Cách Bảo Vệ Bằng Mật Khẩu Thư Mục Trên iPhone (2026)
iOS không có tính năng bảo vệ mật khẩu thư mục.
iOS không có tính năng bảo vệ thư mục bằng mật khẩu. Không có cài đặt, không có nút bật tắt và không có ứng dụng tích hợp nào cho phép bạn đặt mật khẩu lên thư mục tệp theo cách Secure Folder của Samsung hoạt động trên Android hoặc mật khẩu zip hoạt động trên máy tính.
Đó không phải là sơ suất. Mô hình bảo mật của Apple dựa vào mã hóa ở cấp thiết bị (toàn bộ đĩa được mã hóa khi điện thoại bị khóa) và xác thực theo ứng dụng (Face ID, Touch ID hoặc mã PIN cho các ứng dụng cụ thể). Bảo vệ ở cấp thư mục nằm giữa hai lớp này, và Apple chưa lấp đầy khoảng trống đó.
Hướng dẫn này bao gồm năm phương pháp để xấp xỉ bảo vệ mật khẩu ở cấp thư mục trên iPhone, được xếp hạng từ nhanh nhất đến an toàn nhất. Mỗi phương pháp có sự đánh đổi khác nhau, và lựa chọn đúng phụ thuộc vào những gì bạn đang bảo vệ và khỏi ai.
Trả Lời Nhanh
Tương đương gốc gần nhất với thư mục được bảo vệ bằng mật khẩu trên iPhone là ghi chú đã khóa trong ứng dụng Ghi chú. Tạo ghi chú, thêm tệp vào đó và khóa ghi chú bằng mật khẩu riêng hoặc Face ID. Mất dưới một phút và không yêu cầu ứng dụng bổ sung.
Để có thư mục được bảo vệ bằng mật khẩu thực sự với mã hóa, bạn cần ứng dụng bên thứ ba. Ứng dụng vault mã hóa như Vaultaire tạo container mã hóa hoạt động như thư mục, nơi mọi tệp được mã hóa bằng AES-256-GCM và khóa được tạo từ mẫu bạn vẽ.
Phương Pháp 1: Khóa Tệp Trong Ứng Dụng Ghi Chú
Ứng dụng Ghi chú là cách nhanh nhất để bảo vệ tệp bằng mật khẩu trên iPhone mà không cần cài đặt thêm gì.
Hướng dẫn từng bước
- Mở ứng dụng Ghi chú.
- Tạo ghi chú mới (hoặc mở ghi chú hiện có).
- Để thêm tệp: nhấn biểu tượng camera để thêm ảnh/video, hoặc dùng máy quét tài liệu để quét trang. Bạn cũng có thể dán văn bản, liên kết và tệp đính kèm nhỏ.
- Nhấn menu ba chấm (góc trên bên phải) hoặc nút chia sẻ.
- Nhấn Khóa.
- Chọn khóa bằng Face ID hoặc đặt mật khẩu tùy chỉnh.
- Nhấn biểu tượng khóa trong thanh công cụ (hoặc rời khỏi ghi chú -- nó tự động khóa sau một thời gian không hoạt động).
Điều này bảo vệ gì
- Nội dung ghi chú ẩn đằng sau Face ID hoặc mật khẩu tùy chỉnh.
- Ghi chú đã khóa riêng lẻ có thể có mật khẩu khác nhau (mặc dù iOS khuyến khích sử dụng mã PIN thiết bị làm mặc định).
- Ghi chú đã khóa không xuất hiện trong xem trước, widget hoặc kết quả Spotlight.
Hạn chế
- Hạn chế loại tệp. Ghi chú hỗ trợ ảnh, video (với giới hạn kích thước), PDF và tài liệu đã quét. Tệp lớn và nhiều định dạng tệp (kho lưu trữ zip, ảnh thô, tệp ứng dụng) không thể nhúng.
- Không phải thư mục thực sự. Mỗi ghi chú đã khóa là một container đơn. Không có phân cấp thư mục, không có tổ chức thư mục con, không có quản lý tệp hàng loạt.
- Đồng bộ iCloud. Nếu Ghi chú đồng bộ đến iCloud, nội dung ghi chú đã khóa đồng bộ đến máy chủ của Apple. Apple giữ khóa mã hóa cho iCloud tiêu chuẩn. Khóa ghi chú là kiểm soát truy cập trên mã hóa do Apple quản lý, không phải mã hóa độc lập do người dùng kiểm soát.
- Bảng chia sẻ không nhập vào ghi chú đã khóa. Bạn không thể dùng bảng chia sẻ iOS để gửi tệp trực tiếp vào ghi chú đã khóa. Bạn phải mở ghi chú và thêm tệp thủ công.
Phương Pháp 2: Sử Dụng Ứng Dụng Files Với iCloud Drive
Ứng dụng Files cung cấp tổ chức thư mục cơ bản, nhưng iOS không hỗ trợ bảo vệ mật khẩu thư mục trong Files. Tuy nhiên, bạn có thể đạt được bảo vệ một phần thông qua kết hợp ứng dụng Files và iCloud Drive.
Cách thay thế một phần: Hạn chế Screen Time
Bạn có thể hạn chế quyền truy cập vào ứng dụng Files bằng Screen Time:
- Vào Cài đặt > Screen Time > Giới hạn ứng dụng.
- Thêm giới hạn cho danh mục ứng dụng Files.
- Đặt giới hạn 1 phút.
- Yêu cầu mã PIN Screen Time để mở rộng giới hạn.
Sau một phút sử dụng, ứng dụng Files khóa đằng sau mã PIN Screen Time. Đây là công cụ thô -- nó khóa toàn bộ ứng dụng, không phải thư mục cụ thể -- nhưng thêm rào cản.
Tại sao điều này yếu: Mã PIN Screen Time là 4 chữ số. Chúng có thể được đặt lại bởi bất kỳ ai biết mật khẩu Apple ID của bạn. Screen Time được thiết kế cho kiểm soát của phụ huynh, không phải bảo mật. Người quyết tâm có thể vượt qua nó.
Phương Pháp 3: Tạo Zip Hoặc PDF Được Bảo Vệ Bằng Mật Khẩu
Bạn có thể tạo kho lưu trữ được bảo vệ bằng mật khẩu trên Mac hoặc PC và chuyển sang iPhone.
Hướng dẫn từng bước (Sử dụng Mac)
- Đặt các tệp bạn muốn bảo vệ vào thư mục trên Mac.
- Mở Terminal.
- Chạy:
zip -er protected.zip /path/to/folder/ - Nhập mật khẩu khi được nhắc.
- AirDrop hoặc chuyển tệp .zip sang iPhone.
- Tệp sống trong ứng dụng Files. Khi bạn nhấn để mở, iOS yêu cầu mật khẩu.
Hướng dẫn từng bước (Sử dụng PDF)
- Trên Mac, mở tệp trong Preview.
- Vào File > Export as PDF.
- Đánh dấu hộp Encrypt và đặt mật khẩu.
- Chuyển PDF được bảo vệ bằng mật khẩu sang iPhone.
Hạn chế
- Điều này hoạt động cho các tệp riêng lẻ hoặc kho lưu trữ nhỏ, không phải "thư mục" liên tục bạn thường xuyên thêm vào.
- Mã hóa zip (ZipCrypto) yếu theo tiêu chuẩn hiện đại. Tùy chọn zip AES-256 mạnh hơn nhưng yêu cầu công cụ cụ thể.
- Bạn không thể thêm tệp vào zip được bảo vệ bằng mật khẩu trong iOS.
- Đây là bảo vệ tĩnh, không phải thư mục hoạt động.
Phương Pháp 4: Sử Dụng Ứng Dụng Shortcuts Để Xây Dựng Luồng Thư Mục Được Bảo Vệ
Ứng dụng Shortcuts có thể tạo tự động hóa bắt chước bảo vệ thư mục.
Hướng dẫn từng bước
- Mở ứng dụng Shortcuts.
- Nhấn + để tạo Shortcut mới.
- Thêm hành động Ask for Input, đặt thành Text, với lời nhắc "Nhập mật khẩu."
- Thêm hành động If. Điều kiện: "Nếu [Đầu vào được cung cấp] là [mật khẩu của bạn]."
- Trong khối If, thêm hành động Open App trỏ đến ứng dụng Files.
- Trong khối Otherwise, thêm hành động Show Alert với "Mật khẩu không đúng."
- Lưu Shortcut và thêm vào Màn hình chính.
Hạn chế
- Không phải bảo mật thực sự. Mật khẩu được lưu trữ ở văn bản thuần trong Shortcut. Bất kỳ ai mở ứng dụng Shortcuts đều có thể đọc nó.
- Bản thân thư mục không được bảo vệ. Shortcut kiểm soát quyền truy cập vào ứng dụng Files, nhưng ai đó có thể mở ứng dụng Files trực tiếp và điều hướng đến thư mục mà không sử dụng Shortcut.
- Không có mã hóa. Tệp vẫn không được mã hóa trên đĩa.
Phương pháp này cung cấp lớp ma sát, không phải lớp bảo mật. Nó ngăn ai đó truy cập bình thường tệp qua Shortcut Màn hình chính của bạn. Nó không ngăn người biết ứng dụng Files tồn tại.
Phương Pháp 5: Sử Dụng Ứng Dụng Vault Mã Hóa
Ứng dụng vault mã hóa tạo những gì iOS không cung cấp theo gốc: container nơi tệp được mã hóa bằng khóa chỉ bạn kiểm soát. Đây là tương đương gần nhất với thư mục được bảo vệ bằng mật khẩu thực sự.
Cách hoạt động
Ứng dụng vault mã hóa như Vaultaire hoạt động như các thư mục mã hóa:
- Bạn tạo vault (tương đương với thư mục) bằng cách vẽ mẫu trên lưới 5x5.
- Mẫu tạo ra khóa mã hóa AES 256-bit thông qua tạo khóa PBKDF2 với 600.000 lần lặp.
- Mọi tệp được nhập vào vault đều được mã hóa bằng AES-256-GCM, cùng tiêu chuẩn mà chính phủ Mỹ sử dụng cho dữ liệu mật (NIST SP 800-38D).
- Siêu dữ liệu (tên tệp, ngày tháng) được mã hóa riêng bằng ChaCha20.
- Khi bạn đóng ứng dụng, khóa bị xóa khỏi bộ nhớ.
Hướng dẫn từng bước (Sử dụng Vaultaire)
- Tải Vaultaire từ App Store.
- Vẽ mẫu trên lưới 5x5 để tạo vault đầu tiên.
- Nhấn nút nhập để thêm tệp: ảnh, video, tài liệu, PDF hoặc bất kỳ loại tệp nào.
- Tệp được mã hóa tại thời điểm nhập.
- Xóa bản gốc chưa mã hóa khỏi Ảnh hoặc Files.
- Để truy cập tệp, mở ứng dụng và vẽ cùng mẫu.
Tại sao điều này khác biệt với các phương pháp khác
| Phương pháp | Mật khẩu/Khóa | Mã hóa | Người giữ khóa | Bảo vệ truy cập Mac | Bảo vệ trát tòa iCloud |
|---|---|---|---|---|---|
| Khóa Ghi chú | Mật khẩu tùy chỉnh hoặc Face ID | Do Apple quản lý | Apple | Không (đồng bộ đến iCloud) | Không |
| Thư mục Files (không khóa) | Không có | Không có ngoài mã hóa thiết bị | N/A | Không | Phụ thuộc iCloud |
| Hạn chế Screen Time | Mã 4 chữ số | Không có | N/A | Không | Không |
| Zip được bảo vệ mật khẩu | Mật khẩu tùy chỉnh | ZipCrypto hoặc AES-256 | Bạn | Một phần (zip vẫn được mã hóa) | Phụ thuộc bộ nhớ |
| Tự động hóa Shortcuts | Mật khẩu văn bản thuần | Không có | N/A | Không | Không |
| Ứng dụng vault mã hóa | Mẫu/mật khẩu | AES-256-GCM | Chỉ bạn | Có | Có (không-kiến-thức) |
Vault mã hóa là phương pháp duy nhất không có bên thứ ba nào -- không phải Apple, không phải nhà phát triển ứng dụng, không phải người có điện thoại mở khóa -- có thể truy cập nội dung mà không có khóa của bạn.
Tính năng vault bổ sung
Vaultaire thêm khả năng ngoài bảo vệ thư mục đơn giản:
- Nhiều vault. Mỗi mẫu mở vault khác nhau. Không giới hạn số vault (gói trả phí), và không có sổ đăng ký tiết lộ có bao nhiêu vault tồn tại. Chi tiết.
- Phủ nhận hợp lý. Sự tồn tại của các vault bổ sung không thể được chứng minh. Nhà kiểm tra pháp y thấy dữ liệu mã hóa nhưng không thể xác định số vault hoặc nội dung. Chi tiết.
- Chế độ ép buộc. Mẫu được chỉ định mở một vault và hủy khóa cho tất cả các vault khác. Chi tiết.
- Chia sẻ bảo mật. Chia sẻ vault mã hóa với người khác bằng cụm từ chia sẻ. Kiểm soát ngày hết hạn, số lần truy cập và quyền xuất. Chi tiết.
- Camera tích hợp. Ảnh và video được chụp bằng camera trong ứng dụng được mã hóa trực tiếp. Không có bản sao chưa mã hóa nào chạm đến thư viện Ảnh.
Bạn Nên Sử Dụng Phương Pháp Nào?
Câu trả lời phụ thuộc vào mô hình mối đe dọa của bạn:
Giữ tệp được tổ chức và tránh khỏi tầm nhìn bình thường: Khóa Ghi chú (Phương pháp 1) hoặc hạn chế Screen Time (Phương pháp 2). Nhanh, miễn phí, không cài đặt ứng dụng.
Bảo vệ một vài tài liệu cụ thể: Zip hoặc PDF được bảo vệ mật khẩu (Phương pháp 3). Hoạt động cho tệp tĩnh bạn không thường xuyên cập nhật.
Bảo vệ tệp khỏi người chia sẻ thiết bị hoặc biết mã PIN của bạn: Vault mã hóa (Phương pháp 5). Tùy chọn duy nhất nơi khóa riêng kiểm soát quyền truy cập, không phải mã PIN thiết bị.
Bảo vệ tệp khỏi phân tích pháp y, yêu cầu pháp lý hoặc tiếp xúc đám mây: Vault mã hóa với kiến trúc không-kiến-thức (Phương pháp 5). Tùy chọn duy nhất nơi không ai ngoài bạn có thể truy cập dữ liệu.
Thêm lớp ma sát nhanh vào Màn hình chính: Tự động hóa Shortcuts (Phương pháp 4). Hiểu rằng điều này cung cấp sự tiện lợi, không phải bảo mật.
Câu Hỏi Thường Gặp
Bạn có thể bảo vệ thư mục bằng mật khẩu trên iPhone không?
Không. iOS không hỗ trợ bảo vệ mật khẩu ở cấp thư mục. Không có tương đương tích hợp với Secure Folder của Samsung hoặc mã hóa thư mục Windows. Tùy chọn gốc gần nhất là khóa ghi chú trong ứng dụng Ghi chú, hỗ trợ ảnh, video và tài liệu nhưng không phải thư mục thực sự với khả năng quản lý tệp.
Có "Secure Folder" cho iPhone như Samsung không?
Không có tương đương trực tiếp. Secure Folder của Samsung tạo phân vùng được mã hóa, cô lập trên thiết bị. Các giải pháp thay thế gần nhất trên iPhone là: (1) khóa ứng dụng Ghi chú cho bộ sưu tập tệp nhỏ, (2) ứng dụng vault mã hóa để mã hóa thực sự với khóa bạn kiểm soát, hoặc (3) Album Ẩn trong Ảnh (chỉ cho ảnh và video, không có mã hóa).
Tôi có thể khóa ứng dụng Files trên iPhone không?
Không trực tiếp. Ứng dụng Files không hỗ trợ Face ID hoặc bảo vệ mật khẩu. Bạn có thể dùng giới hạn ứng dụng Screen Time để thêm lớp ma sát (ứng dụng khóa đằng sau mã PIN Screen Time sau giới hạn thời gian đặt), nhưng Screen Time được thiết kế cho kiểm soát của phụ huynh, không phải bảo mật. Mã PIN là 4 chữ số và có thể được đặt lại qua Apple ID.
Sự khác biệt giữa bảo vệ mật khẩu và mã hóa là gì?
Bảo vệ mật khẩu (kiểm soát truy cập) đặt cổng trước dữ liệu. Dữ liệu đằng sau cổng vẫn ở định dạng gốc có thể đọc. Nếu ai đó tìm thấy con đường khác đến dữ liệu (qua sao lưu, truy cập hệ thống tệp hoặc bằng cách vượt qua cổng), họ có thể đọc nó.
Mã hóa biến đổi chính dữ liệu. Tệp gốc được thay thế bởi dữ liệu không thể phân biệt về mặt toán học với nhiễu ngẫu nhiên. Không có khóa giải mã, không có con đường đến nội dung gốc. "Cổng" không ở trước dữ liệu -- nó là dữ liệu.
Mã hóa dựa trên mẫu đẩy điều này xa hơn bằng cách tạo khóa từ thứ gì đó bạn vẽ vật lý, làm cho khóa vừa mạnh vừa dễ nhớ mà không lưu trữ ở bất cứ đâu.
Apple có thêm Secure Folder vào iPhone không?
Apple chưa công bố mã hóa ở cấp thư mục cho iOS. Cách tiếp cận của Apple là củng cố mã hóa ở cấp thiết bị (mã hóa toàn đĩa với Secure Enclave) và cung cấp Bảo vệ dữ liệu nâng cao cho iCloud. Hiện tại, ứng dụng vault mã hóa bên thứ ba lấp đầy khoảng trống này.
Kết Luận
iOS không có thư mục được bảo vệ bằng mật khẩu. Apple đã chọn kiến trúc bảo mật khác: mã hóa toàn đĩa khi thiết bị bị khóa, xác thực theo ứng dụng và mã hóa đầu cuối iCloud tùy chọn.
Để tổ chức tệp hàng ngày, khóa Ghi chú là đủ. Đối với tệp cần bảo vệ thực sự -- từ bạn đời, pháp y, tiếp xúc đám mây hoặc bất kỳ ai không phải bạn -- mã hóa là câu trả lời. Không phải mật khẩu trên thư mục, mà là biến đổi toán học làm cho nội dung không thể đọc được mà không có khóa chỉ tồn tại trong đầu bạn.
Câu hỏi không phải là "làm thế nào để đặt mật khẩu lên thư mục?" Câu hỏi là "tôi đang bảo vệ thư mục này khỏi ai?" Câu trả lời xác định phương pháp.