Якщо ви стурбовані справжньою конфіденційністю ваших даних в iCloud, Розширений захист даних – це важіль, який відрізняє стандартне шифрування від повного захисту. Простіше кажучи, він дозволяє Тільки ваші довірені пристрої можуть розшифрувати ваші дані, що підвищує планку безпеки від витоків або несанкціонованого доступу.
У традиційних налаштуваннях iCloud шифрування вже застосовується під час передачі та зберігання, але Apple зберігає певні ключі для покращення відновлення та сумісності між сервісами, включаючи такі системи, як iCloud Private Relay. Коли ви вмикаєте розширений захист даних (ADP), наскрізне шифрування поширюється на набагато більше категорій, тому навіть Apple не може прочитати ваш контентЦе має очевидні переваги, а також обов'язки, які слід розуміти, перш ніж натискати кнопку активації. Давайте перейдемо до справи. як увімкнути розширений захист даних на вашому iPhone.
Що таке розширений захист даних і як він працює?
Розширений захист даних – це добровільний варіант безпеки що поширює наскрізне шифрування на більшість даних, які ви зберігаєте в iCloud (наприклад, резервні копії, фотографії чи нотатки). Оскільки вони зашифровані наскрізно, їх можуть розшифрувати лише ваші довірені пристрої; ні сервери Apple, ні треті сторони не мають доступу до читабельного контенту.
Ця модель посилює конфіденційність навіть у гіпотетичному випадку порушення хмарних технологій, оскільки на серверах зберігається зашифрований матеріал без ключів. Зворотний бік полягає в тому, що, активуючи ADP, Apple більше не має ключів, необхідних для відновлення цих даних. на випадок втрати доступу, тому слід добре підготувати методи відновлення.
Те, як ви користуєтеся своїми додатками, не змінюється щодня, але де зберігаються ключі та хто може розшифрувати контент, змінюється. Йдеться про збереження контролю над вашими пристроями, забезпечення того, щоб ключі від сейфа з тобою і не в руках постачальника послуг.
Вимоги та сумісність
Перш ніж активувати розширений захист даних, необхідно виконати низку умов. Це прості, але важливі кроки, які гарантують, що усі ваші пристрої вирівняні і не блокувати активацію:
- Обліковий запис Apple з двофакторна автентифікація активовано.
- Un код або пароль встановлено на кожному пристрої (iPhone/iPad) або пароль для входу на Mac.
- Налаштуйте принаймні один метод відновлення: контакт для відновлення o ключ відновлення (Якщо у вас його ще немає, майстер допоможе вам з активацією.)
Крім того, вам потрібно оновити програмне забезпечення в всі пристрої де ви ввійшли за допомогою свого Apple ID у ці версії або новіші:
- iPhone з Система IOS 16.2 чи пізніше
- iPad с iPadOS 16.2 чи пізніше
- Mac з Macos 13.1 чи пізніше
- Apple Watch з годинник 9.2 чи пізніше
- Apple TV з tvOS 16.2 чи пізніше
- HomePod з Версія 16.0 чи пізніше
- ПК з Windows та iCloud для Windows 14.1 чи пізніше
Майте на увазі це Керовані Apple ID (наприклад, від компаній чи установ) та дитячі рахунки несумісні з цією функцією, тому не зможуть активувати її на своїх пристроях.
Після активації ADP на сумісному пристрої захист застосовується до весь ваш обліковий запис та решта відповідних пристроїв. Якщо якісь із них застарілі або несумісні, на екрані з’являться підказки щодо вирішення проблеми.
Якщо протягом певного часу ви не можете завершити активацію, сама система зазвичай надає докладнішу інформацію про причину несправності. Якщо пристрій заважає вам активувати функцію, ви можете видалити його зі списку обладнання пов’язаний з вашим обліковим записом, і спробуйте ще раз пізніше.
Поки ADP активний, ви зможете увійти лише за допомогою свого Apple ID. пристрої, що відповідають версіям зазначеного програмного забезпечення. Це запобігає зниженню безпеки системи застарілим обладнанням.
Методи відновлення: що обрати та чому вони важливі
Якщо ADP увімкнено, Apple не може допомогти вам відновити контент із наскрізним шифруванням, тому вам потрібно налаштувати принаймні один альтернативний метод відновлення. Це спосіб переконатися, що Якщо ви втратите доступ, ви можете повернутися до нього. до ваших даних незалежно від постачальника.
Код пристрою або пароль: Код iPhone або iPad, або пароль запуску на Mac, можна використовувати в процесі відновлення вашого Apple ID і, як наслідок, зашифрованих даних. Це перший рівень для розблокувати критично важливі дії у вашому обліковому записі, коли це необхідно.
Контакт для відновлення: довірена особа, яка не матиме доступу до вашого облікового запису, але зможе надати вам код, за допомогою якого ви зможете завершити відновлення Якщо ви заблоковані, це ідеальний варіант для тих, хто не хоче керувати довгими паролями та надає перевагу контрольованій людській альтернативі.
Ключ відновлення: Унікальний рядок (наприклад, 28 символів), який слугує вашим головним ключем. Якщо ви оберете цей варіант, зберігайте його в безпечному місці. Якщо ви його загубите і не матимете інших способів, не буде можливості відновити ваші дані, оскільки Apple не зберігає необхідних ключів.
Практична порада: роздрукуйте пароль і збережіть його офлайн; не довіряйте його менеджеру паролів, який залежить від того ж облікового запису iCloud. Таким чином, ви посилите план Б і зменшує ризик повної закупорки через забудькуватість або втрату доступу.
Як активувати його на iPhone, iPad та Mac
Перш за все, перевірте, чи все оновлено до останньої версії. Це важливо для того, щоб система дозволила вам завершити активацію без блокування через несумісність.
- На iPhone або iPad відкрийте Налаштування.
- Натисніть своє ім'я вгорі та введіть ICloud.
- Прокрутіть і торкніться Розширений захист даних.
- Тока Увімкніть розширений захист даних та дотримуйтесь інструкцій, щоб переглянути або налаштувати методи відновлення.
Якщо у вас не було контакту для відновлення або ключа відновлення, майстер попросить вас налаштувати його під час процесу. Це не просто для показухи: це гарантія того, що ти не залишишся без виходу якщо ви втратите доступ до свого облікового запису.
- На вашому Mac перейдіть до меню Apple та відкрийте Системні налаштування.
- Натисніть на своє ім'я та введіть ICloud.
- Виберіть Розширений захист даних і натисніть активувати.
- Перегляньте та підтвердьте методи відновлення, дотримуючись підказок на екрані.
Виникли проблеми під час активації? Часто це пов’язано із застарілим пристроєм або відсутністю методу відновлення. Система зазвичай детально описує точну причину; якщо пристрій блокує процес, тимчасово видалити його зі свого облікового запису та спробуйте ще раз після оновлення або видалення.
Що змінюється, коли воно активне
Коли ви вмикаєте ADP, веб-доступ до ваших даних на iCloud.com за замовчуванням вимкнено для кращого захисту вашої інформації. Якщо вам потрібно скористатися веб-сайтом, ви можете увімкнути тимчасовий доступ схвалюючи це з одного з ваших надійних пристроїв, контролюючи, коли і як.
Щодо спільного доступу: наскрізне шифрування спільного контенту підтримується, коли всі учасники увімкнено ADP. Це охоплює спільну фотобібліотеку iCloud, спільні папки iCloud Drive та спільні нотатки, забезпечуючи додатковий рівень без шкоди для співпраці.
Існують винятки, коли наскрізне шифрування неможливе через особливості сумісності або дизайну сервісу. Співпраця в iWork, спільні альбоми у Фото та елементи, якими можна поділитися через прив’язку з будь-ким, хто має посилання, не шифруються за допомогою E2EE, навіть якщо ввімкнено ADP. Вони все ще захищені Стандартний захист iCloud, але вони не досягають одного рівня.
Щоб зрозуміти обсяг ADP, варто розділити категорії даних на три групи. Таким чином, ви зможете одразу побачити, що вже було зашифровано за протоколом E2EE, що стає зашифрованим за протоколом EXNUMXEE після ввімкнення цієї функції та що виключається з технічних причин. або сумісність.
Завжди наскрізне шифрування (за замовчуванням):
- Паролі та брелок
- Дані про здоров'я
- Дані журналу
- Дані Палати представників
- Повідомлення в iCloud
- Платіжна інформація
- Транзакції з карткою Apple
- Карти
- Вивчено словниковий запас QuickType
- Safari
- Використовуйте час
- Інформація Siri
- Паролі Wi-Fi
- Клавіші Bluetooth W1 та H1
- Memoji
Додаткове наскрізне шифрування (при ввімкненні ADP):
- Резервне копіювання ICloud (включає копію пристрою та Повідомлень)
- ICloud Drive
- фотографії
- примітки
- Нагадування
- Вибране Safari
- Ярлики Siri
- Голосові нотатки
- Гаманець-паси
Немає наскрізного шифрування (стандартний захист завдяки сумісності):
- Пошта iCloud
- Контакти ICloud
- Календарі
Як це вимкнути, якщо ви не задоволені
Ви можете повернутися до традиційного режиму будь-коли. Коли ви вимикаєте ADP, ваш пристрій безпечно завантажує ваші дані на сервери Apple. необхідні ключі шифрування для стандартного відновлення, і ваш обліковий запис повернеться до стандартного захисту.
Перед деактивацією переконайтеся, що ваші пристрої оновлені. Після цього процес відбувається швидко, і все повернеться до норми, тому ви відновлюєте сумісність з будь-яким обладнанням, яке не відповідає вимогам ADP.
- На iPhone або iPad: Налаштування > ваше ім'я > iCloud > вимкнути Розширений захист даних.
- На Mac: Системні налаштування > ваше ім’я > iCloud > Розширений захист даних > Деактивуйте.
Практичні поради та важливі повідомлення
Зважте співвідношення ризику та користі. Покращене шифрування E2EE – це чудова новина для конфіденційності, але якщо ви втратите доступ і не маєте пароля пристрою, контакту чи ключа відновлення, немає плану СЦе зроблено навмисно: без ключів ніхто не зможе розшифрувати вміст.
Ретельно оберіть контактну особу для відновлення: вона має бути доступною та надійною. Повідомте їй, як вона може вам допомогти, якщо вам це знадобиться, і переконайтеся, що вона може це зробити. згенерувати код для вас коли настане час. Якщо ви надаєте перевагу ключу відновлення, зберігайте його в безпечному фізичному місці.
Припускайте, що не все, чим можна поділитися, буде E2EE. Такі функції, як «Спільні альбоми» або «Відкриті посилання», надають пріоритет сумісності та за своєю природою не належать до однієї системи безпеки. Тим не менш, вони отримують вигоду від… Стандартний захист iCloud, який шифрується під час передачі та в стані спокою.
Якщо ви користуєтеся Windows, переконайтеся, що у вас встановлено iCloud для Windows 14.1 або пізнішої версії. Поки ADP активовано, ви зможете входити лише на пристрої, які відповідають мінімальній версії; якщо активацію блокує старіший пристрій, видаліть його зі свого облікового запису, оновіть його або видалити його з екосистеми доки ви не зможете його оновити.
Увімкнення розширеного захисту даних дозволяє підвищити рівень конфіденційності, не змінюючи спосіб використання iPhone, iPad або Mac; це лише вимагає підготовки до відновлення. Керування конфіденційністю Apple Intelligence на вашому iPhoneоновіть свій парк пристроїв і погодьтеся з тим, що деякі служби залишатимуться під стандартним захистом в обмін на більший контроль над вашим ключі та ваші дані.
