Cách khóa ảnh trên iPhone năm 2026 (hướng dẫn từng bước)

Face ID có thể chặn Album Bị ẩn. Mã hóa mới thực sự khóa các tệp.

Bạn có thể khóa ảnh trên iPhone bằng Face ID qua Album Bị ẩn tích hợp trong iOS 18, nhưng điều này chỉ kiểm soát quyền truy cập vào album. Nó không mã hóa các tệp. Để thực sự khóa ở cấp tệp -- nơi dữ liệu ảnh trở nên không thể đọc được mà không có khóa -- bạn cần một ứng dụng áp dụng mã hóa AES-256 cho từng tệp riêng lẻ. Hướng dẫn này bao gồm cả hai phương pháp, kiểm tra khả năng chống vượt qua thực tế của chúng và giải thích sự khác biệt giữa khóa và ẩn. Để xem hướng dẫn chỉ về ẩn, xem Cách Ẩn Ảnh Trên iPhone.

Trả lời nhanh: cách khóa ảnh trên iPhone

Nếu bạn tìm cách khóa ảnh trên iPhone, cách tích hợp nhanh nhất là Ảnh > chọn ảnh > Chia sẻ > Ẩn, sau đó kiểm tra rằng Album > Tiện ích > Bị ẩn yêu cầu Face ID hoặc mật mã. Cách này khóa quyền vào giao diện album Bị ẩn. Nó không mã hóa các tệp ảnh.

Nếu bạn tìm cách khóa ứng dụng Ảnh trên iPhone, iOS không có mật khẩu riêng của ứng dụng Ảnh cho chỉ một số ảnh đã chọn. Bạn có thể thêm rào cản bằng Thời gian sử dụng hoặc khóa album Bị ẩn, nhưng bất kỳ ai có mật mã thiết bị vẫn vào được. Hãy dùng một két mã hóa khi chính tệp cần trở nên không đọc được bên ngoài ứng dụng.

Khóa so với ẩn: Sự phân biệt quan trọng

Khóa và ẩn là hai hoạt động khác nhau bảo vệ chống lại các mối đe dọa khác nhau. Ẩn xóa ảnh khỏi thư viện hiển thị của bạn để ai đó cuộn qua cuộn camera không thấy nó. Khóa hạn chế quyền truy cập để ai đó tìm thấy ảnh không thể mở nó. Hầu hết người dùng iPhone nhầm lẫn hai điều này, và hầu hết các hướng dẫn cũng vậy.

Album Bị ẩn iOS thực hiện cả hai một phần. Nó chuyển ảnh ra khỏi thư viện chính và yêu cầu Face ID hoặc Touch ID để xem album. Nhưng khóa là cửa UI, không phải mã hóa tệp. Dữ liệu ảnh vẫn không được mã hóa trên đĩa. Công cụ pháp y, trình trích xuất sao lưu iTunes hoặc thiết bị đã bẻ khóa có thể truy cập ảnh ẩn mà không bao giờ kích hoạt lời nhắc Face ID.

Khóa thực sự có nghĩa là tệp được biến đổi thành văn bản mã hóa không thể đọc. Không có khóa đúng, dữ liệu là nhiễu. Điều đó đòi hỏi mã hóa, không phải kiểm soát truy cập.

Nếu mô hình mối đe dọa của bạn là bạn bè mượn điện thoại, Album Bị ẩn là đủ. Nếu mối lo của bạn liên quan đến trộm cắp thiết bị, buộc pháp lý, vi phạm đám mây hoặc bất kỳ ai có quyền truy cập kỹ thuật, bạn cần mã hóa.

Cách khóa ảnh bằng album Bị ẩn (iOS 18)

Album Bị ẩn là phương pháp tích hợp nhanh nhất. Yêu cầu iOS 16 trở lên để khóa Face ID.

Bước 1: Chọn ảnh cần khóa

Mở ứng dụng Ảnh. Nhấn Chọn ở góc trên bên phải. Nhấn từng ảnh hoặc video bạn muốn khóa. Bạn cũng có thể nhấn và kéo qua nhiều mục để chọn nhanh.

Bước 2: Chuyển ảnh vào album Bị ẩn

Nhấn biểu tượng chia sẻ ở dưới bên trái. Cuộn xuống và nhấn Ẩn. Xác nhận bằng cách nhấn Ẩn [N] ảnh. Các mục đã chọn biến mất khỏi thư viện chính, Gần đây và các album khác.

Bước 3: Xác minh khóa đang hoạt động

Vào tab Album. Cuộn xuống dưới trong Tiện ích. Nhấn Ẩn. iOS nhắc Face ID, Touch ID hoặc mật mã thiết bị. Nếu lời nhắc đó không xuất hiện, vào Cài đặt > Ảnh và xác nhận Sử dụng Face ID đang bật.

Bước 4: Xác nhận Thời gian sử dụng không phải cửa hậu

Mở Cài đặt > Thời gian sử dụng > Giới hạn nội dung & quyền riêng tư > Ảnh. Nếu điều này được đặt thành Không cho phép thay đổi, người dùng không thể bỏ ẩn ảnh. Nhưng bất kỳ ai biết mật mã Thời gian sử dụng có thể thay đổi cài đặt đó. Nếu mật mã Thời gian sử dụng khớp với mật mã thiết bị, nó không thêm bảo vệ thêm.

Tại sao album Bị ẩn không phải là khóa thực sự

Album Bị ẩn đáp ứng quyền riêng tư bình thường. Nó thất bại dưới sự kiểm tra. Đây là những gì kiểm tra cho thấy về mức độ bảo vệ thực tế của nó.

Kiểm tra 1: Trích xuất sao lưu iTunes/Finder. Kết nối iPhone với Mac. Tạo sao lưu cục bộ không mã hóa bằng Finder. Sử dụng công cụ miễn phí như iMazing hoặc iExplorer để duyệt nội dung sao lưu. Ảnh Album Bị ẩn xuất hiện trong sao lưu, hoàn toàn có thể đọc, với tên tệp và siêu dữ liệu gốc.

Kiểm tra 2: Truy cập iCloud. Nếu Ảnh iCloud được bật, ảnh ẩn đồng bộ đến iCloud. Bất kỳ ai đăng nhập vào iCloud.com với thông tin đăng nhập Tài khoản Apple của bạn đều có thể xem chúng. Apple giữ khóa mã hóa cho Ảnh iCloud tiêu chuẩn trừ khi bạn bật Bảo vệ dữ liệu nâng cao.

Kiểm tra 3: Vượt qua Thời gian sử dụng. Người thứ hai có mật mã thiết bị của bạn có thể điều hướng đến Cài đặt > Thời gian sử dụng, tắt Giới hạn nội dung & quyền riêng tư và truy cập Album Bị ẩn. Trên thiết bị chia sẻ gia đình nơi phụ huynh có mật mã Thời gian sử dụng, điều này rất dễ dàng.

Kiểm tra 4: Siri và tìm kiếm. Từ iOS 18, ảnh ẩn không còn xuất hiện trong kết quả Spotlight. Đây là cách vượt qua đã biết trong các phiên bản iOS trước. Xác minh điều này bằng cách tìm kiếm tên tệp ảnh ẩn trong Spotlight.

Cách khóa ảnh bằng mã hóa (Vaultaire)

Vaultaire áp dụng mã hóa có xác thực AES-256-GCM cho mọi tệp khi nhập. PBKDF2-HMAC-SHA512 kết hợp mẫu hình vẽ trên lưới 5x5 với muối chung của thiết bị trong Keychain để tạo khóa két. Khóa két đó xác thực chỉ mục đã mã hóa và mở lớp bọc của khóa chính ngẫu nhiên dùng cho nội dung tệp và siêu dữ liệu. Thông tin khôi phục, kể cả mẫu hình, được giữ trong một cơ sở dữ liệu Keychain đã mã hóa, không nằm trong tệp bản rõ hay tài khoản Vaultaire.

Bước 1: Tải xuống và mở Vaultaire

Cài đặt Vaultaire từ App Store. Mở ứng dụng. Không cần tạo tài khoản, không cần email và không có trình hướng dẫn thiết lập. Bạn thấy lưới 5x5 gồm các chấm.

Bước 2: Vẽ mẫu hình để tạo két

Vẽ một mẫu hình nối ít nhất 6 điểm và đổi hướng ít nhất 1 lần. Vaultaire tuần tự hóa đường vẽ và đưa nó vào PBKDF2-HMAC-SHA512 cùng muối chung của thiết bị. Mẫu hình dựa vào trí nhớ cơ bắp, nên một đường vẽ dài hơn có thể vẫn dễ lặp lại hơn một chuỗi ký tự tùy ý.

Bước 3: Nhập ảnh

Nhấn nút nhập bên trong két. Chọn ảnh từ cuộn camera hoặc dùng camera tích hợp để chụp trực tiếp vào két. Ảnh chụp bằng camera trong ứng dụng không bao giờ chạm đến thư viện ảnh ở dạng chưa mã hóa.

Bước 4: Xóa bản gốc khỏi cuộn camera

Sau khi xác nhận ảnh xuất hiện trong két, xóa bản gốc khỏi ứng dụng Ảnh. Xóa Album Đã xóa gần đây. Cho đến khi bản gốc bị xóa, bản sao chưa mã hóa vẫn tồn tại trên thiết bị.

Bước 5: Xác minh khóa

Đóng Vaultaire. Ứng dụng bỏ trạng thái két đang dùng và khóa chính khi khóa. Mở lại và vẽ lại mẫu hình để ứng dụng có thể xác thực chỉ mục đã mã hóa và mở lớp bọc của khóa chính hiện có. Vẽ một mẫu hình đã thiết lập khác để mở két riêng của nó; mẫu hình chưa thiết lập hiện trạng thái trống. Swift và iOS không cho phép xóa chắc chắn mọi bản sao tạm trong bộ nhớ.

Mã hóa bằng mẫu hình so với PIN khi mở ứng dụng: vì sao khác biệt là căn bản

Hầu hết ứng dụng két ảnh trên App Store sử dụng PIN hoặc mật khẩu làm cổng. Bạn nhập mã, ứng dụng mở và bạn thấy ảnh. Mã là cơ chế kiểm soát truy cập. Đằng sau cổng, ảnh thường nằm trong thư mục được đổi tên không có mã hóa được áp dụng. Nhà kiểm tra pháp y có quyền truy cập hệ thống tệp có thể đọc chúng mà không cần biết PIN.

Mã hóa bằng mẫu hình trong Vaultaire dùng mẫu hình làm đầu vào để tạo khóa, không chỉ làm cổng giao diện. PBKDF2-HMAC-SHA512 kết hợp mẫu hình với muối chung của thiết bị qua 600.000 vòng lặp để tạo khóa két 256 bit. Khóa két đó mã hóa chỉ mục và bọc một khóa chính ngẫu nhiên 256 bit riêng, khóa này bảo vệ nội dung tệp, tiêu đề tệp, siêu dữ liệu và ảnh thu nhỏ bằng AES-256-GCM.

Đây không phải là cải tiến không đáng kể. Đó là sự khác biệt giữa ổ khóa trên cửa và bức tường nơi cánh cửa từng đứng.

Các phương pháp khác để khóa ảnh trên iPhone

Khóa ứng dụng Ghi chú

Bạn có thể nhúng ảnh vào ghi chú đã khóa. Mở Ghi chú, tạo ghi chú mới, thêm ảnh qua biểu tượng camera, sau đó nhấn biểu tượng chia sẻ và chọn Khóa ghi chú. Ghi chú được mã hóa bằng mật mã thiết bị hoặc mật khẩu riêng. Điều này cung cấp mã hóa thực sự, nhưng Ghi chú không phải là công cụ quản lý ảnh tốt.

Tự động hóa Phím tắt

Một số hướng dẫn gợi ý sử dụng ứng dụng Phím tắt để tạo tự động hóa chuyển ảnh đến thư mục đã khóa. Điều này dễ vỡ. Tự động hóa Phím tắt có thể được xem và chỉnh sửa bởi bất kỳ ai có quyền truy cập thiết bị, và "thư mục đã khóa" vẫn có cùng hạn chế như Album Bị ẩn.

Ứng dụng két bên thứ ba không mã hóa

Các ứng dụng như Keepsafe, Private Photo Vault và Calculator# cung cấp quyền truy cập có cổng PIN vào gallery ảnh ẩn. Trong vòng kiểm tra ứng dụng két cho iPhone của chúng tôi, mô hình lặp đi lặp lại là như nhau: PIN ngăn truy cập bình thường qua giao diện ứng dụng, nhưng tệp có thể đọc trên đĩa làm cho vượt qua trích xuất sao lưu hoặc pháp y trở nên đơn giản.

Mẹo và lỗi phổ biến

• Đừng dựa vào Thời gian sử dụng làm khóa. Hạn chế Thời gian sử dụng có thể được đặt lại bởi bất kỳ ai có mật mã thiết bị.
• Xóa bản gốc sau khi nhập vào két. Lỗi phổ biến nhất là nhập ảnh vào ứng dụng bảo mật nhưng để lại bản gốc chưa mã hóa trong cuộn camera.
• Xóa album Đã xóa gần đây. Ảnh đã xóa tồn tại 30 ngày, để lại cửa sổ khôi phục dài.
• Bật sao lưu iPhone mã hóa. Trong Finder trên Mac hoặc iTunes trên Windows, chọn Mã hóa sao lưu cục bộ.
• Kiểm tra cấu hình iCloud. Nếu Ảnh iCloud được bật, hãy cân nhắc Bảo vệ dữ liệu nâng cao hoặc tắt Ảnh iCloud cho nội dung nhạy cảm.
• Sử dụng camera trong ứng dụng khi có sẵn. Vaultaire có thể chụp trực tiếp vào két mã hóa để ảnh không bao giờ đến cuộn camera trước.

Câu hỏi thường gặp

Ai đó có thể mở Album Bị ẩn của tôi mà không có Face ID không?

Có. Face ID là xác thực chính, nhưng mật mã thiết bị luôn là dự phòng. Bất kỳ ai có mật mã của bạn đều có thể truy cập Album Bị ẩn. Trên thiết bị không có Face ID hoặc Touch ID, mật mã là rào cản duy nhất.

Ẩn ảnh trên iPhone có mã hóa chúng không?

Không. Album Bị ẩn chuyển ảnh sang album riêng và yêu cầu xác thực để xem nó, nhưng các tệp ảnh vẫn không được mã hóa trên đĩa. Chúng vẫn có thể đọc qua công cụ trích xuất sao lưu, truy cập iCloud mà không có Bảo vệ dữ liệu nâng cao và phần mềm pháp y.

Cách an toàn nhất để khóa ảnh trên iPhone là gì?

Cách mạnh hơn là mã hóa tệp có xác thực, đi kèm hệ thống phân cấp khóa và mô hình khôi phục được công bố. Vaultaire dùng AES-256-GCM dưới một khóa chính ngẫu nhiên, được bọc bằng khóa két tạo qua PBKDF2. Thông tin khôi phục được lưu trong cơ sở dữ liệu Keychain đã mã hóa, không nằm trong tệp bản rõ.

Cảnh sát có thể truy cập ảnh ẩn trên iPhone không?

Cơ quan thực thi pháp luật với lệnh tòa án hợp lệ có thể buộc Apple cung cấp dữ liệu iCloud trừ khi Bảo vệ dữ liệu nâng cao được bật. Với quyền truy cập vật lý thiết bị, công cụ pháp y có thể trích xuất ảnh ẩn vì các tệp không được mã hóa.

Khóa ứng dụng Ghi chú có an toàn cho ảnh không?

Khóa Ghi chú sử dụng mã hóa mạnh, nhưng Ghi chú không được thiết kế để duyệt, tổ chức và nhập thư viện ảnh lớn. Nó hoạt động cho một vài mục nhạy cảm. Nó không mở rộng tốt.

Vaultaire có thể khóa bao nhiêu ảnh?

Gói miễn phí hỗ trợ tối đa 3 két, tổng cộng 100 ảnh và 10 video. Các gói trả phí bỏ các giới hạn nội dung đó, nhưng mọi gói đều dùng cùng cơ chế mã hóa tệp AES-256-GCM và hệ thống phân cấp khóa đã công bố.

Kết Luận

Album Bị ẩn iPhone là nút bật tắt khả năng hiển thị với cổng Face ID. Nó ngăn khám phá bình thường. Nó không ngăn trích xuất, phân tích pháp y hoặc truy cập dựa trên đám mây. Nếu mô hình mối đe dọa của bạn vượt ra ngoài người nào đó vuốt qua cuộn camera, bạn cần mã hóa ở cấp tệp.

Vaultaire mã hóa mọi ảnh đã nhập bằng AES-256-GCM dưới một khóa chính ngẫu nhiên. Khóa két tạo từ mẫu hình và muối chung của thiết bị xác thực chỉ mục đã mã hóa và bọc khóa chính đó. Thông tin khôi phục được lưu trong cơ sở dữ liệu Keychain đã mã hóa. Khi khóa, ứng dụng bỏ trạng thái khóa đang dùng, dù Swift và iOS không cho phép xóa chắc chắn mọi bản sao tạm trong bộ nhớ.

Đọc thêm: Cách Ẩn Ảnh Trên iPhone | Cách Tạo Thư Mục Bí Mật Trên iPhone | Mã Hóa Mẫu | Kiến Trúc Bảo Mật