Icloud apple com: iCloud – Apple (RU)

Обзор системы защиты данных в iCloud

В iCloud применяются самые надежные технологии обеспечения безопасности и действуют строгие политики защиты информации. iCloud — отраслевой лидер по внедрению технологий для защиты конфиденциальности, таких как сквозное шифрование данных.

Средства защиты данных и шифрования в iCloud

Безопасность ваших данных в iCloud начинается с обеспечения безопасности вашего идентификатора Apple ID. Чтобы защитить вас от попыток мошенников получить доступ к вашей учетной записи, для всех новых идентификаторов Apple ID в обязательном порядке используется двухфакторная аутентификация. Двухфакторная аутентификация также является обязательной для многих функций в экосистеме Apple, включая сквозное шифрование. 

Компания Apple предлагает два варианта для шифрования и защиты данных, хранящихся в iCloud:

• Стандартная защита данных используется для вашей учетной записи по умолчанию. Ваши данные в iCloud зашифрованы, ключи шифрования хранятся в надежно защищенных центрах обработки данных Apple, поэтому мы можем помочь вам с восстановлением данных. Сквозное шифрование используется только для определенных данных.
• Расширенная защита данных в iCloud — это дополнительная настройка, которая обеспечивает высочайший уровень защиты данных, хранящихся в облаке. Если вы решите включить расширенную защиту данных, доступ к ключам шифрования для большинства ваших данных в iCloud будут иметь только ваши доверенные устройства, защищая ваши данные с помощью сквозного шифрования. Дополнительная защита распространяется на резервные копии в iCloud, фото, заметки и многое другое.

Данные, защищенные с помощью сквозного шифрования

Расшифровка данных, защищенных с помощью сквозного шифрования, может быть выполнена только на ваших доверенных устройствах, на которых выполнен вход в систему с вашим идентификатором Apple ID. Посторонние лица, включая сотрудников компании Apple, не смогут получить доступ к вашим данным, защищенным с помощью сквозного шифрования. Эти данные остаются в безопасности даже в случае утечки данных из облака. Если вы утратите доступ к своей учетной записи, восстановить эти данные сможете только вы. Вам потребуется код-пароль или пароль устройства, поверенный для восстановления доступа или ключ восстановления.

Стандартная защита данных

Стандартная защита данных используется для вашей учетной записи по умолчанию. Ваши данные шифруются при передаче в iCloud и хранятся в зашифрованном виде. Ключи шифрования с ваших доверенных устройств хранятся в надежно защищенных центрах обработки данных Apple, поэтому компания Apple может расшифровать ваши данные от вашего имени, когда вам это нужно, например, когда вы входите в систему на новом устройстве, восстанавливаете данные из резервной копии или восстанавливаете данные после того, как забыли свой пароль. Пока вы можете успешно войти в систему с использованием своего идентификатора Apple ID, вы сможете получить доступ к своим резервным копиям, фотографиям, документам, заметкам и многому другому.

Для повышения уровня конфиденциальности и защищенности 14 категорий данных, включая данные приложения «Здоровье» и пароли в приложении «Связка ключей» в iCloud, защищены с помощью сквозного шифрования. У компании Apple нет ключей шифрования для этих категорий, и мы не сможем помочь вам восстановить эти данные, если вы утратите доступ к своей учетной записи. В таблице ниже приведен список категорий данных, которые всегда защищены с помощью сквозного шифрования.

Расширенная защита данных в iCloud

Расширенная защита данных в iCloud будет доступна пользователям из США к концу года, внедрение в остальных странах мира начнется в начале 2023 года.

Начиная с iOS 16.2, iPadOS 16.2 и macOS 13.1, вы можете включить расширенную защиту данных для защиты большей части ваших данных в iCloud даже в случае утечки данных из облака. 

Благодаря расширенной защите данных количество категорий данных, для защиты которых используется сквозное шифрование, увеличивается до 23; в эти категории входят резервные копии в iCloud, фото, заметки и многое другое. В таблице ниже перечислены дополнительные категории данных, которые защищены с помощью сквозного шифрования при включении расширенной защиты данных.  

Если вы включите расширенную защиту данных, а затем утратите доступ к своей учетной записи, у компании Apple не будет ключей шифрования, которые помогут вам восстановить данные. Вам потребуется код-пароль или пароль вашего устройства, поверенный для восстановления доступа или личный ключ восстановления. Поскольку большая часть ваших данных в iCloud будет защищена с помощью сквозного шифрования, перед включением функции «Расширенная защита данных» вам потребуется указать хотя бы одного поверенного для восстановления доступа или настроить хотя бы один ключ восстановления. Вам также придется обновить все свои устройства Apple до версии программного обеспечения, поддерживающей эту функцию.

Функцию «Расширенная защита данных» можно отключить в любой момент. Ваше устройство безопасно загрузит необходимые ключи шифрования на серверы Apple, для вашей учетной записи будет снова использоваться стандартная защита данных.

Категории данных и шифрование

В таблице ниже приведена более подробная информация о том, как обеспечивается безопасность ваших данных в iCloud при использовании стандартной или расширенной защиты данных.

Дополнительные примечания

1. Почта iCloud. Почта iCloud не использует сквозное шифрование из-за необходимости взаимодействия с глобальной почтовой системой. Все встроенные в операционную систему почтовые клиенты Apple поддерживают опциональное использование S/MIME для шифрования сообщений.
2. Контакты и календари. Контакты и календари реализованы в соответствии с отраслевыми стандартами (CalDAV и CardDAV), в которых не предусмотрена встроенная поддержка сквозного шифрования.
3. Резервные копии в iCloud (включая резервные копии устройств и сообщений)
   а. Стандартная защита данных. При включении резервного копирования в iCloud ключи шифрования резервных копий хранятся в надежно защищенных центрах обработки данных Apple. Если вы используете резервные копии в iCloud и приложение «Сообщения» в iCloud, в резервную копию добавляется копия ключа шифрования для приложения «Сообщения» в iCloud, чтобы обеспечить восстановление данных.
   b. Расширенная защита данных. Сквозное шифрование распространяется на резервную копию в iCloud и все компоненты, включая ключ шифрования для приложения «Сообщения» в iCloud.
4. iCloud Drive. Включает документы Pages, Keynote и Numbers, файлы PDF, загрузки Safari и любые другие файлы, которые были сохранены в iCloud Drive вручную или автоматически.
5. Пароли и приложение «Связка ключей». Включает ваши сохраненные учетные записи и пароли.
6. Приложение «Сообщения» в iCloud
   а. Стандартная защита данных. При отключении резервного копирования в iCloud данные приложения «Сообщения» в iCloud защищены с помощью сквозного шифрования. При включении резервного копирования в iCloud в резервную копию добавляется копия ключа шифрования для приложения «Сообщения» в iCloud, чтобы обеспечить восстановление данных. При отключении резервного копирования в iCloud на вашем устройстве будет создан новый ключ для защиты будущих сообщений, хранящихся в приложении «Сообщения» в iCloud. Этот ключ защищен с помощью сквозного шифрования на ваших устройствах и не хранится в компании Apple.
   b. Расширенная защита данных. Данные приложения «Сообщения» в iCloud всегда защищены с помощью сквозного шифрования. При включении резервного копирования в iCloud сквозное шифрование распространяется на резервную копию в iCloud, включая ключ шифрования для приложения «Сообщения» в iCloud.
7. Карты. Шифрование распространяется на избранное, «Мои путеводители» и историю поиска.
8. Safari. Шифрование распространяется на историю посещений, группы вкладок и вкладки iCloud.
9. Информация Siri. Шифрование распространяется на настройки и персонализацию Siri, а также, если вы настроили функцию «Привет, Siri», небольшую выборку ваших запросов.

Шифрование определенных метаданных и информации об использовании

При включении расширенной защиты данных для некоторых метаданных и информации об использовании, хранящихся в iCloud, по-прежнему используется стандартная защита данных. Например, даты и время изменения файлов или объектов используются для сортировки вашей информации, а контрольные суммы файлов и фотографий используются для дедупликации и оптимизации хранилища iCloud и устройства, при этом доступ к самим файлам и фотографиям не требуется. Репрезентативные примеры представлены в таблице ниже.

Эти метаданные всегда зашифрованы, но ключи шифрования по-прежнему хранятся в компании Apple. По мере того, как мы продолжаем усиливать защиту всех пользователей, Apple стремится к тому, чтобы больше данных, включая подобные метаданные, были защищены с помощью сквозного шифрования при включении расширенной защиты данных.

Обмен данными и совместная работа

При использовании стандартной защиты данных контент iCloud, которым вы делитесь с другими людьми, не защищен с помощью сквозного шифрования.

Расширенная защита данных предназначена для обеспечения сквозного шифрования общего контента, если все участники используют расширенную защиту данных. Этот уровень защиты поддерживается в большинстве функций общего доступа iCloud, включая общую медиатеку iCloud, общие папки iCloud Drive и общие заметки.

Средства совместной работы в iWork, функция общих альбомов в приложении «Фото» и функция предоставления доступа любому пользователю, у которого есть ссылка, не поддерживают расширенную защиту данных. При использовании этих функций ключи шифрования для общего контента хранятся в надежно защищенных центрах обработки данных Apple, чтобы функции iCloud могли обеспечивать совместную работу в режиме реального времени или доступ к материалам с помощью браузера. Это означает, что общий контент не защищен с помощью сквозного шифрования, даже если включена расширенная защита данных.

Чтобы инициировать общий доступ или совместную работу, имена и идентификаторы Apple ID участников отправляются на серверы Apple, а название и миниатюра объекта, к которому предоставлен доступ, могут использоваться для формирования предварительного представления объекта у участников.

iCloud.com и доступ к данным с использованием веб-браузера

На веб-сайте iCloud.com вы можете получить доступ к своим данным в iCloud с помощью любого веб-браузера. При использовании веб-сайта iCloud.com конфиденциальность данных при их передаче между серверами Apple и браузером на вашем устройстве обеспечивается с помощью шифрования. При включении расширенной защиты данных доступ к вашим данным с использованием iCloud.com по умолчанию отключается. Вы можете включить доступ к своим данным с использованием iCloud.com, что позволит веб-браузеру, которым вы пользуетесь, и компании Apple получать временный доступ к ключам шифрования, предоставляемым вашим устройством, для расшифровки и просмотра ваших данных.

Данные сторонних приложений

Данные сторонних приложений, хранящиеся в iCloud, всегда шифруются при передаче и хранении на сервере. При включении расширенной защиты данные сторонних приложений, хранящиеся в зашифрованных полях и объектах резервных копий в iCloud и CloudKit, защищаются с помощью сквозного шифрования.

О центрах обработки данных сторонних компаний

Для хранения и обработки данных могут использоваться как центры обработки данных Apple, так и центры обработки данных сторонних компаний. При обработке данных, которые хранятся в центре обработки данных сторонней компании, доступ к ключам шифрования предоставляется только программному обеспечению Apple, работающему на защищенных серверах, и только при проведении необходимой обработки. Ключи всегда хранятся в надежно защищенных центрах обработки данных Apple. Компания Apple не получает доступ к ключам, используемым для сквозного шифрования данных, и не хранит такие ключи.

Информация о продуктах, произведенных не компанией Apple, или о независимых веб-сайтах, неподконтрольных и не тестируемых компанией Apple, не носит рекомендательного или одобрительного характера. Компания Apple не несет никакой ответственности за выбор, функциональность и использование веб-сайтов или продукции сторонних производителей. Компания Apple также не несет ответственности за точность или достоверность данных, размещенных на веб-сайтах сторонних производителей. Обратитесь к поставщику за дополнительной информацией.

Дата публикации: 30 декабря 2022 г.

Что такое Apple iCloud +?

Apple объявила о новом укреплении конфиденциальности набор функций, называемых iCloud + на WWDC 2021. Особенности будут бесплатными для существующих абонентов ICloud в третьем квартале 2021 года. Они включают в себя шифрование интернет-трафика, адреса электронной почты горелки и лучшую поддержку для Домашние камеры безопасности.

Что такое iCloud +?

iCloud + — это новое имя для подписки Premium iCloud. Apple не поднимает цену iCloud, а любой, кто в настоящее время платит за план хранения iCloud, может воспользоваться новыми функциями на их текущем уровне.

С помощью объявления о iCloud +, Apple представила три новых отличительной возможности: частное реле, скрыть мою электронную почту, а неограниченное количество домашнихkit безопасную запись видео.

яблоко

Любой, кто в настоящее время платит за хранение iCloud, будет автоматически перемещаться на план ICLoud + без дополнительной стоимости. Квоты хранения iCloud не были изменены с объявлением iCloud +. Бесплатный уровень ICLOUD все еще ограничен 5 ГБ хранилища и не включает никаких преимуществ ICLOUD +.

Частное реле: Apple взять на себя VPN

Особенностью ожидания ICLoud + называется частным реле, и это взять Apple на

Впутник

(Несмотря на то, что Apple не будет использовать эту терминологию, чтобы описать ее). Эта функция стремится защитить вашу личность онлайн, ширина за всем трафиком, который оставляет устройство, эффективно скрывая свою онлайн-активность от интернет-провайдеров, правительств и снижений. Это один из многих

Особенности, связанные с конфиденциальностью в iOS 15

Отказ

Как VPN, весь трафик зашифрован. Это означает, что если кто-то должен был перехватить трафик, например, с помощью

атака человека

В общественной беспроводной сети им все равно нужно расшифровать данные, чтобы увидеть, что вы делаете. Еще не ясно, на каком уровне шифрования Apple собирается с частным реле.

Apple / YouTube.

Что разделяет частное реле из других подобных услуг VPN — это подход «Двухпор». Как только интернет-трафик зашифрован, он отправляется через два отдельных реле.

В соответствии с

яблоко

:

«Первый назначает пользователю анонимный IP-адрес, который отображает их региону, но не их фактическое местоположение. Второй дешифрует веб-адрес, который они хотят посетить и направлять их в пункт назначения. Это разделение информации защищает конфиденциальность пользователя, потому что ни одному сущному объекту не может идентифицировать как пользователь, и какие сайты они посещают ».

С частным реле на место, Apple утверждает, что даже не может видеть то, что вы делаете в Интернете. iPhone в определенных странах, таких как Китай и Беларусь, вообще не получат доступ к частной реле.

Подход двух хмеля является романом, поскольку он полагается на первой партии (Apple) и третьей стороне (доверенный партнер), чтобы анонимзировать свою деятельность в просмотре. Apple узнает, кто вы, поскольку вы используете его сервис, но не куда вы идете, поскольку пункт назначения зашифрован. Со втором прыжком доверенный партнер знает, куда вы идете, но не знают, кто вы, поскольку ваш IP-адрес анонимно.

Говорить

Быстрая компания

Старший вице-президент по программному обеспечению Apple освоил: «Мы надеемся, что пользователи верят в Apple в качестве заслуживающего доверия посредника, но мы даже не хотели, чтобы вы должны были доверять нам [потому что] У нас нет этой способности одновременно истощать ваш IP и пункт назначения, куда вы собираетесь — и это в отличие от VPN.

Apple / YouTube.

Apple все равно придется соблюдать запросы от властей, чтобы предоставить суду показать информацию о пользователях, хотя еще не ясно, какая информация Apple сможет предоставить для своих частных пользователей реле.

С VPN, такие факторы, как там, где вы находитесь, и желаемый уровень шифрования могут внести существенное значение для производительности. Apple утверждает, что частное реле работает без ущерба для производительности, но это утверждение, которое будет тщательно проверено, когда служба наконец запускается.

Скрыть мою электронную почту: улучшенная защита от спама

Другая функция, представленная с iCloud +, скрывает мою электронную почту, функцию, которая позволяет создавать и удалять псевдонимы электронной почты на лету, а не отдавать свой реальный адрес.

Особенности зеркал

Войдите с Apple

Сдача как Anonymize пользователей и обеспечивает усиленную защиту от спама. Если вы не доверяете услуге, чтобы не отправлять вам незапрошенные электронные письма, вы можете просто создать новый в Safari, Mail или iCloud настроек.

яблоко

Адрес будет функционировать как любой другой, и вся почта будет перенаправлена ​​в ваш почтовый ящик. Если вы обнаружите, что этот конкретный адрес стал целью спамеров, вы можете легко удалить его под настройками iCloud.

Неограниченное количество домашнихkit безопасная запись видео

Окончательная лишающаяся линия icloud + — неограниченное количество записывающих площадей для камер безопасности для подключенных к домену. Предыдущий план Apple требовал, чтобы пользователи платят запланировать 200 ГБ ICLoud для записи видео с одной камеры, которая подсчитала против вашего общего хранилища iCloud.

Движение вперед, Apple позволит вам «подключить больше камер, чем когда-либо прежде», используя домашнее приложение. Ни один из кадров не будет рассчитывать на полное хранилище iCloud, независимо от того, есть ли у вас план 50 ГБ или 200 ГБ.

Apple / YouTube.

Homekit Безопасное видеозапись будет

концы с концами


зашифрованный

Без ограничений на месте на сколько устройств можно подключить.

Включены в свою подписку iCloud

Лучшая часть объявления ICLOUD + заключается в том, что если вы уже подписываетесь на план хранения iCloud, вы получите бесплатное обновление, когда служба запускается в конце 2021 года.

Если вы были соблазнены Smart Home Security, но были отведены предыдущими ограничениями Apple, теперь может быть прекрасное время для инвестирования в некоторые

HomeKit-совместимые камеры

Отказ

Apple объявила больше, чем iCloud + на WWDC 2021.

Узнайте, что еще приходит в iOS, MacOS и многое другое

Отказ

СВЯЗАННЫЕ С:




Что нового в iOS 15, iPados 15 и Macos Monterey

iOS 16.3 предоставляет функцию расширенной защиты данных iCloud для всех пользователей по всему миру

Теперь все пользователи могут включить расширенную защиту данных iCloud, дополнительную функцию, позволяющую получить сквозное шифрование практически для всех данных, хранящихся в iCloud, включая сообщения, фотографии и резервные копии устройств.

Эту функцию можно будет активировать после того, как пользователи обновятся до iOS 16.3, которая в настоящее время находится в стадии бета-тестирования для разработчиков, а публичный выпуск нового обновления программного обеспечения ожидается на следующей неделе.

При настройке по умолчанию Apple сохраняет ключи для расшифровки ваших данных iCloud на своих серверах. Это необходимо для поддержки восстановления учетной записи и других функций.

Но для пользователей, которым нужна максимальная защита данных, iCloud Advanced Data Protection позволяет пользователям шифровать свои данные iCloud с помощью собственного кода доступа к устройству, чтобы у Apple не было ключа. Это означает, что даже если серверы Apple будут взломаны, злоумышленники не смогут прочитать ваши личные данные, не зная вашего пароля.

Расширенная защита данных iCloud была развернута в конце прошлого года вместе с iOS 16.2 в США. Apple заявила, что сделает эту функцию доступной по всему миру в 2023 году. iOS 16.3 выполняет это обещание.

Если вы хотите включить расширенную защиту данных iCloud, откройте «Настройки» -> [ваше имя] -> iCloud -> «Дополнительная защита данных» и следуйте инструкциям, чтобы включить ее. Когда расширенная защита данных iCloud включена, очень важно помнить пароль. Тем не менее, телефон поможет вам настроить условия восстановления учетной записи на случай, если вы потеряете доступ к своей учетной записи, например, к доверенному контакту или распечатываемому ключу восстановления.

Правоохранительные органы в значительной степени полагаются на iCloud для сбора данных в рамках расследования, просто отправив ордер на обыск или повестку в суд в Apple для получения резервных копий iCloud подозреваемого. С включенной расширенной защитой данных iCloud это больше невозможно, поскольку Apple не может просто расшифровать информацию.

Еще неизвестно, будут ли правительства в определенных регионах сопротивляться развертыванию сквозного шифрования Apple. Если сквозное шифрование станет незаконным на определенных рынках, Apple будет вынуждена подчиниться и сделать iCloud Advanced Data Protection недоступной для этих пользователей.

FTC: Мы используем автоматические партнерские ссылки, приносящие доход. Еще.

Посетите 9to5Mac на YouTube, чтобы узнать больше новостей Apple: