مخفي، ومقفل، ومشفَّر — ثلاث كلمات تُباع كواحدة
يملك تقريبًا كل شخص حفنة من الملفات يفضّل ألّا تظهر عند تسليمه هاتفه لشخص ليعرض صورة. تتراوح التطبيقات التي تعد بحل هذا بين مجلد عليه صورة قفل وشيء غير قابل للقراءة فعليًا من دون مفتاح، ومن الخارج تبدو متطابقة. لا يصبح الفرق مرئيًا إلا يوم يهم.
- 0 نسخ مفاتيح تحتفظ بها خزنة حسنة البناء في أي مكان عدا جهازك
- طريقتان للدخول رمز المرور الذي تتذكره، ورمز الاسترداد الذي خزّنته في مكان آخر
- قاعدة واحدة افقد كليهما وتبقى الملفات غير قابلة للقراءة — لك، ولمن كتب التطبيق
ما الذي تعنيه "المخفي" عادة
الألبوم المخفي في تطبيق الصور هو النسخة التي يستخدمها معظم الناس بالفعل، ويستحق التدقيق: إنه ينقل العناصر خارج الشبكة الرئيسية، ومنذ iOS 16 يضع Face ID أمام الألبوم نفسه. ما لا يفعله هو تغيير الملف. تُخزَّن الصورة تمامًا كما كانت، وما زالت تُزامَن مع iCloud الصور، وما زالت تُعاد إلى أي شيء مُنِح صلاحية الوصول إلى مكتبة صورك، ويستطيع أي شخص يعرف رمز مرور جهازك فتحها لأن رمز مرور الجهاز هو البديل عن Face ID. إنه ترتيب، لا حماية — وبالنسبة إلى الحالة الشائعة لصديق يمرر صورة واحدة أبعد مما ينبغي، الترتيب كافٍ فعليًا.
الطبقة التالية أعلى مجلد خلف رمز مرور، وهذا فعليًا ما تكونه معظم التطبيقات التي تسمي نفسها خزنة. توجد شاشة PIN، وخلفها قائمة ملفات تعيش على القرص بالطريقة العادية. هذا يوقف شخصًا يمسك هاتفك غير المقفل، وهذا تهديد حقيقي وشائع. لا يفعل شيئًا إطلاقًا ضد نسخة احتياطية كاملة، أو استخراج جنائي، أو أي شيء آخر يقرأ التخزين بدلًا من التطبيق.
الطبقة العليا تشفير بمفتاحه الخاص. تُحوَّل الملفات في طريقها للدخول، وما يبقى على القرص بلا معنى من دون المفتاح: لا معاينة، ولا اسم ملف، ولا طول يكشف المحتوى. من ينسخ التخزين يحصل على ضجيج. هذه النسخة الوحيدة التي تكون فيها عبارة "لا أحد آخر يستطيع فتحه" صحيحة حرفيًا — وهي أيضًا النسخة الوحيدة التي يعني فيها فقدان مفتاحك فقدان الملفات، وهي المقايضة التي لا يعلن عنها أحد.
الطرق الثلاث، مقيسة بما تقلق منه فعليًا
اختر بالتهديد، لا بالتسويق. يحتاج معظم الناس الوسطى ويشترون الثالثة؛ ويحتاج قليلون الثالثة فعليًا ويكتفون بالأولى.
الكلمات في قائمة الميزات، مُترجَمة
يستخدم من يبني هذا هذه المصطلحات بدقة ومن يبيعه بتساهل. معرفتها هي معظم الدفاع.
- التشفير عند السكون
- الملف غير قابل للقراءة أثناء جلوسه على القرص، لا فقط أثناء انتقاله. هذا هو الادعاء المهم بالنسبة إلى خزنة، والادعاء الأكثر تلميحًا من دون ذِكر.
- AEAD (التشفير الموثَّق)
- تشفير يكتشف أيضًا العبث — AES-GCM وChaCha20-Poly1305 هما الاثنان قيد الاستخدام العادي. من دونه، يمكن تعديل ملف بطرق ليست واضحة عند فك تشفيره.
- اشتقاق المفتاح (KDF)
- تحويل رمز مرور قصير إلى مفتاح حقيقي عبر بطء متعمَّد، بحيث يكلف تخمين ملايين أرقام PIN وقتًا حقيقيًا. خزنة تتخطى هذا خزنة بمفتاح من أربعة أرقام.
- تغليف المفتاح (Envelope)
- تُشفَّر الملفات بمفتاح رئيسي عشوائي واحد، ثم يُشفَّر ذلك المفتاح بشكل منفصل برمز مرورك وبرمز الاسترداد. هذا سبب أن تغيير رمز المرور يستغرق لحظة بدلًا من إعادة تشفير كل شيء، وسبب أن سرَّين مختلفين يستطيعان كلاهما فتح الخزنة نفسها.
- رمز الاسترداد
- سلسلة طويلة تُولَّد مرة واحدة، عند الإعداد، تُغلِّف نسخة ثانية من المفتاح الرئيسي. إنه الباب الآخر الوحيد. يوجد بالضبط لأنه لا يوجد حساب لإعادة تعيينه، وهو عديم القيمة إن عاش فقط على الجهاز الذي يحميه.
- حماية البيانات (Data Protection)
- طبقة iOS التي تربط توفر ملف بكون الجهاز غير مقفل. إنها قوية فعليًا، وليست بديلًا عن مفتاح التطبيق الخاص — إنها تحمي من أخذ الجهاز، لا من طلب فتحه من مالك الهاتف.
- الخزنة الوهمية / الإنكار المعقول
- مجموعة محتوى ثانية قابلة للتصديق تُفتَح برمز مرور مختلف، للحالة التي لست فيها من يقرر ما إذا كانت الخزنة ستُفتَح. ميزة حقيقية بحدود حقيقية: تساعد ضد شخص، لا ضد محلل يعدّ البايتات على القرص.
إعداد خزنة بحيث تظل تُفتَح بعد عامين
نمط الفشل للتخزين المشفَّر ليس مهاجمًا تقريبًا أبدًا. إنه المالك، بعد ثمانية عشر شهرًا، برمز مرور ضبطه مرة ولم يكتبه مرة أخرى.
-
اختر رمز مرور ستعرفه فعليًا لاحقًا
ليس تنويعًا على شيء تستخدمه في مكان آخر، وليس رقمًا عشوائيًا ستكتبه مرتين. شيء يمكنك إعادة بنائه من الذاكرة بعد عام، لأنك لن تستخدمه يوميًا.
-
خزّن رمز الاسترداد في مكان ليس الهاتف
مدير كلمات مرور، أو ملاحظة في خزنة، أو سطر مطبوع في درج. على الجهاز الذي يحميه، إنه زخرفة. مُرسَل إلى نفسك بالبريد الإلكتروني، إنه آمن بقدر حساب بريدك الإلكتروني — وقد يكون ذلك جيدًا، طالما قررت ذلك عمدًا.
-
قرر ما يجب أن تفعله نسخة احتياطية هنا
تضمين الخزنة في نسخة iCloud أو الحاسوب الاحتياطية يعني نجاة الملفات المشفَّرة من فقدان هاتف. استبعادها يعني نسخة احتياطية أصغر ولا شيء قابل للاستعادة إن ضاع الجهاز. كلاهما مدافَع عنه؛ الانجراف إلى أحدهما من دون ملاحظة ليس كذلك.
-
انقل الأصول إلى الداخل، ثم احذفها من مكانها
بهذا الترتيب، وفقط بعد أن تؤكد الخزنة وصول كل عنصر. استيراد يحذف أولًا يبعد نقل واحد مقطوع عن فقدان الملف كليًا — ويجب أن يمر الحذف عبر تأكيد النظام الخاص، لا بصمت.
-
اقفلها، وافتحها مرة من البارد
أغلق التطبيق، أعد فتحه، اكتب رمز المرور بدلًا من استخدام Face ID. هذا يلتقط الحالة التي كنت تدخل فيها بيومترية والرمز الذي ضبطته لم يُحفَظ فعليًا في الذاكرة قط.
-
تحقق مما تُرِك خلفك
ابحث في المكتبة الرئيسية عن اسم الملف. انظر إلى المشغَّل مؤخرًا، وإلى الأداة، وإلى شاشة القفل بينما يعمل شيء من الخزنة. خزنة تُسرِّب محتواها عبر عنوان "قيد التشغيل الآن" خزنة فيها نافذة.
يستغرق التمرين بأكمله نحو خمس دقائق وهو الفرق بين خزنة ومجلد تشعر تجاهه بالارتياح.
المواقف التي يواجهها الناس فعليًا
يستحق القراءة قبل الإعداد لا بعده، لأن اثنين من هذه الصفوف لا يمكن إصلاحهما لاحقًا.
| الموقف | ما الذي يحدث مع خزنة حسنة البناء |
|---|---|
| هاتف جديد، مُستعاد من نسخة احتياطية | تنتقل الملفات المشفَّرة والمفاتيح المغلَّفة معه؛ لا ينتقل رمز المرور نفسه، لأنه مُخزَّن بطريقة لا تنتقل. تدخل مرة برمز المرور القديم أو رمز الاسترداد، ثم تضبط رمزًا جديدًا. |
| نسيت رمز المرور، ولديك رمز الاسترداد | يفك رمز الاسترداد تغليف المفتاح الرئيسي، وتُفتَح الخزنة، وتضبط فورًا رمزًا جديدًا. لا يُعاد تشفير شيء، فيستغرق ذلك لحظة بدلًا من ساعة. |
| فقدت كليهما | تبقى الملفات على القرص كنص مشفَّر وتبقى غير قابلة للقراءة. هذه النتيجة التي يضمنها التصميم، ولا يستطيع أي تطبيق أن يعرض هذا الضمان وطريقة للالتفاف عليه معًا. |
| حذفت التطبيق | يذهب كل ما بداخله معه، تمامًا كما مع تخزين أي تطبيق خاص. صدّر قبل إلغاء التثبيت — خزنة تستحق الاستخدام لديها إجراء واحد يعيد كل شيء إلى مجلدات عادية. |
| يعرف شخص ما رمز مرور جهازك | يصل إلى الجهاز، لا الخزنة: مفتاح الخزنة مشتق من رمز مرورها الخاص المنفصل. هذه الحالة التي صُمِّمت لها خزنة وهمية، حين يقف الشخص بجانبك. |
| نسخة احتياطية مستبعَدة، هاتف مفقود | لم تُنسَخ الملفات المشفَّرة إلى أي مكان قط، فلا شيء يُستعاد. اختيار متعمَّد لبعض الناس ومفاجأة غير سارة للباقين. |
لقطات الشاشة وتسجيلات الشاشة هي الثغرة الوحيدة التي لا يستطيع أي تطبيق iOS إغلاقها: أثناء نظرك إلى شيء، يستطيع النظام التقاطه. أي تطبيق يدّعي خلاف ذلك على iPhone أو iPad يصف شيئًا لا يستطيع فعله.
كيف تحكم على تطبيق خزنة قبل وضع أي شيء لا يُعوَّض فيه
- هل يسمّي التشفير، أم يقول فقط "بمستوى عسكري"؟
AES-256-GCM أو ChaCha20-Poly1305 إجابات. "أمان بمستوى بنكي" زخرفة، وتظهر عادة حيث لا يوجد شيء ليُسمَّى.
- هل يشرح مسار الاسترداد بصدق؟
تطبيق يعرض إرسال رابط إعادة تعيين لك بالبريد يخبرك أنه يحتفظ بمفتاح. قد تكون تلك مقايضة مقبولة — لكنها تعني أن المزوّد يستطيع فتح خزنتك، ويستحق ذلك أن يُقال بصوت عالٍ.
- هل تستطيع إخراج كل شيء بإجراء واحد؟
يجب أن تكون الخزنة غرفة يمكنك مغادرتها. إن كان التصدير يعني فتح الملفات واحدًا تلو الآخر، فبياناتك رهينة استمرار وجود التطبيق.
- هل يحتجز المحتوى الموجود رهينة اشتراك؟
قياس الإضافات الجديدة معقول. حرمانك مما هو موجود بالفعل عند انتهاء اشتراك ليس كذلك، ويستحق التحقق قبل لا بعد.
- ماذا يتسرب من الأطراف؟
نتائج البحث، وSpotlight، والصور المصغَّرة في ذاكرة تخزين مؤقت مشتركة، وقوائم المشغَّل مؤخرًا، والأدوات، وشاشة القفل أثناء تشغيل صوت، وخادم مشاركة ملفات يشغّله التطبيق. كل واحد من هذه سرَّب خزنة مرة على الأقل.
- أين تعيش الصور المصغَّرة؟
صورة المعاينة هي الملف. الصور المصغَّرة المكتوبة في دليل ذاكرة تخزين مؤقت على مستوى النظام تلغي التشفير لكل ما قد يريد أي شخص رؤيته فعليًا.
- هل يذهب أي شيء إلى خادم؟
لا سبب لخزنة كي تتصل بالمنزل. إن كانت ترفع، فسؤال من يحتفظ بالمفاتيح يصبح السؤال الوحيد المهم.
أين تختلف المنصات
الجهاز الأكثر احتمالًا للتسليم إلى شخص آخر، وهذا سبب هيمنة نموذج التهديد اليومي. يغطي Face ID مع رمز مرور خزنة منفصل ذلك؛ لا يجب أن يكون رمز مرور الجهاز ما يفتح الخزنة.
جهاز مشترك أو منزلي أكثر غالبًا، والأكثر ترُكًا على طاولة. قفل ثانٍ يكسب مكانته هنا أكثر من أي مكان آخر، والشاشة الأكبر تجعل مجموعة محتوى وهمية تبدو أكثر إقناعًا لا أقل.
يشفّر FileVault القرص كله عند إطفاء Mac، وهذه طبقة مختلفة ومكمِّلة: إنها تحمي جهازًا أُخِذ، بينما تحمي خزنة داخل تطبيق ضد من هو مسجَّل دخوله بالفعل.
أسئلة يطرحها الناس
هل الألبوم المخفي في الصور خاص؟
إنه مخفي، لا خاص. منذ iOS 16 يطلب الألبوم نفسه Face ID، لكن الصور بلا تغيير: تُزامَن، وتبقى في مكتبة صورك لأي تطبيق منحته صلاحية الوصول، ويفتحها رمز مرور جهازك لأنه البديل عن Face ID. بالنسبة إلى صديق فضولي، هذا كافٍ. لأي شيء آخر، ليس ما يبدو عليه.
هل يستطيع من كتب التطبيق فتح خزنتي؟
مع خزنة مبنية بشكل صحيح، لا — يُشتَق المفتاح من رمز مرورك على جهازك ولا يوجد أبدًا في أي مكان آخر. طريقة التحقق قصة الاسترداد: تطبيق يستطيع إرسال رابط إعادة تعيين لك بالبريد يحتفظ بالضرورة بشيء يفتح خزنتك. ذلك ليس بالضرورة غير أمين، لكنه عكس ما تعنيه "أنت وحدك من يستطيع فتحه".
ماذا لو أجبرني شخص على فتحها؟
هذا ما تُستخدَم له خزنة وهمية: رمز مرور ثانٍ يفتح مجموعة محتوى قابلة للتصديق وغير مؤذية، بحيث تكون الطاعة وحماية المحتوى الحقيقي فعلًا واحدًا. مصمَّمة ضد شخص أمامك، لا ضد تحليل جنائي للتخزين، وتعمل بأفضل شكل حين يحتوي الوهمي على أشياء قابلة للتصديق بدلًا من أن يكون فارغًا.
هل تحمي الخزنة هاتفًا سُرِق بينما هو غير مقفل؟
نعم، طالما أُقفِلت الخزنة نفسها مرة أخرى — وهذا بالضبط ما يقرره إعداد القفل التلقائي. خزنة مضبوطة على البقاء مفتوحة طوال الجلسة مفتوحة على هاتف مسروق غير مقفل. هذا الإعداد الواحد يفعل عملًا أكثر مما ستفعله أبدًا اختيار الشيفرة.
هل يمكن تشغيل فيديو مشفَّر من دون فك تشفير الملف كله أولًا؟
نعم، عندما يكون الملف مشفَّرًا في أجزاء بدلًا من كتلة واحدة. يطلب المشغّل الجزء الذي يحتاجه، ويُفَك تشفير ذلك الجزء في الذاكرة، ويعمل البحث ضمن الملف كما هو. البديل — كتابة نسخة مفكوكة التشفير إلى ملف مؤقت لتشغيلها — يبطل التشفير طوال مدة التشغيل، ويستحق السؤال عنه.
كيف بُنيت الخزنة في FoxDL
مذكورة بالتفصيل، لأن الهدف من كل ما سبق أن الادعاءات الغامضة ليست ادعاءات.
- تُشفَّر الملفات بـChaCha20-Poly1305، جزءًا بجزء، بمفتاح رئيسي عشوائي يُولَّد مرة واحدة على جهازك. يُبَث الفيديو مباشرة من الخزنة: يُفَك تشفير كل جزء في الذاكرة عندما يصل إليه المشغّل، ولا تُكتَب أي نسخة مفكوكة التشفير على القرص أبدًا.
- غلافان، مفتاح واحد. يُغلَّف المفتاح الرئيسي مرة برمز مرور خزنتك ومرة برمز استردادك. تغيير رمز المرور يعيد تغليف الغلاف في أجزاء من الثانية بدلًا من إعادة تشفير مكتبتك، وأي من السرَّين يفتح الخزنة على جهاز جديد.
- للخزنة رمز مرورها الخاص، منفصل عن قفل التطبيق، مع Face ID أو Touch ID ومؤقت قفل تلقائي خاص بها. تعيش النسخة البيومترية من المفتاح في Keychain وتتطلب حضورك، ومرتبطة بذلك الجهاز.
- لا شيء قابل للقراءة يُترَك على القرص. تُخزَّن الملفات خارج مجلد Documents الخاص بك بأسماء بلا معنى؛ تعيش الأسماء الحقيقية وشجرة المجلدات فقط في كتالوج مشفَّر، وتبقى الصور المصغَّرة داخل الخزنة لا في ذاكرة تخزين مؤقت مشتركة.
- لا شيء يتسرب من الأطراف. لا يرى بحث المكتبة، وSpotlight، ونقل الواي فاي، والإرسال من جهاز إلى جهاز، وصندوق المشاركة الخزنة. في قوائم التشغيل والمشغَّل مؤخرًا، تظهر عناصر الخزنة كصف مُقنَّع، وتُظهِر شاشة القفل عنوانًا عامًا أثناء تشغيل أحدها.
- تمويه وخزنة وهمية. يمكن للخزنة أن ترتدي اسمًا وأيقونة تختارهما من دون شارة قفل عليها، تُفتَح مباشرة إلى مجموعة ملفات غير مؤذية، مع الخزنة الحقيقية خلف إيماءة تختارها. يفتح رمز مرور ثانٍ الوهمية، وإعداد اختياري يجعل Face ID ورمز مرور الجهاز يفتحان الوهمية أيضًا — فتجيب الحقيقية فقط على رمز مرور لن تُضطر أبدًا إلى إظهاره.
- ملفاتك ليست رهينة أبدًا. يبقى كل ما بالداخل قابلًا للعرض والتشغيل والتصدير بغض النظر عن حالة الاشتراك، وزر واحد في إعدادات الخزنة يعيد كل ذلك إلى مجلدات عادية.
- تحمل النسخة المجانية 15 عنصرًا، مُحصاة حيًا، فحذف واحد يفسح مكانًا. بعد ذلك هو FoxDL Pro — وهذه الميزة الوحيدة من دون مسار فيديو مكافأة، لأن الإعلان لا شأن له بميزة خصوصية.
ضع رمز الاسترداد جانبًا في مكان غير الهاتف قبل أن تنقل أي شيء إليه. إن نُسِي رمز المرور وضاع الرمز، لا نستطيع فتح الخزنة لك ولا يستطيع أحد آخر — هذا الضمان يعمل كما صُمِّم، وهذا سبب وجود الرمز.
أسئلة شائعة
- كيف أخفي الملفات، وما مدى أمان الخزنة؟
- ماذا يحدث إن نسيت رمز مرور الخزنة أو فقدت رمز الاسترداد؟
- هل يمكنني إخفاء الخزنة نفسها، أو فتح خزنة مزيّفة إن أجبرني أحد على فتحها؟
- هل تنجو الخزنة من هاتف جديد أو استعادة من نسخة احتياطية؟
- هل يمكنني تشغيل الفيديوهات والموسيقى مباشرة من الخزنة؟
- كيف أنقل الصور إلى الخزنة، وهل تُحذف من تطبيق الصور؟
- هل يمكنني تنزيل ملف مباشرة إلى الخزنة؟
- كم ملفًا يمكنني الاحتفاظ به في الخزنة من دون Pro؟
- كيف أُخرج الملفات من الخزنة مجددًا؟
- هل يظهر أي شيء من الخزنة في مكان آخر من التطبيق؟
اقرأ المزيد
ما الذي يستطيع تطبيق وسائط على هاتفك رؤيته، وما لا يجب أن يرسله أبدًا
ما الذي يستطيع تطبيق وسائط رؤيته، وكيف تقرأ بطاقة خصوصية، ولماذا القفل ليس تشفيرًا.
أين تعيش ملفاتك فعليًا على iPhone، ومن يستطيع رؤيتها
الـsandbox، وأين تذهب التنزيلات فعليًا، ولماذا تُعطِّل إعادة تسمية ملف تطبيقات كثيرة إلى هذا الحد.
خمس طرق لإدخال ملف كبير إلى iPhone، ومتى تكون كل واحدة الصحيحة
الواي فاي، أو من جهاز إلى جهاز، أو السحابة، أو WebDAV، أو قرص — أي طريق يناسب أي مهمة.
مكتبتك، أخيرًا في مكان واحد.
تنزيل مجاني. بلا حساب ولا تسجيل — المجموعة كاملة في النسخة المجانية.