Как включить сквозное шифрование для iCloud

Apple предлагает высокий уровень защиты облачных данных с помощью опции Advanced Data Protection, позволяющей включить сквозное (end-to-end) шифрование для большинства категорий данных в iCloud. Когда функция активирована, резервные копии, фотографии, заметки и другие разделы вашего iCloud могут быть расшифрованы только на личных устройствах. Это означает, что ни одно постороннее лицо — даже Apple — не может просматривать ваше содержимое при утечке с облачных серверов или другого несанкционированного доступа. Пошаговый гайд от Ябко поможет понять вам, как включить сквозное шифрование, и что вам даст.

Что это такое и как работает

По умолчанию некоторые важнейшие данные (например, iCloud Keychain и Health) уже шифруются сквозно, но с Advanced Data Protection эта защита распространяется на большее количество категорий, среди которых iCloud Drive, Photos, Notes, Reminders, Voice Memos, Safari Bookmarks и другие. При этом iCloud Mail, Contacts и Calendar остаются вне сквозного шифрования из-за необходимости совместимости с глобальными стандартами.

Чтобы включить Advanced Data Protection, необходимо актуализировать все устройства до последних версий: iPhone и iPad должны работать на iOS/iPadOS 16.3 или более новых версиях, а Mac — на macOS 13.2 или более поздней. Если устройство не обновлено, необходимо удалить его из учетной записи или обновить.

Настройка опции Account Recovery

Прежде чем активировать Advanced Data Protection, важно обеспечить способ восстановления доступа, если вы вдруг забыли пароль или потеряли устройство. Для этого необходимо включить Account Recovery в разделе iCloud → Advanced Data Protection → Account Recovery. Здесь Apple предлагает выбрать доверенного друга или родственника, который сможет предоставить вам Recovery Code в критической ситуации. Можно сгенерировать 28-символьный Recovery Key и сохранить его в надежном месте.

Включение Advanced Data Protection

После настройки Recovery в настройках iCloud появится переключатель Advanced Data Protection. При его активации система позволит произвести финальную верификацию вашего восстановительного контакта или Recovery Key. После этого iCloud Backup, Photos, Notes и другие категории станут сквозь зашифрованные. Обратите внимание, что в этом случае доступ к данным через iCloud.com по умолчанию будет отключен. Если требуется восстановить веб-доступ, можно вручную активировать временную разблокировку для конкретной сессии.

Что происходит, если вы выключите защиту

Если вы по какой-либо причине решите отказаться от Advanced Data Protection, устройство снова загрузит ключи шифрования на серверы Apple, и данные вернутся к стандартному уровню защиты. Это позволит Apple (и, соответственно, правоохранительным органам с надлежащими юридическими основаниями) иметь теоретический технический доступ к информации в вашем iCloud, хотя Apple и предусматривает много дополнительных мер безопасности.

Что можно сказать в итоге?

Advanced Data Protection расширяет механизм сквозного шифрования в iCloud от нескольких чувствительных типов данных до многих категорий. Благодаря этому ваша информация – от резервных копий до заметок и фотографий — остается защищенной, даже если произойдет утечка на стороне облачного сервера. Однако это означает, что на случай потери пароля или устройства вам придется полагаться на доверенный контакт или Recovery Key. Поэтому перед активацией функции убедитесь, что у вас есть четкий план, как восстановить доступ к учетной записи в непредвиденной ситуации.