Как защитить iPhone, фотографии и учётную запись iCloud

В США на пользователей iPhone сейчас приходится около 45 % всех владельцев смартфонов (по состоянию на январь 2020 года), а почти миллиард пользователей хранят данные в iCloud от Apple. При таком огромном объёме личных данных попытки взлома не прекращаются, они изощрённы и не выбирают жертв.

Эта статья создана, чтобы помочь вам защитить устройства и данные Apple от хакеров. Мы изложили наиболее эффективные способы обеспечить безопасность устройств и данных: сначала самое необходимое, затем более сложные меры защиты.

С 2017 года Apple применяет к данным пользователей iCloud «дифференциальную приватность». Эта функция позволяет пользователям включать или отключать передачу данных для аналитических целей. В том же обновлении iOS 10.3 появились и многочисленные уведомления, призывающие использовать двухфакторную аутентификацию (2FA). Оба шага помогают лучше защитить данные iPhone.

Как защитить свои данные?

Дженнифер Лоуренс, Кирстен Данст и Кейт Аптон оказались среди жертв нашумевших хакерских атак Celebgate, в ходе которых удалённо и без разрешения был получен доступ к данным учётных записей iCloud. Взломы знаменитостей показывают, что такое может случиться с кем угодно. Apple уже применяет по умолчанию множество мер безопасности и конфиденциальности (например, 2FA), чтобы защитить ваши устройства iOS и данные iCloud. Успешные взломы почти всегда происходят из-за того, что пользователи неправильно применяют средства безопасности Apple, или из-за фишинга.

Эта статья поможет вам использовать возможности безопасности Apple по максимуму. Сначала мы расскажем о 12 самых важных шагах по защите данных, которые мы рекомендуем выполнять каждому пользователю iCloud. Затем изложим ещё пять мер безопасности, которые немного сложнее. Их стоит рассмотреть, если вам особенно угрожает взлом или ваши данные особенно конфиденциальны:

12 простых мер безопасности, которые всем стоит всегда применять для защиты iPhone, фотографий и данных iCloud

Начнём с основ...

1. Остерегайтесь фишинга

Фишинговые сообщения — это поддельные копии настоящих мер безопасности. Это электронные письма, текстовые сообщения и звонки, которые приходят якобы от Apple, Google или других надёжных компаний и обычно содержат срочные или ограниченные по времени требования, например: «НАЖМИТЕ СЕЙЧАС, чтобы ваша учётная запись оставалась активной!» Поскольку такие письма, сообщения и звонки предназначены для получения личной информации, в них часто просят ввести учётные данные. Всё это чепуха, и переходить по таким ссылкам опасно.

Относитесь с осторожностью к любому неожиданному письму, сообщению или звонку с просьбой назвать личные данные. В таком письме может быть написано что-то вроде: «Недавно мы обнаружили подозрительную активность в вашей учётной записи iCloud. Используйте эту форму, чтобы сбросить пароль».

Если вы получили письмо с просьбой ввести учётные данные, проверьте URL-адрес. Если вы видите любой домен, кроме iCloud.com, или замечаете небезопасный сертификат при просмотре, это, скорее всего, попытка фишинга. Вот сайт Apple icloud.com и защищённый сертификат, который вы должны на нём увидеть:

Сообщения и звонки, которые якобы поступают от Apple, вряд ли подлинные: Apple гораздо чаще связывается с вами, отправляя уведомление прямо на устройство iOS.

Мы рекомендуем всегда открывать учётную запись iCloud вручную: откройте новую вкладку в браузере и введите «icloud.com», даже если сообщение кажется подлинным. Всегда пользуйтесь официальным сайтом iCloud, чтобы войти, сменить пароль или проверить предупреждения. Кроме того, о любых попытках фишинга можно сообщить в службу безопасности Apple.

Получили сообщение, которое вас всерьёз беспокоит? Прочитайте наше руководство о том, что делать, если вас могли взломать.

2. Не раскрывайте свой адрес электронной почты

Время от времени обнаруживается уязвимость, из-за которой данные можно скомпрометировать, просто перейдя по ссылке.

Майк Мюррей, эксперт по безопасности из Lookout, назвал последнюю такую уязвимость «самым сложным шпионским пакетом, который мы видели на рынке». Её связывали с NSO Group, израильской компанией, которая создаёт приложения для обеспечения безопасности для правительств. Через несколько часов Apple выпустила обновление iOS, которое устранило эту уязвимость.

Какой вывод можно сделать? Хотя проблему быстро решили, могут быть обнаружены и другие бреши в безопасности. Закрытый адрес электронной почты — хороший способ избежать целевых или случайных атак шпионского ПО такого рода. Вот три вещи, которые помогут сохранить конфиденциальность:

• Используйте отдельный адрес электронной почты для покупок, социальных сетей и рекламных сообщений и закрытый, который вы редко кому сообщаете, для всего, что вы хотите защитить. Делитесь им только с теми, кому доверяете.

• Не открывайте сообщения, похожие на спам, даже если они прошли через фильтры.
• Включите двухфакторную аутентификацию для электронной почты (подробнее о 2FA ниже). Можно использовать номер мобильного телефона, чтобы получать уведомления о подозрительной активности.
• Шифруйте электронную почту: используйте веб-почту или настройте Outlook на использование зашифрованных соединений с помощью GPG.

Скандал с электронной почтой Yahoo! в 2013 году, когда были взломаны все 3 миллиарда учётных записей Yahoo!, показал, что учётные записи электронной почты иногда защищены хуже, чем хотелось бы.

Если одна из ваших учётных записей взломана, это ослабляет защиту всех связанных с ней учётных записей. Если хакеры получат доступ к вашей почтовой учётной записи, они могут попытаться отправить на ваш адрес письмо для сброса пароля через систему входа iCloud.

Если ваша учётная запись iCloud связана с адресом электронной почты Yahoo!, лучше как можно скорее сменить пароль. А ещё лучше — просто сменить почтовую службу. Простите, Yahoo!. Gmail надёжен.

3. Обновите код-пароль iPhone

Код-пароль iPhone — это числовой код, который запрашивается, когда не работают Face ID или Touch ID. Начиная с iOS 9, по умолчанию он состоит из шести цифр, и его подбор занимает значительно больше времени, чем подбор прежнего четырёхзначного кода. Для 4-значного код-пароля возможно 9999 комбинаций, а для 6-значного — 999 999.

Чтобы ещё лучше защитить iPhone, в код-пароле можно использовать не только цифры, но и буквы. Если использовать буквенно-цифровой код длиннее восьми символов, можно быть уверенным, что его не взломают и не угадают, при условии что вы не выбираете очевидную комбинацию.

Вот как удлинить код-пароль iPhone и использовать буквенно-цифровой код-пароль:

1. Откройте Face ID & Passcode или Touch ID & Passcode
2. Введите текущий код-пароль
3. Нажмите Change Passcode, снова введите код-пароль, затем выберите Passcode Options
4. Выберите Custom Alphanumeric Code или Custom Numeric Code
5. Дважды введите новый код-пароль, чтобы изменить его

Обязательно запомните код-пароль, чтобы не потерять данные! Мы рекомендуем создать буквенно-цифровой код-пароль из 8 или более символов.

4. Используйте надёжные пароли во всех учётных записях

Раз уж речь зашла о паролях и код-паролях, обязательно используйте надёжные пароли во всех учётных записях.

Кроме того, во всех учётных записях нужны разные пароли, особенно в тех, где хранятся самые ценные данные. Хакеры часто атакуют менее защищённые сайты, а затем пробуют найденные пароли в других учётных записях пользователя.

Как минимум пароль iCloud должен отличаться от паролей, которые вы используете на менее защищённых сайтах, и быть достаточно сложным.

Выбирая новый пароль, постарайтесь, чтобы он соответствовал трём критериям:

1. Надёжный: используйте сочетание строчных и заглавных букв, цифр и специальных символов. Заменяйте некоторые буквы цифрами или символами, например: beardak0tast@arhip.
2. Длинный: чем длиннее пароль, тем больше комбинаций нужно перебрать хакеру, чтобы его взломать. Используйте для защиты учётной записи фразы, которые вам легко запомнить, но которые трудно быстро сгенерировать существующему программному обеспечению. Идеальные пароли состоят минимум из 14 символов.
3. Трудный для угадывания: не включайте в пароль личные данные, такие как дата рождения, кличка питомца или любимый цвет, потому что хакерам их легко угадать. Не выбирайте в качестве пароля iCloud любимую группу, место рождения или любые другие предсказуемые варианты. The Telegraph писала о самых распространённых паролях; все они не рекомендуются!

Если вы не уверены, насколько надёжен ваш пароль, проверить это помогут несколько бесплатных онлайн-инструментов:

• password.kaspersky.com
• passwordmeter.com

Но мы не рекомендуем вводить в них свой настоящий пароль. Введите что-нибудь такой же сложности.

Создав новый пароль, не забудьте сохранить его в надёжном месте. Если для каждой учётной записи у вас уникальный пароль, отследить их все может быть трудно, поэтому для хранения и доступа к разным паролям можно использовать менеджер паролей.

Такие инструменты, как 1Password (платный) или KeePass (бесплатный), генерируют случайный текст, из которого, как правило, получаются очень надёжные пароли, и помогают безопасно хранить пароли и конфиденциальные данные.

В 2016 году Колин Пауэлл и Джордж Буш-младший потеряли данные электронной почты после того, как хакер незаконно получил доступ к их учётным записям. Хакеру удалось получить доступ, угадав ответы на их контрольные вопросы. Будьте осторожны!

Во многих распространённых контрольных вопросах спрашивается информация, которая может быть общеизвестной. Например, часто спрашивают девичью фамилию матери. Эта информация известна не только вам, и хакер может её узнать.

Чтобы защитить учётную запись, используйте более сложные контрольные вопросы и ответы. Выберите альтернативный вопрос, например: «Какой ваш любимый фильм?» или «Кто ваш любимый автор?». В идеале придумайте ответы и сохраните придуманные ответы в надёжном менеджере паролей. Чем сложнее контрольные вопросы, тем больше шансов уберечь данные.

5. Включите двухфакторную аутентификацию (2FA)

Двухфакторная аутентификация — это процесс проверки владельца учётной записи, который запускается при каждой попытке нового входа. Apple внедрила 2FA в 2016 году, и мы в Reincubate поддерживаем эту функцию с тех пор.

2FA защищает учётную запись iCloud, даже если пароль известен кому-то другому. Пока у потенциального хакера нет доступа ни к одному из ваших доверенных устройств, ваша учётная запись iCloud остаётся недоступной.

Двухфакторная аутентификация работает так: когда вы пытаетесь войти в учётную запись iCloud, вам отправляется уникальный код. Чтобы завершить вход, нужно ввести и пароль, и код, полученный на телефон. Без кода (он генерируется случайным образом в реальном времени) никто не сможет получить доступ к учётной записи, даже если знает ваше имя пользователя и пароль. Так хакеры остаются за дверью, а вы получаете всплывающее окно или текстовое сообщение, предупреждающее о том, что кто-то пытается войти.

Вот что вы увидите на устройстве Apple с включённой 2FA при попытке входа из нового места:

2FA включена по умолчанию на всех новых устройствах Apple. Если вы используете устройство Apple, на котором 2FA по умолчанию не включена, вот как включить двухфакторную аутентификацию для iCloud:

На iPhone, iPad или iPod touch с iOS 9 или новее:

1. Откройте Settings
2. Нажмите на своё имя, чтобы перейти к Apple ID
3. Нажмите Password & Security
4. Нажмите Turn on Two-Factor Authentication

Подробнее о двухфакторной аутентификации и её истории мы рассказываем в нашем руководстве.

6. Не используйте незащищённые беспроводные сети (и используйте VPN)

Бесплатные точки доступа могут быть удобным способом выйти в интернет, особенно в дороге. Но они небезопасны.

Тот, кто управляет сетью, может перехватывать или записывать передаваемый по ней трафик. Если вы не знаете, кто управляет сетью, и не доверяете этому человеку, пользоваться ею не стоит. Кроме того, другие пользователи незащищённых сетей могут атаковать ваше устройство и перехватывать ваш трафик или данные.

Самое безопасное — не выходить в интернет через такие точки доступа. Защищённые публичные подключения Wi-Fi безопаснее, но при их использовании для доступа к облаку риски всё равно остаются.

Вместо этого используйте хороший тарифный план у оператора связи и убедитесь, что ваша домашняя сеть Wi-Fi защищена.

Если вам всё же нужен доступ к Wi-Fi в дороге, приобретите Mi-Fi-устройство или подумайте об использовании VPN для защиты трафика. Помните, что VPN не защитит ваше устройство от других пользователей сети.

7. Используйте «Локатор», чтобы защитить потерянные или украденные устройства

После включения эта функция позволяет связаться с потерянным или украденным iPhone или удалённо стереть его. Мы подробно рассказывали об этом. По сути, вы можете стереть данные на iPhone, пока не вернёте его.

Чтобы стереть данные с помощью «Локатора»:

1. Откройте приложение Find My на связанном устройстве
2. В разделе Devices выберите потерянное или украденное устройство.
3. Выберите Activate в разделе Mark As Lost для этого устройства.
4. Можно добавить контактный номер, по которому смогут связаться с вами те, кто найдёт устройство.

Ещё одно преимущество этой функции в том, что она не позволяет никому другому пользоваться вашим iPhone, если его украдут. Его нелегко активировать заново, поэтому для потенциального вора он стоит гораздо меньше. Данные на устройстве можно стереть и в приложении «Локатор».

8. Включите «Стирать данные» на устройстве

Это один из самых простых способов защитить телефон от атак. Если эта функция включена и кто-то пытается угадать код-пароль, iPhone сотрёт данные после 10 неудачных попыток. Не беспокойтесь: случайно сделать это вряд ли получится. Между неудачными попытками устанавливается длительная задержка, и чтобы кто-то стёр данные на вашем телефоне, ему пришлось бы приложить серьёзные усилия.

Чтобы включить эту функцию:

1. Откройте Settings на iPhone
2. Нажмите Face ID & Passcode или Touch ID & Passcode
3. Включите параметр Erase Data

9. Используйте локальные резервные копии iPhone вместо iCloud

Если вы включаете «Стирать данные», нужно также регулярно создавать резервные копии. Резервная копия iPhone не защитит ваши данные, но обеспечит доступ к ним в случае кражи или потери. Резервные копии iCloud удобны, но они не защищены сквозным шифрованием, а значит, хотя бы теоретически к ним возможен удалённый доступ.

Регулярные резервные копии настолько важны, что для них существует даже Всемирный день резервного копирования. Несмотря на растущую осведомлённость, более здоровые привычки и более простые технологии, многие пользователи по-прежнему не создают регулярные резервные копии.

Мы написали подробное руководство по созданию резервных копий iPhone и iPad, его можно найти здесь.

Если вы видите сообщения «Не удалось создать резервную копию iPhone» или «Резервная копия iPhone не создана», значит, резервной копии вашего телефона нет, и если вы потеряете устройство, вы потеряете и данные.

10. Выходите из iCloud на неиспользуемых устройствах и в браузерах

Все устройства, с которыми вы используете iCloud, связаны в вашей учётной записи iCloud. У авторизованных здесь устройств низкоуровневый доступ к вашей учётной записи iCloud и ко всем данным в ней. Хакеры могут пытаться получить доступ к данным iCloud, добавив в вашу учётную запись дополнительные устройства.

Чтобы посмотреть и удалить устройства iCloud на своём устройстве:

1. Откройте Settings
2. Нажмите на своё имя, чтобы перейти к Apple ID
3. Прокрутите вниз, чтобы увидеть устройства, подключённые к вашей учётной записи iCloud.
4. Чтобы удалить устройство, выберите его, затем выберите Remove from account
5. Если вы нашли и удалили устройства, которых не узнаёте, смените пароль iCloud.

Чтобы посмотреть и удалить устройства iCloud в браузере:

1. Перейдите на iCloud.com
2. Войдите, затем откройте Settings
3. Выберите My Devices
4. Удалите все устройства, которых не узнаёте или которыми больше не пользуетесь.
5. Если вы нашли и удалили устройства, которых не узнаёте, смените пароль iCloud.

После удаления устройства вы больше не сможете найти его с помощью «Локатора».

Помимо удаления неиспользуемых устройств iCloud, не забывайте выходить из учётной записи iCloud, когда пользуетесь общим браузером.

Если вы вошли в iCloud на чужом компьютере (например, рабочем или компьютере друга) и забыли выйти, можно выйти удалённо.

Чтобы выйти из iCloud удалённо:

1. Перейдите на iCloud.com и войдите, указав имя пользователя и пароль.
2. Выберите Account Settings
3. Прокрутите экран вниз до ссылки Sign Out Of All Browsers
4. Нажмите на неё, и вы выйдете из учётной записи iCloud во всех браузерах на любых устройствах по всему миру, где выполнен вход в вашу учётную запись iCloud

11. Отключите доступ к конфиденциальным данным для приложений, которым он не нужен

Чтобы сохранить конфиденциальность данных, можно также ограничить доступ приложений, которым он не нужен, например доступ к контактам, календарю, фотографиям и так далее.

Чтобы ограничить доступ приложений на устройстве:

1. Откройте Settings
2. Выберите Privacy
3. Выберите одно из приложений в списке, например Photos

Здесь можно посмотреть, у каких приложений сейчас есть доступ к этим данным. Чтобы отключить доступ к данным для приложения, переместите переключатель справа.

12. Защитите экран блокировки

Вопреки распространённому мнению, Touch ID и Face ID не делают iPhone полностью неуязвимым для взлома. Вскоре после того как Apple представила FaceID, компания Bkav, занимающаяся кибербезопасностью, создала напечатанную маску, способную разблокировать iPhone X.

Атаки на экран блокировки через Touch ID, Face ID или код-пароль iPhone встречаются нечасто, так как хакеру нужен прямой физический доступ к вашему телефону, но их проще всего предпринять, и они, скорее всего, окажутся успешными, если устройство настроено неправильно.

Чтобы защитить экран блокировки, отключите доступ к функциям и элементам управления, когда телефон заблокирован. Если разрешить доступ к USB-аксессуарам при заблокированном телефоне, хакер сможет просто подключить его к своему компьютеру и скачать ваши данные. Точно так же, если у него будет доступ к Siri, он сможет получить доступ к вашим сообщениям.

Лучшая защита от физических атак на iPhone — отключить доступ к различным элементам управления и функциям на экране блокировки.

Чтобы отключить доступ с экрана блокировки:

1. Откройте Settings
2. Выберите Face ID and Passcode или Touch ID and Passcode
3. Введите код-пароль iPhone
4. Прокрутите экран вниз и отключите доступ к Пункту управления

Мы отключили доступ ко всем элементам управления с экрана блокировки, потому что это самый безопасный вариант. Как минимум рекомендуем отключить доступ с экрана блокировки ко всему из следующего:

• Вид «Сегодня»
• Центр уведомлений
• Пункт управления
• Siri
• Ответить сообщением
• Управление домом
• Аксессуары USB

Ещё пять мер безопасности, которые вы можете применить

Если вас особенно беспокоит конфиденциальность и безопасность данных, вы можете использовать следующие пять мер безопасности, чтобы ещё лучше защитить данные и устройства.

1. Отключите «Персонализированную рекламу»

Рекламные сети используют отслеживание рекламы, чтобы показывать вам таргетированные объявления. Если ограничить его, отслеживание рекламы в разных приложениях будет ограничено. Ну, за исключением случаев, когда Google его обходит.

Чтобы ограничить отслеживание рекламы на устройстве iOS:

1. Откройте Settings
2. Выберите Privacy
3. Прокрутите экран вниз и выберите Advertising
4. Переместите переключатель, чтобы отключить Personalised Ads

Можно также Reset Advertising Identifier, чтобы удалить историю данных, уже собранных и использованных для показа вам таргетированной рекламы.

2. Если вы пользуетесь macOS, подумайте о блокировке сопряжения iPhone

Блокировка сопряжения требует некоторых технических знаний и подходит не всем, поэтому мы подробнее рассказали о ней в другой статье. Коротко говоря, она не позволяет iPhone обмениваться данными с любым другим компьютером.

3. Удалите ненужный или конфиденциальный контент из «Моего фотопотока» или медиатеки «Фото iCloud»

Если в вашей медиатеке есть особенно конфиденциальные материалы, возможно, их лучше вообще не хранить на смартфоне. Если вы удаляете конфиденциальное изображение, не забудьте удалить его и из альбома «Недавно удалённые». Помните о всех способах, которыми эти данные можно восстановить.

4. Уменьшите время до автоматической блокировки iPhone

Время от времени у людей на улице вырывают iPhone из рук. В таком случае iPhone обычно разблокирован, и у вора будет доступ ко всему.

Чтобы этого избежать, выберите более короткий интервал автоматической блокировки iPhone. Чтобы уменьшить количество секунд до включения экрана блокировки, нужно изменить настройки таймера автоблокировки.

Чтобы уменьшить время до блокировки телефона:

1. Откройте Settings
2. Прокрутите вниз и выберите Display & Brightness
3. Выберите Auto-Lock и установите время до блокировки iPhone.

Самый короткий интервал — 30 секунд. Включите этот вариант и подтвердите действие.

5. Шифруйте локально сохранённые данные

Если на компьютере есть конфиденциальные данные, лучше их зашифровать. В Windows встроен BitLocker, а на компьютерах Mac есть FileVault. Оба решения отличные и бесплатные. Включите их.

Если ваш компьютер украдут, а диск зашифрован, вы сможете подать страховую заявку и забыть об этом, при условии что у вас надёжный пароль. Приятно не волноваться о том, что кто-то получит доступ к вашим данным. Не рискуйте!

Вывод

Мы рассказали о самых важных функциях безопасности, ограничивающих несанкционированный доступ к iPhone или iCloud. По мере появления новых инструментов у хакеров и криминалистических компаний риски растут, поэтому безопасность — это постоянная борьба.

Для нашей компании конфиденциальность и безопасность данных у нас в крови. Мы создали iPhone Backup Extractor так, чтобы он был совместим со всеми мерами безопасности Apple, и стремимся к тому, чтобы нашим продуктом пользовались только добросовестные и этичные пользователи. Будьте в безопасности!