如何在 iPhone 上鎖定「檔案」App
iPhone 只要長按一次,就能讓「檔案」App 受 Face ID 保護,大多數人不到一分鐘就能設定完成。這份指南真正有用的部分是下一個問題:這個鎖定實際上保護了你哪些文件,又完全不觸及哪些文件。
在主畫面按住「檔案」App 圖示,點一下「需要 Face ID」(或「需要 Touch ID」、「需要密碼」),然後驗證身分確認。此後「檔案」在顯示任何一個資料夾之前,都會要求你的臉部或密碼。這個鎖定是加在 App 上,而不是加在文件上:你無法只鎖定一個資料夾而讓其餘的保持開放,你也無法像隱藏 App Store App 那樣隱藏「檔案」,而且同樣的檔案仍可透過其他 App、透過「共享」選單,以及透過 Mac 或瀏覽器上的 iCloud Drive 存取。
只需長按一次即可鎖定「檔案」App
按住主畫面上的「檔案」圖示,直到「快速操作」選單開啟,然後點一下「需要 Face ID」。iPhone 會要求你先驗證身分才會套用這項變更,從那時起,「檔案」在顯示任何一個資料夾名稱之前,都會要求你的臉部、指紋或密碼。這項設定就在圖示上,所以不需要在 App 內做任何設定,不必想出另一組密碼,除了你原本就在用的密碼之外,也沒有其他要記的東西。
這個鎖定帶來兩個附帶效果,而且都對你有利。已鎖定 App 的內容不再出現在 Spotlight 搜尋和系統建議中,所以當有人在主畫面的搜尋欄輸入一個字詞時,文件標題不會再跳出來。另外,如果你開啟了「防盜裝置保護」,當你離開熟悉的地點時,密碼備用驗證會被移除,這代表就算有人在咖啡店看到你輸入密碼,依然無法打開「檔案」。取消鎖定使用同一個選單,同樣需要驗證身分。
為什麼單一資料夾無法鎖定
最常見的後續問題有一個簡短的答案:Apple 不允許你鎖定「檔案」內的單一資料夾。資料夾上沒有「鎖定」選項,沒有逐一資料夾的密碼,也無法在封存存放掃描證件的資料夾的同時,讓共享的專案資料夾保持開放。這項保護在 App 層級是全有或全無,當「檔案」裡的一切都是私人內容時這樣運作得很好,但當你把手機交給只需要一份共享 PDF 的同事,而對方卻得先通過 Face ID 提示才能拿到它時,就會顯得不便。
隱藏 App 也不是一條出路。iOS 允許你把 App 移到 App 資源庫中已鎖定的「隱藏」資料夾,但這個選項只保留給你從 App Store 下載的 App。「檔案」隨 iOS 內建,所以它可以被鎖定,但無法被隱藏:圖示仍會顯示在主畫面或 App 資源庫中,任何人瞥一眼你的手機都還是能看出有一個已鎖定的「檔案」App 存在。如果你的目標是不讓任何人知道這些文件存在,App 鎖定就是錯誤的工具,因為它本質上就是在昭告自己的存在。
三條繞過鎖定的路
鎖定保護的是「檔案」App 本身,而不是檔案。當另一個 App 要求你附加文件時,它會開啟系統的文件選擇器,這會讀取同一個 iCloud Drive 和「此 iPhone」儲存空間,完全不需要啟動「檔案」,也不會觸發 Face ID 提示。任何拿著你已解鎖手機的人都能打開「郵件」,點一下附件按鈕,瀏覽你原以為已封存的同一批資料夾。「共享」選單反過來的運作方式也一樣,而其他 App 的「最近項目」也可能顯示出你幾分鐘前才鎖定的檔案名稱。
第二條路是你的其他裝置。iCloud Drive 會把同樣的文件同步到任何已登入你 Apple Account 的 Mac 上的「Finder」,以及任何瀏覽器上的 iCloud.com,這兩者都不會繼承你在 iPhone 圖示上設定的鎖定。第三條路是備份:一份未加密的電腦備份會以可讀形式包含這些文件。這些都不會讓 App 鎖定變得毫無意義,對於隨手翻閱一台借來的手機,它依然是一道真正有效的防線。只是這代表這個鎖定是一個房間的門,而不是一個保險箱。
什麼時候保險庫勝過 App 鎖定
要讓工具與威脅相符。如果你想要的只是借用你手機查地址的朋友不會隨手點進「檔案」,那就開啟「需要 Face ID」,到此為止,因為這乾淨俐落地解決了那個問題,而且不會讓你付出任何代價。但如果你存放的是護照掃描件、醫療報告、已簽署的合約,或任何你不希望被能接觸到你手機、Mac 或 iCloud 帳號的人讀到的東西,那麼一個只作用在圖示上、卻讓底層檔案在其他所有地方都能被讀取的鎖定,單靠它是不夠的。
加密保險庫把保護轉移到文件本身上。Vaultaire 會在裝置上以 AES-256-GCM 為每個檔案加密,不需要帳號,而且預設不會連上 iCloud,因此對文件選擇器、對共用 Mac 上的「Finder」、對 iCloud.com,以及對任何還原備份的人來說,一份掃描過的護照都是無法讀取的。你只需解鎖一次,而不必寄望沒有其他 App 能接觸到同一個資料夾。最多 5 個保險庫免費使用。把日常文件留在受 Face ID 保護的「檔案」裡,把真正會傷害到你的文件留在保險庫裡。
相關指南
資料來源
常見問題
我可以只鎖定「檔案」App 裡的一個資料夾嗎
不行。iOS 沒有逐一資料夾的鎖定,也沒有資料夾密碼。「需要 Face ID」適用於整個「檔案」App,所以每個資料夾要嘛都在提示之後,要嘛都不在。如果你需要把部分文件與其他文件分開保護,應該把那一組文件移到加密保險庫 App,而不是試圖分割「檔案」。
我可以隱藏「檔案」App 而不是鎖定它嗎
不行。App 資源庫中的「隱藏」資料夾只接受你從 App Store 安裝的 App,而「檔案」隨 iOS 內建。你可以鎖定它,但圖示仍會顯示,所以任何看到你主畫面或 App 資源庫的人都能看出你保留著一個已鎖定的「檔案」App。要隱藏私人文件存在這件事本身,需要不同的方法。
鎖定「檔案」能阻止其他 App 開啟同樣的文件嗎
不能,而這正是大多數人忽略的漏洞。其他 App 是透過系統的文件選擇器來存取 iCloud Drive 和「此 iPhone」,這個選擇器完全不會啟動「檔案」,也不會顯示 Face ID 提示。拿著你已解鎖手機的人,可以直接從「郵件」或「訊息」中附加同一份文件,完全不需要碰到那個已鎖定的 App。
鎖定能保護我在 iCloud.com 或 Mac 上的檔案嗎
不能。這項設定存在於 iPhone 的 App 圖示上,不會隨檔案一起移動。iCloud Drive 中的任何內容,在登入同一個 Apple Account 的 Mac 上的「Finder」中,以及瀏覽器上的 iCloud.com 中,都仍然可以讀取,而一份未加密的電腦備份也會以純文字形式保存同樣的文件。