iPhone'da Güvenli Klasör Var mı? iOS Kullanıcıları İçin Tam Cevap

TL;DR

iOS'ta yerleşik bir Güvenli Klasör yoktur. Fotoğraflar'daki Gizli Albüm, görselleri ana galeriden gizler ancak diskte şifresiz bırakır. Rehberli Erişim ve Ekran Süresi, telefonu tek bir uygulamaya kilitler ancak ayrı bir şifrelenmiş alan oluşturmaz. iPhone'da gerçek bir Güvenli Klasör eşdeğeri için, dosyaları AES-256-GCM ile tek tek şifreleyen, şifreleme anahtarını Secure Enclave'e bağlayan ve sunucuda hiçbir şey depolamayan App-Vault gibi bir üçüncü taraf kasa uygulamasına ihtiyacınız var.

Samsung Güvenli Klasör, Knox güvenlik platformu üzerinde çalışır. Cihazda, uygulamaları yükleyebileceğiniz, dosyaları depolayabileceğiniz ve ana galeride görünmeden fotoğraf çekebileceğiniz şifrelenmiş bir bölüm oluşturur. Klasör, ayrı bir PIN, desen veya biyometri ile kilitlenir. Birisi telefonunuzun kilidini açsa bile Güvenli Klasör’e erişemez.

iOS’ta bunun bir eşdeğeri yoktur.

Apple bir dizi kısmi araç sunar – Gizli Albüm, Rehberli Erişim, Ekran Süresi – ancak hiçbiri şifrelenmiş, izole bir kapsayıcı oluşturmaz. Her araç sorunun küçük bir parçasını çözer ve geri kalanını açıkta bırakır.

Bu makale, her yerel seçeneği ayrıntılı olarak inceler, her birinin neyi koruyup neyi korumadığını açıklar ve ardından App-Vault gibi bir üçüncü taraf kasa uygulamasının, Samsung Güvenli Klasör’ü aşan veya ona eşit şifrelemeyle bu boşluğu nasıl doldurduğunu gösterir.

Apple’ın yerel olarak sundukları

Apple bu özelliklerin hiçbirine güvenli klasör adını vermez. Bu bilinçlidir. Hiçbiri kriptografik anlamda güvenli değildir.

Fotoğraflar’daki Gizli Albüm

Gizli Albüm en sık yanlış anlaşılan özelliktir. Kullanıcılar gizlilik bekleyerek fotoğrafları buraya taşır. Gerçekte olan: fotoğraflar Anlar, Yıllar ve Koleksiyonlar görünümlerinden kaybolur. Disk üzerindeki aynı şifrelenmemiş veritabanı dosyasında kalırlar. Dosya sistemine erişimi olan herhangi bir uygulama, herhangi bir adli bilişim aracı veya ayarın varlığını bilen herkes onları görebilir.

Gizli Albüm bir görünüm filtresidir, güvenlik sınırı değildir. Apple, Gizli Albüm geçişini Ayarlar > Fotoğraflar bölümüne yerleştirir; telefonunuzun kilidini açık tutan herkes bu ayarı devre dışı bırakıp tüm gizli görselleri görebilir.

Rehberli Erişim

Rehberli Erişim, iPhone’u tek bir uygulamaya kilitler. Bir parola belirler, telefonu birine verirsiniz ve uygulamadan çıkamaz veya başka bir şeye erişemezler. Bir çocuğun öğrenme uygulaması kullanması veya bir müşterinin cihazınızda bir belge imzalaması için kullanışlıdır.

Rehberli Erişim bir güvenli klasör oluşturmaz. Gezinmeyi kısıtlar. Kilitlendiğiniz uygulamanın verilerinize tam erişimi vardır. Bu uygulama Fotoğraflar ise, diğer kişi tüm galerinizde gezinebilir.

Ekran Süresi kısıtlamaları

Ekran Süresi, belirli uygulamaları ayrı bir PIN’in arkasında engellemenizi sağlar. App Store’u gizleyebilir, uygulama silmeyi önleyebilir veya yetişkin içeriğini kısıtlayabilirsiniz.

Ekran Süresi bir ebeveyn kontrolü aracıdır. Güvenli klasör değildir. Kısıtladığınız uygulamalar Ana Ekran’da görünür kalır. Kararlı bir kişi dört haneli Ekran Süresi parolasını tahmin edebilir. Apple şifreleme, kum havuzu veya makul inkar edilebilirlik sağlamaz.

Dosyalar uygulaması

Dosyalar uygulaması belgeleri açık metin olarak saklar. Parola korumalı klasörleri desteklemez. Klasörler oluşturabilir, yeniden adlandırabilir ve düzenleyebilirsiniz, ancak iPhone’unuzun kilidini açan herkes her dosyayı açabilir.

Dosyalar, Mac’te bir DMG oluşturup aktarırsanız şifrelenmiş disk imajlarını destekler. Bu iş akışı çoğu kullanıcı için pratik değildir. Bir Mac, komut satırı araçları ve şifrelenmiş birimin manuel yönetimini gerektirir.

Samsung Güvenli Klasör’ün iOS’un yapamadığı şeyler

Samsung Güvenli Klasör yalnızca gizli bir dizin değildir. Knox tabanlı bir kapsayıcıdır ve:

• Tüm dosyaları AES-256 ile şifreler
• Uygulamaları kapsayıcı içinde izole eder, böylece dışarıdaki verilere erişemezler
• Yedekleme için ayrı bir Samsung hesabını destekler
• Simgeyi uygulama çekmecesinden kaldıran bir “Güvenli Klasörü gizle” seçeneği sunar

iOS, üçüncü taraf uygulamaların işletim sistemi düzeyinde izole kapsayıcılar oluşturmasına izin vermez. Apple’ın kum havuzu modeli, bir uygulamanın başka bir uygulamanın verilerini okumasını engeller, ancak herhangi bir uygulamaya gizli bir bölüm oluşturma yeteneği vermez. App Store’daki her üçüncü taraf kasa uygulaması, kendi kapsayıcısının kum havuzu içinde çalışır.

Bu, hiçbir iPhone kasa uygulamasının Samsung Güvenli Klasör ile işletim sistemi düzeyinde birebir eşleşemeyeceği anlamına gelir. Yapabilecekleri – ve App-Vault’un yaptığı – uygulamanın kum havuzu içinde, aynı korumayı simüle etmek için kriptografi kullanan yazılım tabanlı şifrelenmiş bir kasa oluşturmaktır.

Kasa uygulaması mimarisi

iPhone’da bir güvenli klasör uygulaması şu şekilde çalışır:

1. Uygulama, kendi kum havuzlu kapsayıcısı içinde şifrelenmiş bir veritabanı oluşturur.
2. Bir fotoğraf veya dosya içe aktardığınızda, uygulama orijinali okur, simetrik bir şifre ile şifreler ve şifreli metni veritabanına yazar.
3. Uygulama, orijinali Fotoğraflar galerisinden veya Dosyalar uygulamasından siler (izin verirseniz).
4. Bir dosyayı görüntülemek için uygulama şifreli metni okur, bellekte çözer ve görüntüler. Çözülen veri asla diske yazılmaz.
5. Şifreleme anahtarı, bildiğiniz bir şeyden – bir desen, PIN veya parola – türetilir ve isteğe bağlı olarak Secure Enclave’den bir donanım anahtarı ile sarılır.

Bu mimari, iPhone’daki Güvenli Klasör’e en yakın şeydir. Bir Knox kapsayıcısı değildir, ancak aynı üç özelliği sağlar: gizlilik, erişim kontrolü ve makul inkar edilebilirlik.

App-Vault’un uygulaması

App-Vault bu mimariyi, güvenlik açısından önemli belirli kriptografik seçimlerle uygular.

Şifre ve anahtar türetme

App-Vault’taki her dosya, Galois/Sayaç Modunda (GCM) AES-256 ile şifrelenir. GCM, kimliği doğrulanmış bir şifreleme modudur – hem gizlilik hem de bütünlük sağlar. Bir saldırgan, şifreli metni tespit edilmeden değiştiremez. Her dosya, aynı anahtarla şifrelenmiş iki dosyanın birbiri hakkında bilgi sızdırmasını önleyen benzersiz bir 96 bit nonce alır.

Anahtar, kilit deseninizden PBKDF2-SHA256 kullanılarak 600.000 iterasyonda türetilir. Bu iterasyon sayısı, OWASP 2026 parola tabanlı anahtar türetme önerisiyle eşleşir. Kurulum başına 128 bitlik bir tuz oluşturulur ve türetilen anahtarı üretmek için desenle birleştirilir.

Secure Enclave bağlama

Türetilen anahtar, uygulamanın belleğinde düz metin olarak bulunmaz. App-Vault, türetilen anahtarı iPhone Secure Enclave’e gönderir; Secure Enclave, anahtarı çipten asla ayrılmayan bir anahtarla sarar. Sarılmış anahtar, uygulamanın kum havuzunda saklanır. Bir dosyayı çözmek için uygulama, sarılmış anahtarı Secure Enclave’e geri gönderir; Secure Enclave anahtarı açar, şifre çözmeyi çip içinde gerçekleştirir ve düz metni döndürür.

Bu, uygulamanın kum havuzu verilerini çıkaran bir saldırganın, belirli iPhone’unuzun Secure Enclave’ine erişmeden dosyaları çözemeyeceği anlamına gelir. Donanım bağlama, çevrimdışı kaba kuvvet saldırılarını önler.

Ağ çağrısı yok

App-Vault varsayılan olarak sıfır ağ çağrısı yapar. Saldırıya uğrayacak sunucu, ele geçirilecek bulut senkronizasyonu veya sızdırılacak telemetri yoktur. Uygulama tamamen cihaz üzerinde çalışır.

Şifrelenmiş iCloud Yedekleme isteğe bağlıdır. Etkinleştirildiğinde, dosyalar yüklenmeden önce ayrı bir cihaz başına yedekleme anahtarıyla mühürlenir. Apple yalnızca şifreli metin alır. Yedekleme anahtarı aynı Secure Enclave bağlı malzemeden türetilir, bu nedenle Apple bile yedeklemeyi çözemez.

Katalog şifrelemesi

Kasa içindeki dosyaların listesi – dosya adları, tarihler, boyutlar – da şifrelenir. Cihaza ham erişimi olan bir saldırgan, kaç dosya depolandığını veya ne adlandırıldıklarını söyleyemez. Bu, bir gözlemcinin kasada 47 öğe olduğunu görüp kasanın hedef alınmaya değer olduğunu çıkardığı “klasör sayısı” saldırısını önler.

Güvenli Klasör deneyimini eşleştiren özellikler

Samsung Güvenli Klasör kullanıcıları belirli davranışlar bekler. App-Vault bunları iOS kısıtlamaları içinde yeniden üretir.

Hesap Makinesi Başlatıcısı

Hesap Makinesi Başlatıcısı, tam işlevsel bir iOS hesap makinesidir. Aritmetik işlemler yapar, geçmiş depolamaz ve sistem hesap makinesiyle aynı görünür. Kasaya girmek için eşittir tuşuna uzun basarsınız. Uygulama daha sonra şifrelenmiş kasa görünümüne geçer.

Bu, bir eşi aldatmak için tasarlanmış “sahte hesap makinesi” değildir. Apple yönergesi 4.3 kapsamında onaylanmış, gizli bir giriş noktası sağlayan alternatif bir uygulama simgesidir. Amaçlanan kullanım senaryosu halka açık yerlerde omuz sörfüdür – ekranınızı izleyen biri bir kasa değil, bir hesap makinesi görür.

Yem Kasası

Yem Kasası, matematiksel olarak bağımsız ikinci bir kasa kataloğudur. Bunun için farklı bir kilit deseni belirlersiniz. Birisi yem deseniyle açtığında, sizin hazırladığınız ayrı bir dosya seti görür. Gerçek kasa, birincil desenin arkasında mühürlü kalır.

Bu, tek bir fiziksel cihazın birden fazla kişiye hizmet ettiği durumlarda kullanışlıdır. Örneğin bir aile iPad’i, çocuklara uygun içeriklerle bir yem kasasına ve finansal belgelerle gerçek bir kasaya sahip olabilir.

Kurtarma yok

Samsung Güvenli Klasör gibi, App-Vault da şifre sıfırlama sunmaz. Deseni unutursanız kasa sonsuza kadar mühürlü kalır. Kurulum sırasında isteğe bağlı yazılı bir kurtarma ifadesi oluşturulur. Bunu dijital bir dosyada değil, fiziksel olarak saklayın.

App-Vault’un savunmadığı şeyler

Sınırlamalar hakkında dürüstlük güven oluşturur. App-Vault aşağıdakilere karşı savunma yapmaz:

• Jailbreak yapılmış bir cihazdaki kötü amaçlı yazılım. İşletim sistemi tehlikeye girerse, Secure Enclave bağlaması atlanabilir. App-Vault, stok, güncel bir iOS kurulumu varsayar.
• Devlet aktörü tarafından fiziksel çıkarma. Yeterli fonu olan bir saldırgan, bir jailbreak açığı ve çip sökme adli bilişim laboratuvarı ile herhangi bir yazılım tabanlı kasayı yenebilir. App-Vault’un şifrelemesi bunu pahalı hale getirir, ancak imkansız değildir.
• Zorunlu ifşa. Yasa gereği kasayı açmaya zorlanırsanız, App-Vault direnmek için teknik bir mekanizma sağlamaz. Yem Kasası makul inkar edilebilirlik sunar, ancak yasal bir koruma değildir.

Güvenli klasör uygulamasını kimler kullanmalı

iPhone’da güvenli klasöre ihtiyaç duyan kişiler, Samsung Güvenli Klasör’ü kullanan kişilerle aynıdır:

• Gazeteciler gizli kaynakları ve yayınlanmamış materyalleri depolayan
• Avukatlar ayrıcalıklı müvekkil iletişimlerini tutan
• Sağlık profesyonelleri HIPAA kapsamındaki hasta verileriyle
• Sınır geçen gezginler gümrük memurlarının cihazları incelediği
• Paylaşılan cihaz kullanıcıları – aile iPad’leri, iş tahsisli iPhone’lar, ödünç telefonlar
• iPhone’unu satan veya takas eden herkes kişisel dosyaların fabrika ayarlarına sıfırlamadan sonra kurtarılamaz olduğundan emin olmak isteyen

App-Vault’un diğer kasa uygulamalarıyla karşılaştırması

App Store’da düzinelerce kasa uygulaması bulunur. Çoğu AES-256 şifrelemesi kullanır, ancak uygulama ayrıntıları büyük ölçüde değişir.

• Keepsafe, kurulum sayısına göre kategori lideridir. AES-256 kullanır ancak dosyaları varsayılan olarak bulut sunucularında depolar. Tam özellik bazında karşılaştırma App-Vault vs Keepsafe sayfasındadır.
• Vaultaire, sıfır bilgi tasarımı açısından App-Vault’a en yakın rakiptir. Ayrıca Secure Enclave bağlaması kullanır ve bulut depolamadan kaçınır. Karşılaştırma App-Vault vs Vaultaire sayfasındadır.
• Çoğu reklam destekli kasa uygulaması, cihaz dışına kullanım telemetrisi gönderen üçüncü taraf SDK’lar çalıştırır. App-Vault hiçbir üçüncü taraf SDK içermez ve hiçbir veri toplamaz.

App-Vault için temel farklılaştırıcı, AES-256-GCM’nin Secure Enclave sarma, sıfır ağ çağrısı, katalog şifrelemesi ve hesap makinesi başlatıcısı ile tek bir uygulamada ve abonelik olmadan birleşimidir.

Alt satır

iPhone’da Güvenli Klasör yoktur. Apple böyle bir özellik oluşturmamıştır ve var olan yerel araçlar – Gizli Albüm, Rehberli Erişim, Ekran Süresi – şifreleme veya erişim kontrolü sağlamaz.

iOS’ta şifrelenmiş, parola korumalı bir kapsayıcıya sahip olmanın tek yolu üçüncü taraf bir kasa uygulamasıdır. App-Vault bunu, Samsung Güvenli Klasör’ün kullandığı aynı kriptografik ilkellerle uygular, Secure Enclave aracılığıyla donanım anahtarı bağlama ekler ve iOS kısıtlamaları içinde Güvenli Klasör deneyimini yeniden üreten Hesap Makinesi Başlatıcısı ve Yem Kasası gibi özellikler sunar.

Android’den geliyor ve “iPhone’da Güvenli Klasör var mı?” diye soruyorsanız, dürüst cevap