Cách Bảo Vệ Bằng Mật Khẩu Thư Mục Trên iPhone (2026)

iOS không có tính năng bảo vệ mật khẩu thư mục.

iOS không có tính năng bảo vệ thư mục bằng mật khẩu. Không có cài đặt, không có nút bật tắt và không có ứng dụng tích hợp nào cho phép bạn đặt mật khẩu lên thư mục tệp theo cách Secure Folder của Samsung hoạt động trên Android hoặc mật khẩu zip hoạt động trên máy tính.

Đó không phải là sơ suất. Mô hình bảo mật của Apple dựa vào mã hóa ở cấp thiết bị (toàn bộ đĩa được mã hóa khi điện thoại bị khóa) và xác thực theo ứng dụng (Face ID, Touch ID hoặc mã PIN cho các ứng dụng cụ thể). Bảo vệ ở cấp thư mục nằm giữa hai lớp này, và Apple chưa lấp đầy khoảng trống đó.

Hướng dẫn này bao gồm năm phương pháp để xấp xỉ bảo vệ mật khẩu ở cấp thư mục trên iPhone, được xếp hạng từ nhanh nhất đến an toàn nhất. Mỗi phương pháp có sự đánh đổi khác nhau, và lựa chọn đúng phụ thuộc vào những gì bạn đang bảo vệ và khỏi ai.

Trả Lời Nhanh

Tương đương gốc gần nhất với thư mục được bảo vệ bằng mật khẩu trên iPhone là ghi chú đã khóa trong ứng dụng Ghi chú. Tạo ghi chú, thêm tệp vào đó và khóa ghi chú bằng mật khẩu riêng hoặc Face ID. Mất dưới một phút và không yêu cầu ứng dụng bổ sung.

Đối với các thư mục được bảo vệ bằng mật khẩu chính hãng có mã hóa, bạn cần có ứng dụng của bên thứ ba. Các ứng dụng vault được mã hóa như Kho tiền tạo các thùng chứa được mã hóa có chức năng giống như các thư mục. Vaultaire mã hóa dữ liệu tệp bằng AES-256-GCM dưới một khóa chính ngẫu nhiên, trong khi khóa vault có nguồn gốc từ mẫu sẽ xác thực chỉ mục được mã hóa và mở khóa chính đó.

Phương Pháp 1: Khóa Tệp Trong Ứng Dụng Ghi Chú

Ứng dụng Ghi chú là cách nhanh nhất để bảo vệ tệp bằng mật khẩu trên iPhone mà không cần cài đặt thêm gì.

Hướng dẫn từng bước

1. Mở ứng dụng Ghi chú.
2. Tạo ghi chú mới (hoặc mở ghi chú hiện có).
3. Để thêm tệp: nhấn biểu tượng camera để thêm ảnh/video, hoặc dùng máy quét tài liệu để quét trang. Bạn cũng có thể dán văn bản, liên kết và tệp đính kèm nhỏ.
4. Nhấn menu ba chấm (góc trên bên phải) hoặc nút chia sẻ.
5. Nhấn Khóa.
6. Chọn khóa bằng Face ID hoặc đặt mật khẩu tùy chỉnh.
7. Nhấn biểu tượng khóa trong thanh công cụ (hoặc rời khỏi ghi chú -- nó tự động khóa sau một thời gian không hoạt động).

Điều này bảo vệ gì

• Nội dung ghi chú ẩn đằng sau Face ID hoặc mật khẩu tùy chỉnh.
• Ghi chú đã khóa riêng lẻ có thể có mật khẩu khác nhau (mặc dù iOS khuyến khích sử dụng mã PIN thiết bị làm mặc định).
• Ghi chú đã khóa không xuất hiện trong xem trước, widget hoặc kết quả Spotlight.

Hạn chế

• Hạn chế loại tệp. Ghi chú hỗ trợ ảnh, video (với giới hạn kích thước), PDF và tài liệu đã quét. Tệp lớn và nhiều định dạng tệp (kho lưu trữ zip, ảnh thô, tệp ứng dụng) không thể nhúng.
• Không phải thư mục thực sự. Mỗi ghi chú đã khóa là một container đơn. Không có phân cấp thư mục, không có tổ chức thư mục con, không có quản lý tệp hàng loạt.
• Đồng bộ iCloud. Nếu Ghi chú đồng bộ đến iCloud, nội dung ghi chú đã khóa đồng bộ đến máy chủ của Apple. Apple giữ khóa mã hóa cho iCloud tiêu chuẩn. Khóa ghi chú là kiểm soát truy cập trên mã hóa do Apple quản lý, không phải mã hóa độc lập do người dùng kiểm soát.
• Bảng chia sẻ không nhập vào ghi chú đã khóa. Bạn không thể dùng bảng chia sẻ iOS để gửi tệp trực tiếp vào ghi chú đã khóa. Bạn phải mở ghi chú và thêm tệp thủ công.

Phương Pháp 2: Sử Dụng Ứng Dụng Files Với iCloud Drive

Ứng dụng Files cung cấp tổ chức thư mục cơ bản, nhưng iOS không hỗ trợ bảo vệ mật khẩu thư mục trong Files. Tuy nhiên, bạn có thể đạt được bảo vệ một phần thông qua kết hợp ứng dụng Files và iCloud Drive.

Cách thay thế một phần: Hạn chế Screen Time

Bạn có thể hạn chế quyền truy cập vào ứng dụng Files bằng Screen Time:

1. Vào Cài đặt > Screen Time > Giới hạn ứng dụng.
2. Thêm giới hạn cho danh mục ứng dụng Files.
3. Đặt giới hạn 1 phút.
4. Yêu cầu mã PIN Screen Time để mở rộng giới hạn.

Sau một phút sử dụng, ứng dụng Files khóa đằng sau mã PIN Screen Time. Đây là công cụ thô -- nó khóa toàn bộ ứng dụng, không phải thư mục cụ thể -- nhưng thêm rào cản.

Tại sao điều này yếu: Mã PIN Screen Time là 4 chữ số. Chúng có thể được đặt lại bởi bất kỳ ai biết mật khẩu Apple ID của bạn. Screen Time được thiết kế cho kiểm soát của phụ huynh, không phải bảo mật. Người quyết tâm có thể vượt qua nó.

Phương Pháp 3: Tạo Zip Hoặc PDF Được Bảo Vệ Bằng Mật Khẩu

Bạn có thể tạo kho lưu trữ được bảo vệ bằng mật khẩu trên Mac hoặc PC và chuyển sang iPhone.

Hướng dẫn từng bước (Sử dụng Mac)

1. Đặt các tệp bạn muốn bảo vệ vào thư mục trên Mac.
2. Mở Terminal.
3. Chạy: zip -er protected.zip /path/to/folder/
4. Nhập mật khẩu khi được nhắc.
5. AirDrop hoặc chuyển tệp .zip sang iPhone.
6. Tệp sống trong ứng dụng Files. Khi bạn nhấn để mở, iOS yêu cầu mật khẩu.

Hướng dẫn từng bước (Sử dụng PDF)

1. Trên Mac, mở tệp trong Preview.
2. Vào File > Export as PDF.
3. Đánh dấu hộp Encrypt và đặt mật khẩu.
4. Chuyển PDF được bảo vệ bằng mật khẩu sang iPhone.

Hạn chế

• Điều này hoạt động cho các tệp riêng lẻ hoặc kho lưu trữ nhỏ, không phải "thư mục" liên tục bạn thường xuyên thêm vào.
• Mã hóa zip (ZipCrypto) yếu theo tiêu chuẩn hiện đại. Tùy chọn zip AES-256 mạnh hơn nhưng yêu cầu công cụ cụ thể.
• Bạn không thể thêm tệp vào zip được bảo vệ bằng mật khẩu trong iOS.
• Đây là bảo vệ tĩnh, không phải thư mục hoạt động.

Phương Pháp 4: Sử Dụng Ứng Dụng Shortcuts Để Xây Dựng Luồng Thư Mục Được Bảo Vệ

Ứng dụng Shortcuts có thể tạo tự động hóa bắt chước bảo vệ thư mục.

Hướng dẫn từng bước

1. Mở ứng dụng Shortcuts.
2. Nhấn + để tạo Shortcut mới.
3. Thêm hành động Ask for Input, đặt thành Text, với lời nhắc "Nhập mật khẩu."
4. Thêm hành động If. Điều kiện: "Nếu [Đầu vào được cung cấp] là [mật khẩu của bạn]."
5. Trong khối If, thêm hành động Open App trỏ đến ứng dụng Files.
6. Trong khối Otherwise, thêm hành động Show Alert với "Mật khẩu không đúng."
7. Lưu Shortcut và thêm vào Màn hình chính.

Hạn chế

• Không phải bảo mật thực sự. Mật khẩu được lưu trữ ở văn bản thuần trong Shortcut. Bất kỳ ai mở ứng dụng Shortcuts đều có thể đọc nó.
• Bản thân thư mục không được bảo vệ. Shortcut kiểm soát quyền truy cập vào ứng dụng Files, nhưng ai đó có thể mở ứng dụng Files trực tiếp và điều hướng đến thư mục mà không sử dụng Shortcut.
• Không có mã hóa. Tệp vẫn không được mã hóa trên đĩa.

Phương pháp này cung cấp lớp ma sát, không phải lớp bảo mật. Nó ngăn ai đó truy cập bình thường tệp qua Shortcut Màn hình chính của bạn. Nó không ngăn người biết ứng dụng Files tồn tại.

Phương Pháp 5: Sử Dụng Ứng Dụng Vault Mã Hóa

Ứng dụng vault mã hóa tạo những gì iOS không cung cấp theo gốc: container nơi tệp được mã hóa bằng khóa chỉ bạn kiểm soát. Đây là tương đương gần nhất với thư mục được bảo vệ bằng mật khẩu thực sự.

Cách hoạt động

Ứng dụng vault mã hóa như Vaultaire hoạt động như các thư mục mã hóa:

1. Bạn tạo vault (tương đương với thư mục) bằng cách vẽ mẫu trên lưới 5x5.
2. PBKDF2-HMAC-SHA512 xử lý mẫu trong 600.000 lần lặp để lấy khóa vault 256 bit.
3. Khóa vault đó xác thực chỉ mục được mã hóa và mở khóa chính 256 bit ngẫu nhiên riêng biệt. AES-256-GCM dưới khóa chính sẽ bảo vệ từng tệp được nhập.
4. Siêu dữ liệu, bao gồm tên tệp và ngày tháng, được bảo vệ bằng AES-256-GCM dưới khóa chính ngẫu nhiên.
5. Khi bạn đóng ứng dụng, trạng thái khóa hoạt động sẽ bị hủy và cần phải mở khóa khác. Các byte chính nhất thiết phải tồn tại trong bộ nhớ ứng dụng khi vault mở.

Hướng dẫn từng bước (Sử dụng Vaultaire)

1. Tải Vaultaire từ App Store.
2. Vẽ mẫu trên lưới 5x5 để tạo vault đầu tiên.
3. Nhấn nút nhập để thêm tệp: ảnh, video, tài liệu, PDF hoặc bất kỳ loại tệp nào.
4. Tệp được mã hóa tại thời điểm nhập.
5. Xóa bản gốc chưa mã hóa khỏi Ảnh hoặc Files.
6. Để truy cập tệp, mở ứng dụng và vẽ cùng mẫu.

Tại sao điều này khác biệt với các phương pháp khác

Vault mã hóa là phương pháp duy nhất không có bên thứ ba nào -- không phải Apple, không phải nhà phát triển ứng dụng, không phải người có điện thoại mở khóa -- có thể truy cập nội dung mà không có khóa của bạn.

Tính năng vault bổ sung

Vaultaire thêm khả năng ngoài bảo vệ thư mục đơn giản:

• Nhiều hầm. Mỗi mẫu được định cấu hình sẽ có quyền truy cập vào vault được chỉ định và giao diện bị khóa không hiển thị danh sách vault. Người kiểm tra vùng chứa ứng dụng vẫn có thể liệt kê các tệp chỉ mục được mã hóa và ước tính số lượng kho lưu trữ cục bộ. Chi tiết.
• Quyền truy cập được phân tách theo mẫu. Tên, nội dung và gán mẫu của vault vẫn được mã hóa nhưng định dạng một tệp chỉ mục hiện tại cho mỗi vault không ẩn số lượng chỉ mục cục bộ khỏi quá trình kiểm tra hệ thống tệp. Chi tiết.
• Chế độ cưỡng bức. Một mẫu được chỉ định sẽ mở kho được chỉ định của nó và loại bỏ các chỉ mục không bắt buộc cục bộ cũng như ánh xạ khôi phục. Nó không xóa các bản ghi trên đám mây, bản sao thiết bị ngang hàng, bản sao lưu hoặc mọi dấu vết pháp lý. Chi tiết.
• Chia sẻ bảo mật. Chia sẻ vault mã hóa với người khác bằng cụm từ chia sẻ. Kiểm soát ngày hết hạn, số lần truy cập và quyền xuất. Chi tiết.
• Camera tích hợp. Ảnh và video được chụp bằng camera trong ứng dụng được mã hóa trực tiếp. Không có bản sao chưa mã hóa nào chạm đến thư viện Ảnh.

Bạn Nên Sử Dụng Phương Pháp Nào?

Câu trả lời phụ thuộc vào mô hình mối đe dọa của bạn:

Giữ tệp được tổ chức và tránh khỏi tầm nhìn bình thường: Khóa Ghi chú (Phương pháp 1) hoặc hạn chế Screen Time (Phương pháp 2). Nhanh, miễn phí, không cài đặt ứng dụng.

Bảo vệ một vài tài liệu cụ thể: Zip hoặc PDF được bảo vệ mật khẩu (Phương pháp 3). Hoạt động cho tệp tĩnh bạn không thường xuyên cập nhật.

Bảo vệ tệp khỏi người chia sẻ thiết bị hoặc biết mã PIN của bạn: Vault mã hóa (Phương pháp 5). Tùy chọn duy nhất nơi khóa riêng kiểm soát quyền truy cập, không phải mã PIN thiết bị.

Vaultaire không cung cấp cho Apple hoặc nhà phát triển khóa giải mã vault văn bản gốc. Ứng dụng, iOS, Keychain, trạng thái thiết bị, thông tin xác thực khôi phục và bất kỳ ai có thể xâm phạm kho tiền mở vẫn là một phần của mô hình tin cậy.

Thêm lớp ma sát nhanh vào Màn hình chính: Tự động hóa Shortcuts (Phương pháp 4). Hiểu rằng điều này cung cấp sự tiện lợi, không phải bảo mật.

Câu Hỏi Thường Gặp

Bạn có thể bảo vệ thư mục bằng mật khẩu trên iPhone không?

Không. iOS không hỗ trợ bảo vệ mật khẩu ở cấp thư mục. Không có tương đương tích hợp với Secure Folder của Samsung hoặc mã hóa thư mục Windows. Tùy chọn gốc gần nhất là khóa ghi chú trong ứng dụng Ghi chú, hỗ trợ ảnh, video và tài liệu nhưng không phải thư mục thực sự với khả năng quản lý tệp.

Có "Secure Folder" cho iPhone như Samsung không?

Không có tương đương trực tiếp. Secure Folder của Samsung tạo phân vùng được mã hóa, cô lập trên thiết bị. Các giải pháp thay thế gần nhất trên iPhone là: (1) khóa ứng dụng Ghi chú cho bộ sưu tập tệp nhỏ, (2) ứng dụng vault mã hóa để mã hóa thực sự với khóa bạn kiểm soát, hoặc (3) Album Ẩn trong Ảnh (chỉ cho ảnh và video, không có mã hóa).

Tôi có thể khóa ứng dụng Files trên iPhone không?

Không trực tiếp. Ứng dụng Files không hỗ trợ Face ID hoặc bảo vệ mật khẩu. Bạn có thể dùng giới hạn ứng dụng Screen Time để thêm lớp ma sát (ứng dụng khóa đằng sau mã PIN Screen Time sau giới hạn thời gian đặt), nhưng Screen Time được thiết kế cho kiểm soát của phụ huynh, không phải bảo mật. Mã PIN là 4 chữ số và có thể được đặt lại qua Apple ID.

Sự khác biệt giữa bảo vệ mật khẩu và mã hóa là gì?

Bảo vệ mật khẩu (kiểm soát truy cập) đặt cổng trước dữ liệu. Dữ liệu đằng sau cổng vẫn ở định dạng gốc có thể đọc. Nếu ai đó tìm thấy con đường khác đến dữ liệu (qua sao lưu, truy cập hệ thống tệp hoặc bằng cách vượt qua cổng), họ có thể đọc nó.

Mã hóa biến đổi chính dữ liệu. Tệp gốc được thay thế bởi dữ liệu không thể phân biệt về mặt toán học với nhiễu ngẫu nhiên. Không có khóa giải mã, không có con đường đến nội dung gốc. "Cổng" không ở trước dữ liệu -- nó là dữ liệu.

Mã hóa dựa trên mẫu sử dụng thứ gì đó bạn vẽ như PBKDF2 đầu vào. Vaultaire lưu trữ các trường khôi phục bên trong một AES-GCM-được mã hóa Keychain cơ sở dữ liệu và bảo mật mẫu vẫn phụ thuộc vào entropy của cử chỉ và chi phí của mỗi lần đoán.

Apple có thêm Secure Folder vào iPhone không?

Apple chưa công bố mã hóa ở cấp thư mục cho iOS. Cách tiếp cận của Apple là củng cố mã hóa ở cấp thiết bị (mã hóa toàn đĩa với Secure Enclave) và cung cấp Bảo vệ dữ liệu nâng cao cho iCloud. Hiện tại, ứng dụng vault mã hóa bên thứ ba lấp đầy khoảng trống này.

Kết Luận

iOS không có thư mục được bảo vệ bằng mật khẩu. Apple đã chọn kiến trúc bảo mật khác: mã hóa toàn đĩa khi thiết bị bị khóa, xác thực theo ứng dụng và mã hóa đầu cuối iCloud tùy chọn.

Đối với hầu hết việc sắp xếp tệp hàng ngày, khóa Ghi chú là đủ tốt. Đối với các tệp cần được bảo vệ mạnh mẽ hơn trong vùng chứa ứng dụng bị khóa hoặc bản sao trên đám mây, mã hóa xác thực là câu trả lời. Vaultaire bảo vệ nội dung tệp bằng khóa chính ngẫu nhiên và không cung cấp cho nhà cung cấp bản sao văn bản gốc của khóa đó, trong khi trạng thái khôi phục vẫn được bảo vệ trên thiết bị.

Câu hỏi không phải là "làm thế nào để đặt mật khẩu lên thư mục?" Câu hỏi là "tôi đang bảo vệ thư mục này khỏi ai?" Câu trả lời xác định phương pháp.