Ако сте загрижени за истинската поверителност на това, което съхранявате в iCloud, Advanced Data Protection е лостът, който прави разликата между стандартното криптиране и пълната защита. Казано по-просто, тя позволява... Само вашите доверени устройства могат да декриптират вашите данни, повишавайки летвата за сигурност срещу течове или неоторизиран достъп.
При традиционните настройки на iCloud, криптирането вече е налице при пренос и съхранение, но Apple запазва определени ключове, за да помогне за възстановяването и съвместимостта между услуги, включително системи като iCloud Private Relay. Когато включите Advanced Data Protection (ADP), криптирането от край до край се разширява до много повече категории, така че дори Apple не може да прочете съдържанието виТова има очевидни предимства, но и отговорности, които трябва да се разберат, преди да се натисне бутонът за активиране. Нека да започнем. как да активирате разширена защита на данните на вашия iPhone.
Какво е разширена защита на данните и как работи?
Разширената защита на данните е доброволен вариант за безопасност което разширява цялостното криптиране до повечето данни, които съхранявате в iCloud (като резервни копия, снимки или бележки). Тъй като те са цялостно криптирани, само вашите доверени устройства могат да ги декриптират; нито сървърите на Apple, нито трети страни имат достъп до четливо съдържание.
Този модел засилва поверителността дори в хипотетичен случай на пробив в облака, защото това, което се съхранява на сървърите, е криптиран материал без ключове. Обратната страна е, че чрез активиране на ADP, Apple вече няма ключовете, необходими за възстановяване на тези данни. в случай на загуба на достъп, така че трябва да подготвите добре методите за възстановяване.
Начинът, по който използвате приложенията си, не се променя ежедневно, но къде се намират ключовете и кой може да декриптира съдържанието, се променя. Става въпрос за поддържане на контрол върху вашите устройства, като се гарантира, че ключовете от сейфа са при теб и не е в ръцете на доставчика на услуги.
Изисквания и съвместимост
Преди да активирате разширената защита на данните, трябва да бъдат изпълнени редица условия. Това са прости, но важни стъпки, за да се гарантира, че всички ваши устройства са подравнени и не блокирайте активирането:
- Акаунт в Apple с двуфакторно удостоверяване активирана.
- Un код или парола зададена на всяко устройство (iPhone/iPad) или парола за вход на Mac.
- Конфигурирайте поне един метод за възстановяване: контакт за възстановяване o ключ за възстановяване (Ако все още нямате такъв, съветникът ще ви преведе през активирането.)
Освен това, трябва да актуализирате софтуера в всички устройства където сте влезли с вашия Apple ID в тези или по-нови версии:
- iPhone с IOS 16.2 или по-късно
- iPad с iPadOS 16.2 или по-късно
- Mac с MacOS 13.1 или по-късно
- Apple Watch с Watch 9.2 или по-късно
- Apple TV с tvOS 16.2 или по-късно
- HomePod с версия 16.0 или по-късно
- Компютър с Windows и iCloud за Windows 14.1 или по-късно
Имайте предвид това Управлявани Apple ID-та (например от компании или институции) и детски сметки не са съвместими с тази функция, така че няма да могат да я активират на своите устройства.
След като активирате ADP на съвместимо устройство, защитата се прилага към целият ви акаунт и останалото на отговарящи на условията устройства. Ако някои от тях са остарели или несъвместими, ще видите екранни подкани за разрешаване на проблема.
Ако измине известно време и не можете да завършите активирането, самата система обикновено предоставя повече подробности за проблема. Ако дадено устройство ви пречи да активирате функцията, можете премахнете го от списъка с оборудване свързан с вашия акаунт и опитайте отново по-късно.
Докато ADP е активен, ще можете да влизате само с вашия Apple ID устройства, които отговарят на версиите на посочения софтуер. Това предотвратява влошаване на сигурността на системата от остаряло оборудване.
Методи за възстановяване: Какво да изберете и защо са важни
С активиран ADP, Apple не може да ви помогне да възстановите съдържание, криптирано от край до край, така че трябва да имате настроен поне един алтернативен метод за възстановяване. Това е начинът да се гарантира, че Ако загубите достъп, можете да се върнете към него. към вашите данни, без да зависи от доставчика.
Код или парола на устройството: Кодът за iPhone или iPad, или паролата за стартиране на Mac, може да се използва в процеса на възстановяване на вашия Apple ID и следователно на криптираните данни. Това е първото ниво за отключете критични действия във вашия акаунт, когато е необходимо.
Контакт за възстановяване: доверено лице, което няма да има достъп до вашия акаунт, но ще може да ви предостави код, с който можете завършете възстановяването Ако сте заключени навън, това е идеално за тези, които не искат да управляват дълги пароли и предпочитат контролирана човешка алтернатива.
Ключ за възстановяване: Уникален низ (напр. 28 знака), който действа като ваш главен ключ. Ако изберете тази опция, трябва да го съхранявате на сигурно място. Ако го загубите и нямате други методи, няма да има начин да възстановите данните си, защото Apple не пази необходимите ключове.
Практически съвет: Разпечатайте паролата и я запазете офлайн; избягвайте да я поверявате на мениджър на пароли, който зависи от същия iCloud акаунт. По този начин подсилвате план Б и намалява риска от пълно запушване поради забравяне или загуба на достъп.
Как да го активирате на iPhone, iPad и Mac
Първо, проверете дали всичко е актуализирано до най-новата версия. Това е от съществено значение, за да може системата да ви позволи завършете активирането без блокиране поради несъвместимости.
- На iPhone или iPad отворете настройки.
- Докоснете името си в горната част и въведете icloud.
- Превъртете и докоснете Разширена защита на данните.
- Toca Активирайте разширена защита на данните и следвайте инструкциите, за да прегледате или конфигурирате методите за възстановяване.
Ако не сте имали контакт за възстановяване или ключ за възстановяване, съветникът ще ви помоли да го настроите по време на процеса. Това не е само за показност: това е гаранция, че няма да останеш без изход ако загубите достъп до профила си.
- На вашия Mac отидете в менюто на Apple и отворете Системни настройки.
- Кликнете върху името си и въведете icloud.
- Изберете Разширена защита на данните и натиснете Активиране.
- Прегледайте и потвърдете методите за възстановяване, като следвате инструкциите на екрана.
Имате проблеми по време на активирането? Често това се дължи на остаряло устройство или липса на метод за възстановяване. Системата обикновено посочва точната причина; ако дадено устройство блокира процеса, изтрийте го временно от профила си и опитайте отново, след като го актуализирате или премахнете.
Какво се променя, когато е активно
Когато включите ADP, уеб достъпът до вашите данни в iCloud.com е деактивиран по подразбиране, за да се защити по-добре вашата информация. Ако е необходимо да използвате уеб, можете активиране на временен достъп одобрявайки го от едно от вашите доверени устройства, като контролирате кога и как.
Относно споделянето: Шифроването от край до край на споделеното съдържание се поддържа, когато всички участници са включили ADP. Това обхваща споделената фотобиблиотека в iCloud, споделените папки в iCloud Drive и споделените бележки, осигурявайки допълнителен слой, без да се жертва сътрудничеството.
Има изключения, при които криптирането от край до край не е осъществимо поради оперативна съвместимост или дизайн на услугата. Сътрудничеството в iWork, споделените албуми в Photos и елементите, споделени чрез прилепване към всеки, който има връзка, не се криптират с помощта на E2EE, дори с активиран ADP. Те все още са защитени от Стандартна защита на iCloud, но те не достигат същото ниво.
За да разберете обхвата на ADP, е добра идея да разделите категориите данни на три групи. По този начин ще видите с един поглед какво вече е било E2EE криптирано, какво става EXNUMXEE криптирано, когато активирате функцията, и какво е изключено по технически причини. или оперативна съвместимост.
Винаги криптиране от край до край (по подразбиране):
- Пароли и ключодържател
- Здравни данни
- Данни от дневника
- Данни за Камарата на представителите
- Съобщения в iCloud
- Информация за плащане
- Транзакции с Apple Card
- Карти
- Научен речник на QuickType
- сафари
- Използвайте време
- Информация за Сири
- Пароли за Wi-Fi
- Bluetooth клавиши W1 и H1
- Memoji
Опционално криптиране от край до край (при активиране на ADP):
- Резервно копие на ICloud (включва копие на устройството и съобщенията)
- iCloud диск
- снимки
- бележки
- Напомняния
- Любими сафари
- Преки пътища на Siri
- Гласови бележки
- Пропуски за портфейли
Няма криптиране от край до край (стандартна защита чрез оперативна съвместимост):
- iCloud поща
- ICloud контакти
- календари
Как да го деактивирате, ако не сте доволни
Можете да се върнете към традиционния режим по всяко време. Когато деактивирате ADP, устройството ви сигурно качва данните ви на сървърите на Apple. необходими ключове за криптиране за стандартно възстановяване и вашият акаунт се връща към защитата по подразбиране.
Преди деактивиране, уверете се, че устройствата ви са актуални. След това процесът е бърз и всичко ще се върне към нормалното, така че възвръщате съвместимостта с всяко оборудване, което не отговаря на изискванията на ADP.
- На iPhone или iPad: Настройки > вашето име > iCloud > изключете Разширена защита на данните.
- На Mac: Системни предпочитания > вашето име > iCloud > Разширена защита на данните > деактивиране.
Практични съвети и важни бележки
Претеглете съотношението риск-полза. Подобреното E2EE криптиране е чудесна новина за поверителността, но ако загубите достъп и нямате парола за устройството, контакт или ключ за възстановяване, няма план ВТова е умишлено: без ключовете никой не може да дешифрира съдържанието.
Изберете внимателно контакта си за възстановяване: той трябва да е достъпен и надежден. Кажете му как ще ви помогне, ако имате нужда, и се уверете, че може генериране на кода за вас когато му дойде времето. Ако предпочитате ключа за възстановяване, съхранявайте го на сигурно физическо място.
Да приемем, че не всичко споделено ще бъде E2EE. Функции като „Споделени албуми“ или „Отворени връзки“ дават приоритет на оперативната съвместимост и по дизайн не са под един и същ защитен чадър. Въпреки това те се възползват от... Стандартна защита на iCloud, който е криптиран при пренос и в състояние на покой.
Ако използвате Windows, уверете се, че имате iCloud за Windows 14.1 или по-нова версия. Докато ADP е активен, ще можете да влизате само в устройства, които отговарят на минималната версия; ако по-старо устройство блокира активирането, премахнете го от акаунта си, актуализирайте го или премахнете го от екосистемата докато не успеете да го актуализирате.
Включването на „Разширена защита на данните“ ви позволява да повишите нивото на поверителност, без да променяте начина, по който използвате вашия iPhone, iPad или Mac; изисква само подготовка за възстановяване. Управление на поверителността на Apple Intelligence на вашия iPhone, актуализирайте парка си от устройства и приемете, че някои услуги ще останат под стандартна защита, в замяна на по-голям контрол над вашите ключове и вашите данни.
