, di chuyển hay mã hóa bất cứ thứ gì trong thư viện ảnh của bạn. Mở Ảnh khi chế độ này đang chạy và cuộn phim máy ảnh trông y hệt như trước, không có mật mã thêm và không có lời nhắc thêm. Album Đã Ẩn vẫn ở nguyên chỗ cũ, vẫn đằng sau đúng một lần kiểm tra Face ID như trước. Chế Độ Khóa nhắm vào các cuộc tấn công từ xa đến qua tin nhắn, trang web, kết nối không dây và phụ kiện, nên nó chặn các con đường mà kẻ tấn công dùng để xâm nhập. Nhưng nó không nói gì về việc ai đó sẽ thấy gì khi đã cầm sẵn chiếc iPhone mở khóa của bạn trong tay.

Chế Độ Khóa có xóa Album Dùng Chung của tôi không?

Không. Chúng bị gỡ khỏi ứng dụng Ảnh khi chế độ này đang bật, và lời mời Album Dùng Chung mới bị chặn, nhưng không có gì bị xóa cả. Các album vẫn ở trong tài khoản của bạn, những người khác trong album vẫn giữ quyền truy cập, và các album vẫn hiển thị trên bất kỳ thiết bị nào không bật Chế Độ Khóa. Tắt Chế Độ Khóa và khởi động lại, chúng sẽ xuất hiện lại trong Ảnh như trước. Nếu một album gia đình biến mất ngay sau khi bạn bật chế độ này, đây chính là lý do, và không có tấm ảnh nào bị mất cả.

Chế Độ Khóa có ngăn iCloud Photos đồng bộ không?

Không. iCloud Photos vẫn hoạt động bình thường và vẫn tiếp tục đẩy mọi tấm ảnh đến mọi thiết bị đăng nhập vào Tài khoản Apple của bạn. Nếu bạn muốn giới hạn chính việc đồng bộ, đó là cài đặt của Ảnh chứ không phải của Chế Độ Khóa. Nếu bạn muốn Apple không thể đọc được những tấm ảnh mà họ đang lưu trữ, tính năng bạn cần là Bảo Vệ Dữ Liệu Nâng Cao, tại Cài đặt, tên của bạn, iCloud, Bảo Vệ Dữ Liệu Nâng Cao, tính năng này chuyển iCloud Photos sang mã hóa đầu cuối. Hai tính năng này giải quyết hai vấn đề khác nhau và được thiết kế để chạy cùng lúc.

Tôi có nên bật nó lên nếu tôi không phải nhà báo hay nhà hoạt động không?

Bạn có thể bật, và Apple cho phép bất kỳ ai bật nó, nhưng hãy hiểu rõ mình đang đánh đổi điều gì. Hầu hết mọi người không bị phần mềm gián điệp đánh thuê nhắm tới, và cái giá là một chiếc điện thoại với liên kết hỏng, cuộc gọi FaceTime từ người liên hệ mới bị chặn, tệp đính kèm tin nhắn bị thiếu và các trang web hiển thị lỗi. Nếu điều bạn thực sự lo lắng là ai đó cầm điện thoại của bạn lên và lướt xem, Chế Độ Khóa hoàn toàn không giúp được gì, còn một ứng dụng két sắt thì có. Hãy bật nó cho mối đe dọa từ xa và tinh vi. Còn với mối đe dọa đang đứng ngay cạnh bạn, hãy dùng một ổ khóa riêng.