Cách Tạo Thư Mục Bí Mật Trên iPhone Năm 2026
Tìm hiểu 3 phương pháp tạo thư mục bí mật trên iPhone: Album Bị ẩn, tự động hóa Phím tắt trên iOS và két mã hóa AES-256-GCM.
Bạn có thể tạo thư mục bí mật trên iPhone bằng ba cách: Album Bị ẩn có sẵn (iOS 16 trở lên, khóa sau Face ID), một quy trình Phím tắt của iOS chuyển tệp tới vị trí khó tìm, hoặc một ứng dụng két mã hóa như Vaultaire bảo vệ tệp bằng AES-256-GCM dưới một khóa chính ngẫu nhiên. Hướng dẫn này nói về cả ba cách, cùng những đánh đổi quan trọng.
"Bí Mật" vs "Ẩn" vs "Mã Hóa": Mỗi Thuật Ngữ Thực Sự Có Nghĩa Là Gì
Ba thuật ngữ này mô tả các mức độ bảo vệ khác nhau, nhưng hầu hết hướng dẫn sử dụng chúng thay thế cho nhau. Chúng không giống nhau.
| Thuật ngữ | Ý nghĩa | Ví dụ iPhone | Mức độ bảo vệ |
|---|---|---|---|
| Ẩn | Di chuyển khỏi chế độ xem mặc định. Vẫn tồn tại ở cùng vị trí trên đĩa. | Album Bị ẩn iOS | Thấp. Bất kỳ ai biết nơi tìm đều tìm thấy trong vài giây. |
| Bí mật | Được giấu để sự tồn tại của nó không rõ ràng. Có thể hoặc không được mã hóa. | Thư mục đổi tên trông như tệp hệ thống | Trung bình. Sự che giấu không cung cấp đảm bảo. |
| Mã hóa | Biến đổi thành bản mã không thể đọc được bằng khóa mật mã. Không thể truy cập nếu không có khóa. | Két AES-256-GCM (ví dụ: Vaultaire) | Cao. Giải mã yêu cầu khóa đúng bất kể quyền truy cập vật lý. |
Album Bị ẩn iOS được ẩn nhưng không bí mật. Nó xuất hiện dưới phần "Ẩn" được dán nhãn rõ ràng trong Ảnh. Nó không được mã hóa. Ảnh được lưu ở định dạng gốc trên đĩa và có thể đọc thông qua kết nối Mac, bản sao lưu iTunes hoặc công cụ trích xuất pháp y.
Thư mục thực sự bí mật yêu cầu (a) sự tồn tại của thư mục không thể khám phá và (b) nội dung được bảo vệ bằng thứ gì đó mạnh hơn cài đặt hiển thị.
Phương Pháp 1: Sử Dụng Album Bị ẩn Tích Hợp Sẵn (iOS 16+)
Album Bị ẩn trong iOS 16 trở lên yêu cầu Face ID hoặc Touch ID để xem, đây là cải tiến so với các phiên bản trước khi bất kỳ ai có điện thoại đều có thể mở nó. Đây là cách sử dụng.
Bước 1: Chọn Ảnh Bạn Muốn Ẩn
Mở ứng dụng Ảnh. Nhấn Chọn ở góc trên bên phải. Nhấn từng ảnh hoặc video bạn muốn di chuyển. Mục được chọn hiển thị dấu kiểm màu xanh.
Bước 2: Nhấn Nút Chia Sẻ Và Chọn "Ẩn"
Với ảnh đã chọn, nhấn biểu tượng chia sẻ (hình vuông có mũi tên hướng lên) ở dưới bên trái. Cuộn xuống trong bảng chia sẻ và nhấn Ẩn. Xác nhận bằng cách nhấn Ẩn [N] Ảnh.
Bước 3: Xác Nhận Ảnh Đã Chuyển Sang Album Bị ẩn
Mở tab Album. Cuộn xuống dưới Tiện ích. Nhấn Ẩn. Xác thực bằng Face ID hoặc Touch ID. Ảnh của bạn sẽ xuất hiện ở đây.
Bước 4: Tắt Hiển Thị Album Bị ẩn (Tùy Chọn)
Vào Cài đặt > Ảnh và tắt Hiển thị Album Bị ẩn. Thao tác này xóa album Bị ẩn khỏi tab Album hoàn toàn. Ảnh vẫn tồn tại trên thiết bị. Điều này chỉ ẩn album khỏi chế độ xem. Bất kỳ ai biết cài đặt này tồn tại có thể bật lại trong vài giây.
Những Gì Album Bị ẩn Không Làm
- Nó không mã hóa ảnh. Tệp vẫn ở định dạng JPEG/HEIC gốc trên đĩa.
- Nó không bảo vệ khỏi bản sao lưu iTunes/Finder. Ảnh ẩn xuất hiện trong bản sao lưu không mã hóa.
- Nó không chống lại công cụ pháp y. Cellebrite, GrayKey và các công cụ tương tự đọc nội dung Album Bị ẩn trực tiếp.
- Nó không ẩn sự thật rằng bạn có ảnh ẩn. Nhãn "Ẩn" hiển thị trong Tiện ích.
Phương Pháp 2: Xây Dựng iOS Shortcut Di Chuyển Ảnh Đến Vị Trí Tối Nghĩa
Phương pháp này sử dụng ứng dụng Phím tắt để di chuyển ảnh vào ứng dụng Tệp dưới tên thư mục không gây chú ý. Hầu như không có hướng dẫn nào đề cập vì nó yêu cầu quen thuộc với Phím tắt trên iOS. Nó cung cấp sự che giấu, không phải mã hóa.
Bước 1: Tạo Thư Mục Đích
Mở ứng dụng Tệp. Điều hướng đến Trên iPhone Của Tôi. Nhấn menu ba chấm và chọn Thư Mục Mới. Đặt tên gì đó không gây chú ý -- com.apple.system.resources hoặc .cache_thumbnails là ví dụ trông như tệp hệ thống. iOS không ngăn bạn sử dụng tên bắt đầu bằng dấu chấm.
Bước 2: Tạo Shortcut
Mở ứng dụng Phím tắt. Nhấn nút + để tạo shortcut mới. Thêm các hành động này theo thứ tự:
- Chọn Ảnh -- đặt thành "Chọn Nhiều"
- Lưu Tệp -- đích: thư mục bạn tạo ở Bước 1. Bật "Hỏi Nơi Lưu" nếu muốn chọn mỗi lần, hoặc cố định đường dẫn.
Đặt tên shortcut gì đó trung tính như "Tổ chức" hoặc "Dọn dẹp".
Bước 3: Chạy Shortcut Và Xóa Bản Gốc
Chạy shortcut từ ứng dụng Phím tắt hoặc thêm vào Màn Hình Chính. Chọn ảnh. Sau khi chúng sao chép vào thư mục Tệp, quay lại Ảnh và xóa bản gốc khỏi album Đã xóa gần đây (chúng tồn tại ở đó 30 ngày).
Hạn Chế Của Phương Pháp Shortcut
- Không mã hóa. Tệp được lưu ở dạng văn bản rõ trong ứng dụng Tệp.
- Có thể khám phá. Bất kỳ ai duyệt Trên iPhone Của Tôi trong ứng dụng Tệp đều có thể tìm thấy thư mục.
- Không xác thực. Thư mục không có mật khẩu hoặc khóa sinh trắc học.
- Lộ bản sao lưu. Tệp trong Trên iPhone Của Tôi được đưa vào bản sao lưu iCloud và iTunes.
Phương pháp Shortcut tốt hơn không có gì cho quyền riêng tư bình thường. Nó không phù hợp để bảo vệ tệp khỏi ai đó có quyền truy cập vật lý vào thiết bị của bạn trong hơn vài phút.
Phương Pháp 3: Sử Dụng Ứng Dụng Két Mã Hóa
Ứng dụng két mã hóa lưu tệp trong các vùng chứa được mã hóa có xác thực. Nếu người kiểm tra chỉ sao chép được các tệp đã mã hóa mà không có khóa hay thông tin xác thực dùng được, AES-256-GCM ngăn việc khôi phục trực tiếp nội dung. Cách đó mạnh hơn việc giấu bản rõ trong một thư mục, nhưng không bảo đảm chống lại thiết bị đã mở khóa bị xâm nhập, việc đoán thông tin xác thực ngoại tuyến, phân tích siêu dữ liệu, bản sao lưu chứa bản sao khác hay lỗi triển khai của ứng dụng.
Vaultaire dùng mẫu hình vẽ trên lưới 5x5 gồm 25 điểm làm đầu vào để tạo khóa. PBKDF2-HMAC-SHA512 kết hợp mẫu hình với muối chung của thiết bị qua 600.000 vòng lặp để tạo khóa két 256 bit. Khóa đó xác thực chỉ mục đã mã hóa và mở lớp bọc của một khóa chính ngẫu nhiên riêng dùng để mã hóa tệp và siêu dữ liệu bằng AES-256-GCM. Thông tin khôi phục được lưu trong cơ sở dữ liệu Keychain đã mã hóa, không nằm trong tệp bản rõ.
Cách Hoạt Động
- Vẽ hình mẫu trên lưới 5x5. Mỗi hình mẫu duy nhất mở két khác nhau.
- Nhập ảnh, video hoặc tài liệu bằng bảng chia sẻ hoặc camera tích hợp.
- Tệp được mã hóa tại thời điểm nhập. Không có bản sao chưa mã hóa nào tồn tại trên đĩa.
- Đóng ứng dụng. Vaultaire bỏ trạng thái két đang dùng cùng khóa chính và yêu cầu vẽ lại mẫu hình khi bạn quay lại.
Điều Làm Cho Phương Pháp Này Khác Biệt
- Không hiển thị danh sách két. Giao diện thông thường không liệt kê các két. Định dạng lưu trữ vẫn giữ mỗi két một thư mục lưu trữ, nên người kiểm tra có quyền truy cập vùng chứa ứng dụng có thể đếm số két.
- Mẫu hình sai hiện trạng thái trống. Mẫu hình không đúng không gây ra thông báo lỗi nhìn thấy được. Phía sau giao diện đó, AES-GCM có xác thực vẫn thành công hoặc thất bại, nên chỉ mục bị sao chép cho phép kiểm tra ngoại tuyến các khóa ứng viên.
- Chế độ ép buộc. Một két có thể được chỉ định làm két mồi. Vẽ mẫu hình đó sẽ mở két như bình thường, đồng thời xóa chỉ mục cục bộ và bản kê khôi phục của các két khác. Không có bảo đảm rằng muối chung của thiết bị, vùng blob mã hóa, bản ghi đám mây, bản sao trên thiết bị ngang hàng, bản sao lưu, dấu vết của hệ điều hành hay dấu vết giám định pháp y sẽ biến mất. Thời gian hoàn tất tùy vào khối lượng việc cục bộ cần làm.
Xem toàn bộ kiến trúc bảo mật và giải thích mã hóa hình mẫu.
Chuyển Từ Samsung Secure Folder?
Nếu bạn vừa chuyển từ Samsung Galaxy sang iPhone, bạn có thể đang tìm kiếm tương đương của Samsung Secure Folder. Nó không tồn tại như tính năng iOS gốc. Đây là cách các tùy chọn so sánh.
| Tính năng | Samsung Secure Folder | Album Bị ẩn iOS | Vaultaire |
|---|---|---|---|
| Tiêu chuẩn mã hóa | AES-256 (Knox) | Không có (chỉ kiểm soát truy cập) | AES-256-GCM |
| Yêu cầu tài khoản | Có (tài khoản Samsung) | Không | Không |
| Không gian ứng dụng riêng biệt | Có (ứng dụng nhân bản) | Không | Không (chỉ két tệp) |
| Khóa mật khẩu/sinh trắc học | Có | Chỉ Face ID/Touch ID | Khóa két tạo từ mẫu hình bọc một khóa chính ngẫu nhiên |
| Tệp mã hóa trên đĩa | Có | Không | Có (từng tệp riêng lẻ) |
| Khôi phục sau khi đặt lại cài đặt gốc | Đường khôi phục của Samsung | Ảnh iCloud nếu có đồng bộ | Cụm từ tùy chỉnh cùng các bản ghi sao lưu iCloud đã mã hóa tương ứng |
| Ranh giới lưu trữ khi khóa | Phụ thuộc vào Knox | Kiểm soát truy cập Ảnh | Bản mã nếu không có khóa két và khóa chính; số chỉ mục vẫn lộ ra |
| Giao diện tách biệt theo mẫu hình | Không (Secure Folder hiển thị trong danh sách ứng dụng) | Không (album Bị ẩn được dán nhãn) | Có, trong giao diện; số két vẫn quan sát được |
Ưu điểm chính của Thư mục bảo mật trên Samsung là không gian ứng dụng riêng: bạn có thể chạy bản sao thứ hai của ứng dụng như WhatsApp bên trong Thư mục bảo mật. iOS không có tính năng tương đương. Với việc lưu tệp và bảo vệ từng ảnh, Vaultaire thêm hệ thống phân cấp khóa từ mẫu hình tới khóa két có tài liệu, và giao diện khi khóa không có danh sách tất cả các két. Định dạng cục bộ hiện tại của nó vẫn để lộ mỗi két một thư mục lưu trữ khi kiểm tra hệ thống tệp.
Nếu bạn cần di chuyển tệp từ Samsung Secure Folder trước khi chuyển điện thoại: mở Secure Folder trên Galaxy của bạn, di chuyển tệp ra bộ nhớ thông thường, chuyển sang iPhone qua ứng dụng Apple's Move to iOS hoặc chuyển tệp trực tiếp, sau đó nhập vào Vaultaire.
So Sánh: Cả Ba Phương Pháp Cạnh Nhau
| Tiêu chí | Album Bị ẩn | Phương pháp Shortcut | Két mã hóa (Vaultaire) |
|---|---|---|---|
| Thời gian cài đặt | 30 giây | 5-10 phút | 2 phút |
| Mã hóa | Không có | Không có | AES-256-GCM |
| Khóa sinh trắc học | Face ID/Touch ID | Không có | Tùy chọn (hình mẫu là chính) |
| Bảo vệ nội dung tệp trong vùng chứa bị sao chép | Không | Không | Có, nếu không có khóa chính |
| Ẩn số két cục bộ | Không | Không | Không, thư mục lưu trữ của két đếm được |
| Ẩn sự tồn tại của tệp | Không (album "Ẩn" hiển thị) | Một phần (thư mục tên tối nghĩa) | Có, trong giao diện thông thường |
| Khôi phục khi mất điện thoại | iCloud (không mã hóa) | iCloud (không mã hóa) | Bản sao lưu iCloud mã hóa hoặc cụm từ khôi phục |
| Miễn phí | Có | Có | Có (tối đa 3 két, tổng cộng 100 ảnh và 10 video) |
| Hoạt động với video | Có | Có | Có |
| Hoạt động với tài liệu | Không (chỉ Ảnh) | Có | Có (mọi loại tệp) |
Mẹo Và Lỗi Thường Gặp
Đừng dựa vào Album Bị ẩn cho nội dung nhạy cảm. Nó được thiết kế để tổ chức thư viện ảnh, không phải bảo mật. Tài liệu của Apple gọi nó là tính năng hiển thị, không phải tính năng bảo vệ.
Xóa bản gốc khỏi Đã xóa gần đây. Khi bạn di chuyển ảnh đến bất kỳ vị trí bí mật nào, bản gốc nằm trong album Đã xóa gần đây 30 ngày. Nếu bạn bỏ qua bước này, ảnh vẫn có thể truy cập.
Đừng sử dụng ứng dụng két kiểu máy tính. Ứng dụng giả mạo làm máy tính thường sử dụng PIN kiểm soát truy cập mà không có mã hóa thực sự. Sự giả mạo cung cấp sự che giấu nhưng không có bảo vệ mật mã. Công cụ pháp y đọc tệp đã lưu trực tiếp. Đọc thêm trong hướng dẫn ứng dụng két máy tính và so sánh ứng dụng két tốt nhất.
Kiểm tra xem ứng dụng két có thực sự mã hóa không. Nếu ứng dụng két có luồng "quên mật khẩu" hoạt động mà không có cụm từ khôi phục, các tệp có thể không được mã hóa. Máy chủ hoặc ứng dụng có thể tạo lại quyền truy cập, có nghĩa là khóa mã hóa được lưu ở đâu đó có thể truy xuất.
Hãy xét mô hình mối đe dọa của bạn. Nếu bạn chỉ muốn giấu ảnh khỏi một người bạn tò mò, album Bị ẩn có thể là đủ. Mã hóa có xác thực có thể bảo vệ nội dung tệp đang khóa sau khi vùng chứa ứng dụng bị trích xuất, nhưng không che số két cục bộ của Vaultaire hay bảo đảm an toàn trên thiết bị đã mở khóa và bị xâm nhập.
Sao lưu két riêng biệt. Ứng dụng két mã hóa lưu dữ liệu độc lập với Ảnh iCloud. Nếu bạn mất điện thoại và chỉ có bản sao lưu Ảnh iCloud, nội dung két không được bao gồm trừ khi ứng dụng két có hệ thống sao lưu mã hóa riêng. Vaultaire cung cấp bản sao lưu iCloud mã hóa nơi ngay cả Apple cũng không thể đọc dữ liệu sao lưu.
Câu Hỏi Thường Gặp
Ai đó có thể tìm thấy thư mục bí mật trên iPhone của tôi không?
Điều đó tùy phương pháp. Album Bị ẩn của iOS có thể bị phát hiện qua cài đặt Ảnh, và thư mục trong Tệp có thể được tìm thấy khi duyệt. Vaultaire giữ tên tệp và nội dung trong các bản ghi mã hóa có xác thực và không hiển thị danh sách két trong giao diện thông thường. Vùng chứa ứng dụng của nó vẫn có mỗi két một thư mục lưu trữ, nên quyền truy cập toàn bộ hệ thống tệp có thể cho thấy có két mã hóa và có bao nhiêu két.
Album Bị ẩn iPhone có thực sự được mã hóa không?
Không. Album Bị ẩn sử dụng kiểm soát truy cập (Face ID/Touch ID) để hạn chế xem trong ứng dụng Ảnh. Các tệp cơ bản vẫn ở định dạng gốc trên đĩa. Chúng có thể truy cập thông qua duyệt tệp Mac, bản sao lưu iTunes và công cụ trích xuất pháp y. Để mã hóa thực sự, bạn cần ứng dụng két sử dụng AES-256 hoặc tương đương.
Cách bảo mật nhất để ẩn ảnh trên iPhone là gì?
Một cách làm vững chắc dùng mã hóa tệp có xác thực, tách biệt có tài liệu giữa khóa nội dung ngẫu nhiên và khóa tạo từ thông tin xác thực, cùng mô hình khôi phục không giao khóa giải mã bản rõ cho nhà cung cấp. Đồng thời kiểm tra siêu dữ liệu nào vẫn lộ ra và điều gì xảy ra trên thiết bị đã mở khóa hoặc bị xâm nhập. Xem hướng dẫn ẩn ảnh trên iPhone đầy đủ của chúng tôi để có hướng dẫn từng bước.
Samsung Secure Folder có hoạt động trên iPhone không?
Không. Thư mục bảo mật của Samsung chỉ có trên thiết bị Samsung Galaxy và cần tài khoản Samsung. iOS không có tính năng tương đương. Những lựa chọn gần nhất của Apple là album Bị ẩn và tính năng khóa hoặc ẩn ứng dụng. Các ứng dụng két bên thứ ba như Vaultaire cung cấp lưu trữ tệp mã hóa riêng và truy cập tách biệt theo mẫu hình. Bố cục lưu trữ hiện tại của Vaultaire không che được số két trước giám định pháp y.
Cảnh sát có thể truy cập Album Bị ẩn của tôi không?
Thiết bị đã mở khóa có thể để lộ album Bị ẩn qua mô hình truy cập của Ảnh. Vaultaire dùng thông tin xác thực mẫu hình riêng, nhưng các trường khôi phục được lưu trong một cơ sở dữ liệu Keychain mã hóa AES-GCM. Cách pháp luật đối xử với sinh trắc học và thông tin xác thực ghi nhớ trong đầu khác nhau theo từng nơi và tách biệt với thiết kế mật mã.
Tôi có thể đặt bao nhiêu ảnh vào thư mục bí mật?
Album Bị ẩn không giới hạn số tệp; nó chỉ bị giới hạn bởi dung lượng thiết bị. Cách dùng Phím tắt của iOS cũng không giới hạn. Gói miễn phí của Vaultaire cho phép tối đa 3 két, tổng cộng 100 ảnh và 10 video. Các gói trả phí bỏ các giới hạn nội dung đó; giá hiện tại có trong App Store.
Kết Luận
Một thư mục bí mật trên iPhone có thể chỉ là cất khỏi tầm mắt, cũng có thể được bảo vệ bằng mã hóa có xác thực. Album Bị ẩn giấu ảnh khỏi chế độ xem thông thường. Phím tắt của iOS làm việc tìm kiếm khó hơn một chút. Một ứng dụng két mã hóa như Vaultaire thêm lớp bảo vệ tệp AES-256-GCM và truy cập tách biệt theo mẫu hình, còn bố cục lưu trữ hiện tại (mỗi két một thư mục) để lộ vùng lưu trữ đã mã hóa và số két cục bộ. Hãy chọn cách phù hợp với mô hình mối đe dọa của bạn, và nhớ rằng “ẩn” và “mã hóa” không giống nhau.