Что такое Advanced Data Protection для iCloud?

Как работает стандартная защита iCloud

iCloud шифрует данные при передаче и на серверах Apple. При стандартной защите ключи для многих категорий хранит Apple. Это помогает при восстановлении аккаунта и в работе функций между устройствами.

Обратная сторона в том, что Apple имеет доступ к этим категориям. Для личных фото, резервных копий, заметок или документов вам может подойти вариант, где данные способно разблокировать только доверенное устройство. Advanced Data Protection — вариант Apple для такого более высокого уровня конфиденциальности.

Что меняется при включении ADP

При включённой ADP большинство поддерживаемых категорий получают сквозное шифрование. Ключи хранятся только на ваших доверенных устройствах. У Apple нет копии, которой можно расшифровать содержимое.

Сюда входят резервная копия iCloud, фотографии, заметки и другие категории. Взлом систем Apple не раскроет защищённое содержимое без ключей с ваших устройств. С ADP контроль над расшифровкой почти полностью переходит к вам.

Что не защищает ADP

Почта, Контакты и Календарь iCloud не защищены сквозным шифрованием. Им нужно работать с системами за пределами Apple, поэтому на них действует только стандартная защита.

Некоторые метаданные не защищены, а ADP распространяется только на iCloud. Файлы, которыми вы делитесь публично, отправляете в другой сервис или храните в другом приложении, нужно проверять на приватность отдельно.

Обратная сторона: восстановление — ваша ответственность

Более высокая конфиденциальность означает, что у Apple меньше возможностей помочь вам, если вы потеряете доступ к аккаунту. Настройте восстановление до того, как включите ADP.

Выберите контакт для восстановления или создайте ключ восстановления и храните его в надёжном месте. Не держите единственную копию на том же устройстве, которое он должен восстанавливать.

Если вы потеряете все доверенные устройства и способ восстановления, Apple не сможет расшифровать защищённые данные за вас. Проверяйте эти настройки каждый раз, когда меняются ваши устройства или доверенные контакты.

Как включить Advanced Data Protection

На iPhone или iPad откройте Настройки, ваше имя, iCloud, Advanced Data Protection. Apple проведёт вас через настройку восстановления и проверит, поддерживают ли её устройства, на которых выполнен вход.

Сначала обновите все устройства. Старые неподдерживаемые устройства, возможно, придётся удалить. Храните данные для восстановления в надёжном и доступном месте.

Где место Sealby

ADP — полезное дополнение для чувствительных данных iCloud, но она защищает только те категории, которые поддерживает Apple.

Sealby шифрует отдельные файлы на вашем устройстве до того, как вы их сохраните или отправите. Зашифрованный файл Sealby уже нельзя прочитать без вашего пароля разблокировки, когда он попадает в iCloud — независимо от того, включена ADP или нет.

Включите ADP для широкой защиты iCloud, а для файлов, которые хотите контролировать особенно строго, используйте шифрование на устройстве.