Màn hình khóa iPhone phát sáng trong ánh đèn mờ, biểu tượng ổ khóa hiện lên trên ứng dụng Ảnh, đại diện cho tính năng bảo vệ thiết bị bị đánh cắp và các lỗ hổng bảo mật ảnh

Bảo vệ thiết bị khi bị đánh cắp: Những Gì Nó Không Bảo Vệ

Bảo vệ thiết bị khi bị đánh cắp ngăn chặn việc chiếm đoạt tài khoản bởi kẻ trộm có mật mã của bạn. Nó không bảo vệ thư viện ảnh của bạn theo mặc định. Người có mật mã của bạn có thể mở Ảnh, cuộn qua thư viện và mở Album Bị ẩn; SDP sẽ không ngăn họ trừ khi bạn thực hiện các bước bổ sung.

Bảo vệ thiết bị khi bị đánh cắp bảo vệ Apple ID, mật khẩu đã lưu và phương thức thanh toán của bạn khỏi kẻ trộm biết mật mã của bạn. Thư viện ảnh và Album Bị ẩn của bạn không được đưa vào sự bảo vệ đó theo mặc định. Nếu bạn khóa ứng dụng Ảnh bằng tính năng khóa ứng dụng iOS 18 và đặt thời gian trì hoãn bảo mật của SDP thành Luôn luôn, sự kết hợp này sẽ loại bỏ phương án dự phòng mật mã ngay cả ở nhà. Không có những bước bổ sung đó, bất kỳ ai có mật mã của bạn đều có thể truy cập ảnh của bạn bất kể SDP có bật hay không.

Bảo vệ thiết bị khi bị đánh cắp thực sự làm gì

Apple giới thiệu Bảo vệ thiết bị khi bị đánh cắp trong iOS 17.3, phát hành tháng 1 năm 2024. Tính năng này nhắm vào một cuộc tấn công cụ thể: kẻ trộm đã quan sát bạn nhập mật mã ở nơi công cộng, sau đó lấy cắp điện thoại của bạn. Trước SDP, người đó có thể dùng mật mã của bạn để đổi mật khẩu Apple ID, tắt Tìm của tôi, rút sạch Apple Cash và khóa vĩnh viễn tài khoản của bạn chỉ trong vài phút.

SDP đóng cửa sổ đó lại. Khi iPhone của bạn ở xa các vị trí quen thuộc như nhà, nơi làm việc, những nơi bạn thường xuyên đến, một số hành động nhạy cảm nhất định yêu cầu Face ID hoặc Touch ID mà không có phương án dự phòng bằng mật mã. Ngay cả khi biết mật mã cũng không đủ để: xem mật khẩu và khóa thông hành đã lưu từ Chuỗi khóa iCloud, sử dụng phương thức thanh toán đã lưu trong Safari, vô hiệu hóa Chế độ Mất, xóa toàn bộ nội dung và cài đặt, truy cập chi tiết Apple Card và Apple Cash, và thiết lập thiết bị mới qua Quick Start.

Cấp độ thứ hai thêm thời gian trì hoãn bảo mật một giờ. Đối với các thay đổi quan trọng nhất (thay đổi mật khẩu Tài khoản Apple, đăng xuất khỏi Tài khoản Apple, thay đổi mật mã thiết bị, thêm hoặc xóa Face ID hoặc Touch ID, đặt lại tất cả cài đặt iPhone, đăng ký Quản lý Thiết bị Di động, và tắt Bảo vệ thiết bị khi bị đánh cắp), iPhone của bạn yêu cầu quét sinh trắc học thành công, sau đó chờ một giờ, rồi quét thành công lần thứ hai. Độ trì hoãn này tồn tại đặc biệt để khiến việc ép buộc không thực tế đối với những hành động đó: một tên cướp bắt ngón tay của bạn vào cảm biến một lần không thể biến điều đó thành việc chiếm đoạt tài khoản.

Theo MacRumors, bản beta dành cho nhà phát triển tháng 2 năm 2026 của iOS 26.4 được báo cáo là bật SDP theo mặc định cho tất cả iPhone, điều này sẽ loại bỏ nhu cầu bật thủ công. Thời điểm phát hành công khai của thay đổi đó chưa được xác nhận bởi nguồn chính thức từ Apple vào thời điểm viết bài này.

Lỗ hổng: SDP và ảnh của bạn

Các biện pháp bảo vệ trên được giới hạn trong bảo mật Tài khoản Apple và thông tin xác thực. Ứng dụng Ảnh không nằm trong danh sách đó.

Theo mặc định, thư viện ảnh của bạn có thể truy cập bởi bất kỳ ai mở khóa iPhone của bạn bằng mật mã. SDP không thay đổi điều này. Nếu ai đó biết mật mã của bạn, họ có thể mở Ảnh, duyệt mọi album và xem mọi bức ảnh. Tính năng này được thiết kế để ngăn chặn việc chiếm đoạt tài khoản bởi người lạ, không phải để bảo vệ những gì đã có trên thiết bị khỏi người đã có quyền truy cập.

Album Bị ẩn có khóa riêng được giới thiệu trong iOS 16. Nó yêu cầu Face ID, Touch ID hoặc mật mã của bạn để mở. Phần cuối đó là vấn đề: mật mã vẫn hoạt động như phương án dự phòng cho Album Bị ẩn. SDP không thay đổi điều này. Khóa Album Bị ẩn là một tính năng UI bên trong ứng dụng Ảnh, không phải là hành động được SDP kiểm soát. Kết quả: nội dung Album Bị ẩn có thể truy cập bởi bất kỳ ai có mật mã của bạn, bất kể SDP có bật hay không.

Đây không phải là sơ hở. Đây là ranh giới của những gì SDP được thiết kế để làm. Tính năng này nhắm vào tình huống người lạ cộng với mật mã quan sát được. Nó không được thiết kế cho tình huống người có mật mã của bạn là người bạn quen biết, hoặc người có thời gian và ở gần.

Giải pháp một phần: Khóa ứng dụng iOS 18 kết hợp với SDP

iOS 18 đã thêm tính năng khóa ứng dụng: bạn có thể yêu cầu Face ID hoặc Touch ID để mở bất kỳ ứng dụng cụ thể nào, bao gồm cả Ảnh. Với SDP bật và ứng dụng Ảnh được khóa, Apple loại bỏ phương án dự phòng mật mã cho ứng dụng đó khi iPhone của bạn ở xa các vị trí quen thuộc. Sự kết hợp này mạnh hơn từng tính năng riêng lẻ.

Để khóa ứng dụng Ảnh, chạm và giữ biểu tượng Ảnh cho đến khi menu hành động nhanh xuất hiện, rồi nhấn Yêu cầu Face ID.

Điều này quan trọng, nhưng có hai giới hạn bạn nên biết. Thứ nhất, vị trí quen thuộc: khi iPhone của bạn ở vị trí quen thuộc như nhà hoặc nơi làm việc, các yêu cầu bổ sung của SDP không áp dụng. Ở nhà, người biết mật mã của bạn có thể dùng nó để mở ứng dụng Ảnh đã khóa ngay cả khi SDP bật. Thời gian trì hoãn bảo mật và các yêu cầu chỉ dùng sinh trắc học chỉ áp dụng trong các môi trường không quen thuộc, trừ khi bạn chuyển SDP sang cài đặt Luôn luôn.

Thứ hai, Album Bị ẩn bên trong ứng dụng Ảnh đã khóa: nếu bạn khóa ứng dụng Ảnh ở cấp độ ứng dụng, toàn bộ ứng dụng yêu cầu Face ID để mở, có nghĩa là Album Bị ẩn cũng nằm sau cổng đó. Nhưng nếu bạn chỉ có khóa Album Bị ẩn nội bộ của Ảnh đang hoạt động, mật mã vẫn hoạt động như phương án dự phòng ngay cả khi SDP bật và ở xa vị trí quen thuộc. Khóa cấp ứng dụng là thứ SDP kiểm soát. Khóa Album Bị ẩn nội bộ của Ảnh không được SDP kiểm soát.

Đặc biệt về Album Bị ẩn

Album Bị ẩn là một thư mục bên trong ứng dụng Ảnh. Bắt đầu từ iOS 16, nó được khóa theo mặc định và yêu cầu Face ID, Touch ID hoặc mật mã của bạn để mở. Thiết kế này nhằm ngăn chặn việc duyệt ngẫu nhiên.

Phương án dự phòng mật mã là vấn đề chính. Người biết mật mã của bạn có thể mở Album Bị ẩn bằng nó. Bảo vệ thiết bị khi bị đánh cắp không thay đổi hành vi này. Xác thực của Album Bị ẩn là tính năng UI nội bộ của Ảnh. Đây không phải là hành động được SDP kiểm soát. Kết quả: nội dung Album Bị ẩn có thể truy cập bởi bất kỳ ai có mật mã của bạn, bất kể SDP bật hay tắt.

Cách duy nhất để đưa Album Bị ẩn vào sự bảo vệ của SDP là khóa ứng dụng Ảnh ở cấp độ ứng dụng bằng tính năng khóa ứng dụng iOS 18, và đặt SDP thành Luôn luôn để yêu cầu sinh trắc học áp dụng ngay cả ở các vị trí quen thuộc. Sự kết hợp đó đóng lỗ hổng dự phòng mật mã cho Album Bị ẩn. Khóa riêng của Album Bị ẩn một mình, hay SDP một mình, đều không thể thực hiện điều này.

Cách bật Bảo vệ thiết bị khi bị đánh cắp

Điều kiện tiên quyết trước khi bắt đầu: xác thực hai yếu tố trên Tài khoản Apple, mật mã thiết bị đã được đặt, Face ID hoặc Touch ID đã đăng ký, Tìm của tôi đang bật, và Dịch vụ Vị trí với Vị trí Quan trọng được bật.

Bước 1: Mở Cài đặt. Bước 2: Nhấn Face ID và Mật mã. Bước 3: Nhập mật mã thiết bị. Bước 4: Nhấn Bảo vệ thiết bị khi bị đánh cắp. Bước 5: Bật Bảo vệ thiết bị khi bị đánh cắp. Bước 6: Trong mục Yêu cầu Trì hoãn Bảo mật, chọn Luôn luôn nếu bạn muốn các yêu cầu chỉ dùng sinh trắc học áp dụng ở nhà cũng như ở các vị trí không quen thuộc. Mặc định là Xa Các Vị trí Quen thuộc.

Khóa ứng dụng Ảnh là hành động riêng biệt: giữ biểu tượng ứng dụng Ảnh cho đến khi menu hành động nhanh xuất hiện, rồi chọn Yêu cầu Face ID. Điều này phải được thực hiện độc lập với màn hình cài đặt SDP.

Một lưu ý về việc tắt SDP: nếu iPhone của bạn ở xa vị trí quen thuộc, bạn không thể tắt Bảo vệ thiết bị khi bị đánh cắp mà không chờ một giờ. Đó là cố ý - thời gian trì hoãn ngăn kẻ trộm tắt tính năng ngay sau khi lấy điện thoại của bạn.

Mô hình mối đe dọa SDP không được tạo ra để xử lý

Luận điểm thiết kế của SDP là: người lạ, mật mã bị quan sát, thiết bị bị đánh cắp. Đây là tính năng được nhắm mục tiêu tốt cho mối đe dọa đó và xử lý tốt.

Nhưng thư viện ảnh và Album Bị ẩn đối mặt với các mối đe dọa khác nhau đối với những người khác nhau. Người bạn đời hoặc người yêu cũ biết mật mã của bạn. Thành viên gia đình dùng chung điện thoại. Cửa khẩu biên giới nơi một quan chức yêu cầu bạn mở khóa thiết bị. Tình huống bạn bị ép buộc bởi người có thời gian, biết mã của bạn và không đi đâu.

Mô hình dựa trên vị trí của SDP giả định mối đe dọa là người lạ hành động nhanh ở nơi không quen thuộc. Ở nhà, với mật mã của bạn, ở vị trí quen thuộc: cấu hình SDP mặc định không thêm gì cho ảnh trên thiết bị của bạn.

Cài đặt Luôn luôn là câu trả lời một phần. Bật nó có nghĩa là SDP áp dụng ở mọi nơi, vì vậy khóa ứng dụng Ảnh ở cấp ứng dụng sẽ loại bỏ phương án dự phòng mật mã ngay cả ở nhà. Nhưng mật mã thiết bị vẫn mở khóa chính điện thoại. Nếu ai đó có mật mã, họ có thiết bị. SDP cộng với khóa ứng dụng nâng cao mức bảo mật. Nó không loại bỏ mật mã như một thông tin xác thực gốc.

Vaultaire phù hợp ở đâu

Vaultaire giải quyết lỗ hổng mà SDP không bao phủ: người có mật mã của bạn, đang ở cạnh bạn, và có thời gian.

Kiến trúc này khác với khóa ứng dụng hay album Bị ẩn. PBKDF2 kết hợp mẫu hình vẽ trên lưới 5x5 với muối chung của thiết bị trong Keychain để tạo khóa két cục bộ. Khóa đó xác thực chỉ mục được mã hóa và mở khóa chính ngẫu nhiên riêng biệt cho AES-256-GCM mã hóa tập tin. Tài liệu khôi phục, kể cả mẫu hình, được lưu trong một cơ sở dữ liệu Keychain mã hóa AES-GCM. Mẫu hình vẫn tách biệt với mật mã iPhone, nên biết cái này không trực tiếp làm lộ cái kia.

Vaultaire không có tài khoản định danh hay đăng nhập bằng email, không vận hành máy chủ nội dung và không giữ khóa giải mã phía nhà cung cấp. Các tệp trong Vaultaire là bản mã có xác thực và không còn trong thư viện Ảnh sau khi bạn xóa bản gốc. Vùng chứa ứng dụng đang khóa khi bị sao chép không để lộ nội dung nếu thiếu các khóa cần thiết, dù Vaultaire, Apple và thiết bị vẫn có thể giữ siêu dữ liệu tài khoản, dịch vụ hoặc cấu trúc.

Chế độ ép buộc được làm cho tình huống bị cưỡng ép: một mẫu hình được chỉ định mở két mồi của nó, đồng thời xóa chỉ mục cục bộ và bản kê khôi phục của các két khác. Nó không xóa bản sao trên đám mây, trên thiết bị ngang hàng, các blob mã hóa dùng chung hay mọi dấu vết giám định pháp y. Album Bị ẩn hay SDP của iOS không mô phỏng được điều đó, nhưng vẫn phải xem tính năng này là phản ứng cục bộ ở mức cố gắng tốt nhất, không phải bảo đảm xóa hủy.

Không có điều nào trong số này khiến Vaultaire thay thế SDP. Bật SDP. Khóa ứng dụng Ảnh của bạn. Đặt thời gian trì hoãn bảo mật thành Luôn luôn. Những bước này miễn phí, có ý nghĩa và xử lý tốt tình huống trộm cắp bởi người lạ. Những gì chúng không xử lý là vấn đề hẹp hơn: người đã thuộc về điện thoại của bạn.

Đọc thêm:

Nguồn tham khảo

Câu Hỏi Thường Gặp

Bảo vệ thiết bị khi bị đánh cắp có bảo vệ ảnh của tôi không?

Không theo mặc định. SDP bảo vệ quyền truy cập tài khoản và thông tin xác thực (mật khẩu, phương thức thanh toán, thay đổi Apple ID) khỏi người có mật mã nhưng không có Face ID của bạn. Ứng dụng Ảnh không nằm trong danh sách hành động được SDP bảo vệ. Nếu bạn cũng khóa ứng dụng Ảnh bằng tính năng khóa ứng dụng iOS 18, SDP sau đó sẽ loại bỏ phương án dự phòng mật mã cho Ảnh khi bạn ở xa các vị trí quen thuộc.

Bảo vệ thiết bị khi bị đánh cắp thực sự làm gì?

Nó yêu cầu Face ID hoặc Touch ID, không có phương án dự phòng mật mã, cho danh sách các hành động nhạy cảm cụ thể khi iPhone của bạn ở xa các vị trí quen thuộc. Đối với các thay đổi quan trọng nhất (mật khẩu Apple ID, mật mã thiết bị, tắt SDP), nó cũng thêm một giờ chờ giữa hai lần xác nhận sinh trắc học. Được thiết kế để ngăn chặn kẻ trộm đã quan sát mật mã của bạn rồi lấy cắp thiết bị của bạn.

Cách bật Bảo vệ thiết bị khi bị đánh cắp như thế nào?

Vào Cài đặt, nhấn Face ID và Mật mã, nhập mật mã của bạn, rồi nhấn Bảo vệ thiết bị khi bị đánh cắp và bật lên. Để có bảo vệ đầy đủ, chọn Luôn luôn trong mục Yêu cầu Trì hoãn Bảo mật để biện pháp bảo vệ áp dụng ngay cả ở nhà. Sau đó riêng biệt giữ biểu tượng ứng dụng Ảnh và chọn Yêu cầu Face ID để khóa nó. Yêu cầu: xác thực hai yếu tố, mật mã thiết bị, Face ID hoặc Touch ID, Tìm của tôi bật, Vị trí Quan trọng được bật.

Bảo vệ thiết bị khi bị đánh cắp có ngăn người biết mật mã của tôi không?

Đối với các hành động nó kiểm soát, có - mật mã không được chấp nhận như phương án dự phòng khi ở xa các vị trí quen thuộc. Đối với mọi thứ ngoài phạm vi đó, không. Biết mật mã của bạn vẫn cấp quyền truy cập đầy đủ vào các ứng dụng đã mở khóa, thư viện ảnh chính và Album Bị ẩn. Album Bị ẩn vẫn sử dụng mật mã như phương án dự phòng bất kể SDP có bật hay không, vì khóa của nó là tính năng nội bộ của Ảnh, không phải hành động được SDP kiểm soát.

Sự khác biệt giữa khóa ứng dụng Ảnh và Bảo vệ thiết bị khi bị đánh cắp là gì?

SDP kiểm soát danh sách các hành động cấp tài khoản và thêm yêu cầu sinh trắc học khi ở xa các vị trí quen thuộc. Khóa ứng dụng là tính năng iOS 18 riêng biệt yêu cầu Face ID để mở một ứng dụng cụ thể. Khi cả hai đang hoạt động, SDP loại bỏ phương án dự phòng mật mã cho ứng dụng đã khóa khi ở xa nhà. Cùng nhau, chúng mạnh hơn từng tính năng riêng lẻ. Ở vị trí quen thuộc, sự kết hợp chỉ hoạt động nếu SDP được đặt thành Luôn luôn.

Album Bị ẩn có bảo vệ ảnh nếu ai đó biết mật mã của tôi không?

Không. Album Bị ẩn yêu cầu Face ID, Touch ID hoặc mật mã của bạn để mở. Vì mật mã là phương án dự phòng hợp lệ, người biết mật mã của bạn có thể mở nó. Bảo vệ thiết bị khi bị đánh cắp không thay đổi điều này. Khóa của Album Bị ẩn là điều khiển UI nội bộ của Ảnh, không phải hành động được SDP kiểm soát. Nó ngăn việc duyệt ngẫu nhiên; nó không bảo vệ trước người có mật mã của bạn.

Thời gian trì hoãn bảo mật một giờ trong Bảo vệ thiết bị khi bị đánh cắp là gì?

Khi bạn cố gắng thực hiện một hành động quan trọng (thay đổi mật khẩu Apple ID, thay đổi mật mã thiết bị hoặc tắt SDP), iPhone của bạn yêu cầu quét Face ID hoặc Touch ID thành công, sau đó chờ một giờ, rồi quét sinh trắc học lần thứ hai. Thời gian trì hoãn này khiến kẻ trộm không thể ép buộc một lần xác thực rồi chiếm đoạt tài khoản của bạn trước khi bạn có thể phản ứng hoặc ngăn chặn.

Tải Vaultaire Miễn Phí