Apple od dawna obiecuje, że niektóre dane w iCloud pozostają prywatne, ale ta obietnica opierała się na cichym założeniu: to Apple trzyma klucze. Zaawansowana ochrona danych zmienia ten układ. Po jej włączeniu klucze szyfrujące znajdują się wyłącznie na zaufanych urządzeniach użytkownika, a Apple sam traci możliwość odszyfrowania większości danych przechowywanych w jego chmurze. Zmiana wygląda prosto, a jednak niesie konsekwencje, o których wielu użytkowników nigdy nie myśli. Jeśli zgubisz właściwą kombinację urządzeń i danych do odzyskiwania, dane mogą nigdy nie wrócić. To, co ten kompromis oznacza w praktyce, zależy od czynników, które łatwo przeoczyć.
Co robi zaawansowana ochrona danych
Czy sam Apple może odczytać konto iCloud? Domyślnie nie. Standardowa ochrona iCloud szyfruje dane, ale Apple posiada klucze szyfrujące i może uzyskać dostęp do treści, na przykład w celu pomocy przy odzyskiwaniu konta lub w odpowiedzi na prawidłowe żądania organów ścigania. Zaawansowana ochrona danych zmienia ten układ. Po włączeniu rozszerza ona szyfrowanie end-to-end na większość kategorii danych iCloud, w tym Zdjęcia, Notatki, Wiadomości w iCloud oraz kopie zapasowe urządzeń.
Klucze szyfrujące są przechowywane wyłącznie na zaufanych urządzeniach użytkownika. Apple nie może odszyfrować chronionych treści, nawet gdyby została do tego zobowiązana. Wiąże się to z istotnym kompromisem: jeśli użytkownik utraci dostęp do wszystkich zaufanych urządzeń oraz klucza odzyskiwania, Apple nie będzie w stanie przywrócić danych. Przed aktywacją użytkownicy powinni zachować klucz odzyskiwania lub wyznaczyć kontakt do odzyskiwania.
Które dane iCloud są szyfrowane?
Ile konta iCloud faktycznie chroni Zaawansowana ochrona danych? Większość. Zaawansowana ochrona danych rozszerza szyfrowanie end-to-end na większość kategorii danych iCloud, w tym Zdjęcia, iCloud Drive, Notatki, Wiadomości w iCloud, Przypomnienia, Memo głosowe, zakładki Safari oraz kopie zapasowe urządzeń. Objęte są również dane zdrowotne, przepustki w Wallet oraz treści Freeform.
Trzy usługi pozostają poza tą ochroną: Poczta, Kontakty i Kalendarz. Ponieważ opierają się na standardowych protokołach poczty elektronicznej i kalendarza, które muszą być odczytywane przez inne firmy, Apple nie może zastosować szyfrowania end-to-end. Nadal korzystają one ze standardowego szyfrowania, w którym Apple posiada klucze i może uzyskać dostęp do danych na podstawie wymogu prawnego. Użytkownicy powinni zrozumieć to rozróżnienie, oceniając ogólny poziom swojej prywatności. Ochrona obejmuje zatem większość przechowywanych danych osobistych, a nie wszystkie usługi.
Czy Apple może odczytywać dane objęte Zaawansowaną Ochroną Danych?
Apple nie może odczytać chronionych danych. W ramach Zaawansowanej ochrony danych klucze szyfrujące znajdują się wyłącznie na zaufanych urządzeniach użytkownika, a nie na serwerach Apple. Ponieważ Apple nie posiada tych kluczy, nie może odszyfrować zdjęć, kopii zapasowych, notatek ani innych chronionych treści, nawet na podstawie nakazu prawnego. Brak dostępu Apple do treści oznacza również, że nie może udostępnić czytelnych danych organom ścigania ani podmiotom trzecim.
W konsekwencji Apple nie może pomóc w odzyskaniu danych, jeśli użytkownik utraci dostęp. Odzyskiwanie danych zależy od zaufanego urządzenia, klucza odzyskiwania lub wyznaczonego kontaktu do odzyskiwania. Użytkownicy, którzy utracą dostęp do wszystkich trzech metod, mogą trwale stracić swoje dane. Takie rozwiązanie w całości przenosi odpowiedzialność za zarządzanie kluczami na użytkownika, dlatego przygotowanie do odzyskiwania jest niezbędne przed włączeniem tej funkcji w ustawieniach iCloud.
Standardowa ochrona kontra zaawansowana ochrona danych
Ponieważ Apple nie może odczytywać chronionych treści w ramach Zaawansowanej ochrony danych, wybór między tym ustawieniem a ustawieniem domyślnym decyduje o tym, kto posiada klucze do większości danych iCloud.
Standardowa ochrona szyfruje większość danych iCloud zarówno podczas przesyłania, jak i na serwerach Apple, przy czym klucze szyfrujące posiada Apple. Dzięki temu Apple może odzyskiwać dane użytkowników, którzy zapomnieli hasła, oraz – w razie potrzeby – odpowiadać na zgodne z prawem żądania organów państwowych. Dostęp do danych jest powiązany z infrastrukturą Apple, a nie wyłącznie z użytkownikiem.
Zaawansowana ochrona danych rozszerza szyfrowanie end-to-end na kategorie takie jak Zdjęcia, Notatki, Wiadomości w iCloud, Kopie zapasowe i Dysk. Klucze posiadają wyłącznie zaufane urządzenia. Kompromisem jest odpowiedzialność: jeśli użytkownik straci wszystkie zaufane urządzenia i metody odzyskiwania, dane mogą stać się niedostępne.
Klucze odzyskiwania i ryzyka zablokowania, z którymi warto się wcześniej liczyć
Dokąd zwrócić się użytkownikowi, gdy wszystkie zaufane urządzenia zostały utracone i nie pozostała żadna metoda odzyskiwania? Gdy włączona jest Zaawansowana ochrona danych, odpowiedź brzmi: nigdzie. Apple nie posiada kluczy zdolnych do odszyfrowania danych szyfrowanych end-to-end, więc odzyskanie dostępu zależy całkowicie od przygotowań poczynionych wcześniej.
Planowanie zaczyna się od klucza odzyskiwania, 28-znakowego kodu generowanego w momencie aktywacji. Przechowuj go offline w bezpiecznym miejscu i unikaj zapisywania go wyłącznie na urządzeniu, które chroni. Warto także wyznaczyć kontakt do odzyskiwania, zaufaną osobę, która może pomóc w odzyskaniu dostępu w ramach procesu weryfikacji. Utrzymuj co najmniej jedno zaufane urządzenie zalogowane i aktualne oraz sprawdź, czy numer telefonu i adres e-mail są nadal dostępne. Utrata zarówno klucza, jak i wszystkich zaufanych urządzeń oznacza trwałą utratę danych.
Jak włączyć Zaawansowaną ochronę danych
Po ustanowieniu metody odzyskiwania włączenie tej funkcji wymaga tylko kilku kroków. Na iPhonie lub iPadzie otwórz Ustawienia, dotknij swojego imienia, wybierz iCloud, a następnie Zaawansowana ochrona danych. Dotknij opcji Włącz zaawansowaną ochronę danych i uwierzytelnij się kodem dostępu urządzenia. Przed kontynuowaniem upewnij się, że wszystkie urządzenia zalogowane na Twoim Identyfikatorze Apple działają w systemie iOS 16.2 lub nowszym, macOS 13.1 lub nowszym albo w równoważnych wersjach, ponieważ starsze urządzenia nie mogą uzyskać dostępu do zaszyfrowanych danych. Następnie dotknij Włącz, aby zakończyć. Na komputerze Mac ta sama ścieżka znajduje się w Ustawieniach systemowych. Po aktywacji ustawienie obejmuje wszystkie kategorie danych iCloud, które obsługują szyfrowanie end-to-end, dlatego zadbaj o to, aby klucz odzyskiwania był dostępny. Dostęp do chronionych danych przez internet również przestanie działać, więc zaplanuj to z wyprzedzeniem.
Czy Zaawansowana Ochrona Danych jest dla Ciebie warta uwagi?
Kto najbardziej korzysta z Zaawansowanej ochrony danych zależy od tego, jak dużej ochrony prywatności potrzebuje użytkownik i z jakiej wygody dostępu jest gotów zrezygnować.
Włączenie tej funkcji ma sens w przypadku określonych użytkowników. Rozważ następujące scenariusze:
- Przechowujesz wrażliwe dokumenty prawne, medyczne lub finansowe
- Pracujesz jako dziennikarz, prawnik lub działacz, narażony na ryzyko inwigilacji
- Akceptujesz trwałą utratę danych w przypadku zapomnienia kluczy odzyskiwania
- Przedkładasz szyfrowanie nad wygodne odzyskiwanie konta
Zwykli użytkownicy, którzy polegają na odzyskiwaniu konta z pomocą pomocy technicznej lub na wspólnym dostępie rodzinnym, mogą uznać, że kompromisy przeważają nad korzyściami. Przed włączeniem tej funkcji dokładnie rozważ swoje potrzeby.
Ostatecznie wybór sprowadza się do tego, czy silniejsza ochrona uzasadnia dodatkową odpowiedzialność za zarządzanie własnymi kluczami odzyskiwania. Zrównoważ korzyści bezpieczeństwa z codzienną praktycznością, zwłaszcza jeśli polegasz na odzyskiwaniu konta.
Wróć do indeksu A-Z