Расширенная защита данных —как она повышает безопасность данных iCloud [Video]

По умолчанию данные iCloud защищены во время их передачи. Эти данные хранятся в зашифрованном виде, а ключи шифрования находятся в центрах обработки данных Apple. 15 особо чувствительных типов данных, таких как пароли, данные о здоровье и журналы, стандартно шифруются из конца в конец. Эти конфиденциальные данные шифруются с помощью ключей, полученных от ваших устройств и пароля устройства, которые доступны только конечному пользователю, поэтому эти данные остаются в безопасности даже в случае утечки данных в облаке.

Функция Advanced Data Protection, которая предоставляется по желанию пользователя, обеспечивает сквозное шифрование 10 дополнительных категорий данных iCloud, таких как фотографии, заметки и напоминания, что означает, что Apple больше не обладает ключами для расшифровки этих категорий.

Прошло уже несколько лет с момента выхода Advanced Data Protection. Используете ли вы ее? Если нет, то стоит ли вам задуматься о ее использовании? В этом полном руководстве и видеообзоре я рассказываю о том, что такое Advanced Data Protection, как ее включить, а также о лучших практиках защиты ваших ценных данных. Не забудьте подписаться на канал на YouTube, чтобы узнать больше подробных видеообзоров.

Видео: iOS Advanced Data Protection для iCloud объясняется

Подпишитесь на на YouTube, чтобы получать больше видео

Что такое расширенная защита данных?

Стандартная защита данных включает сквозное шифрование 15 типов данных, включая пароли и данные связки ключей, данные о здоровье, данные о доме и т. д. Расширенная защита данных обеспечивает такую же защиту еще для 10 типов данных, хранящихся в iCloud, в результате чего общее число категорий данных iCloud, подлежащих сквозному шифрованию, достигает 25. Вот обзор того, что включает в себя стандартная и расширенная защита данных:

Конечно, существуют категории, которые невозможно защитить с помощью сквозного шифрования из-за природы данных. Например, Почта iCloud должны взаимодействовать и взаимодействуют с глобальной системой электронной почты в целом, и Контакты и Календари построены на стандартах, которые не поддерживают сквозное шифрование.

Одним из наиболее заметных изменений, которые привносит Advanced Data Protection, является сквозное шифрование резервных копий iCloud. Это важно потому, что до появления Advanced Data Protection компания Apple могла получить доступ к вашим данным в случае судебной повестки через резервные копии iCloud, хранящиеся на ее серверах.

Это было особенно полезно для правоохранительных органов, так как, хотя iMessage на iPhone уже давно защищен от посторонних глаз с помощью стандартной защиты данных, данные сообщений, хранящиеся в резервных копиях iCloud, служили обходным путем или лазейкой. После включения расширенной защиты данных даже данные сообщений, хранящиеся в резервных копиях iCloud и в резервных копиях сообщений, теперь недоступны для Apple, поскольку резервные копии iCloud теперь зашифрованы от конца до конца.

При включенной функции Advanced Data Protection компания Apple больше не имеет доступа к ключам дешифрования ваших фотографий, заметок, напоминаний, резервных копий iCloud и т. д. Таким образом, если вы потеряете доступ к своему аккаунту, только вы сможете восстановить эти данные, используя свой пароля или кода устройства, a контакт для восстановления, или ключ восстановления. Наряду с установкой одного или нескольких надежных контактов для восстановления важно распечатать 28-символьный ключ восстановления на чем-то вроде физического аппаратного кошелька, на котором можно выгравировать ключ восстановления и который невозможно легко повредить или потерять.

Перед включением расширенной защиты данных вам будет предложено удалить все устройства из учетной записи iCloud, на которых установлены старые версии программного обеспечения (все, что ниже iOS 16.2 и macOS 13.1). Если в учетной записи iCloud включена функция расширенной защиты данных, вы не сможете войти в учетную запись с помощью своего Apple ID на устройствах с более старыми версиями программного обеспечения. Вам нужно будет сначала обновить программное обеспечение этих устройств или отключить Advanced Data Protection, прежде чем они смогут работать с вашей учетной записью iCloud.

После включения функции Advanced Data Protection она будет включена для всех устройств, связанных с вашей учетной записью iCloud.

Перед включением функции Advanced Data Protection для iCloud убедитесь, что все перечисленные ниже параметры верны:

• В вашем Apple ID включена двухфакторная аутентификация.
• Для вашего устройства включен код доступа/пароль.
• На всех устройствах установлена последняя версия программного обеспечения:
  • iPhone с iOS 16.2 или более поздней версией
  • iPad с iPadOS 16.2 или более поздней версии
  • Mac с macOS 13.1 или более поздней версией
  • Apple Watch с watchOS 9.2 или более поздней версией
  • Apple TV с tvOS 16.2 или более поздней версией
  • HomePod с версией программного обеспечения 16.2 или более поздней
  • Компьютер под управлением Windows с iCloud для Windows версии 14.1 или более поздней
• У вас установлен хотя бы один ключ восстановления учетной записи и/или контакт восстановления. Если вы этого не сделали, установка Advanced Data Protection предложит вам сделать это.
• Невозможно включить Advanced Data Protection на новом устройстве до истечения определенного времени. Вместо этого необходимо настроить Advanced Data Protection на более старом устройстве.

Добавить контакт для восстановления

Ваш контакт для восстановления никогда не сможет получить доступ к вашим данным, но сможет сгенерировать код со своего устройства Apple, чтобы помочь вам восстановите доступ к своим данным.

Контактным лицом для восстановления должен быть друг или член семьи старше 13 лет, которому вы доверяете. У контактного лица для восстановления должно быть устройство Apple. Если вы забыли пароль или код доступа, вы можете обратиться за помощью к своему контактному лицу лично или по телефону.

Шаг 1: Перейдите в раздел Настройки → → Вход и безопасность → Восстановление контактов.

Шаг 2: Нажмите Добавить контакт для восстановления и вам будет предложено подтвердить свой статус с помощью Face ID или пароля устройства.

Шаг 3: iOS предложит контакты из списка общего семейного доступа, если это применимо, но вы можете выбрать и другого человека из своих контактов. Выберите контакт, а затем нажмите кнопку «Далее» в правом верхнем углу.

Шаг 4: Далее вам будет предложено сообщить вашему контакту о том, что вы добавили его в качестве контакта для восстановления. Вы можете отправить сообщение, которое предлагает Apple, нажав кнопку Отправить кнопку в нижней части экрана или настройте сообщение, нажав кнопку Редактировать сообщение перед отправкой.

Шаг 5: После того как адресат получит сообщение, ему нужно будет нажать ссылку Контакт для восстановления учетной записи и нажать кнопку Принять кнопку для подтверждения. Независимо от того, принял пользователь или отклонил запрос, он будет уведомлен.

Добавить ключ восстановления

Шаг 1: Перейдите в раздел Настройки → → Пароль и безопасность → Ключ восстановления.

Шаг 2: Нажмите Ключ восстановления → Включить ключ восстановления → Использование ключа восстановления.

Шаг 3: Введите код доступа к iPhone, чтобы включить ключ восстановления.

Шаг 4: Теперь на экране появится ваш 28-буквенно-цифровой ключ восстановления. Распечатайте копию или запишите ключ восстановления. Для более надежного и постоянного хранения я рекомендую использовать холодное хранилище.

Шаг 5: Нажмите Продолжить, и вам будет предложено ввести 28-значный ключ восстановления, чтобы доказать, что вы записали его правильно. Нажмите Далее после ввода ключа.

Шаг 6: Если ключ восстановления был введен правильно, вы вернетесь на страницу Sign-In & Security с параметром Recovery key, установленным на On. Если вы решите когда-нибудь создать новый ключ восстановления, потому что вы его потеряли или кто-то другой знает его, новый ключ заменит старый.

Шаг 1: На iPhone или iPad перейдите в раздел Настройки → → iCloud.

Шаг 2: Прокрутите вниз и нажмите кнопку Расширенная защита данных панель, затем нажмите Включите расширенную защиту данных.

Шаг 3: Появится заставка, сообщающая, что вы будете отвечать за восстановление данных. Нажмите кнопку Обзор методов восстановления , чтобы просмотреть установленные варианты восстановления, в противном случае нажмите кнопку Настройка восстановления учетной записи если вы еще не установили параметры восстановления, обратитесь к разделу «Настройка восстановления учетной записи» выше.

Шаг 4: Если вы установили контакт для восстановления и он вас устраивает, нажмите кнопку Контакты в актуальном состоянии , чтобы продолжить. В противном случае можно нажать Обновить контакты восстановления.

Шаг 5: Далее, при условии, что вы настроили его, как указано выше, вам будет предложено подтвердить свой 28-символьный ключ восстановления, чтобы продолжить. Введите ключ восстановления и нажмите кнопку Далее кнопку в правом верхнем углу.

Шаг 6: Введите пароль устройства, чтобы включить функцию расширенной защиты данных. Нажмите кнопку Готово, как только появится сообщение Расширенная защита данных включена страница подтверждения.

Шаг 1: На iPhone или iPad перейдите в раздел Настройки → → iCloud.

Шаг 2: Прокрутите вниз и нажмите кнопку Расширенная защита данных панель, затем нажмите Выключить расширенную защиту данных.

Шаг 3: Нажмите Выключить , а затем введите пароль iPhone для проверки.

Ваше устройство безопасно загрузит необходимые ключи шифрования на серверы Apple, а функция расширенной защиты данных будет отключена. Опции восстановления учетной записи будут сохранены, если не будут изменены.

Мнение

Advanced Data Protection — это просто способ включить сквозное шифрование для большего количества типов данных iCloud, доведя общее число типов данных до 25. Если вы ищете способ повысить безопасность данных, хранящихся в вашей учетной записи iCloud, это отличный бесплатный способ сделать это. Только помните, что вы берете на себя дополнительную ответственность за свои данные, поскольку Apple больше не хранит ключи дешифрования при включенной функции Advanced Data Protection. Для многих людей это небольшая цена за дополнительную безопасность сквозного шифрования.

Используете ли вы в настоящее время расширенную защиту данных? Почему или почему нет? Выскажите свои мысли в комментариях ниже.