قفل التطبيقات في آيفون — ما يقدمه iOS، وما يفوته، وما يعمل حقًا

TL;DR

أضاف iOS 18 قفل Face ID لكل تطبيق، لكنه يغطي فقط التطبيقات التي تختار Apple كشفها ولا يوفر أي حماية ضد شخص يعرف رمز مرور الجهاز. يمكن لقيود وقت الشاشة حظر فئات التطبيقات لكن من السهل تجاوزها إذا كان رمز مرور التقييد ضعيفًا أو مشتركًا. تسد تطبيقات قفل التطبيقات والخزائن المخصصة الفجوة عن طريق تشفير الملفات بشكل مستقل عن بيئة iOS، مع إضافة طبقة مصادقة ثانية تبقى حتى لو كان الهاتف نفسه مفتوحًا. بالنسبة للصور والرسائل والمستندات التي تحتاج عزلًا حقيقيًا، فإن تطبيق الخزنة مع اشتقاق مفتاح خاص به وتشفير هو المعمارية الوحيدة التي تعمل.

ما يقدمه iOS لك بشكل أصلي

أضافت Apple ببطء ضوابط وصول على مستوى التطبيقات، لكن كل منها يخدم غرضًا مختلفًا عما يعنيه معظم الناس عندما يبحثون عن “قفل التطبيقات”.

قيود وقت الشاشة

وقت الشاشة، الذي تم تقديمه في iOS 12، يتيح لك تعيين رمز مرور مكون من أربعة أرقام يحظر فئات التطبيقات أو التطبيقات الفردية أو تقييمات محتوى محددة. إنه أقرب شيء إلى قفل تطبيقات أصلي لآيفون، وهو الأداة التي يلجأ إليها معظم الآباء أولاً.

المشكلة معمارية. تعيش قيود وقت الشاشة داخل ملف تعريف تكوين iOS. أي شخص يعرف رمز مرور الجهاز يمكنه الانتقال إلى الإعدادات > وقت الشاشة إما لتعطيل القيود أو إعادة تعيين رمز مرور وقت الشاشة باستخدام معرف Apple. رمز مرور التقييد هو بوابة راحة، وليس حدًا تشفيريًا.

يعمل وقت الشاشة بشكل جيد لحالة الاستخدام المقصودة — تحديد وقت شاشة الطفل أو حظر عمليات الشراء داخل التطبيق. لا يعمل لحماية الملفات الحساسة من شخص بالغ لديه الجهاز في يده.

Face ID لكل تطبيق في iOS 18

أضاف iOS 18 تبديل Face ID لكل تطبيق. في الإعدادات > Face ID ورمز المرور، يسمح قسم جديد بعنوان “قفل وإخفاء التطبيقات” بطلب Face ID قبل فتح تطبيقات معينة. تتيح Apple هذا التبديل فقط للتطبيقات التي تتبنى API NSFaceIDUsageDescription — حاليًا قائمة قصيرة تشمل الملاحظات والرسائل وعدد قليل من تطبيقات النظام.

القيود ذات شقين. أولاً، معظم تطبيقات الطرف الثالث — البنوك، البريد الإلكتروني، خزائن الصور — لا تظهر في هذه القائمة. ثانيًا، Face ID هو طبقة راحة، وليس حدًا أمنيًا. إذا كان المهاجم يعرف رمز مرور الجهاز، يمكنه إعادة تعيين Face ID في الإعدادات والوصول إلى كل تطبيق على الهاتف. يضيف التبديل لكل تطبيق احتكاكًا لمتطفل عادي، وليس حماية ضد متطفل مصمم.

الألبوم المخفي والملاحظات المقفلة

أضاف iOS 18 أيضًا بوابة Face ID للألبوم المخفي في الصور وللملاحظات المقفلة. هذه إضافات مرحب بها، لكنها تشارك نفس الضعف: مفتاح التشفير مرتبط برمز مرور الجهاز. لا ينشئ الألبوم المخفي حاوية تشفيرية منفصلة — إنه يخفي الصور المصغرة فقط خلف بوابة بيومترية. لا تزال أدوات الطب الشرعي التي تتجاوز شاشة القفل قادرة على استخراج الملفات الأساسية.

الملاحظات المقفلة أفضل. تقوم Apple بتشفير الملاحظات المقفلة بمفتاح مشتق من كلمة مرور الملاحظة المحددة (أو رمز مرور الجهاز إذا لم يتم تعيين أي كلمة مرور). لكن تطبيق الملاحظات لم يُصمم كخزنة ملفات للأغراض العامة. لا يمكنك تخزين ملفات PDF أو فيديوهات أو أنواع ملفات عشوائية هناك.

ما لا يستطيع قفل التطبيقات الأصلي في iOS فعله

الفجوات محددة ومتسقة:

لا توجد كلمة مرور لكل تطبيق للتطبيقات العشوائية. لا تتيح Apple API تسمح لأي تطبيق بأن يكون محميًا بكلمة مرور أو نمط مخصص. إذا كان التطبيق الذي تريد حمايته غير موجود في قائمة Face ID في iOS 18، فلا يمكن للأدوات الأصلية المساعدة.

لا يوجد فصل تشفيري عن رمز مرور الجهاز. كل حماية iOS أصلية — وقت الشاشة، Face ID، الألبوم المخفي — تستمد أمانها في النهاية من رمز مرور الجهاز. إذا كان شخص ما يعرف رمز المرور هذا، يمكن إعادة تعيين أو تجاوز كل قفل أصلي.

لا توجد حماية أثناء تسليم الجهاز. عندما تسلم آيفونك المفتوح لشخص ما — زميل، طفل، ضابط حدود — لا تمنع الأقفال الأصلية فتح التطبيقات غير الموجودة في قائمة Face ID. الجهاز مفتوح؛ التطبيقات قابلة للوصول.

لا توجد خزنة مخفية أو متنكرة. لا يمتلك iOS آلية لتقديم تطبيق نفسه كشيء (آلة حاسبة، أداة مساعدة) بينما يعمل كشيء آخر (خزنة ملفات مشفرة). يفترض نموذج الحماية من Apple أن كل تطبيق هو ما يقوله اسمه.

هذه ليست سهواً. يفترض نموذج التهديد من Apple لنظام iOS أن رمز مرور الجهاز هو جذر الثقة. كل شيء آخر هو طبقة راحة فوق هذا الافتراض. عندما يشمل نموذج التهديد الخاص بك شخصًا يعرف أو يمكنه الحصول على رمز مرور الجهاز، فإن الطبقات الأصلية ليست كافية.

تطبيقات قفل التطبيقات والخزائن المخصصة

تندرج أدوات قفل التطبيقات التابعة لجهات خارجية لآيفون في فئتين، والفرق مهم.

الفئة 1: أغلفة التطبيقات وملفات تعريف التكوين

بعض تطبيقات “قفل التطبيقات” في متجر التطبيقات تعمل عن طريق تثبيت ملف تعريف تكوين أو عن طريق تغليف طرق عرض الويب حول المحتوى. هذه التطبيقات لا تشفر الملفات بشكل مستقل. تعتمد على نفس بيئة iOS ورمز مرور الجهاز الذي تستخدمه الأدوات الأصلية.

التأثير العملي هو موجه رمز مرور ثانٍ يبدو وكأنه أمان إضافي لكنه لا يضيف فصلًا تشفيريًا. إذا كان رمز مرور الجهاز معروفًا، يمكن عادةً إزالة الغلاف أو تجاوزه. هذه التطبيقات أفضل قليلاً من لا شيء للخصوصية العارضة لكنها لا تقدم حماية حقيقية ضد مهاجم مطلع.

الفئة 2: تطبيقات الخزنة المشفرة

ينشئ تطبيق الخزنة حاوية مشفرة خاصة به — نظام ملفات داخل بيئة التطبيق مغلق بمفتاح مشتق من كلمة مرور المستخدم أو نمطه، وليس من رمز مرور الجهاز. الملفات داخل هذه الحاوية مشفرة بشفر مثل AES-256-GCM، ومفتاح فك التشفير موجود فقط في الذاكرة بعد المصادقة الناجحة.

هذه المعمارية تعني أن الخزنة تبقى مغلقة حتى لو كان الجهاز مفتوحًا، حتى لو كان المهاجم يعرف رمز مرور الجهاز، وحتى لو كان الهاتف متصلاً بأداة طب شرعي. أمان الخزنة مستقل عن أمان iOS.

تم بناء App-Vault على هذا النموذج. يتم تشفير الملفات باستخدام AES-256-GCM مع nonce فريد بطول 96 بت لكل ملف، مع اشتقاق المفاتيح عبر PBKDF2-SHA256 عند 600,000 تكرار ومغلقة بمفتاح تم إنشاؤه داخل Secure Enclave في آيفون. مفتاح Enclave لا يغادر الشريحة أبدًا. يوثق دليل أمان منصة Apple هذه الحدود العتادية. توصي ورقة غش تخزين كلمات المرور من OWASP بـ 600,000 تكرار PBKDF2 لـ SHA-256 اعتبارًا من 2026.

لأن اشتقاق مفتاح الخزنة مستقل عن رمز مرور الجهاز، فإن معرفة رمز مرور آيفون لا تساعد المهاجم على فتح الخزنة. نظاما المصادقة — الجهاز والخزنة — منفصلان رياضيًا.

متى تحتاج إلى تطبيق خزنة مقابل الأدوات الأصلية

القرار يعود إلى نموذج التهديد.

استخدم وقت الشاشة إذا: كنت أبًا يضع حدودًا لطفل، أو تريد منع نفسك من فتح وسائل التواصل الاجتماعي بدافع. وقت الشاشة كافٍ للتنبيهات السلوكية.

استخدم Face ID لكل تطبيق في iOS 18 إذا: كنت تريد إضافة بوابة بيومترية إلى الملاحظات أو الرسائل وتثق في عدم معرفة أي شخص آخر لرمز مرور جهازك. إنها ميزة راحة، وليس حدًا أمنيًا.

استخدم تطبيق خزنة إذا: كنت تخزن صورًا أو مستندات أو رسائل يجب أن تبقى خاصة حتى لو كان الجهاز مفتوحًا أو تم اختراق رمز المرور. يشمل ذلك الصحفيين الذين يحمون مصادرهم، والمحامين الذين يخزنون اتصالات مميزة، والمهنيين الطبيين الذين لديهم بيانات مرضى، أو أي شخص يسلم هاتفه لضابط حدود أو فني إصلاح أو زميل فضولي.

استخدم تطبيق خزنة بأيقونة متنكرة إذا: كنت بحاجة إلى أن تكون الخزنة نفسها غير مرئية على الشاشة الرئيسية. يشحن مشغل الآلة الحاسبة من App-Vault آلة حاسبة iOS كاملة الوظائف — تؤدي العمليات الحسابية القياسية، وتتعامل مع ترتيب العمليات، وتظهر سجلًا. الضغط المطول على زر المساواة يفتح الخزنة المشفرة. هذه ليست “آلة حاسبة مزيفة”. إنها آلة حاسبة حقيقية مع اختصار اختياري، مصممة لتلبية إرشاد Apple 4.3 (الأيقونات البديلة).

ما الذي تبحث عنه عند تنزيل قفل تطبيقات

يحتوي متجر التطبيقات على مئات التطبيقات التي تحمل اسم “قفل التطبيقات” أو “applock”. معظمها أغلفة منخفضة الجهد مع حزم إعلانات ولا تشفير مستقل. قبل تنزيل أي تطبيق قفل تطبيقات لآيفون، تحقق من هذه المعايير:

اشتقاق مفتاح مستقل. يجب أن يشتق التطبيق مفتاح التشفير من كلمة مرورك أو نمطك باستخدام دالة مثل PBKDF2 أو Argon2 أو scrypt — وليس من رمز مرور الجهاز. إذا انهار أمان التطبيق عندما يكون رمز مرور الجهاز معروفًا، فهو ليس خزنة حقيقية.

نشر الشفر وطريقة التشفير. ابحث عن AES-256-GCM أو ChaCha20-Poly1305. إذا لم يذكر التطبيق اسم الشفر، افترض أنه يستخدم شيئًا ضعيفًا أو محلي الصنع.

لا اتصالات شبكة. تطبيق خزنة يتصل بالخادم هو تطبيق خزنة يمكن إجباره على تسليم البيانات. لا يقوم App-Vault بأي اتصالات شبكة افتراضيًا. لا يوجد حساب ولا تتبع ولا حزم SDK تابعة لجهات خارجية.

لا إعادة تعيين كلمة المرور. يبدو هذا غير بديهي، لكن تطبيق خزنة يمكنه إعادة تعيين كلمة مرورك هو تطبيق خزنة يمكن اختراقه اجتماعيًا. إذا نسيت النمط، تبقى الخزنة مغلقة. ينشئ App-Vault عبارة استرداد مكتوبة اختيارية أثناء الإعداد — اكتبها وخزنها بشكل منفصل.

نموذج تهديد شفاف. يجب أن يخبرك التطبيق بما يدافع ضده وما لا يدافع ضده. تسرد صفحة نموذج التهديد في App-Vault سيناريوهات هجوم محددة — تفتيش الحدود، جهاز مشترك، هاتف معار، استخراج طب شرعي — وهي صادقة بشأن حدود أي حل برمجي فقط على منصة تتحكم فيها Apple.

سؤال قفل المعرض

“قفل المعرض” هو أحد أكثر المصطلحات بحثًا في هذا المجال. يشير إلى القدرة على قفل معرض صور آيفون خلف كلمة مرور منفصلة أو بوابة بيومترية. لا تقدم Apple هذا بشكل أصلي — الألبوم المخفي هو أقرب ما يعادله، وهو غير مستقل تشفيريًا.

يحل تطبيق الخزنة هذا عن طريق نقل الصور خارج ألبوم الكاميرا بالكامل. عندما تستورد صورة إلى App-Vault، يتم حذف الأصلية من تطبيق الصور وتخزينها فقط داخل الحاوية المشفرة. لم تعد الصورة تظهر في ألبوم الكاميرا، أو في البحث، أو في اقتراحات Siri، أو في صور iCloud. توجد فقط خلف طبقة مصادقة الخزنة.

هذه هي الطريقة الوحيدة لتحقيق قفل معرض حقيقي على آيفون. إخفاء الصور في الألبوم المخفي ليس كافيًا. حذفها والاعتماد على مجلد المحذوفة مؤخرًا ليس كافيًا. يجب تشفير الملفات بمفتاح لا يمكن لرمز مرور الجهاز اشتقاقه.

بصمة الإصبع، الوجه، والنمط — أي مصادقة أفضل؟

تقدم تطبيقات قفل التطبيقات على آيفون عادةً ثلاث طرق مصادقة:

Face ID / Touch ID. مريح، لكن القالب البيومتري مخزن في Secure Enclave ومحجوب برمز مرور الجهاز. إذا تم اختراق رمز مرور الجهاز، يمكن إعادة تعيين البوابة البيومترية. استخدم القياسات الحيوية كطبقة راحة، وليس كآلية أمان وحيدة.

رمز PIN أو كلمة مرور. رمز PIN الرقمي له إنتروبيا محدودة — رمز PIN مكون من أربعة أرقام لديه 10,000 مجموعة فقط. رمز PIN مكون من ستة أرقام لديه مليون. كلمة مرور أبجدية رقمية أقوى لكنها أبطأ في الإدخال على لوحة مفاتيح الجوال.

قفل النمط. يستخدم App-Vault شبكة نمط 5×5. عدد الأنماط الصالحة على شبكة 5×5 يتجاوز 7.6 مليون لأنماط بطول 5 أو أكثر، وتزداد الإنتروبيا الفعالة مع تعقيد النمط. لا يتم تخزين النمط — يتم إدخاله في PBKDF2-SHA256 مع ملح بطول 128 بت لكل تثبيت، مما ينتج مفتاحًا بطول 256 بت يغلف المفتاح الرئيسي للخزنة.

أقوى نهج يجمع بين نمط أو كلمة مرور مع راحة القياسات الحيوية. يتطلب App-Vault النمط لفتح الخزنة؛ يمكن تمكين Face ID كاختصار بعد إدخال النمط الأول بنجاح. إذا فشل Face ID أو تم تعطيله، لا يزال النمط يعمل.

ما يفعله App-Vault بشكل مختلف

معظم تطبيقات قفل التطبيقات على آيفون هي واجهات أمامية لسلسلة مفاتيح iOS أو إخفاء بسيط للملفات. تم بناء App-Vault حول معمارية معرفة صفرية — لا يمكن للمطور الوصول إلى ملفاتك أو نمطك أو مفاتيح التشفير الخاصة بك. لا توجد خوادم لاستدعائها، ولا قاعدة بيانات حساب لاختراقها، ولا تتبع لتسريبه.

مجموعة التشفير منشورة وموثقة. AES-256-GCM مع nonce فريد بطول 96 بت لكل ملف (NIST FIPS 197، RFC 5116). PBKDF2-SHA256 عند 600,000 تكرار مع ملح بطول 128 بت لكل تثبيت (OWASP 2026). تغليف Secure Enclave بحيث لا يوجد مفتاح مشتق في ذاكرة التطبيق كنص واضح (دليل أمان منصة Apple).

الكتالوج نفسه مشفر. مهاجم لديه وصول خام إلى بيئة التطبيق لا يمكنه معرفة عدد الملفات الموجودة، أو ما هي أسماؤها، أو متى أضيفت. الخزنة معتمة من الخارج.

للحصول على تحليل كامل ميزة بميزة ضد أقرب المنافسين، راجع المقارنات مع Vaultaire و Keepsafe.

المصادر

• دعم Apple: إخفاء الصور وإظهارها على آيفون
• دعم Apple: استخدام وقت الشاشة على آيفون
• دليل أمان منصة Apple: نظرة عامة على حماية البيانات
• مطور Apple: تفاصيل خصوصية التطبيق في متجر التطبيقات
• NIST FIPS 197: معيار التشفير المتقدم