Многие пользователи продуктов Apple полагают, что их данные конфиденциальны, из-за агрессивного маркетинга компании на эту тему.
«Некоторыми вещами не стоит делиться. iPhone помогает сохранить их в тайне», — гласит известная реклама(новое окно). «Конфиденциальность. Это iPhone».
Но если вы пользуетесь iPhone и другими продуктами Apple, вы, вероятно, также используете службу облачного хранения компании, iCloud, чтобы создавать резервные копии своих фотографий, контактов, электронных писем, календарей, заметок, сообщений, голосовых заметок и других данных. При этом iCloud не является конфиденциальным.
Apple может видеть все, что вы храните в iCloud, если вы не обновите настройки безопасности. И даже если вы включите новую функцию Advanced Data Protection, несколько важных категорий данных не будут зашифрованы сквозным методом, включая ваши электронные письма, события календаря, контакты и все метаданные ваших файлов. Кроме того, Apple может решить отключить Advanced Data Protection в любую минуту, как это произошло в 2025 году, когда правительство Великобритании потребовало от Apple ослабить шифрование.
Эта статья поможет вам понять модель безопасности Apple для iCloud и то, почему ее маркетинг, ориентированный на конфиденциальность, не отражает дизайн продуктов. Существует несколько пробелов в функции Advanced Data Protection от Apple, о которых вам следует знать.
В конце статьи мы поделимся простыми советами, которые помогут вам повысить уровень конфиденциальности и безопасности при использовании продуктов Apple.
Модель шифрования iCloud
Apple объясняет, как она шифрует различные типы данных, на странице «Обзор безопасности данных в iCloud(новое окно)».
По умолчанию Apple шифрует все ваши данные в iCloud с помощью собственных ключей как при передаче, так и на серверах компании. Это значит, что ваши данные защищены от несанкционированного доступа сторонних лиц, но сама компания может их видеть. Apple называет это «стандартной защитой данных».
В декабре 2022 года Apple представила новые функции безопасности, включая Advanced Data Protection, которая применяет сквозное шифрование к нескольким дополнительным типам данных. Apple называет это «высшим уровнем безопасности облачных данных». Функция Advanced Data Protection генерирует ключи шифрования на каждом из ваших подключенных к iCloud устройств и шифрует поддерживаемые данные перед их загрузкой в iCloud. У Apple нет доступа к ключам, необходимым для расшифровки этих данных.
Что и как зашифровано
Некоторые типы данных всегда зашифрованы сквозным методом, даже при стандартной защите данных по умолчанию:
- Пароли и Связка ключей
- Данные о здоровье
- Данные Дома
- Сообщения в iCloud (только если резервное копирование в iCloud отключено)
- Платежная информация
- Транзакции по Apple Card
- Карты
- Словарь клавиатуры QuickType
- Safari
- Экранное время
- Информация Siri (за исключением сочетаний клавиш Siri)
- Пароли WiFi
- Ключи Bluetooth W1 и H1
- Memoji
Если вы включите функцию Advanced Data Protection, вы защитите следующие типы данных с помощью сквозного шифрования, и Apple не сможет получить к ним доступ:
- Резервная копия в iCloud (включая резервную копию устройства и сообщений)
- iCloud Drive
- Фото
- Заметки
- Напоминания
- Закладки Safari
- Сочетания клавиш Siri
- Диктофон
- Карты в Кошельке
- Freeform
Ограничения Advanced Data Protection
Эти преимущества безопасности сопровождаются важными оговорками. Во-первых, три важных типа данных никогда не шифруются сквозным методом:
- Почта iCloud
- Контакты
- Календари
Apple заявляет, что не может зашифровать эти данные, поскольку хочет, чтобы эти службы оставались совместимыми с другими поставщиками услуг электронной почты и календарей. Поэтому, что бы вы ни делали, Apple всегда сможет сканировать вашу переписку, события в календаре и личную информацию людей из вашей профессиональной и социальной сети.
Второе ограничение заключается в том, что Apple не защищает определенные метаданные с помощью сквозного шифрования, даже если функция Advanced Data Protection включена. Сюда входят:
- Тип файла
- Размер файла
- Количество просмотров фотографии
- Был ли файл закреплен или помечен как избранный
- Данные об использовании, такие как метки времени создания или последнего изменения файла
Advanced Data Protection работает для обмена файлами и совместной работы только в том случае, если у других сторон также включено сквозное шифрование, а некоторые инструменты и службы никогда не позволяют использовать сквозное шифрование.
В-третьих, для работы Advanced Data Protection необходимо, чтобы на всех ваших устройствах, подключенных к iCloud, было обновлено программное обеспечение до последней версии. В противном случае вам придется отключить эти устройства от iCloud. Это потенциальное неудобство, наряду со сложностями, связанными с добавлением контакта для восстановления доступа и ключа восстановления, является препятствием для включения сквозного шифрования.
И наконец, постоянное существование Advanced Data Protection не гарантировано. Когда правительство Великобритании приказало Apple отключить эту функцию, компания немедленно подчинилась и лишь позже оспорила это решение в суде, уже подвергнув пользователей риску.
Как мы уже говорили, Proton никогда не раскрывал и никогда не раскроет наше шифрование. Мы не сделали этого под давлением со стороны России, Китая или Индии и не сделаем этого для Великобритании. Оказавшись в такой же ситуации, мы бы отказались добавлять бэкдор, но мы также не стали бы соглашаться открывать парадную дверь.
Защита вашей конфиденциальности на продуктах Apple
Apple, очевидно, не настолько конфиденциальна, как компания хотела бы заставить вас поверить. Но по сравнению со своими главными конкурентами продукты Apple действительно предлагают более высокий уровень безопасности и конфиденциальности. Например, данные на вашем iPhone известны своей безопасностью(новое окно) — при условии, что вы не загружаете их в iCloud.
Вот несколько дополнительных советов, как не впускать Apple в вашу личную жизнь.
Включите Advanced Data Protection
Даже если у Advanced Data Protection есть существенные ограничения, полезно защитить как можно больше своих данных с помощью сквозного шифрования. Многим нравится удобство iCloud, поэтому, если вы собираетесь продолжать использовать этот сервис, вы можете воспользоваться самыми мощными настройками безопасности Apple, если они доступны в вашей стране. Только обязательно сохраните ключ восстановления в безопасном месте, например в своем менеджере паролей.
Не используйте Apple Mail, Календарь или Контакты
Apple указывает на интероперабельность как на причину, по которой она не может использовать надежное шифрование для своих служб почты, календаря и контактов. Но это неубедительно. Хотя вы действительно не можете автоматически использовать сквозное шифрование с другими провайдерами, не поддерживающими PGP, Apple все же могла бы использовать форму шифрования с нулевым доступом, чтобы гарантировать, что по крайней мере данные ее собственных клиентов недоступны для компании. Например, Proton Mail мгновенно шифрует входящие электронные письма, чтобы только вы могли расшифровать их с помощью своего закрытого ключа.
Выбирайте службы, которые зашифрованы сквозным методом по умолчанию
Выбор компанией Apple термина «стандартная защита данных» показывает, как компания относится к вашему права на конфиденциальность данных. Для Apple наличие доступа к вашей личной информации является стандартом. Мы считаем, что конфиденциальность должна быть по умолчанию, и создали ряд онлайн-служб, которые помогут вам этого достичь.
Для облачного онлайн-хранилища Proton Drive защищает ваши файлы с помощью сквозного шифрования. В отличие от Apple, мы также защищаем большинство метаданных сквозным шифрованием, включая имя файла, его тип, размер и данные об использовании, такие как временные метки создания и изменения. Мобильное приложение Proton Drive доступно для iPhone(новое окно).
Среди других альтернатив, зашифрованных сквозным методом, — Proton Mail(новое окно) (включая зашифрованные контакты) и Proton Calendar(новое окно).
Исправление. Эта статья была обновлена с целью исправления неточного заголовка, в котором утверждалось, что Apple может видеть весь контент, сохраненный в iCloud.
