هل يحتوي iPhone على مجلد آمن؟ الإجابة الكاملة لمستخدمي iOS

TL;DR

لا يحتوي iOS على مجلد آمن مدمج. الألبوم المخفي في تطبيق الصور يخفي الصور من المكتبة الرئيسية لكنه يتركها غير مشفرة على القرص. الوصول المُوجّه ووقت الشاشة يقفلان الهاتف في تطبيق واحد لكنهما لا ينشئان مساحة مشفرة منفصلة. للحصول على بديل حقيقي للمجلد الآمن على iPhone، تحتاج إلى تطبيق خزينة من طرف ثالث مثل App-Vault الذي يشفر الملفات فرديًا باستخدام AES-256-GCM، ويربط مفتاح التشفير بشريحة الأمان Secure Enclave، ولا يخزن أي شيء على خادم.

يعمل المجلد الآمن من Samsung على منصة الأمان Knox. ينشئ قسمًا مشفرًا على الجهاز حيث يمكنك تثبيت التطبيقات وتخزين الملفات والتقاط الصور دون ظهورها في المعرض الرئيسي. المجلد مقفل خلف رقم سري منفصل أو نمط أو بصمة. إذا تمكن شخص ما من فتح هاتفك، فلا يزال لا يمكنه فتح المجلد الآمن.

لا يوجد ما يعادله في iOS.

توفر Apple مجموعة من الأدوات الجزئية — الألبوم المخفي، الوصول المُوجّه، وقت الشاشة — لكن لا شيء منها ينشئ حاوية مشفرة ومعزولة. كل أداة تحل جزءًا صغيرًا واحدًا من المشكلة وتترك الباقي مكشوفًا.

تستعرض هذه المقالة كل خيار أصلي، وتشرح بالضبط ما يفعله كل منها وما لا يحميه، ثم تُظهر كيف يسد تطبيق خزينة من طرف ثالث مثل App-Vault الفجوة بتشفير يضاهي أو يتجاوز مجلد Samsung الآمن.

ما توفره Apple أصلاً

لا تطلق Apple على أي من هذه الميزات اسم “مجلد آمن”. وهذا متعمد. لا شيء منها آمن بالمعنى التشفيري.

الألبوم المخفي في تطبيق الصور

الألبوم المخفي هو أكثر الميزات التي يساء فهمها. ينقل المستخدمون الصور إليه متوقعين الخصوصية. ما يحدث فعليًا: تختفي الصور من عروض اللحظات والسنوات والمجموعات. تبقى في نفس ملف قاعدة البيانات غير المشفرة على القرص. أي تطبيق لديه وصول إلى نظام الملفات، أو أي أداة تحقيق، أو أي شخص يعرف أن الإعداد موجود يمكنه رؤيتها.

الألبوم المخفي هو مرشح عرض، وليس حدودًا أمنية. بل إن Apple تضع مفتاح الألبوم المخفي في الإعدادات > الصور، حيث يمكن لأي شخص يحمل هاتفك المفتوح تعطيله ورؤية كل صورة مخفية.

الوصول المُوجّه

يقفل الوصول المُوجّه iPhone في تطبيق واحد. تقوم بتعيين رمز مرور، وتسلم الهاتف لشخص ما، ولا يمكنه مغادرة التطبيق أو الوصول إلى أي شيء آخر. إنه مفيد لطفل يستخدم تطبيق تعليمي أو عميل يوقع مستندًا على جهازك.

الوصول المُوجّه لا ينشئ مجلدًا آمنًا. إنه يقيد التنقل. التطبيق الذي تم قفلك فيه لا يزال لديه وصول كامل إلى بياناتك. إذا كان هذا التطبيق هو الصور، فيمكن للشخص الآخر التمرير عبر مكتبتك بأكملها.

قيود وقت الشاشة

يتيح لك وقت الشاشة حظر تطبيقات معينة خلف رقم سري منفصل. يمكنك إخفاء متجر التطبيقات، أو منع حذف التطبيقات، أو تقييد المحتوى للبالغين.

وقت الشاشة هو أداة رقابة أبوية. إنه ليس مجلدًا آمنًا. التطبيقات التي تقيدها تظل مرئية على الشاشة الرئيسية. يمكن لشخص مصمم تخمين رمز مرور وقت الشاشة المكون من أربعة أرقام. لا توفر Apple أي تشفير أو عزل أو إنكار معقول.

تطبيق الملفات

يخزن تطبيق الملفات المستندات بنص واضح على الجهاز. لا يدعم المجلدات المحمية بكلمة مرور. يمكنك إنشاء مجلدات وإعادة تسميتها وتنظيمها، لكن أي شخص لديه إمكانية الوصول إلى iPhone غير المقفل يمكنه فتح كل ملف.

يدعم تطبيق الملفات أقراص الصور المشفرة إذا قمت بإنشاء DMG على Mac ونقلته. هذا الإجراء غير عملي لمعظم المستخدمين. يتطلب جهاز Mac وأدوات سطر أوامر وإدارة يدوية للقرص المشفر.

ما يفعله مجلد Samsung الآمن ولا يستطيع iOS فعله

المجلد الآمن من Samsung ليس مجرد دليل مخفي. إنه حاوية تعتمد على Knox تقوم بـ:

• تشفير جميع الملفات باستخدام AES-256
• عزل التطبيقات داخل الحاوية بحيث لا يمكنها الوصول إلى البيانات خارجها
• دعم حساب Samsung منفصل للنسخ الاحتياطي
• توفير خيار “إخفاء المجلد الآمن” الذي يزيل الأيقونة من درج التطبيقات

لا يسمح iOS لتطبيقات الطرف الثالث بإنشاء حاويات معزولة على مستوى نظام التشغيل. نموذج الحماية (sandbox) من Apple يمنع تطبيقًا من قراءة بيانات تطبيق آخر، لكنه لا يعطي أي تطبيق القدرة على اقتطاع قسم مخفي. كل تطبيق خزينة من طرف ثالث في متجر التطبيقات يعمل داخل حماية حاويته الخاصة.

هذا يعني أنه لا يمكن لأي تطبيق خزينة على iPhone مطابقة مجلد Samsung الآمن ميزة بميزة على مستوى نظام التشغيل. ما يمكنهم فعله — وما يفعله App-Vault — هو بناء خزينة مشفرة قائمة على البرمجيات داخل حماية التطبيق تستخدم التشفير لمحاكاة نفس الحماية.

بنية تطبيق الخزينة

يعمل تطبيق الخزينة الآمن على iPhone على النحو التالي:

1. ينشئ التطبيق قاعدة بيانات مشفرة داخل حاويته المحمية.
2. عند استيراد صورة أو ملف، يقرأ التطبيق الأصل، ويشفره باستخدام تشفير متماثل، ويكتب النص المشفر إلى قاعدة البيانات.
3. يحذف التطبيق الأصل من مكتبة الصور أو تطبيق الملفات (بإذن منك).
4. لعرض ملف، يقرأ التطبيق النص المشفر، ويفك تشفيره في الذاكرة، ويعرضه. البيانات التي تم فك تشفيرها لا تلمس القرص أبدًا.
5. يتم اشتقاق مفتاح التشفير من شيء تعرفه — نمط، رقم سري، أو عبارة مرور — ويتم لفه اختياريًا بواسطة مفتاح أجهزة من شريحة الأمان Secure Enclave.

هذه البنية هي أقرب شيء إلى مجلد آمن على iPhone. إنها ليست حاوية Knox، لكنها توفر نفس الخصائص الثلاث: السرية، التحكم في الوصول، والإنكار المعقول.

تنفيذ App-Vault

يطبق App-Vault هذه البنية بخيارات تشفير محددة تهم الأمان.

التشفير واشتقاق المفتاح

كل ملف في App-Vault مشفر باستخدام AES-256 في وضع Galois/Counter (GCM). GCM هو وضع تشفير مصادق عليه — يوفر السرية والتكامل معًا. لا يمكن للمهاجم تعديل النص المشفر دون اكتشاف. يتلقى كل ملف nonce فريدًا بحجم 96 بت، مما يمنع ملفين مشفرين بنفس المفتاح من تسريب معلومات عن بعضهما البعض.

يتم اشتقاق المفتاح من نمط فتحك باستخدام PBKDF2-SHA256 بـ 600,000 تكرار. هذا العدد من التكرارات يطابق توصية OWASP لعام 2026 لاشتقاق المفتاح القائم على كلمة المرور. يتم إنشاء ملح (salt) بحجم 128 بت لكل تثبيت ويتم دمجه مع النمط لإنتاج المفتاح المشتق.

ربط شريحة الأمان Secure Enclave

لا يعيش المفتاح المشتق كنص واضح في ذاكرة التطبيق. يرسل App-Vault المفتاح المشتق إلى شريحة الأمان Secure Enclave في iPhone، والتي تقوم بلفه بمفتاح لا يغادر الشريحة أبدًا. يتم تخزين المفتاح الملفوف في حماية التطبيق. لفك تشفير ملف، يرسل التطبيق المفتاح الملفوف مرة أخرى إلى Secure Enclave، التي تقوم بفك لفه، وتنفيذ فك التشفير داخل الشريحة، وإرجاع النص الواضح.

هذا يعني أن المهاجم الذي يستخرج بيانات حماية التطبيق لا يمكنه فك تشفير الملفات دون الوصول إلى شريحة Secure Enclave الخاصة بجهاز iPhone الخاص بك. يمنع ربط الأجهزة هجمات القوة العمياء دون اتصال.

لا اتصالات شبكية

لا يقوم App-Vault بأي اتصالات شبكية افتراضيًا. لا يوجد خادم لاختراقه، ولا مزامنة سحابية لاعتراضها، ولا تتبع لتسريبه. يعمل التطبيق بالكامل على الجهاز.

النسخ الاحتياطي المشفر عبر iCloud اختياري. عند التمكين، يتم إغلاق الملفات بمفتاح نسخ احتياطي منفصل لكل جهاز قبل التحميل. تتلقى Apple فقط النص المشفر. يتم اشتقاق مفتاح النسخ الاحتياطي من نفس المادة المرتبطة بـ Secure Enclave، لذلك حتى Apple لا تستطيع فك تشفير النسخة الاحتياطية.

تشفير الفهرس

قائمة الملفات داخل الخزينة — أسماء الملفات، التواريخ، الأحجام — مشفرة أيضًا. لا يستطيع المهاجم الذي لديه وصول خام إلى الجهاز معرفة عدد الملفات المخزنة أو ما تسمى. هذا يمنع هجوم “عدد المجلدات” حيث يرى المراقب أن الخزينة تحتوي على 47 عنصرًا ويستنتج أن الخزينة تستحق الاستهداف.

ميزات تضاهي تجربة المجلد الآمن

يتوقع مستخدمو مجلد Samsung الآمن سلوكيات معينة. يعيد App-Vault إنتاجها ضمن قيود iOS.

مشغل الآلة الحاسبة

مشغل الآلة الحاسبة هو آلة حاسبة iOS كاملة الوظائف. تقوم بالعمليات الحسابية، ولا تخزن أي سجل، وتبدو مطابقة لآلة الحاسبة النظامية. لدخول الخزينة، تضغط مطولاً على مفتاح يساوي. يتحول التطبيق بعد ذلك إلى عرض الخزينة المشفرة.

هذه ليست “آلة حاسبة مزيفة” مصممة لخداع الزوج. إنها أيقونة تطبيق بديلة، معتمدة بموجب إرشاد Apple 4.3، توفر نقطة دخول سرية. حالة الاستخدام المقصودة هي التصيد على الكتف في الأماكن العامة — شخص يشاهد شاشتك يرى آلة حاسبة، وليس خزينة.

خزينة التضليل

خزينة التضليل هي فهرس خزينة ثانٍ مستقل رياضيًا. تقوم بتعيين نمط فتح مختلف لها. عندما يفتح شخص ما بنمط التضليل، يرى مجموعة منفصلة من الملفات التي قمت بتنظيمها. تبقى الخزينة الحقيقية مغلقة خلف النمط الأساسي.

هذا مفيد عندما يخدم جهاز مادي واحد أكثر من شخص. على سبيل المثال، يمكن أن يحتوي iPad عائلي على خزينة تضليل بمحتوى مناسب للأطفال وخزينة حقيقية بمستندات مالية.

بدون استرداد

مثل مجلد Samsung الآمن، لا يقدم App-Vault إعادة تعيين كلمة المرور. انسَ النمط وستظل الخزينة مغلقة إلى الأبد. يتم إنشاء عبارة استرداد مكتوبة اختيارية أثناء الإعداد. قم بتخزينها فعليًا، وليس في ملف رقمي.

ما لا يدافع عنه App-Vault

الصدق بشأن الحدود يبني الثقة. لا يدافع App-Vault ضد:

• البرامج الضارة على جهاز مكسور الحماية (jailbroken). إذا كان نظام التشغيل مخترقًا، يمكن تجاوز ربط Secure Enclave. يفترض App-Vault تثبيت iOS أصلي ومحدث.
• الاستخراج المادي من قبل جهة حكومية. يمكن لمهاجم ممول بما يكفي مع استغلال كسر الحماية ومختبر استخراج الشرائح هزيمة أي خزينة قائمة على البرمجيات. تشفير App-Vault يجعل هذا مكلفًا، لكنه ليس مستحيلاً.
• الإفصاح الإجباري. إذا كنت مجبرًا قانونيًا على فتح الخزينة، لا يوفر App-Vault أي آلية تقنية للمقاومة. تقدم خزينة التضليل إنكارًا معقولاً، لكنها ليست حماية قانونية.

من يجب أن يستخدم تطبيق خزينة آمن

الأشخاص الذين يحتاجون إلى مجلد آمن على iPhone هم نفس الأشخاص الذين يستخدمون مجلد Samsung الآمن:

• الصحفيون الذين يخزنون مصادر سرية ومواد غير منشورة
• المحامون الذين يحتفظون باتصالات موكلين محمية
• المهنيون الطبيون الذين لديهم بيانات مرضى تخضع لـ HIPAA
• المسافرون عبر الحدود حيث يفحص موظفو الجمارك الأجهزة
• مستخدمو الأجهزة المشتركة — أجهزة iPad العائلية، أجهزة iPhone المقدمة من العمل، الهواتف المعارة
• أي شخص يبيع أو يستبدل iPhone يريد التأكد من أن الملفات الشخصية غير قابلة للاسترداد بعد إعادة الضبط إلى إعدادات المصنع

كيف يقارن App-Vault بتطبيقات الخزينة الأخرى

يحتوي متجر التطبيقات على العشرات من تطبيقات الخزينة. معظمها يستخدم تشفير AES-256، لكن تفاصيل التنفيذ تختلف بشكل كبير.

• Keepsafe هو الرائد في الفئة من حيث عدد التثبيتات. يستخدم AES-256 لكنه يخزن الملفات على خوادم سحابية افتراضيًا. التحليل الكامل ميزة بميزة موجود على App-Vault مقابل Keepsafe.
• Vaultaire هو أقرب منافس لـ App-Vault من حيث تصميم المعرفة الصفرية. يستخدم أيضًا ربط Secure Enclave ويتجنب التخزين السحابي. المقارنة موجودة على App-Vault مقابل Vaultaire.
• معظم تطبيقات الخزينة المدعومة بالإعلانات تشغل حزم SDK تابعة لجهات خارجية ترسل تتبع الاستخدام خارج الجهاز. لا يتضمن App-Vault أي حزم SDK تابعة لجهات خارجية ولا يجمع أي بيانات.

العامل المميز الرئيسي لـ App-Vault هو الجمع بين AES-256-GCM مع لف Secure Enclave، وعدم وجود اتصالات شبكية، وتشفير الفهرس، ومشغل الآلة الحاسبة — كل ذلك في تطبيق واحد بدون اشتراك.

الخلاصة

لا يحتوي iPhone على مجلد آمن. لم تقم Apple ببناء واحد، والأدوات الأصلية الموجودة — الألبوم المخفي، الوصول المُوجّه، وقت الشاشة — لا توفر تشفيرًا أو تحكمًا في الوصول.

تطبيق خزينة من طرف ثالث هو الطريقة الوحيدة للحصول على حاوية مشفرة ومحمية بكلمة مرور على iOS. يطبق App-Vault ذلك باستخدام نفس العناصر التشفيرية التي يستخدمها مجلد Samsung الآمن، ويضيف ربط المفتاح بالأجهزة عبر Secure Enclave، ويوفر ميزات مثل مشغل الآلة الحاسبة وخزينة التضليل التي تحاكي تجربة المجلد الآمن ضمن قيود iOS.

إذا كنت قادمًا من Android وتسأل “هل يحتوي iPhone على مجلد آمن؟”، الإجابة الصادقة هي لا. الإجابة العملية هي أن App-Vault يصل إلى أقرب ما يسمح به iOS.

المصادر

• دعم Apple: إخفاء الصور وإظهارها على iPhone
• دعم Apple: استخدام وقت الشاشة على iPhone
• دليل أمان منصة Apple: نظرة عامة على حماية البيانات
• مطورو Apple: تفاصيل خصوصية التطبيق على متجر التطبيقات
• NIST FIPS 197: معيار التشفير المتقدم