Расширенная защита данных для «Фото iCloud»
Расширенная защита данных — это настройка iCloud, которая включает сквозное шифрование для «Фото», «Заметок», iCloud Drive и резервной копии iCloud. Когда она включена, у Apple нет ключа к вашим фото. Она встроена в iOS, бесплатна, и приложение для неё не нужно.
Цена — восстановление. Если вы потеряете доступ к аккаунту, Apple не сможет вернуть вам данные.
Что нужно знать?
- По умолчанию она выключена. Без неё ключи к «Фото iCloud» и резервной копии iCloud хранит Apple.
- Сначала нужно настроить способ восстановления. Apple просит контакт для восстановления или ключ восстановления.
- Она защищает iCloud, а не телефон. Тот, кто разблокировал ваш iPhone, по-прежнему видит все фото на нём.
Что она шифрует?
В обзоре безопасности данных iCloud Apple пишет, что она распространяет сквозное шифрование на 25 категорий данных. Сюда «includes your iCloud Backup, Photos, Notes, and more».
В руководстве Apple по iOS 27 перечислены резервная копия устройства, резервная копия «Сообщений», iCloud Drive, «Заметки», «Фото», «Напоминания», закладки Safari, «Команды», «Диктофон» и карты Wallet. Там сказано, что ваши данные «can be decrypted only on your trusted devices».
Что она не шифрует?
Apple называет эти пробелы на той же странице обзора:
- Почта, «Контакты» и «Календари» iCloud. Они используют стандарты, которые не поддерживают сквозное шифрование.
- Общие альбомы. Apple пишет, что функция общих альбомов в «Фото» её не поддерживает. Как и ссылки, открытые для «anyone with the link».
- Часть метаданных. Контрольные суммы файлов, даты изменения и сведения о резервных копиях остаются под стандартной защитой.
Общая медиатека сохраняет сквозное шифрование, только если у всех участников включена Расширенная защита данных.
Как её включить? (iOS 27)
Нужны iOS 16.2 или новее, двухфакторная аутентификация, код-пароль устройства и актуальное ПО на всех устройствах, где выполнен вход в ваш аккаунт Apple. Эти требования перечислены на странице настройки Apple.
- Откройте Настройки и нажмите на своё имя.
- Нажмите iCloud, затем Расширенная защита данных.
- Если попросят, нажмите Восстановление учетной записи и настройте контакт для восстановления или ключ восстановления.
- Нажмите Включить Расширенную защиту данных и следуйте подсказкам.
Запишите ключ восстановления на бумаге и храните его отдельно от телефона. Руководство Apple предупреждает: «you're responsible for your data recovery».
Смогу ли я видеть фото на iCloud.com?
По умолчанию нет. Apple пишет, что при включении Расширенной защиты данных доступ к вашим данным на iCloud.com выключается. Веб-доступ можно включить обратно.
Она доступна везде?
Нет. Apple пишет, что больше не может предлагать её новым пользователям в Великобритании. По словам Apple, везде остальном она доступна.
Стоит ли её включать?
Если вы пользуетесь «Фото iCloud» и можете надёжно хранить ключ восстановления, это хороший выбор по умолчанию. Тогда утечка у Apple или запрос к Apple не раскроют вашу медиатеку.
Если вы часто забываете пароли и некого назначить контактом для восстановления, сначала подумайте. Потерять доступ значит потерять данные.
Что это не защищает
Расширенная защита данных ничего не делает, когда телефон разблокирован. Тот, кто знает ваш код-пароль, откроет «Фото», включая альбом «Скрытые». Она не распространяется на общие альбомы, на копии, отправленные другим людям, и на фото в облаках других приложений.
Как это делается в Cryptile
Cryptile добавляет отдельный замок на самом телефоне. Фото шифруются AES-256-GCM ключом, созданным из нарисованного вами узора, а резервная копия в iCloud состоит из шифротекста — с Расширенной защитой данных или без неё.
Cryptile бесплатна для 2 хранилищ, 100 фото и 10 видео, зашифрованная резервная копия в iCloud включена. Plus добавляет поиск внутри хранилища и аварийный узор за $19.99 в год (пробный период 7 дней) или $39.99 один раз.