האם פתק נעול ב“פתקים” בטוח מספיק לתמונות פרטיות?

Apple אכן מצפינה פתקים נעולים. השאלות הן מה נשאר גלוי, מה אי אפשר לנעול, ומה המחיר של סיסמה שנשכחה.

קוד QR: סרקו אותו במצלמת האייפון כדי להתקין את Hidlet

Hidlet היא אפליקציה לאייפון

כוונו את מצלמת האייפון לקוד כדי להתקין. בלי חשבון.

או שלחו לי את הקישור
תשובה קצרה:

לכמה תמונות ומעט טקסט, לרוב כן. Apple אומרת שפתק נעול וקובצי התמונה המצורפים אליו מוצפנים, ושפתקים נעולים ב-iCloud מוצפנים מקצה לקצה. אבל הכותרת נשארת גלויה, אי אפשר לנעול סרטונים וקובצי PDF, ואם שכחתם סיסמה מותאמת אישית של פתקים, Apple לא יכולה להחזיר אתכם פנימה.

יש לכם סריקה של הדרכון, תמונה של מכתב רפואי וכמה דברים שהייתם מעדיפים לא להראות לזר. חבר אומר: שימו אותם בפתק נעול. זה מובנה, חינמי, ומבקש Face ID. האם זה באמת מספיק במצב שלכם?

התשובה הכנה היא “כן, לחלק מהדברים”, וה“חלק” הזה חשוב. הדף הזה עוזר להחליט לפי המקרה שלכם. להשוואה מלאה, תכונה מול תכונה, עם Hidlet, ראו Hidlet מול פתקים נעולים.

מה Apple אומרת שפתק נעול מגן עליו

לפי מדריך האבטחה של Apple, כשאתם נועלים פתק נוצר מפתח מהסיסמה שלכם, והפתק וכל הקבצים המצורפים אליו מוצפנים באמצעות AES-GCM. פתקים ב-iCloud שננעלו מוצפנים מקצה לקצה, ו-Apple אומרת שאין לה גישה אליהם. אפשר לנעול תמונות, שרטוטים, טבלאות, מפות ואתרים. זו נעילה אמיתית סביב טקסט ותמונות.

בדקו את המצב שלכם

עברו על הנקודות האלה לפני שאתם סומכים על זה בשביל משהו חשוב:

כדי לנעול פתק אחד, פתחו אותו, הקישו על הלחצן פעולות פתק, ואז הקישו על נעילה. Apple אומרת שהכותרת של פתק נעול נשארת גלויה ברשימת הפתקים, אז תנו לו כותרת תמימה. דף ההשוואה מכסה את שאר המגבלות, כולל זה שביטול נעילה אחד פותח את כל הפתקים הנעולים שלכם למשך כמה דקות.

הסיכון בשכחת הסיסמה

זה החלק שצריך לקחת ברצינות. אם שכחתם סיסמה מותאמת אישית של פתקים ואי אפשר להשתמש ב-Face ID או ב-Touch ID, Apple אומרת שהיא לא יכולה לעזור לכם להיכנס שוב. Apple גם מזהירה לא להסתמך על Face ID או Touch ID כדרך הכניסה היחידה, כי שינוי ההגדרות של Face ID או Touch ID, או של סיסמת הפתקים, מחייב להזין את הסיסמה שוב. אפשר לאפס את הסיסמה, אבל רק פתקים שתנעלו אחר כך ישתמשו בסיסמה החדשה.

מדריך האבטחה של Apple אומר ש“פתקים” מציגה את הרמז אחרי שלושה ניסיונות שגויים ברציפות. כתבו רמז שאומר משהו לכם ומעט לאחרים, ושמרו את הסיסמה במקום בטוח. עם שימוש בקוד הגישה של המכשיר אין סיסמה שנייה לשכוח, אבל הקוד פותח הכול.

אחרי שהוספתם תמונה לפתק

המקור עדיין נמצא בספרייה שלכם עד שתמחקו אותו, ו“נמחקו לאחרונה” שומרת תמונות שנמחקו למשך 30 יום. השלבים נמצאים באיך להסתיר תמונות ממישהו שיודע את קוד הגישה.

מתי כספת מתאימה יותר

פתק נעול הוא בחירה טובה וחינמית לכמה תמונות ומעט טקסט, אם אתם מקבלים כותרת גלויה. כספת מתאימה לספרייה שגדלה, לסרטונים או לקבצים, או למצב שבו מישהו מכיר את קוד הגישה שלכם. Hidlet נבנתה בדיוק לזה: תבנית שאתם מציירים פותחת רק את הכספת שלה, האפליקציה אף פעם לא מציגה רשימת כספות, וביטוי שחזור בן 9 מילים פותח כספת אם שכחתם את התבנית. Hidlet זמינה ב-App Store.

מה Hidlet יכולה ולא יכולה להגן עליו

Hidlet מגינה על מה שנמצא בתוך כספת. היא לא תחליף ל“פתקים” עבור טקסט שאתם רוצים ב-Mac או ב-iCloud.com, והיא לא יכולה להגן על עותק של תמונה שהשארתם בספרייה או בפתק. אם איבדתם גם את התבנית וגם את ביטוי השחזור, אי אפשר לפתוח את הכספת.

שאלות נפוצות

תמונות בפתק נעול מוצפנות?

כן. מדריך האבטחה של Apple אומר שהפתק וכל הקבצים המצורפים אליו מוצפנים באמצעות AES-GCM, ושתמונות הן בין הקבצים המצורפים שתומכים בהצפנה.

אפשר לנעול פתק שיש בו סרטון או קובץ PDF?

לא. Apple אומרת שאי אפשר לנעול פתקים שיש בהם תגיות, קובצי PDF, שמע או וידאו, ואי אפשר להוסיף קבצים מצורפים שאינם נתמכים לפתק נעול.

מישהו שיודע את קוד הגישה של ה-iPhone שלי יכול לפתוח את הפתקים הנעולים שלי?

אם בחרתם שימוש בקוד הגישה של המכשיר, כן, כי הקוד הוא מה שפותח אותם. עם שימוש בסיסמה מותאמת אישית נדרשת סיסמה נפרדת של פתקים.

מה קורה אם אני שוכח את סיסמת הפתקים?

Apple אומרת שהיא לא יכולה לעזור לכם להיכנס שוב. אפשר לאפס את הסיסמה, אבל האיפוס חל רק על פתקים שתנעלו מאותו רגע. הפתקים הישנים עדיין דורשים את הסיסמה הישנה.

מקורות

  1. Apple iPhone User Guide — Lock your notes on iPhone
  2. Apple Support — How to lock or unlock notes on your iPhone or iPad
  3. Apple Platform Security — Secure features in the Notes app