Zámek aplikace vás chrání v přesně jedné situaci: když je váš telefon odemčený a drží ho někdo jiný. Ukázuje se, že je to důležitá situace. Vaše heslo chrání zamčený telefon skvěle — ale jakmile ho odemčete a předáte někomu, aby si prohlédl fotku, je všechno dostupné. Fotografie, zprávy, e-mail, bankovní aplikace, které zůstávají přihlášené, a každý dokument, který jste kdy naskenovali.

Druhý zámek na aplikacích obsahujících citlivé věci tuto mezeru uzavírá. Zde je co opravdu chrání, co ne, a jak to na iPhonu dnes nastavit.

Co vaše heslo už chrání

Moderní iPhony jsou vskutku dobře chráněny, když jsou zamčené. Vaše heslo není jen brána — je vázáno na to, jak telefon šifruje své úložiště, což je důvod, proč je zamčený, aktuální iPhone proslulou těžkou zkouškou. Pokud je váš telefon ukraden, když je zamčený, dobré heslo odvedlo skvělou práci.

Dvě upřímné výhrady:

  • Heslo je hlavní klíč. Kdokoli, kdo jej zná, může telefon odemknout a — to lidi překvapuje — často může resetovat vaše Apple ID heslo a změnit Face ID v Nastavení. Proto odborníci na bezpečnost zaskřípadí při zadávání hesla v přeplněné hospodě.
  • Heslo je důležité jen, když je telefon zamčený. A váš telefon tráví velkou část svého užitečného života odemčený, v rukou nebo v rukou někoho jiného.

Tento druhý bod je celý důvod, proč zámky aplikací existují.

Problém předaného telefonu

Přemýšlejte o minulém týdnu. Předali jste odemčený telefon příteli, aby si prohlédl jednu fotku, a on listoval. Dítě si na něm hrálo hru v čekárně. Kolega si jej půjčil, aby se na něco podíval. Automechanik jej držel, aby si přečetl potvrzovací číslo.

Žádný z těchto lidí není padouch. Ale odemčený telefon je otevřený dům: hlášení přijdou s náhledy zpráv, aplikace Fotografie je jen kliknutí daleko, a zvídavé listování albem fotografií může odhalit věci, které jste zapomněli, že tam jsou — včetně dokumentů. Pokud jste někdy fotografovali pas, pojišťovací kartu nebo výplatu „jen aby byla," sedí vám to v albu fotografií mezi dovolenkovými snímky. (Pokud se většina vašich dokumentů nachází v aplikaci skeneru, stojí za to vědět, kde ty snímky opravdu končí — odpověď se liší více, než byste čekali.)

Pak je tu přepínač aplikací. Přejeďte prstem nahoru a pozastavte se, a iOS zobrazuje živý snímek každé nedávné aplikace — cokoli, co každá aplikace poslední vykreslila. Nechte otevřenou daňovou deklaraci a je viditelná hned tam v miniaturě, bez jakéhokoliv kliknutí. Většina aplikací tyto náhledy neskrývá.

Co druhý zámek dělá — a nedělá

Stojí za to být přesný, protože zámky aplikací se často přehánějí.

Co zámek aplikace opravdu chrání:

  • Přítele, dítě nebo kolegu, kteří drží váš odemčený telefon
  • Telefon uchvácený nebo ponechaný bez dozoru, když je odemčený
  • Vaše vlastní nehody — otevírání něčeho citlivého, když vám někdo čte přes rameno
  • Náhledy v přepínači aplikací, pokud je aplikace skrývá

Co nechrání:

  • Nikoho, kdo zná vaše heslo — každý zámek Face ID na iPhonu se vrací k heslu, takže zámek je pouze tak silný, jako heslo za ním
  • Data, která aplikace už poslala na server (zámek na obrazovce nic neříká o tom, co se děje jinde)
  • Slabé heslo, bod

Takže zámek aplikace není nějaká masivní truhla připevněná na stan. Je to skutečné řešení skutečné, každodenní expozice — odemčeného telefonu — vrstvené na heslo, které musí být dobré.

Zajištění věcí pomocí toho, co je zabudováno v iPhonu

Můžete dnes zavřít větší část mezery předaného telefonu zdarma:

  1. Zamkněte jednotlivé aplikace. Na iOS 18 nebo novější stiskněte a podržte ikonu aplikace a zvolte Vyžadovat Face ID. Tato aplikace nyní vyžaduje Face ID (nebo vaše heslo) pokaždé, když se otevře, skrývá její obsah z přepínače aplikací a přestává se zobrazovat v hledání. Můžete také zvolit Skrýt, abyste ji přesunuli do zamčené skryté složky.
  2. Zamkněte citlivé poznámky. V aplikaci Poznámky přejeďte prstem doleva na poznámku a klepněte na zámek. Užitečné, pokud uchováváte čísla smluv nebo podrobnosti účtů v textu.
  3. Používejte Vedený přístup pro předávání. Zapněte jej v Nastavení → Dostupnost, pak trojitě klepněte na bočné tlačítko před tím, než předáte telefon. Osoba, která si jej půjčuje, je připoutaná v rámci dané aplikace, dokud jej neodemčete.
  4. Zvládněte náhledy na zamykací obrazovce. Nastavení → Oznámení → Zobrazit náhledy → Pouze když odemčeno, aby se obsah zpráv nezobrazoval na zamčené obrazovce.

Upřímná slabina: jedná se o nastavení, která si musíte pamatovat používat, aplikaci za aplikací, a vaše dokumenty jsou stále rozptýlené — některé v Fotografiích, některé v Souborech, některé v aplikaci poznámek. Zámek je pouze tak úplný, jako vaše paměť na to, kde všechno žije. Pokud jsou vaše pojišťovací karty, doklady a účtenky rozprostřené mezi tři aplikace, jejich sběr na jedno místo je o polovinu bezpečnostní práce samo o sobě.

Jak Paperlock zachází se zámky

Paperlock je trezor dokumentů, takže druhý zámek není nastavení — je to přední dveře. Zde je přesně co dělá, nic více, než co je pravda:

  • Zamkne Face ID nebo vaším heslem při otevření, pokaždé.
  • Znovu se zamkne po asi jedné minutě na pozadí. Přepněte na Zprávy, nechte se rozptýlit, předejte telefon — trezor se za vámi už zavřel.
  • Skrývá svůj obsah v přepínači aplikací. Žádná daňová výměna v miniaturě v kartě náhledu.
  • Rozostří citlivý obsah i uvnitř aplikace. Doklady, pasy a lékařské dokumenty ukazují rozostřené miniatury, dokud znovu nepotvrdíte Face ID — takže listování trezorem vedle někoho v letadle vám neobjeví fotku vašeho pasu.
  • Ukládá dokumenty šifrované na telefonu pomocí iOS Data Protection, stejného základu, na kterém vaše heslo již spočívá.

Co zámek Paperlocku nedělá, je učinit slabé heslo silným — nic to neudělá. A zámek na trezoru nekryje dokument poté, co jej pošlete někam jinam, což je vlastní téma: bezpečné sdílení dokumentů z iPhonu si zaslouží stejné myšlení jako jejich ukládání.

Druhou polovinou Paperlocku je, že trezor stojí za to otevřít: čte každý dokument, který uložíte, a odpovídá na otázky v přirozeném jazyce jako „kdy vyprší můj pas?" — zde je jak to funguje. Brzy to bude k dispozici na iPhonu.

Pětiminutová verze

  • Vaše heslo chrání zamčený telefon. Učiňte jej silným a chraňte jej, když jej zadáváte na veřejnosti.
  • Zámky aplikací chrání odemčený telefon — přítele, dítě, půjčenou chvíli. To není paranoia; to je větší část skutečného života.
  • Na iOS 18+ stiskněte a podržte jakoukoli citlivou aplikaci a zvolte Vyžadovat Face ID.
  • Podívejte se na přepínač aplikací právě teď. Pokud je dokument viditelný v kartě náhledu, tato aplikace neskrývá svůj snímek.
  • Dokumenty rozprostřené mezi Fotografie, Soubory a poznámky nemohou být všechny zamčeny najednou. Jejich přesun na jedno místo — zamčené a ideálně jedno, které si pamatuje, co říkají — je trvalé řešení.