“备忘录”里的锁定备忘录,对私密照片足够安全吗?
Apple 确实会加密锁定备忘录。问题在于哪些内容仍然可见、哪些无法锁定,以及忘记密码要付出什么代价。
对少量照片和一些文字,通常足够。Apple 表示,锁定备忘录及其图片附件都会加密,iCloud 中的锁定备忘录采用端到端加密。但标题仍然可见,视频和 PDF 无法锁定,而且如果你忘记自定义的“备忘录”密码,Apple 无法帮你重新进入。
你有一份护照扫描件、一张医疗信件的照片,还有几样不想让陌生人看到的东西。朋友说:放进锁定备忘录就行。它是内置的,免费,还要用面容 ID 解锁。这对你的情况真的够吗?
坦率的回答是“对某些东西够”,而“某些”这两个字很关键。本页帮你根据自己的情况做决定。想看与 Hidlet 逐项功能的完整对比,请见 Hidlet 与锁定备忘录。
Apple 说锁定备忘录保护什么
锁定备忘录时,Apple 的安全指南说,会用你的密码生成一把密钥,备忘录及其所有附件用 AES-GCM 加密。对于存放在 iCloud 的备忘录,锁定备忘录采用端到端加密,Apple 表示它无法访问。图片、手绘、表格、地图和网站都可以锁定。这是围绕文字和图片的一把真正的锁。
检查你自己的情况
在把重要的东西交给它之前,先逐项检查:
- 是扫描件还是照片? 图片附件可以锁定,PDF 不行:Apple 表示,带有 PDF、视频、音频或文件附件的备忘录,以及带有标签的备忘录都无法锁定。保存成 PDF 的护照或医疗信件必须放在“备忘录”之外。
- 谁有可能打开你的手机? 在设置 → App → 备忘录 → 密码中,你可以选择使用设备密码或使用自定义密码。使用设备密码时,知道它的人都能打开你的锁定备忘录。如果你担心的就是这个人,请选择自定义密码。如何防止知道你密码的人看到你的照片讲的就是这种情况。
- 你的账户是“备忘录”能锁定的类型吗? Apple 表示,如果你用“受管理的 Apple 账户”登录、备忘录与其他账户(如 Gmail 或 Yahoo)同步、是“快速备忘录”,或是在 iCloud 中共享的备忘录,就无法锁定。
- 你会不会忘记密码? 见下一节。
要锁定一条备忘录,打开它,点按备忘录操作按钮,然后点按锁定。Apple 表示,锁定备忘录的标题仍会显示在备忘录列表中,所以请给它起一个无关紧要的标题。对比页面还介绍了其他局限,包括一次解锁会让你所有锁定备忘录在几分钟内都保持打开。
忘记密码的风险
这一点要认真对待。如果你忘记了自定义的“备忘录”密码,又无法使用面容 ID 或触控 ID,Apple 表示无法帮你重新进入。Apple 还提醒,不要把面容 ID 或触控 ID 当作唯一的进入方式,因为更改面容 ID 或触控 ID 设置,或更改“备忘录”密码,都需要重新输入密码。你可以重置密码,但只有之后锁定的备忘录才会使用新密码。
Apple 的安全指南说,连续三次输错后,“备忘录”会显示你的提示。请写一条对你有意义、对别人意义不大的提示,并把密码存放在安全的地方。选择使用设备密码时没有第二个密码可忘,但这个密码能打开一切。
把照片加入备忘录之后
原图在你删除之前仍在图库里,而“最近删除”会把已删除的照片保留 30 天。步骤见如何防止知道你密码的人看到你的照片。
什么时候保险箱更合适
对少量图片和一些文字来说,锁定备忘录是个不错的免费选择,前提是你能接受标题可见。保险箱则适合不断增长的图库、视频或文件,或是有人知道你密码的情形。Hidlet 就是为此设计的:你画的图案只打开它自己的保险箱,App 从不列出保险箱,而且如果你忘记了图案,一个 9 个词的恢复短语可以打开保险箱。Hidlet 已在 App Store 上架。
Hidlet 能保护什么、不能保护什么
Hidlet 保护保险箱里面的内容。对于你想在 Mac 或 iCloud.com 上使用的文字,它不会取代“备忘录”;它也无法保护你留在图库或备忘录里的照片副本。如果你同时丢了图案和恢复短语,保险箱就无法打开。
常见问题
锁定备忘录里的照片是加密的吗?
是。Apple 的安全指南说,备忘录及其所有附件都用 AES-GCM 加密,图片属于支持加密的附件。
我能锁定带有视频或 PDF 的备忘录吗?
不能。Apple 表示,带有标签、PDF、音频或视频的备忘录无法锁定,不受支持的附件也无法添加到锁定备忘录中。
知道我 iPhone 密码的人能打开我的锁定备忘录吗?
如果你选择了“使用设备密码”,能,因为打开它们用的就是这个密码。选择“使用自定义密码”时,需要另外输入“备忘录”的密码。
如果我忘记了“备忘录”密码会怎样?
Apple 表示无法帮你重新进入。你可以重置密码,但这只适用于之后锁定的备忘录。旧备忘录仍然需要旧密码。