Sovelluksen lukitus suojaa sinua täsmälleen yhdessä tilanteessa: kun puhelimesi lukitus on auki ja joku muu pitää sitä kädessään. Tämä onkin varsin tavallinen tilanne. Pääsykoodisi vartioi lukittua puhelinta erinomaisesti — mutta heti kun avaat lukituksen ja annat puhelimen toiselle näyttääksesi kuvan, kaikki sen sisältö on avoinna. Kuvat, viestit, sähköposti, sisäänkirjautuneina pysyvät pankkisovellukset ja jokainen koskaan skannaamasi asiakirja.

Arkaluonteisia asioita sisältävien sovellusten toinen lukko sulkee tämän aukon. Tässä kerrotaan, miltä se todella suojaa, miltä se ei suojaa ja miten otat sen käyttöön iPhonessa jo tänään.

Mitä pääsykoodisi jo suojaa

Nykyaikaiset iPhonet ovat todella hyvin suojattuja lukittuina. Pääsykoodisi ei ole vain portti, vaan se liittyy puhelimen tallennustilan salaukseen. Siksi lukittu ja ajan tasalla oleva iPhone tunnetaan erittäin vaikeana kohteena. Jos puhelimesi varastetaan lukittuna, hyvä pääsykoodi tekee raskasta työtä.

Kaksi rehellistä varausta:

  • Pääsykoodi on yleisavain. Sen tietävä ihminen voi avata puhelimen ja — tämä yllättää monet — usein myös nollata Apple-tilisi salasanan ja muuttaa Face ID:n Asetuksissa. Siksi tietoturvasta perillä olevia hirvittää, kun pääsykoodi näppäillään täydessä baarissa.
  • Pääsykoodilla on merkitystä vain puhelimen ollessa lukittu. Puhelimesi viettää suuren osan hyödyllisestä elämästään lukitus avattuna, sinun tai jonkun muun kädessä.

Juuri tuon toisen kohdan vuoksi sovellusten lukituksia on olemassa.

Kun annat puhelimen toisen käteen

Ajattele viime viikkoa. Annoit lukitsemattoman puhelimesi ystävälle näyttääksesi yhden kuvan, ja hän pyyhkäisi eteenpäin. Lapsi pelasi sillä peliä odotushuoneessa. Työkaveri lainasi sitä tarkistaakseen jotakin. Mekaanikko piteli sitä lukeakseen vahvistusnumeron.

Kukaan näistä ihmisistä ei ole pahantekijä. Lukitsematon puhelin on silti kuin avointen ovien päivä: ilmoitukset saapuvat viestien esikatseluineen, Kuvat- sovellus on yhden napautuksen päässä ja utelias pyyhkäisy kuvakirjastossasi voi nostaa esiin unohtamiasi asioita — myös asiakirjoja. Jos olet joskus kuvannut passin, vakuutuskortin tai palkkalaskelman ”ihan vain varmuuden vuoksi”, se on kuvakirjastossasi lomakuvien välissä. (Jos useimmat asiakirjasi ovatkin skannaussovelluksessa, kannattaa selvittää, minne skannaukset oikeasti päätyvät — vastaus vaihtelee enemmän kuin uskoisit.)

Sitten on vielä apinvaihtaja. Pyyhkäise ylös ja pysähdy, niin iOS näyttää tuoreen tilannekuvan jokaisesta äskettäin käytetystä sovelluksesta — juuri sen, mitä kukin sovellus näytti, kun poistuit siitä. Jätä veroasiakirja auki, ja se näkyy siinä pienoiskoossa ilman yhtäkään napautusta. Useimmat sovellukset eivät piilota näitä esikatseluja.

Mitä toinen lukko tekee — ja mitä se ei tee

Tässä kannattaa olla täsmällinen, sillä sovellusten lukituksia kehutaan usein liikaa.

Miltä sovelluksen lukitus todella suojaa:

  • Ystävältä, lapselta tai työkaverilta, joka pitelee lukitsematonta puhelintasi
  • Puhelimen nappaamiselta tai vartioimatta jäämiseltä lukituksen ollessa auki
  • Omilta vahingoiltasi — arkaluonteisen asian avaamiselta, kun joku lukee olan yli
  • Apinvaihtajan esikatseluilta, jos sovellus piilottaa ne

Miltä se ei suojaa:

  • Pääsykoodisi tuntevalta ihmiseltä — iPhonen jokaisen Face ID -lukituksen varavaihtoehtona on pääsykoodi, joten lukitus on vain niin vahva kuin sen taustalla oleva pääsykoodi
  • Tiedoilta, jotka sovellus on jo lähettänyt palvelimelle (näytön lukitus ei kerro mitään siitä, mitä muualla tapahtuu)
  • Heikolta pääsykoodilta, piste

Sovelluksen lukitus ei siis ole telttaan pultattu holvinovi. Se on todellinen korjaus todelliseen, jokapäiväiseen altistumiseen — lukitsemattomaan puhelimeen — ja täydentää pääsykoodia, jonka on silti oltava hyvä.

Lukitse tärkeät asiat iPhonen omilla keinoilla

Voit kaventaa suurimman osan puhelimen lainaamiseen liittyvästä aukosta jo tänään ja ilmaiseksi:

  1. Lukitse yksittäiset sovellukset. Jos käytössäsi on iOS 18 tai uudempi, pidä sovelluksen kuvaketta painettuna ja valitse Vaadi Face ID:tä. Sovellus pyytää nyt Face ID:tä (tai pääsykoodiasi) aina avattaessa, piilottaa sisältönsä apinvaihtajasta eikä enää näy haussa. Voit myös siirtää sen lukittuun, piilotettuun kansioon valitsemalla Kätke.
  2. Lukitse arkaluonteiset muistiinpanot. Pyyhkäise Muistiinpanot-sovelluksessa muistiinpanoa vasemmalle ja napauta riippulukkoa. Tämä on kätevää, jos säilytät vakuutusnumeroita tai tilitietoja tekstinä.
  3. Käytä Ohjattua käyttöä, kun lainaat puhelinta. Ota se käyttöön kohdassa Asetukset → Käyttöapu ja kolmoisklikkaa sitten sivupainiketta ennen kuin annat puhelimen toiselle. Lainaaja pysyy kyseisessä sovelluksessa, kunnes avaat lukituksen.
  4. Hillitse lukitusnäytön esikatseluja. Valitse Asetukset → Ilmoitukset → Näytä esikatselut → Kun lukitus on avattu, jotta viestien sisältö ei näy lukitulla näytöllä.

Rehellinen heikkous on tämä: sinun täytyy muistaa ottaa nämä asetukset käyttöön sovellus kerrallaan, ja asiakirjasi ovat silti hajallaan — osa Kuvissa, osa Tiedostoissa ja osa muistiinpanosovelluksessa. Lukitus on vain niin kattava kuin muistikuvasi siitä, missä kaikki sijaitsee. Jos vakuutuskorttisi, henkilöllisyystodistuksesi ja kuittisi ovat kolmessa sovelluksessa, niiden kokoaminen yhteen paikkaan hoitaa jo puolet tietoturvatyöstä.

Näin Paperlock hoitaa asian

Paperlock on asiakirjaholvi, joten toinen lukko ei ole asetus vaan ulko-ovi. Tässä on täsmälleen se, mitä se tekee, liioittelematta:

  • Lukittuu Face ID:llä tai pääsykoodillasi avattaessa, joka kerta.
  • Lukittuu uudelleen oltuaan taustalla noin minuutin. Vaihda Viestit- sovellukseen, unohdu tekemään muuta ja anna puhelin toiselle — holvi on jo sulkeutunut perässäsi.
  • Piilottaa sisältönsä apinvaihtajassa. Ei veroilmoitusta pienoiskuvana esikatselukortissa.
  • Sumentaa arkaluonteiset asiat jopa sovelluksen sisällä. Henkilöllisyystodistusten, passien ja lääketieteellisten asiakirjojen pikkukuvat ovat sumennettuja, kunnes vahvistat henkilöllisyytesi uudelleen Face ID:llä — näin holvin selaaminen lentokoneessa toisen vieressä ei väläytä passikuvaasi hänen nähtäväkseen.
  • Tallentaa asiakirjat salattuina puhelimeen käyttäen iOS:n tietosuojausta, samaa perustaa, jota pääsykoodisi jo tukee.

Paperlockin lukitus ei kuitenkaan tee heikosta pääsykoodista vahvaa — mikään ei tee. Holvin lukitus ei myöskään suojaa asiakirjaa enää sen jälkeen, kun lähetät sen muualle. Se on oma aiheensa: asiakirjojen turvallinen jakaminen iPhonesta ansaitsee yhtä paljon huomiota kuin niiden säilyttäminen.

Paperlockin toinen puoli tekee holvista avaamisen arvoisen: se lukee jokaisen tallentamasi asiakirjan ja vastaa tavallisella kielellä esitettyihin kysymyksiin, kuten ”milloin passini vanhenee?” — näin se toimii. Se on tulossa pian iPhonelle.

Viiden minuutin tiivistelmä

  • Pääsykoodisi suojaa lukittua puhelinta. Tee siitä vahva ja peitä se katseilta, kun näppäilet sen julkisella paikalla.
  • Sovellusten lukitukset suojaavat lukitsematonta puhelinta — ystävältä, lapselta ja lainatulta minuutilta. Se ei ole vainoharhaisuutta vaan tavallista elämää.
  • Jos käytössäsi on iOS 18 tai uudempi, pidä mitä tahansa arkaluonteista sovellusta painettuna ja valitse Vaadi Face ID:tä.
  • Tarkista apinvaihtajasi saman tien. Jos esikatselukortissa näkyy asiakirja, kyseinen sovellus ei piilota tilannekuvaansa.
  • Kuviin, Tiedostoihin ja muistiinpanoihin hajallaan olevia asiakirjoja ei voi lukita kaikkia kerralla. Niiden kokoaminen yhteen paikkaan — lukittuun ja mieluiten sellaiseen, joka muistaa niiden sisällön — on kestävä ratkaisu.