Достаточно ли заблокированной заметки для личных фото?
Apple шифрует заблокированные заметки. Вопрос в том, что остаётся видимым, что нельзя заблокировать и чем грозит забытый пароль.
Hidlet — приложение для iPhone
Наведите камеру iPhone на код, чтобы установить. Без аккаунта.
или отправить ссылку в сообщенииДля нескольких фото и немного текста часто да. Apple говорит, что заблокированная заметка и вложенные в неё изображения зашифрованы, а заблокированные заметки в iCloud защищены сквозным шифрованием. Но заголовок остаётся виден, видео и PDF заблокировать нельзя, а если вы забудете собственный пароль к «Заметкам», Apple не сможет вернуть вам доступ.
У вас есть скан паспорта, фото медицинского письма и ещё несколько вещей, которые вы не хотели бы показывать постороннему. Друг говорит: положи их в заблокированную заметку. Она встроенная, бесплатная и запрашивает Face ID. Достаточно ли этого именно для вашего случая?
Честный ответ: «да, для некоторых вещей», и слово «некоторых» важно. Эта страница помогает решить для вашего случая. Подробное сравнение с Hidlet по каждой функции — в статье Hidlet и заблокированные заметки.
Что защищает заблокированная заметка по словам Apple
Когда вы блокируете заметку, в руководстве Apple по безопасности сказано, что из вашего пароля создаётся ключ, а заметка и все её вложения шифруются с помощью AES-GCM. Заблокированные заметки в iCloud защищены сквозным шифрованием, и Apple говорит, что доступа к ним у неё нет. Заблокировать можно изображения, наброски, таблицы, карты и сайты. Это настоящий замок вокруг текста и картинок.
Проверьте свой случай
Пройдите по этим пунктам, прежде чем доверять ей что-то важное:
- Это скан или фото? Вложенное изображение заблокировать можно. PDF нельзя: Apple говорит, что нельзя блокировать заметки с вложениями PDF, видео, аудио или файлами, а также заметки с тегами. Паспорт или медицинское письмо в виде PDF должны остаться вне «Заметок».
- Кто может открыть ваш телефон? В «Настройки» → «Приложения» → «Заметки» → «Пароль» вы выбираете «Код-пароль устройства» или «Использовать собственный пароль». С код-паролем устройства любой, кто его знает, откроет ваши заблокированные заметки. Если опасаетесь именно такого человека, выберите собственный пароль. Этот случай разобран в руководстве Как скрыть фото от того, кто знает код-пароль вашего iPhone.
- Можно ли блокировать заметки в вашем аккаунте? Apple говорит, что нельзя блокировать заметки, если вы вошли с управляемым аккаунтом Apple, заметки, синхронизируемые с другими аккаунтами (например, Gmail или Yahoo), быстрые заметки и заметки, к которым открыт общий доступ в iCloud.
- Не забудете ли вы пароль? См. следующий раздел.
Чтобы заблокировать одну заметку, откройте её, нажмите кнопку «Еще», затем «Установить защиту». Apple говорит, что заголовок заблокированной заметки остаётся виден в списке заметок, так что дайте ей безобидный заголовок. Остальные ограничения, в том числе то, что одна разблокировка на несколько минут открывает все ваши заблокированные заметки, описаны на странице сравнения.
Риск забытого пароля
К этому нужно отнестись серьёзно. Если вы забудете собственный пароль к «Заметкам» и не сможете воспользоваться Face ID или Touch ID, Apple говорит, что не сможет помочь вам вернуться. Apple также предупреждает не полагаться на Face ID или Touch ID как на единственный способ входа, потому что при смене настроек Face ID или Touch ID либо пароля к «Заметкам» пароль придётся ввести снова. Пароль можно сбросить, но новый будет действовать только для заметок, которые вы заблокируете потом.
В руководстве Apple по безопасности сказано, что «Заметки» показывает вашу подсказку после трёх неверных попыток подряд. Напишите подсказку, которая что-то значит для вас и мало что для других, а пароль храните в надёжном месте. При выборе «Код-пароль устройства» второго пароля, который можно забыть, нет, но этот код-пароль открывает всё.
После того как вы добавили фото в заметку
Оригинал остаётся в вашей медиатеке, пока вы его не удалите, а «Недавно удаленные» хранят удалённые фото 30 дней. Шаги описаны в руководстве Как скрыть фото от того, кто знает код-пароль вашего iPhone.
Когда лучше подойдёт сейф
Заблокированная заметка — хороший бесплатный выбор для нескольких изображений и небольшого текста, если вы готовы мириться с видимым заголовком. Сейф подходит для растущей медиатеки, видео или файлов, а также когда ваш код-пароль знает кто-то посторонний. Hidlet создан для этого: нарисованный вами узор открывает только свой сейф, приложение никогда не показывает список сейфов, а фраза восстановления из 9 слов открывает сейф, если вы забудете узор. Hidlet доступен в App Store.
Что Hidlet может и чего не может защитить
Hidlet защищает то, что лежит в сейфе. Он не заменит «Заметки» для текста, который вам нужен на Mac или на iCloud.com, и не защитит копию фото, оставленную в медиатеке или в заметке. Если вы потеряете и узор, и фразу восстановления, сейф открыть будет нельзя.
Частые вопросы
Зашифрованы ли фото в заблокированной заметке?
Да. В руководстве Apple по безопасности сказано, что заметка и все её вложения шифруются с помощью AES-GCM и что изображения входят в число вложений, поддерживающих шифрование.
Можно ли заблокировать заметку с видео или PDF?
Нет. Apple говорит, что нельзя блокировать заметки с тегами, PDF, аудио или видео, а неподдерживаемые вложения нельзя добавить в заблокированную заметку.
Может ли тот, кто знает код-пароль моего iPhone, открыть мои заблокированные заметки?
Если вы выбрали «Код-пароль устройства», то да, потому что их открывает именно он. При «Использовать собственный пароль» нужен отдельный пароль к «Заметкам».
Что будет, если я забуду пароль к «Заметкам»?
Apple говорит, что не сможет помочь вам вернуть доступ. Пароль можно сбросить, но новый будет действовать только для заметок, которые вы заблокируете после этого. Для старых заметок по-прежнему нужен старый пароль.