Чи достатньо безпечна заблокована нотатка в «Нотатках» для приватних фото?

Apple справді шифрує заблоковані нотатки. Питання в тому, що лишається видимим, що не можна заблокувати і чого коштує забутий пароль.

QR-код: відскануйте камерою iPhone, щоб установити Hidlet

Hidlet — застосунок для iPhone

Наведіть камеру iPhone на код, щоб установити. Без облікового запису.

або надіслати посилання в повідомленні
Коротко:

Для кількох фото й трохи тексту часто так. Apple каже, що заблокована нотатка та її зображення шифруються, а заблоковані нотатки в iCloud мають наскрізне шифрування. Але заголовок лишається видимим, відео та PDF заблокувати не можна, а якщо ви забудете власний пароль для «Нотаток», Apple не зможе повернути вам доступ.

У вас є скан паспорта, фото медичного листа і кілька речей, які ви не хотіли б показувати стороннім. Друг каже: поклади їх у заблоковану нотатку. Вона вбудована, безкоштовна й просить Face ID. Чи цього справді достатньо для вашої ситуації?

Чесна відповідь: «так, для деяких речей», і слово «деяких» має значення. Ця сторінка допомагає ухвалити рішення для вашого випадку. Повне порівняння функція за функцією з Hidlet див. у Hidlet проти заблокованих нотаток.

Що, за словами Apple, захищає заблокована нотатка

Коли ви блокуєте нотатку, у посібнику Apple з безпеки сказано, що з вашого пароля створюється ключ, а нотатка та всі її вкладення шифруються за AES-GCM. Для нотаток в iCloud заблоковані нотатки мають наскрізне шифрування, і Apple каже, що не має до них доступу. Зображення, ескізи, таблиці, карти й вебсайти можна блокувати. Це справжній замок навколо тексту й зображень.

Перевірте власну ситуацію

Пройдіться по цьому, перш ніж довіряти їй щось важливе:

Щоб заблокувати нотатку, відкрийте її, торкніться кнопки «Ще», потім «Замкнути». Apple каже, що заголовок заблокованої нотатки лишається видимим у списку нотаток, тож дайте їй безневинний заголовок. Сторінка порівняння охоплює інші обмеження, зокрема те, що одне розблокування відкриває всі ваші заблоковані нотатки на кілька хвилин.

Ризик забутого пароля

Це частина, яку слід сприймати серйозно. Якщо ви забудете власний пароль для «Нотаток» і не зможете скористатися Face ID чи Touch ID, Apple каже, що не може допомогти вам повернутися. Apple також застерігає не покладатися на Face ID чи Touch ID як на єдиний шлях, бо зміна налаштувань Face ID чи Touch ID або пароля «Нотаток» означає, що пароль доведеться ввести знову. Пароль можна скинути, але новий використовуватимуть лише нотатки, які ви заблокуєте після цього.

У посібнику Apple з безпеки сказано, що «Нотатки» показують вашу підказку після трьох неправильних спроб поспіль. Напишіть підказку, яка багато значить для вас і мало для інших, і зберігайте пароль у безпечному місці. З «Використовувати код допуску пристрою» другого пароля, який можна забути, немає, але код допуску відкриває все.

Після того, як ви додали фото до нотатки

Оригінал лишається у вашій медіатеці, доки ви його не видалите, а «Недавно видалені» тримають видалені фото 30 днів. Кроки є в Як приховати фото від того, хто знає код допуску вашого iPhone.

Коли сейф підходить краще

Заблокована нотатка — це хороший безкоштовний вибір для кількох зображень і трохи тексту, якщо ви погоджуєтеся на видимий заголовок. Сейф підходить для бібліотеки, що зростає, для відео чи файлів, або коли є людина, яка знає ваш код допуску. Hidlet створено саме для цього: візерунок, який ви малюєте, відкриває лише свій сейф, застосунок ніколи не показує список сейфів, а фраза відновлення з 9 слів відкриває сейф, якщо ви забудете візерунок. Hidlet доступний у App Store.

Що Hidlet може й не може захистити

Hidlet захищає те, що лежить у сейфі. Він не замінить «Нотатки» для тексту, який ви хочете мати на Mac чи на iCloud.com, і не може захистити копію фото, яку ви лишили в медіатеці чи в нотатці. Якщо ви втратите і візерунок, і фразу відновлення, сейф відкрити не можна.

Часті запитання

Чи зашифровані фото в заблокованій нотатці?

Так. У посібнику Apple з безпеки сказано, що нотатка та всі її вкладення шифруються за AES-GCM, а зображення належать до вкладень, що підтримують шифрування.

Чи можна заблокувати нотатку з відео або PDF?

Ні. Apple каже, що не можна блокувати нотатки з тегами, PDF, аудіо чи відео, а непідтримувані вкладення не можна додати до заблокованої нотатки.

Чи може той, хто знає мій код допуску iPhone, відкрити мої заблоковані нотатки?

Якщо ви обрали «Використовувати код допуску пристрою», так, бо саме код допуску їх відкриває. За «Використати власний пароль» потрібен окремий пароль для «Нотаток».

Що буде, якщо я забуду пароль для «Нотаток»?

Apple каже, що не може допомогти вам повернутися. Ви можете скинути пароль, але він діятиме лише для нотаток, які ви блокуватимете відтоді. Старі нотатки й далі потребують старого пароля.

Джерела

  1. Apple iPhone User Guide — Lock your notes on iPhone
  2. Apple Support — How to lock or unlock notes on your iPhone or iPad
  3. Apple Platform Security — Secure features in the Notes app