iPhone Uygulama Kilidi — iOS Ne Sunuyor, Ne Eksik ve Gerçekte Ne İşe Yarıyor

TL;DR

iOS 18, seçili uygulamalar için uygulama başına Face ID kilidi ekledi, ancak bu yalnızca Apple'ın açığa çıkarmayı seçtiği uygulamaları kapsar ve cihaz şifresini bilen birine karşı hiçbir koruma sağlamaz. Ekran Süresi kısıtlamaları uygulama kategorilerini engelleyebilir ancak kısıtlama şifresi zayıfsa veya paylaşılıyorsa kolayca aşılabilir. Özel uygulama kilidi ve kasa uygulamaları, dosyaları iOS sanal alanından bağımsız olarak şifreleyerek, telefonun kendisi kilitli olmasa bile hayatta kalan ikinci bir kimlik doğrulama katmanı ekleyerek bu boşluğu doldurur. Gerçek izolasyon gerektiren fotoğraflar, mesajlar ve belgeler için, kendi anahtar türetme ve şifrelemesine sahip bir kasa uygulaması çalışan tek mimaridir.

iOS’un Size Yerel Olarak Sundukları

Apple, uygulama düzeyinde erişim kontrollerini yavaş yavaş ekledi, ancak her biri çoğu insanın “uygulama kilidi” diye aradığından farklı bir amaca hizmet ediyor.

Ekran Süresi Kısıtlamaları

iOS 12 ile tanıtılan Ekran Süresi, uygulama kategorilerini, tek tek uygulamaları veya belirli içerik derecelendirmelerini engelleyen dört haneli bir şifre belirlemenize olanak tanır. iPhone için yerel bir uygulama kilidine en yakın şeydir ve çoğu ebeveynin ilk olarak başvurduğu araçtır.

Sorun mimaridir. Ekran Süresi kısıtlamaları iOS yapılandırma profilinin içinde yaşar. Cihaz şifresini bilen herkes Ayarlar > Ekran Süresi’ne gidip kısıtlamaları devre dışı bırakabilir veya Apple ID’yi kullanarak Ekran Süresi şifresini sıfırlayabilir. Kısıtlama şifresi, kriptografik bir sınır değil, bir kolaylık kapısıdır.

Ekran Süresi, amaçlanan kullanım durumu için iyi çalışır — bir çocuğun ekran süresini sınırlamak veya uygulama içi satın almaları engellemek. Cihazı elinde bulunduran bir yetişkinden hassas dosyaları korumak için çalışmaz.

iOS 18 Uygulama Başına Face ID

iOS 18, uygulama başına bir Face ID geçişi ekledi. Ayarlar > Face ID ve Şifre’de yeni bir “Uygulamaları Kilitle ve Gizle” bölümü, belirli uygulamalar açılmadan önce Face ID gerektirmenizi sağlar. Apple bu geçişi yalnızca NSFaceIDUsageDescription API’sini benimseyen uygulamalar için sunar — şu anda Notlar, Mesajlar ve bir avuç sistem uygulamasını içeren kısa bir liste.

Sınırlama iki yönlüdür. İlk olarak, çoğu üçüncü taraf uygulama — bankacılık, e-posta, fotoğraf kasaları — bu listede görünmez. İkincisi, Face ID bir güvenlik sınırı değil, bir kolaylık katmanıdır. Bir saldırgan cihaz şifresini biliyorsa, Ayarlar’da Face ID’yi sıfırlayabilir ve telefondaki her uygulamaya erişebilir. Uygulama başına geçiş, sıradan bir gözetleyici için sürtüşme ekler, kararlı bir saldırgana karşı koruma değil.

Gizli Albüm ve Kilitli Notlar

iOS 18 ayrıca Fotoğraflar’daki Gizli albüm ve Kilitli Notlar için Face ID kapısı ekledi. Bunlar hoş geldiniz eklemeleri, ancak aynı zayıflığı paylaşıyorlar: şifreleme anahtarı cihaz şifresine bağlı. Gizli albüm ayrı bir kriptografik kap oluşturmaz — yalnızca küçük resimleri biyometrik bir kapının arkasına gizler. Kilit ekranını atlayan adli araçlar yine de altta yatan dosyaları çıkarabilir.

Kilitli Notlar daha iyidir. Apple, kilitli notları not özelindeki şifreden (veya hiçbiri ayarlanmamışsa cihaz şifresinden) türetilen bir anahtarla şifreler. Ancak Notlar uygulaması genel amaçlı bir dosya kasası olarak tasarlanmamıştır. Orada PDF’ler, videolar veya rastgele dosya türleri depolayamazsınız.

Yerel iOS Uygulama Kilidinin Yapamadıkları

Boşluklar belirli ve tutarlıdır:

Rastgele uygulamalar için uygulama başına şifre yok. Apple, herhangi bir uygulamanın özel bir şifre veya desenin arkasına kapatılmasına izin veren bir API sunmaz. Korumak istediğiniz uygulama iOS 18 Face ID listesinde değilse, yerel araçlar yardımcı olamaz.

Cihaz şifresinden kriptografik ayrım yok. Her yerel iOS koruması — Ekran Süresi, Face ID, Gizli albüm — sonuçta güvenliğini cihaz şifresinden alır. Birisi bu şifreyi biliyorsa, her yerel kilit sıfırlanabilir veya aşılabilir.

Cihaz teslimi sırasında koruma yok. Kilitli olmayan iPhone’unuzu birine — bir iş arkadaşına, bir çocuğa, bir sınır memuruna — verdiğinizde, yerel kilitler Face ID listesinde olmayan uygulamaları açmalarını engellemez. Cihazın kilidi açıktır; uygulamalar erişilebilirdir.

Gizli veya kamufle edilmiş kasa yok. iOS’un bir uygulamanın kendini bir şey (bir hesap makinesi, bir yardımcı program) olarak sunarken başka bir şey (şifrelenmiş bir dosya kasası) olarak işlev görmesi için bir mekanizması yoktur. Apple’ın sanal alan modeli, her uygulamanın etiketinin söylediği şey olduğunu varsayar.

Bunlar gözden kaçırmalar değil. Apple’ın iOS için tehdit modeli, cihaz şifresinin güvenin kökü olduğunu varsayar. Diğer her şey bu varsayımın üzerinde bir kolaylık katmanıdır. Tehdit modeliniz cihaz şifresini bilen veya elde edebilen birini içerdiğinde, yerel katmanlar yeterli değildir.

Özel Uygulama Kilidi ve Kasa Uygulamaları

iPhone için üçüncü taraf uygulama kilidi araçları iki kategoriye ayrılır ve ayrım önemlidir.

Kategori 1: Uygulama Sarmalayıcıları ve Yapılandırma Profilleri

App Store’daki bazı “uygulama kilidi” uygulamaları, bir yapılandırma profili yükleyerek veya web görünümlerini içerik etrafına sararak çalışır. Bu uygulamalar dosyaları bağımsız olarak şifrelemez. Yerel araçların kullandığı aynı iOS sanal alanına ve cihaz şifresine güvenirler.

Pratik etki, eklenmiş güvenlik gibi görünen ancak kriptografik ayrım eklemeyen ikinci bir şifre istemidir. Cihaz şifresi biliniyorsa, sarmalayıcı genellikle kaldırılabilir veya aşılabilir. Bu uygulamalar, sıradan gizlilik için hiç yoktan marjinal olarak daha iyidir, ancak bilgili bir saldırgana karşı gerçek bir koruma sunmaz.

Kategori 2: Şifrelenmiş Kasa Uygulamaları

Bir kasa uygulaması kendi şifrelenmiş kabını oluşturur — uygulamanın sanal alanı içinde, cihaz şifresinden değil, kullanıcının şifresinden veya deseninden türetilen bir anahtarla mühürlenmiş bir dosya sistemi. Bu kabın içindeki dosyalar AES-256-GCM gibi bir şifreleme ile şifrelenir ve şifre çözme anahtarı, başarılı kimlik doğrulamadan sonra yalnızca bellekte bulunur.

Bu mimari, kasanın cihazın kilidi açık olsa, saldırgan cihaz şifresini bilse ve hatta telefon bir adli araca bağlı olsa bile mühürlü kalması anlamına gelir. Kasanın güvenliği iOS’un güvenliğinden bağımsızdır.

App-Vault bu model üzerine inşa edilmiştir. Dosyalar, dosya başına benzersiz 96 bitlik bir nonce ile AES-256-GCM kullanılarak şifrelenir, anahtarlar 600.000 iterasyonda PBKDF2-SHA256 aracılığıyla türetilir ve iPhone Secure Enclave içinde oluşturulan bir anahtar tarafından sarılır. Enclave anahtarı çipi asla terk etmez. Apple’ın Platform Güvenlik kılavuzu bu donanım sınırını belgeler. OWASP Parola Depolama Hile Sayfası, 2026 itibarıyla SHA-256 için 600.000 PBKDF2 iterasyonu önerir.

Kasanın anahtar türetmesi cihaz şifresinden bağımsız olduğu için, iPhone şifresini bilmek bir saldırganın kasayı açmasına yardımcı olmaz. İki kimlik doğrulama sistemi — cihaz ve kasa — matematiksel olarak ayrıdır.

Ne Zaman Kasa Uygulamasına İhtiyacınız Var vs. Yerel Araçlar

Karar tehdit modeline bağlıdır.

Ekran Süresini şu durumlarda kullanın: bir çocuk için sınırlar belirleyen bir ebeveynseniz veya sosyal medyayı dürtüsel olarak açmanızı engellemek istiyorsanız. Ekran Süresi davranışsal dürtmeler için yeterlidir.

iOS 18 uygulama başına Face ID’yi şu durumlarda kullanın: Notlar veya Mesajlar’a biyometrik bir kapı eklemek istiyorsanız ve başka hiç kimsenin cihaz şifrenizi bilmediğine güveniyorsanız. Bu bir güvenlik sınırı değil, bir kolaylık özelliğidir.

Bir kasa uygulamasını şu durumlarda kullanın: cihazın kilidi açık olsa veya şifre tehlikeye girse bile özel kalması gereken fotoğraflar, belgeler veya mesajlar depoluyorsanız. Buna kaynaklarını koruyan gazeteciler, ayrıcalıklı iletişimleri depolayan avukatlar, hasta verileri olan tıp uzmanları veya telefonunu bir sınır memuruna, tamir teknisyenine veya meraklı bir iş arkadaşına veren herkes dahildir.

Gizli simgeli bir kasa uygulamasını şu durumlarda kullanın: kasanın kendisinin ana ekranda görünmez olması gerekiyorsa. App-Vault’un Hesap Makinesi Başlatıcısı tamamen işlevsel bir iOS hesap makinesi gönderir — standart aritmetik yapar, işlem sırasını işler ve bir geçmiş kaydı gösterir. Eşittir tuşuna uzun basmak şifrelenmiş kasayı açar. Bu bir “sahte hesap makinesi” değildir. Apple yönergesi 4.3’ü (alternatif simgeler) karşılamak için inşa edilmiş, isteğe bağlı bir kısayola sahip gerçek bir hesap makinesidir.

Uygulama Kilidi İndirmesinde Nelere Dikkat Edilmeli

App Store’da adında “uygulama kilidi” veya “applock” bulunan yüzlerce uygulama var. Çoğu, reklam SDK’ları ve bağımsız şifrelemesi olmayan düşük çabayla yapılmış sarmalayıcılardır. iPhone için herhangi bir uygulama kilidi uygulamasını indirmeden önce şu kriterleri kontrol edin:

Bağımsız anahtar türetme. Uygulama, şifreleme anahtarını cihaz şifresinden değil, şifrenizden veya deseninizden PBKDF2, Argon2 veya scrypt gibi bir işlev kullanarak türetmelidir. Uygulamanın güvenliği cihaz şifresi bilindiğinde çöküyorsa, gerçek bir kasa değildir.

Yayınlanmış şifreleme ve mod. AES-256-GCM veya ChaCha20-Poly1305 arayın. Uygulama şifrelemesini adlandırmıyorsa, zayıf veya ev yapımı bir şey kullandığını varsayın.

Ağ çağrısı yok. Eve telefon eden bir kasa uygulaması, verileri teslim etmeye zorlanabilen bir kasa uygulamasıdır. App-Vault varsayılan olarak sıfır ağ çağrısı yapar. Hesap, telemetri veya üçüncü taraf SDK yoktur.

Şifre sıfırlama yok. Bu mantığa aykırı gelebilir, ancak şifrenizi sıfırlayabilen bir kasa uygulaması, sosyal mühendislik yapılabilen bir kasa uygulamasıdır. Deseni unutursanız, kasa mühürlü kalır. App-Vault, kurulum sırasında isteğe bağlı yazılı bir kurtarma parolası oluşturur — yazın ve ayrı bir yerde saklayın.

Şeffaf tehdit modeli. Uygulama size neye karşı koruduğunu ve neye karşı korumadığını söylemelidir. App-Vault’un tehdit modeli sayfası belirli saldırı senaryolarını listeler — gümrük incelemesi, paylaşılan cihaz, ödünç verilen telefon, adli çıkarma — ve Apple’ın kontrol ettiği bir platformda herhangi bir yalnızca yazılım çözümünün sınırları hakkında dürüsttür.

Galeri Kilidi Sorusu

“Galeri kilidi”, bu alandaki en çok aranan terimlerden biridir. iPhone’un fotoğraf galerisini ayrı bir şifre veya biyometrik kapının arkasına kilitleme yeteneğini ifade eder. Apple bunu yerel olarak sunmaz — Gizli albüm en yakın eşdeğerdir ve kriptografik olarak bağımsız değildir.

Bir kasa uygulaması, fotoğrafları tamamen film rulosundan çıkararak bunu çözer. App-Vault’a bir fotoğraf aktardığınızda, orijinal Fotoğraflar uygulamasından silinir ve yalnızca şifrelenmiş kabın içinde depolanır. Fotoğraf artık film rulosunda, aramada, Siri önerilerinde veya iCloud Fotoğrafları’nda görünmez. Yalnızca kasanın kimlik doğrulama katmanının arkasında bulunur.

iPhone’da gerçek galeri kilidine ulaşmanın tek yolu budur. Fotoğrafları Gizli albümde saklamak yeterli değildir. Onları silmek ve Son Silinenler klasörüne güvenmek yeterli değildir. Dosyalar, cihaz şifresinin türetemeyeceği bir anahtarla şifrelenmelidir.

Parmak İzi, Yüz ve Desen — Hangi Kimlik Doğrulama En İyisi?

iPhone’daki uygulama kilidi uygulamaları tipik olarak üç kimlik doğrulama yöntemi sunar:

Face ID / Touch ID. Kullanışlı, ancak biyometrik şablon Secure Enclave’de saklanır ve cihaz şifresi tarafından korunur. Cihaz şifresi tehlikeye girerse, biyometrik kapı sıfırlanabilir. Biyometrikleri tek güvenlik mekanizması olarak değil, bir kolaylık katmanı olarak kullanın.

PIN veya şifre. Sayısal bir PIN sınırlı entropiye sahiptir — dört haneli bir PIN yalnızca 10.000 olası kombinasyona sahiptir. Altı haneli bir PIN bir milyona sahiptir. Alfanümerik bir şifre daha güçlüdür ancak mobil klavyede girmesi daha yavaştır.

Desen kilidi. App-Vault, 5×5 ızgara deseni kullanır. 5×5 ızgaradaki geçerli desenlerin sayısı, uzunluğu 5 veya daha fazla olan desenler için 7,6 milyonu aşar ve etkin entropi desen karmaşıklığıyla artar. Desen saklanmaz — kurulum başına 128 bitlik bir tuzla PBKDF2-SHA256’ya beslenir ve kasanın ana anahtarını saran 256 bitlik bir anahtar üretir.

En güçlü yaklaşım, bir desen veya şifreyi biyometrik kolaylıkla birleştirir. App-Vault, kasayı açmak için deseni gerektirir; Face ID, ilk başarılı desen girişinden sonra bir kısayol olarak etkinleştirilebilir. Face ID başarısız olursa veya devre dışı bırakılırsa, desen yine de çalışır.

App-Vault’un Farklı Yaptığı Şey

iPhone’daki çoğu uygulama kilidi uygulaması, iOS anahtar zinciri için ön uçlar veya basit dosya gizlemedir. App-Vault, sıfır bilgi mimarisi etrafında inşa edilmiştir — geliştirici dosyalarınıza, deseninize veya şifreleme anahtarlarınıza erişemez. Mahkemeye çağrılacak sunucu, ihlal edilecek hesap veritabanı veya sızdırılacak telemetri yoktur.

Kriptografi yığını yayınlanmış ve alıntılanmıştır. Dosya başına benzersiz 96 bitlik nonce ile AES-256-G