“备忘录”里的锁定备忘录,对私密照片足够安全吗?

Apple 确实会加密锁定备忘录。问题在于哪些内容仍然可见、哪些无法锁定,以及忘记密码要付出什么代价。

二维码:用 iPhone 相机扫描即可安装 Hidlet

Hidlet 是一款 iPhone 应用

用 iPhone 相机对准二维码即可安装,无需账户。

或把链接发给我
简短回答:

对少量照片和一些文字,通常足够。Apple 表示,锁定备忘录及其图片附件都会加密,iCloud 中的锁定备忘录采用端到端加密。但标题仍然可见,视频和 PDF 无法锁定,而且如果你忘记自定义的“备忘录”密码,Apple 无法帮你重新进入。

你有一份护照扫描件、一张医疗信件的照片,还有几样不想让陌生人看到的东西。朋友说:放进锁定备忘录就行。它是内置的,免费,还要用面容 ID 解锁。这对你的情况真的够吗?

坦率的回答是“对某些东西够”,而“某些”这两个字很关键。本页帮你根据自己的情况做决定。想看与 Hidlet 逐项功能的完整对比,请见 Hidlet 与锁定备忘录。

Apple 说锁定备忘录保护什么

锁定备忘录时,Apple 的安全指南说,会用你的密码生成一把密钥,备忘录及其所有附件用 AES-GCM 加密。对于存放在 iCloud 的备忘录,锁定备忘录采用端到端加密,Apple 表示它无法访问。图片、手绘、表格、地图和网站都可以锁定。这是围绕文字和图片的一把真正的锁。

检查你自己的情况

在把重要的东西交给它之前,先逐项检查:

要锁定一条备忘录,打开它,点按备忘录操作按钮,然后点按锁定。Apple 表示,锁定备忘录的标题仍会显示在备忘录列表中,所以请给它起一个无关紧要的标题。对比页面还介绍了其他局限,包括一次解锁会让你所有锁定备忘录在几分钟内都保持打开。

忘记密码的风险

这一点要认真对待。如果你忘记了自定义的“备忘录”密码,又无法使用面容 ID 或触控 ID,Apple 表示无法帮你重新进入。Apple 还提醒,不要把面容 ID 或触控 ID 当作唯一的进入方式,因为更改面容 ID 或触控 ID 设置,或更改“备忘录”密码,都需要重新输入密码。你可以重置密码,但只有之后锁定的备忘录才会使用新密码。

Apple 的安全指南说,连续三次输错后,“备忘录”会显示你的提示。请写一条对你有意义、对别人意义不大的提示,并把密码存放在安全的地方。选择使用设备密码时没有第二个密码可忘,但这个密码能打开一切。

把照片加入备忘录之后

原图在你删除之前仍在图库里,而“最近删除”会把已删除的照片保留 30 天。步骤见如何防止知道你密码的人看到你的照片。

什么时候保险箱更合适

对少量图片和一些文字来说,锁定备忘录是个不错的免费选择,前提是你能接受标题可见。保险箱则适合不断增长的图库、视频或文件,或是有人知道你密码的情形。Hidlet 就是为此设计的:你画的图案只打开它自己的保险箱,App 从不列出保险箱,而且如果你忘记了图案,一个 9 个词的恢复短语可以打开保险箱。Hidlet 已在 App Store 上架。

Hidlet 能保护什么、不能保护什么

Hidlet 保护保险箱里面的内容。对于你想在 Mac 或 iCloud.com 上使用的文字,它不会取代“备忘录”;它也无法保护你留在图库或备忘录里的照片副本。如果你同时丢了图案和恢复短语,保险箱就无法打开。

常见问题

锁定备忘录里的照片是加密的吗?

是。Apple 的安全指南说,备忘录及其所有附件都用 AES-GCM 加密,图片属于支持加密的附件。

我能锁定带有视频或 PDF 的备忘录吗?

不能。Apple 表示,带有标签、PDF、音频或视频的备忘录无法锁定,不受支持的附件也无法添加到锁定备忘录中。

知道我 iPhone 密码的人能打开我的锁定备忘录吗?

如果你选择了“使用设备密码”,能,因为打开它们用的就是这个密码。选择“使用自定义密码”时,需要另外输入“备忘录”的密码。

如果我忘记了“备忘录”密码会怎样?

Apple 表示无法帮你重新进入。你可以重置密码,但这只适用于之后锁定的备忘录。旧备忘录仍然需要旧密码。

参考来源

  1. Apple iPhone User Guide — Lock your notes on iPhone
  2. Apple Support — How to lock or unlock notes on your iPhone or iPad
  3. Apple Platform Security — Secure features in the Notes app