ซ่อน ล็อก เข้ารหัส — สามคำที่ถูกขายเป็นคำเดียวกัน
เกือบทุกคนมีไฟล์กลุ่มหนึ่งที่ไม่อยากให้ปรากฏขึ้นตอนส่งมือถือให้ใครดูรูป แอปที่สัญญาว่าจะแก้ปัญหานี้มีตั้งแต่โฟลเดอร์ที่มีรูปแม่กุญแจติดอยู่ ไปจนถึงสิ่งที่อ่านไม่ได้จริง ๆ โดยไม่มีคีย์ และจากภายนอกมันดูเหมือนกันหมด ความต่างจะปรากฏชัดก็ต่อเมื่อวันที่มันสำคัญมาถึงเท่านั้น
- 0 สำเนา คีย์ที่ vault ที่สร้างมาดีเก็บไว้ที่อื่นนอกจากอุปกรณ์ของคุณเอง
- 2 ทางเข้า รหัสผ่านที่คุณจำได้ และรหัสกู้คืนที่คุณเก็บไว้ที่อื่น
- 1 กฎ ทำหายทั้งคู่แล้วไฟล์จะอ่านไม่ได้ตลอดไป — ทั้งสำหรับคุณและสำหรับใครก็ตามที่เขียนแอป
ความหมายที่แท้จริงของคำว่า "ซ่อน"
อัลบั้ม Hidden ใน Photos คือเวอร์ชันที่คนส่วนใหญ่ใช้อยู่แล้ว และคุ้มค่าที่จะพูดให้ชัดเจน: มันย้ายรายการออกจากกริดหลัก และตั้งแต่ iOS 16 เป็นต้นมา ใส่ Face ID ไว้หน้าอัลบั้มเองด้วย สิ่งที่มันไม่ทำคือเปลี่ยนตัวไฟล์ ภาพยังถูกเก็บเหมือนเดิมทุกประการ ยังซิงก์กับ iCloud Photos ยังถูกส่งคืนให้กับอะไรก็ตามที่ได้รับสิทธิ์เข้าถึงคลังภาพของคุณ และใครก็ตามที่รู้รหัสผ่านอุปกรณ์ของคุณเปิดมันได้ เพราะรหัสผ่านอุปกรณ์คือทางสำรองของ Face ID มันคือการจัดระเบียบ ไม่ใช่การป้องกัน — และสำหรับกรณีทั่วไปที่เพื่อนเลื่อนรูปเกินไปหนึ่งรูป การจัดระเบียบก็เพียงพอจริง ๆ
ระดับถัดไปคือ โฟลเดอร์หลังรหัสผ่าน ซึ่งเป็นสิ่งที่แอปส่วนใหญ่ที่เรียกตัวเองว่า vault เป็นจริง ๆ มีหน้าจอ PIN และข้างหลังมันคือรายชื่อไฟล์ที่อยู่บนดิสก์ตามปกติ สิ่งนี้หยุดคนที่ถือมือถือปลดล็อกของคุณอยู่ ซึ่งเป็นภัยคุกคามที่จริงและพบบ่อย มันไม่ทำอะไรเลยต่อการสำรองข้อมูลแบบเต็ม การดึงข้อมูลทางนิติวิทยาศาสตร์ หรืออะไรก็ตามที่อ่านที่จัดเก็บข้อมูลแทนที่จะอ่านผ่านแอป
ระดับบนสุดคือ การเข้ารหัสด้วยคีย์ของตัวเอง ไฟล์ถูกแปลงระหว่างทางเข้า และสิ่งที่เหลืออยู่บนดิสก์ไม่มีความหมายเลยหากไม่มีคีย์: ไม่มีตัวอย่างภาพ ไม่มีชื่อไฟล์ ไม่มีความยาวที่บอกเนื้อหาได้ ใครก็ตามที่คัดลอกที่จัดเก็บข้อมูลจะได้แค่สัญญาณรบกวน นี่คือเวอร์ชันเดียวที่วลี "ไม่มีใครอื่นเปิดมันได้" เป็นจริงตามตัวอักษร — และมันก็เป็นเวอร์ชันเดียวที่การทำคีย์ของคุณเองหายหมายถึงการเสียไฟล์ไป ซึ่งเป็นข้อแลกเปลี่ยนที่ไม่มีใครโฆษณา
สามแนวทาง วัดตามสิ่งที่คุณกังวลจริง ๆ
เลือกตามภัยคุกคาม ไม่ใช่ตามการตลาด คนส่วนใหญ่ต้องการแบบกลางแต่ซื้อแบบที่สาม ส่วนน้อยที่ต้องการแบบที่สามจริง ๆ กลับยอมรับแบบแรก
คำในรายการฟีเจอร์ แปลให้ชัด
คำเหล่านี้ถูกใช้อย่างเจาะจงโดยคนที่สร้างมันและใช้อย่างหลวม ๆ โดยคนที่ขายมัน การรู้คำเหล่านี้คือการป้องกันส่วนใหญ่
- Encryption at rest
- ไฟล์อ่านไม่ได้ในขณะที่มันอยู่บนดิสก์ ไม่ใช่แค่ตอนที่มันเดินทาง นี่คือคำกล่าวอ้างที่สำคัญสำหรับ vault และเป็นอันที่มักถูกบอกเป็นนัยโดยไม่พูดตรง ๆ
- AEAD (authenticated encryption)
- การเข้ารหัสที่ตรวจจับการปลอมแปลงได้ด้วย — AES-GCM และ ChaCha20-Poly1305 คือสองแบบที่ใช้กันทั่วไป ถ้าไม่มีสิ่งนี้ ไฟล์อาจถูกแก้ไขในรูปแบบที่ไม่ชัดเจนตอนถอดรหัส
- Key derivation (KDF)
- การเปลี่ยนรหัสผ่านสั้น ๆ ให้เป็นคีย์จริงผ่านความช้าที่ตั้งใจ เพื่อให้การเดา PIN นับล้านครั้งใช้เวลาจริง ๆ vault ที่ข้ามขั้นตอนนี้คือ vault ที่มีคีย์สี่หลัก
- Envelope / key wrapping
- ไฟล์ถูกเข้ารหัสด้วยคีย์หลักแบบสุ่มหนึ่งตัว แล้วคีย์นั้นถูกเข้ารหัสแยกต่างหากด้วยรหัสผ่านของคุณและด้วยรหัสกู้คืนของคุณ นี่คือเหตุผลที่การเปลี่ยนรหัสผ่านใช้เวลาแค่แป๊บเดียวแทนที่จะเข้ารหัสทุกอย่างใหม่ และทำไมความลับสองอย่างต่างกันจึงเปิด vault เดียวกันได้
- Recovery code (รหัสกู้คืน)
- สตริงยาว ๆ ที่สร้างขึ้นครั้งเดียวตอนตั้งค่า ซึ่งห่อสำเนาที่สองของคีย์หลักไว้ มันคือประตูอีกบานเดียวที่มี มันมีอยู่เพราะไม่มีบัญชีให้รีเซ็ต และมันไร้ค่าถ้ามันอยู่แค่บนอุปกรณ์ที่มันปกป้อง
- Data Protection
- ชั้นของ iOS ที่ผูกความพร้อมใช้งานของไฟล์กับการที่อุปกรณ์ถูกปลดล็อก มันแข็งแรงจริง ๆ และไม่ใช่ตัวทดแทนคีย์ของแอปเอง — มันป้องกันการที่อุปกรณ์ถูกยึด ไม่ใช่การที่เจ้าของมือถือถูกขอให้เปิดมัน
- Decoy vault / plausible deniability
- ชุดเนื้อหาที่สองที่น่าเชื่อถือ เปิดได้ด้วยรหัสผ่านต่างกัน สำหรับสถานการณ์ที่คุณไม่ใช่คนตัดสินใจว่า vault จะถูกเปิดหรือไม่ เป็นฟีเจอร์จริงที่มีข้อจำกัดจริง: มันช่วยป้องกันคน ไม่ใช่ป้องกันนักวิเคราะห์ที่นับไบต์บนดิสก์
ตั้งค่า vault ให้ยังเปิดได้ในอีกสองปีข้างหน้า
รูปแบบความล้มเหลวของที่จัดเก็บข้อมูลที่เข้ารหัสแทบไม่เคยเป็นผู้โจมตีเลย มันคือเจ้าของเอง สิบแปดเดือนต่อมา กับรหัสผ่านที่ตั้งไว้ครั้งเดียวและไม่เคยพิมพ์อีกเลย
-
เลือกรหัสผ่านที่คุณจะยังจำได้จริง ๆ
ไม่ใช่ตัวแปรของสิ่งที่คุณใช้ที่อื่น และไม่ใช่ตัวเลขสุ่มที่คุณจะพิมพ์แค่สองครั้ง เลือกอะไรที่คุณสร้างขึ้นจากความทรงจำได้ในอีกหนึ่งปี เพราะคุณจะไม่ได้ใช้มันทุกวัน
-
เก็บรหัสกู้คืนไว้ในที่ที่ไม่ใช่มือถือ
ตัวจัดการรหัสผ่าน บันทึกในตู้เซฟ บรรทัดที่พิมพ์ไว้ในลิ้นชัก บนอุปกรณ์ที่มันปกป้อง มันแค่เป็นของประดับ ส่งถึงตัวเองทางอีเมลก็ปลอดภัยแค่เท่ากับบัญชีอีเมลของคุณ — ซึ่งอาจโอเคก็ได้ ตราบใดที่คุณตัดสินใจแบบนั้นอย่างตั้งใจ
-
ตัดสินใจว่าข้อมูลสำรองควรทำอะไรที่นี่
การรวม vault ไว้ในข้อมูลสำรอง iCloud หรือคอมพิวเตอร์ของคุณหมายถึงไฟล์ที่เข้ารหัสรอดจากมือถือหาย การไม่รวมหมายถึงข้อมูลสำรองที่เล็กกว่าและไม่มีอะไรกู้คืนได้ถ้าอุปกรณ์หายไป ทั้งสองแบบสมเหตุสมผล การเลื่อนลอยเข้าสู่แบบใดแบบหนึ่งโดยไม่รู้ตัวไม่สมเหตุสมผล
-
ย้ายต้นฉบับเข้าไปก่อน แล้วค่อยลบจากที่เดิม
ทำตามลำดับนี้ และแค่หลังจาก vault ยืนยันว่าแต่ละรายการมาถึงแล้วเท่านั้น การนำเข้าที่ลบก่อนคือการโอนที่ถูกขัดจังหวะครั้งเดียวก็เสียไฟล์ไปเลยทั้งหมด — และการลบควรผ่านการยืนยันของระบบเอง ไม่ใช่เงียบ ๆ
-
ล็อกมัน แล้วเปิดมันครั้งหนึ่งจากศูนย์
ปิดแอป เปิดใหม่ พิมพ์รหัสผ่านแทนที่จะใช้ Face ID สิ่งนี้จับกรณีที่คุณเข้ามาด้วยไบโอเมตริกมาตลอดและรหัสผ่านที่คุณตั้งไว้ไม่เคยถูกจดจำจริง ๆ
-
ตรวจสอบว่ามีอะไรหลงเหลืออยู่
ค้นหาชื่อไฟล์ในคลังหลัก ดูที่เล่นล่าสุด ที่วิดเจ็ต ที่หน้าจอล็อกในขณะที่บางอย่างจาก vault กำลังเล่นอยู่ vault ที่รั่วเนื้อหาผ่านชื่อ "กำลังเล่น" คือ vault ที่มีหน้าต่างอยู่ในตัว
แบบฝึกหัดทั้งหมดใช้เวลาประมาณห้านาที และเป็นความต่างระหว่าง vault กับโฟลเดอร์ที่คุณแค่รู้สึกดีกับมัน
สถานการณ์ที่คนเจอจริง ๆ
คุ้มค่าที่จะอ่านก่อนตั้งค่าไม่ใช่หลังจากนั้น เพราะสองแถวในนี้แก้ไขทีหลังไม่ได้
| สถานการณ์ | เกิดอะไรขึ้นกับ vault ที่สร้างมาดี |
|---|---|
| มือถือใหม่ กู้คืนจากข้อมูลสำรอง | ไฟล์ที่เข้ารหัสและคีย์ที่ห่อไว้มาด้วย แต่ตัวรหัสผ่านเองไม่มา เพราะมันถูกเก็บในแบบที่ไม่เดินทางไปด้วย คุณเข้าไปได้ครั้งหนึ่งด้วยรหัสผ่านเก่าหรือรหัสกู้คืน แล้วตั้งรหัสใหม่ |
| ลืมรหัสผ่าน มีรหัสกู้คืน | รหัสกู้คืนแกะห่อคีย์หลัก vault เปิด และคุณตั้งรหัสผ่านใหม่ทันที ไม่มีอะไรถูกเข้ารหัสใหม่ ดังนั้นใช้เวลาแค่แป๊บเดียวแทนที่จะเป็นชั่วโมง |
| ทำหายทั้งคู่ | ไฟล์ยังอยู่บนดิสก์เป็นข้อมูลที่เข้ารหัสและอ่านไม่ได้ตลอดไป นี่คือผลลัพธ์ที่การออกแบบรับประกันไว้ และไม่มีแอปไหนให้ทั้งการรับประกันนี้และทางเลี่ยงมันได้ |
| ลบแอปทิ้ง | ทุกอย่างข้างในหายไปด้วย เหมือนกับที่จัดเก็บส่วนตัวของแอปใดก็ตาม ส่งออกก่อนถอนการติดตั้ง — vault ที่คุ้มค่าใช้มีปุ่มเดียวที่นำทุกอย่างกลับเข้าโฟลเดอร์ธรรมดา |
| มีคนรู้รหัสผ่านอุปกรณ์ของคุณ | พวกเขาเข้าถึงอุปกรณ์ ไม่ใช่ vault: คีย์ vault ได้มาจากรหัสผ่านแยกต่างหากของมันเอง นี่คือกรณีที่ decoy vault ถูกออกแบบมาให้ เมื่อคนคนนั้นยืนอยู่ข้างคุณ |
| ข้อมูลสำรองไม่รวม มือถือหาย | ไฟล์ที่เข้ารหัสไม่เคยถูกคัดลอกไปที่ไหนเลย ดังนั้นจึงไม่มีอะไรให้กู้คืน เป็นทางเลือกที่ตั้งใจสำหรับบางคนและเป็นความประหลาดใจที่ไม่น่ายินดีสำหรับคนอื่น |
ภาพหน้าจอและการบันทึกหน้าจอคือช่องว่างเดียวที่ไม่มีแอป iOS ไหนปิดได้: ในขณะที่คุณกำลังดูอะไรบางอย่าง ระบบจับภาพมันได้ แอปใดก็ตามที่อ้างเป็นอย่างอื่นบน iPhone หรือ iPad กำลังบรรยายสิ่งที่มันทำไม่ได้
วิธีประเมินแอป vault ก่อนใส่อะไรที่แทนไม่ได้ลงไป
- มันระบุชื่อการเข้ารหัสหรือแค่บอกว่า "ระดับทหาร"
AES-256-GCM หรือ ChaCha20-Poly1305 คือคำตอบ "ความปลอดภัยระดับธนาคาร" คือของประดับ และมักปรากฏตรงที่ไม่มีอะไรให้ระบุชื่อ
- มันอธิบายเส้นทางกู้คืนอย่างตรงไปตรงมาไหม
แอปที่เสนอส่งลิงก์รีเซ็ตให้ทางอีเมลกำลังบอกคุณว่ามันถือคีย์อยู่ นั่นอาจเป็นข้อแลกเปลี่ยนที่ยอมรับได้ — แต่หมายถึงผู้ผลิตเปิด vault ของคุณได้ และควรพูดออกมาตรง ๆ
- คุณเอาทุกอย่างออกได้ในการกระทำเดียวไหม
vault ควรเป็นห้องที่คุณออกไปได้ ถ้าการส่งออกหมายถึงการเปิดไฟล์ทีละไฟล์ ข้อมูลของคุณคือตัวประกันของการที่แอปยังคงอยู่ต่อไป
- มันจับเนื้อหาที่มีอยู่แล้วเป็นตัวประกันของการสมัครสมาชิกไหม
การจำกัดการเพิ่มใหม่นั้นสมเหตุสมผล การล็อกไม่ให้เข้าถึงสิ่งที่มีอยู่แล้วเมื่อการสมัครสมาชิกหมดอายุไม่สมเหตุสมผล และคุ้มค่าที่จะตรวจสอบก่อนไม่ใช่หลัง
- มีอะไรรั่วออกไปตามขอบไหม
ผลการค้นหา Spotlight ภาพตัวอย่างในแคชที่ใช้ร่วมกัน รายการที่เล่นล่าสุด วิดเจ็ต หน้าจอล็อกขณะเสียงกำลังเล่น เซิร์ฟเวอร์แชร์ไฟล์ที่แอปรัน แต่ละอย่างนี้เคยทำ vault รั่วมาแล้วอย่างน้อยหนึ่งครั้ง
- ภาพตัวอย่างเก็บอยู่ที่ไหน
ภาพตัวอย่างคือตัวไฟล์ ภาพตัวอย่างที่เขียนลงไดเรกทอรีแคชทั่วทั้งระบบยกเลิกการเข้ารหัสสำหรับทุกอย่างที่ใครก็ตามอยากเห็นจริง ๆ
- มีอะไรส่งไปเซิร์ฟเวอร์ไหม
vault ไม่มีเหตุผลที่จะติดต่อกลับบ้าน ถ้ามันอัปโหลด คำถามว่าใครถือคีย์กลายเป็นคำถามเดียวที่สำคัญ
จุดที่แพลตฟอร์มต่างกัน
อุปกรณ์ที่มีแนวโน้มถูกส่งให้คนอื่นถือมากที่สุด ซึ่งเป็นเหตุผลที่โมเดลภัยคุกคามในชีวิตประจำวันครอบงำที่นี่ Face ID บวกรหัสผ่าน vault แยกต่างหากครอบคลุมมัน รหัสผ่านอุปกรณ์ไม่ควรเป็นสิ่งที่เปิด vault
มักเป็นอุปกรณ์ที่ใช้ร่วมกันในครัวเรือนบ่อยกว่า และมักเป็นเครื่องที่ถูกทิ้งไว้บนโต๊ะ ล็อกที่สองคุ้มค่าที่จะมีที่นี่มากกว่าที่ไหน และหน้าจอที่ใหญ่กว่าทำให้ชุดเนื้อหาปลอมดูน่าเชื่อถือมากขึ้น ไม่ใช่น้อยลง
FileVault เข้ารหัสทั้งดิสก์เมื่อ Mac ปิดอยู่ ซึ่งเป็นชั้นที่ต่างและเสริมกัน: มันป้องกันเครื่องที่ถูกยึดไป ในขณะที่ vault ในแอปป้องกันจากใครก็ตามที่ล็อกอินอยู่แล้ว
คำถามที่คนถาม
อัลบั้ม Hidden ใน Photos เป็นส่วนตัวไหม
มันซ่อน ไม่ใช่ส่วนตัว ตั้งแต่ iOS 16 อัลบั้มเองขอ Face ID แต่ภาพยังคงเหมือนเดิม: มันซิงก์ ยังอยู่ในคลังภาพของคุณสำหรับแอปใดก็ตามที่คุณให้สิทธิ์เข้าถึง และรหัสผ่านอุปกรณ์ของคุณเปิดมันได้เพราะมันคือทางสำรองของ Face ID สำหรับเพื่อนที่อยากรู้อยากเห็นนั่นก็เพียงพอแล้ว สำหรับอย่างอื่นมันไม่ใช่สิ่งที่มันดูเหมือนจะเป็น
คนที่เขียนแอปเปิด vault ของฉันได้ไหม
ด้วย vault ที่สร้างมาถูกต้อง ไม่ได้ — คีย์ได้จากรหัสผ่านของคุณบนอุปกรณ์ของคุณและไม่มีอยู่ที่ไหนอื่นเลย วิธีตรวจสอบคือเรื่องราวการกู้คืน: แอปที่ส่งลิงก์รีเซ็ตให้ทางอีเมลได้จำเป็นต้องถืออะไรบางอย่างที่เปิด vault ของคุณ นั่นไม่ได้ไม่ซื่อสัตย์โดยอัตโนมัติ แต่มันตรงข้ามกับความหมายของคำว่า "มีแค่คุณที่เปิดมันได้"
ถ้ามีใครบังคับให้ฉันเปิดมันล่ะ
นี่คือสิ่งที่ decoy vault มีไว้: รหัสผ่านที่สองที่เปิดชุดเนื้อหาที่น่าเชื่อถือและไม่มีพิษภัย เพื่อให้การยอมทำตามและการปกป้องเนื้อหาจริงเป็นการกระทำเดียวกัน มันถูกออกแบบมาต่อต้านคนที่ยืนอยู่ตรงหน้าคุณ ไม่ใช่การวิเคราะห์ทางนิติวิทยาศาสตร์ของที่จัดเก็บข้อมูล และมันทำงานได้ดีที่สุดเมื่อ decoy มีสิ่งที่น่าเชื่อถืออยู่ในนั้นแทนที่จะว่างเปล่า
vault ป้องกันมือถือที่ถูกขโมยไปขณะปลดล็อกอยู่ได้ไหม
ได้ ตราบใดที่ vault ล็อกตัวเองอีกครั้งแล้ว — ซึ่งเป็นสิ่งที่การตั้งค่าล็อกอัตโนมัติเป็นคนตัดสิน vault ที่ตั้งให้เปิดค้างไว้ทั้งเซสชันคือ vault ที่เปิดอยู่บนมือถือที่ถูกขโมยไปขณะปลดล็อก การตั้งค่านี้ตั้งค่าเดียวทำงานได้มากกว่าการเลือกอัลกอริทึมเข้ารหัสเสียอีก
วิดีโอที่เข้ารหัสเล่นได้โดยไม่ต้องถอดรหัสทั้งไฟล์ก่อนไหม
ได้ เมื่อไฟล์ถูกเข้ารหัสเป็นชิ้น ๆ แทนที่จะเป็นบล็อกเดียว เครื่องเล่นขอส่วนที่ต้องการ ชิ้นนั้นถูกถอดรหัสในหน่วยความจำ และการกรอยังทำงานได้ ทางเลือกอื่น — เขียนสำเนาที่ถอดรหัสแล้วลงไฟล์ชั่วคราวเพื่อเล่นมัน — ทำลายการเข้ารหัสตราบเท่าที่การเล่นดำเนินอยู่ และคุ้มค่าที่จะถามเกี่ยวกับมัน
Vault ใน FoxDL ถูกสร้างขึ้นอย่างไร
ระบุอย่างละเอียด เพราะประเด็นทั้งหมดข้างต้นคือคำกล่าวอ้างคลุมเครือไม่ใช่คำกล่าวอ้าง
- ไฟล์ถูกเข้ารหัสด้วย ChaCha20-Poly1305 ทีละชิ้น ด้วยคีย์หลักแบบสุ่มที่สร้างขึ้นครั้งเดียวบนอุปกรณ์ของคุณ วิดีโอสตรีมตรงออกจาก vault: แต่ละชิ้นถูกถอดรหัสในหน่วยความจำเมื่อเครื่องเล่นไปถึง และไม่มีสำเนาที่ถอดรหัสแล้วถูกเขียนลงดิสก์เลย
- สองซองจดหมาย หนึ่งคีย์ คีย์หลักถูกห่อครั้งหนึ่งโดยรหัสผ่าน vault ของคุณและอีกครั้งโดยรหัสกู้คืนของคุณ การเปลี่ยนรหัสผ่านห่อซองใหม่ในเสี้ยววินาทีแทนที่จะเข้ารหัสคลังของคุณใหม่ และความลับตัวไหนก็เปิด vault บนอุปกรณ์ใหม่ได้
- Vault มีรหัสผ่านของตัวเอง แยกจากล็อกแอป พร้อม Face ID หรือ Touch ID และตัวจับเวลาล็อกอัตโนมัติของตัวเอง สำเนาไบโอเมตริกของคีย์อยู่ใน Keychain ที่ต้องมีตัวตนของคุณอยู่ และผูกกับอุปกรณ์นั้น
- ไม่มีอะไรที่อ่านได้เหลืออยู่บนดิสก์ ไฟล์ถูกเก็บนอกโฟลเดอร์ Documents ของคุณภายใต้ชื่อที่ไม่มีความหมายใด ๆ ชื่อจริงและโครงสร้างโฟลเดอร์อยู่แค่ในแคตตาล็อกที่เข้ารหัสเท่านั้น และภาพตัวอย่างอยู่ใน vault แทนที่จะอยู่ในแคชที่ใช้ร่วมกัน
- ไม่มีอะไรรั่วออกไปตามขอบ การค้นหาในคลัง Spotlight, Wi-Fi Transfer, การส่งอุปกรณ์สู่อุปกรณ์ และกล่องรับแชร์ไม่เห็น vault ในเพลย์ลิสต์และรายการที่เล่นล่าสุด รายการจาก vault ปรากฏเป็นแถวที่ปิดบังไว้ และหน้าจอล็อกแสดงชื่อทั่วไปในขณะที่มันกำลังเล่น
- การพรางตัวและ decoy vault vault สวมชื่อและไอคอนที่คุณเลือกได้โดยไม่มีป้ายล็อกติดอยู่ เปิดตรงเข้าไปยังชุดไฟล์ที่ไม่มีพิษภัย โดย vault จริงอยู่หลังท่าทางที่คุณเลือก รหัสผ่านที่สองเปิด decoy และการตั้งค่าเสริมทำให้ Face ID และรหัสผ่านอุปกรณ์เปิด decoy ด้วยเช่นกัน — ดังนั้น vault จริงตอบสนองแค่ต่อรหัสผ่านที่คุณไม่จำเป็นต้องแสดงเลย
- ไฟล์ของคุณไม่เคยถูกจับเป็นตัวประกัน ทุกอย่างข้างในยังดูได้ เล่นได้ และส่งออกได้ไม่ว่าสถานะการสมัครสมาชิกจะเป็นอย่างไร และปุ่มเดียวในการตั้งค่า vault นำทุกอย่างกลับเข้าโฟลเดอร์ธรรมดา
- เวอร์ชันฟรีเก็บได้ 15 รายการ นับแบบเรียลไทม์ ดังนั้นการลบหนึ่งรายการเปิดที่ว่าง เกินกว่านั้นคือ FoxDL Pro — และนี่คือฟีเจอร์เดียวที่ไม่มีเส้นทางวิดีโอแลกรางวัล เพราะโฆษณาไม่ควรมีที่ยืนในฟีเจอร์ความเป็นส่วนตัว
เก็บรหัสกู้คืนไว้ในที่อื่นนอกจากมือถือก่อนที่คุณจะย้ายอะไรเข้าไป ถ้ารหัสผ่านถูกลืมและรหัสหายไป เราเปิด vault ให้คุณไม่ได้และไม่มีใครอื่นทำได้เช่นกัน — นั่นคือการรับประกันที่ทำงานตามที่ออกแบบไว้ และเป็นเหตุผลที่รหัสนี้มีอยู่
คำถามที่พบบ่อย
- ซ่อนไฟล์ยังไง และตู้เซฟปลอดภัยแค่ไหน?
- ถ้าลืมรหัสผ่านตู้เซฟหรือทำรหัสกู้คืนหายจะเกิดอะไรขึ้น?
- ซ่อนตัวตู้เซฟเองได้ไหม หรือเปิดตู้เซฟปลอมได้ไหมถ้ามีคนบังคับให้ปลดล็อก?
- ตู้เซฟรอดจากมือถือเครื่องใหม่หรือการกู้คืนจากสำรองข้อมูลไหม?
- เล่นวิดีโอและเพลงตรงจากตู้เซฟได้ไหม?
- ย้ายรูปภาพเข้าตู้เซฟยังไง และมันจะถูกลบออกจาก Photos ไหม?
- ดาวน์โหลดไฟล์ตรงเข้าตู้เซฟได้ไหม?
- เก็บไฟล์ในตู้เซฟได้กี่รายการโดยไม่ต้องใช้ Pro?
- เอาไฟล์กลับออกจากตู้เซฟยังไง?
- มีอะไรจากตู้เซฟไปโผล่ที่อื่นในแอปไหม?
อ่านต่อ
แอปมีเดียบนมือถือคุณเห็นอะไรได้บ้าง และไม่ควรส่งอะไรออกไปเลย
แอปมีเดียเห็นอะไรได้บ้าง วิธีอ่านป้ายความเป็นส่วนตัว และทำไมล็อกไม่ใช่การเข้ารหัส
ไฟล์ของคุณอยู่ที่ไหนจริง ๆ บน iPhone และใครเห็นมันได้บ้าง
Sandbox ดาวน์โหลดไปอยู่ที่ไหนจริง ๆ และทำไมการเปลี่ยนชื่อไฟล์ถึงทำให้หลายแอปพัง
ห้าวิธีในการนำไฟล์ขนาดใหญ่เข้า iPhone และเมื่อไรควรใช้อันไหน
Wi-Fi, อุปกรณ์สู่อุปกรณ์, คลาวด์, WebDAV หรือไดรฟ์ — เส้นทางไหนเหมาะกับงานแบบไหน
คลังไฟล์ของคุณ อยู่รวมกันในที่เดียวสักที
ดาวน์โหลดฟรี ไม่มีบัญชี ไม่ต้องสมัคร ฟีเจอร์ครบในเวอร์ชันฟรี