Защита украденного устройства: что она не защищает
«Защита украденного устройства» не даёт вору, который знает ваш код-пароль, захватить ваш Аккаунт Apple. Но она не мешает ему открыть «Фото», «Сообщения» или «Почту». В списке защищённых действий Apple этих приложений нет.
Что нужно знать?
- Она защищает аккаунт, а не содержимое. Код-пароль по-прежнему разблокирует телефон и повседневные приложения.
- Она работает только вдали от привычных мест, если не выбрать вариант «Всегда».
- Её нужно включить до кражи. Apple говорит об этом прямо.
Что охватывает «Защита украденного устройства»?
Всё это взято со страницы Apple About Stolen Device Protection. Нужна iOS 17.3 или новее.
Вдали от привычных мест для этих действий нужен Face ID или Touch ID, без запасного варианта с код-паролем:
- Использование паролей или ключей входа из связки ключей
- Использование способов оплаты, сохранённых в Safari
- Выключение режима пропажи
- Открытие закрытого приложения
- Стирание всего контента и настроек
- Настройка нового устройства или eSIM
Для этих действий нужны ещё и час ожидания, и повторная проверка Face ID:
- Смена пароля Аккаунта Apple или выход из него
- Смена код-пароля, добавление или удаление Face ID
- Выключение «Защиты украденного устройства»
Что она не защищает?
- «Фото», «Сообщения», «Почту» и «Заметки». Их нет в списке Apple. Код-пароль открывает их как обычно.
- Альбом «Скрытые». Его в списке тоже нет. Почему, объясняет наша страница о том, может ли человек с вашим код-паролем видеть ваши фото.
- Apple Pay. Apple пишет: «You can still use your iPhone passcode for purchases with Apple Pay.»
- Всё, что происходит дома или на работе. В привычных местах «you can use your iPhone passcode like usual».
- Телефон, выхваченный разблокированным. Всё, что открыто на экране, открыто и вору.
Как закрыть часть пробелов?
Apple даёт такие шаги для iOS 17.3 и новее:
- Откройте «Настройки» → «Face ID и код-пароль» и введите код-пароль.
- Нажмите «Защита украденного устройства» и включите её.
- В разделе «Require Security Delay» выберите «Всегда», если хотите проверки и дома.
Затем закройте важные приложения. Apple называет «Open a locked app» среди действий, которым вдали от дома нужен Face ID. Нажмите и удерживайте значок приложения и выберите «Require Face ID». См. руководство Apple о том, как закрыть приложение.
Apple отмечает, что для этого нужны двухфакторная аутентификация, код-пароль, Face ID или Touch ID, «Важные геопозиции» и «Локатор».
Что делать, если iPhone украли?
Сразу отметьте его как пропавший на iCloud.com/find. Apple пишет, что задержка «Защиты украденного устройства» нужна, «so that you can mark your device as lost». Полный список — на нашей странице о том, что будет с фото, если iPhone украли.
Что это не защищает
Даже со всеми включёнными настройками вор с вашим код-паролем может листать медиатеку. Закрытое приложение в привычных местах всё равно открывается код-паролем, если вы не выбрали «Всегда». Хранилище не поможет, если вор видел и узор хранилища.
Как это делается в Cryptile
Cryptile добавляет то, что «Защита украденного устройства» упускает: отдельный ключ для личных фото. Каждое хранилище открывается узором, а не код-паролем, и файлы зашифрованы AES-256-GCM. В Plus аварийный узор уничтожает ключи хранилищ на этом устройстве; потом вы восстанавливаете их фразой восстановления из 9 слов.
Cryptile бесплатна для 2 хранилищ, 100 фото и 10 видео; файлы, заметки и папки не ограничены, зашифрованная резервная копия в iCloud включена. Plus добавляет поиск внутри хранилища и аварийный узор за $19.99 в год (пробный период 7 дней) или $39.99 один раз.