Cách ẩn ảnh trên Mac năm 2026

Năm cách ẩn ảnh trên Mac, từ album Bị ẩn trong Ảnh đến ảnh đĩa được mã hóa AES-256.

Bạn có thể ẩn ảnh trên máy Mac bằng album Bị ẩn có sẵn trong ứng dụng Ảnh, ảnh đĩa mã hóa, cờ ẩn tệp của Finder hoặc mã hóa toàn bộ ổ đĩa bằng FileVault. Mã hóa có thể ngăn người kiểm tra đọc trực tiếp bản mã bị sao chép khi họ không lấy được mật khẩu hoặc khóa, nhưng không làm cho một máy Mac đang chạy hoặc bị xâm nhập miễn nhiễm với truy cập giám định pháp y. Vaultaire áp dụng mã hóa có xác thực cho các tệp lưu trong két trên iPhone; nó không thay thế cho ảnh đĩa mã hóa trên macOS. Hướng dẫn này trình bày cả năm cách, với các bước cụ thể và phân tích bảo mật.

"Ẩn" nghĩa là gì trên Mac (và không có nghĩa là gì)

Trên Mac, chữ "ẩn" có ba nghĩa khác nhau, và nhầm lẫn giữa chúng gây ra vấn đề bảo mật thật sự.

Ẩn giao diện có nghĩa là mục bị di chuyển ra khỏi chế độ xem mặc định nhưng vẫn có thể truy cập bằng một cú nhấp hoặc một nút bật/tắt menu. album Bị ẩn trong ứng dụng Ảnh hoạt động theo cách này.

Ẩn hệ thống tệp có nghĩa là cờ vô hình của mục được đặt, vì vậy nó không xuất hiện trong Finder theo mặc định. Nhấn Cmd+Shift+Period và nó xuất hiện lại ngay lập tức. Không cần mật khẩu.

Được mã hóa nghĩa là nội dung được lưu đã được biến thành bản mã. Nếu không có khóa giải mã, bản mã bị sao chép không thể mở ra như ảnh gốc. Truy cập vật lý vẫn tạo ra các hướng tấn công khác, gồm thu thập thông tin xác thực, phiên đang mở khóa, truy cập bộ nhớ, bản sao lưu và lỗi triển khai.

Phương pháp 1: Album Bị ẩn trong ứng dụng Ảnh

Phương pháp đơn giản nhất. Nó di chuyển ảnh ra khỏi chế độ xem thư viện chính.

Bước 1: Mở ứng dụng Ảnh

Khởi động Ảnh từ Dock hoặc thư mục Applications.

Bước 2: Chọn ảnh cần ẩn

Nhấp vào ảnh, hoặc giữ Command và nhấp nhiều ảnh để chọn chúng.

Bước 3: Ẩn lựa chọn

Nhấp chuột phải (hoặc Control-click) vào ảnh đã chọn và chọn "Ẩn [N] ảnh". Xác nhận khi được hỏi.

Bước 4: Xem lại ảnh bị ẩn sau này

Trong thanh bên, cuộn xuống album "Bị ẩn" trong mục Tiện ích. Nếu không thấy, hãy vào Xem > Hiển thị album Bị ẩn.

Kiểm tra thực tế về bảo mật: Đây chỉ là sắp xếp cho gọn mắt, không phải bảo mật. Bất kỳ ai mở ứng dụng Ảnh trên Mac của bạn đều xem được album Bị ẩn chỉ bằng một cú nhấp. Không có lớp mật khẩu nào. Ảnh được lưu không mã hóa trong gói Thư viện ảnh. Để tự kiểm tra, nhấp chuột phải vào tệp Thư viện ảnh trong thư mục Ảnh, chọn "Hiển thị nội dung gói" và mở thư mục originals. Mọi ảnh "bị ẩn" đều nằm ngay đó, đọc được.

Phương pháp 2: Tệp vô hình trong Finder

macOS cho phép bạn đánh dấu bất kỳ tệp nào là vô hình trong Finder dùng terminal.

Bước 1: Mở Terminal

Tìm Terminal trong Applications > Utilities, hoặc tìm kiếm với Spotlight (Cmd+Space).

Bước 2: Đặt cờ ẩn

Gõ lệnh sau, sau đó kéo tệp ảnh vào cửa sổ Terminal để tự động điền đường dẫn:

chflags hidden /path/to/your/photo.jpg
        

Bước 3: Kiểm tra tệp đã bị ẩn

Mở thư mục trong Finder. Tệp sẽ không còn hiển thị.

Bước 4: Hiện tệp ẩn khi cần

Nhấn Cmd+Shift+Period trong bất kỳ cửa sổ Finder nào để bật/tắt hiển thị tệp vô hình. Ảnh hiện lại, bị làm mờ. Nhấn lại phím tắt để ẩn đi.

Để bỏ ẩn vĩnh viễn: chflags nohidden /path/to/your/photo.jpg

Kiểm tra thực tế về bảo mật: Cách này còn yếu hơn album Bị ẩn trong Ảnh. Ai biết phím tắt (hoặc dùng Terminal) đều thấy hết. Tệp không được mã hóa, không có mật khẩu bảo vệ và rất dễ bị phát hiện.

Phương pháp 3: Ảnh đĩa mã hóa

Đây là phương pháp tích hợp mạnh nhất. macOS có thể tạo tệp .dmg được mã hóa yêu cầu mật khẩu để gắn.

Bước 1: Mở Disk Utility

Tìm Disk Utility trong Applications > Utilities.

Bước 2: Tạo ảnh mới

Vào File > New Image > Blank Image. Đặt các thông số sau:

• Name: Tùy ý (ví dụ: "Project Files")
• Size: Đủ lớn cho ảnh của bạn (chọn một kích thước hoặc chọn "custom")
• Format: APFS hoặc Mac OS Extended
• Encryption: 256-bit AES encryption (lựa chọn mạnh hơn)
• Partitions: Single partition
• Image Format: Read/write disk image

Bước 3: Đặt mật khẩu mạnh

Nhập mật khẩu khi được hỏi. Bỏ chọn "Remember password in my keychain" nếu muốn bảo mật tối đa. Nếu để chọn, bất kỳ ai đăng nhập vào Mac của bạn đều gắn được ảnh đĩa mà không cần mật khẩu.

Bước 4: Di chuyển ảnh vào ảnh được mã hóa

Nhấp đúp vào tệp .dmg để gắn (bạn sẽ cần mật khẩu). Kéo ảnh vào ổ đĩa đã gắn. Khi xong, đẩy ổ đĩa ra. Tệp .dmg trên đĩa giờ đã được mã hóa.

Kiểm tra thực tế về bảo mật: Đây là mã hóa AES-256 thật sự. Không có mật khẩu thì không đọc được nội dung ảnh đĩa. Điểm yếu: nếu bạn lưu mật khẩu trong Keychain và ai đó dùng được Mac đang đăng nhập của bạn, họ có thể gắn ảnh đĩa. Ngoài ra, bản thân tệp .dmg vẫn hiện trong Finder -- sự tồn tại của nó không bị ẩn, chỉ nội dung được mã hóa.

Phương pháp 4: Mã hóa toàn đĩa bằng FileVault

FileVault mã hóa toàn bộ đĩa khởi động. Nó không ẩn ảnh riêng lẻ, nhưng bảo vệ mọi thứ khi Mac tắt nguồn hoặc đăng xuất.

Bước 1: Mở Cài đặt hệ thống

Vào menu Apple > Cài đặt hệ thống > Quyền riêng tư & Bảo mật.

Bước 2: Bật FileVault

Cuộn đến phần FileVault. Nhấp "Bật". Chọn cho phép tài khoản iCloud mở khóa đĩa, hoặc lưu khóa khôi phục. Ghi lại khóa khôi phục và cất ở nơi an toàn.

Bước 3: Chờ mã hóa hoàn tất

Lần mã hóa đầu mất vài giờ, tùy dung lượng đĩa. Bạn vẫn dùng Mac bình thường trong lúc này.

Kiểm tra thực tế về bảo mật: FileVault bảo vệ khi ai đó lấy trộm Mac lúc đang tắt nguồn. Nó không bảo vệ trước người dùng được Mac khi đang đăng nhập. Nếu bạn đời, bạn cùng phòng hay đồng nghiệp có thể ngồi vào Mac đang đăng nhập của bạn, FileVault không giúp gì cho ảnh của bạn. Đây là lớp bảo vệ nền, không phải cách ẩn ảnh.

Phương pháp 5: Ứng dụng két mã hóa

Với ảnh cần được mã hóa riêng từng tệp và ẩn khỏi bất kỳ ai dùng được Mac đang đăng nhập của bạn, một ứng dụng két chuyên dụng cho mức bảo vệ mạnh nhất.

Vaultaire dùng AES-256-GCM với một nonce mới cho mỗi lần niêm phong. Khóa chính ngẫu nhiên mã hóa nội dung tệp và siêu dữ liệu, còn khóa tạo từ mẫu hình 5x5 và muối của thiết bị xác thực chỉ mục đã mã hóa và mở lớp bọc của khóa chính đó. Vaultaire không vận hành máy chủ nội dung hay nhận khóa giải mã. Các mẫu hình đã thiết lập chọn các két riêng, nhưng quyền truy cập vùng chứa ứng dụng có thể làm lộ thư mục lưu trữ của từng két và số két đã thiết lập.

Trên Mac, bản sao lưu mã hóa đồng bộ qua iCloud từ két Vaultaire trên iPhone cho phép truy cập ảnh đã mã hóa. Dữ liệu vẫn được mã hóa khi lưu trữ, dù Mac đang đăng nhập hay đã tắt.

Các tùy chọn két được mã hóa khác cho Mac bao gồm Cryptomator (mã nguồn mở, mã hóa tệp trước khi đồng bộ với lưu trữ đám mây) và VeraCrypt (tạo ổ đĩa được mã hóa, kế thừa TrueCrypt).

Bạn nên dùng phương pháp nào?

Tùy vào mô hình mối đe dọa của bạn.

Mẹo và lỗi thường gặp

• Đừng dựa vào album Bị ẩn của Ảnh để bảo mật. Đây là tính năng sắp xếp, không phải tính năng quyền riêng tư. Hãy xem nó như công cụ "không hiện trong chế độ xem chính".
• Bỏ chọn "Remember password in my keychain" khi tạo ảnh đĩa mã hóa. Tích hợp Keychain tiện lợi nhưng mất tác dụng nếu ai đó có thông tin đăng nhập của bạn.
• Dù sao cũng hãy bật FileVault. Tính năng này miễn phí, chạy ngầm và bảo vệ khi thiết bị bị trộm. Không có lý do gì để tắt nó trên một máy Mac đời mới.
• Nhớ rằng Spotlight lập chỉ mục tên tệp. Dù ảnh đã bị ẩn trong Finder, Spotlight vẫn có thể hiện nó trong kết quả tìm kiếm. Ảnh đĩa mã hóa và ứng dụng két tránh được điều này vì tên tệp được mã hóa.
• Time Machine sao lưu ở dạng không mã hóa. Nếu bạn dùng Time Machine mà không mã hóa ổ sao lưu, ảnh của bạn nằm trên ổ sao lưu ở dạng không mã hóa. Hãy bật mã hóa Time Machine trong Cài đặt hệ thống.

Câu hỏi thường gặp

Ai đó có thể tìm ảnh ẩn trên Mac của tôi không?

Phụ thuộc vào phương pháp ẩn. Ảnh trong album Bị ẩn chỉ một cú nhấp. Tệp vô hình Finder chỉ một phím tắt (Cmd+Shift+Period). Chỉ phương pháp mã hóa (ảnh đĩa, FileVault, ứng dụng két) mới yêu cầu mật khẩu hoặc khóa để truy cập.

FileVault có ẩn ảnh riêng lẻ không?

Không. FileVault mã hóa toàn bộ đĩa và bảo vệ trước tấn công ngoại tuyến (Mac bị trộm, ổ cứng bị tháo). Khi Mac đang đăng nhập và chạy, FileVault hoạt động trong suốt -- mọi tệp đều truy cập được bình thường. Nó không ẩn hay bảo vệ riêng từng ảnh.

Ảnh bị ẩn có được sao lưu lên iCloud không?

Ảnh trong album Bị ẩn sẽ đồng bộ lên Ảnh iCloud nếu bạn bật Ảnh iCloud. Chúng vẫn "bị ẩn" trên iCloud, nhưng Apple giữ khóa mã hóa của Ảnh iCloud tiêu chuẩn. Apple có thể truy cập chúng khi có lệnh của tòa án, trừ khi bạn bật Bảo vệ dữ liệu nâng cao, tính năng thêm mã hóa đầu cuối.

Cách an toàn nhất để lưu ảnh riêng tư trên Mac là gì?

Ảnh đĩa được mã hóa với AES-256 (mật khẩu không được lưu vào Keychain) hoặc ứng dụng két được mã hóa với kiến trúc zero-knowledge. Cả hai đảm bảo ảnh không thể truy cập về mặt mật mã nếu không có mật khẩu đúng, ngay cả khi ai đó có quyền truy cập vật lý vào Mac của bạn.

Tôi có thể ẩn ảnh khỏi tìm kiếm Spotlight không?

Spotlight không lập chỉ mục nội dung của ảnh đĩa mã hóa hay ứng dụng két. Với tệp bị ẩn bằng cờ vô hình của Finder, Spotlight vẫn có thể lập chỉ mục. Bạn có thể loại trừ thư mục cụ thể khỏi Spotlight trong Cài đặt hệ thống > Siri & Spotlight > Quyền riêng tư của Spotlight.

Kết luận

Album Bị ẩn trong ứng dụng Ảnh chỉ để sắp xếp, không phải bảo mật. Cờ vô hình của Finder còn yếu hơn. Để được bảo vệ thật sự, hãy dùng ảnh đĩa mã hóa (AES-256, không lưu mật khẩu trong Keychain) hoặc ứng dụng két mã hóa. Nếu bạn lưu ảnh riêng tư trên Mac, hãy bật FileVault làm lớp nền và thêm mã hóa theo từng tệp bên trên. Năm phút để tạo ảnh đĩa mã hóa hoặc cài Vaultaire đáng giá hơn việc phát hiện ảnh "bị ẩn" của bạn mở được chỉ bằng một phím tắt.