Мы считаем, что главное условие конфиденциальности — это высокий уровень защиты. Здесь мы расскажем о тех функциях наших устройств, которые помогают обеспечить безопасность информации, и дадим советы, как избежать фишинговых атак и защитить учёную запись. Мы также подумали об удобстве контроля над тем, какую информацию предоставлять и кому. Поэтому такие функции предусмотрены на каждом Mac, устройстве iOS и Apple Watch.
Чтобы обеспечить безопасность вашей учётной записи iCloud и другой личной информации, ваш Mac, устройства iOS и Apple Watch тоже должны быть под защитой. Вот несколько способов предотвратить посторонний доступ к вашим устройствам и данным.
Установка пароля — первое, что вы должны сделать для безопасности вашего устройства. Это простой, но эффективный способ защитить информацию на вашем устройстве в случае его кражи или потери. В iOS 9 на iPhone с Touch ID длина основного пароля увеличена до шести цифр вместо четырёх. Казалось бы, мало что изменилось, однако количество возможных комбинаций возросло с десяти тысяч до миллиона, а значит, взломать ваш пароль стало гораздо сложнее.
Подробнее о том, как защитить ваше устройство с помощью пароляНа iPhone 5s и более новых моделях используется Touch ID — самая передовая технология защиты с помощью отпечатка пальца. Само изображение отпечатка пальца нигде не хранится. Оно преобразуется в математический код, который невозможно превратить обратно в отпечаток. Код находится в хранилище Secure Enclave в процессоре вашего телефона. Ни iOS, ни приложения не имеют к нему доступа. Код не хранится на серверах Apple и не копируется в iCloud или куда-либо ещё.
Подробнее о технологии Touch IDВключив функцию «Найти iPhone, iPad и Mac», вы всегда будете знать, где находится устройство, даже в случае его потери или кражи. На карте будет отображаться, где оно сейчас и где было ранее, что значительно повышает шансы найти и вернуть устройство. Если вернуть пропажу уже нельзя, вы можете удалённо стереть все личные данные. При включении iCloud на новом устройстве функция «Найти iPhone» активируется автоматически.
Благодаря Блокировке активации, встроенной в функцию «Найти iPhone», без вашего разрешения никто не сможет перезапустить устройство и пользоваться им, даже если с него удалённо стёрты все данные. Поэтому соблазн украсть ваше устройство теперь намного меньше. Блокировка активации поддерживается и на Apple Watch.
Ваш Apple ID — это комбинация имени пользователя и пароля, которую вы используете для доступа ко всем сервисам Apple: iCloud, App Store, iTunes Store и другим ресурсам. Безопасность вашего Apple ID очень важна для защиты всей информации, включая календарь, контакты, электронную почту, фотографии и даже файлы резервных копий на устройстве iOS.
Самое важное, что нужно сделать для защиты вашей учётной записи, — выбрать надёжный пароль. Не используйте для Apple ID тот же пароль, что и для других учётных записей в интернете. Чтобы ваш пароль невозможно было угадать, не используйте в нём информацию о себе, которую легко могут найти посторонние. Все новые пароли Apple ID должны соответствовать стандартным критериям надёжных паролей. Это не может быть пароль, который вы использовали в течение года.
Подробнее о создании надёжного пароляПароль должен:
Чтобы сделать пароль надёжнее, вы можете добавить
в него дополнительные символы или знаки препинания.
Apple использует контрольные вопросы, чтобы у вас был дополнительный способ идентифицировать себя, если вы забыли пароль для Apple ID. Ответы на эти вопросы должны знать только вы. Как и пароли, ответы должны быть такими, чтобы их трудно было угадать. Поэтому не используйте в ответах информацию о себе, которую легко могут узнать посторонние.
Выберите новые контрольные вопросы или измените ответыВключив верификацию в два этапа, вы создаёте дополнительный уровень защиты Apple ID. Прежде чем вы или кто-нибудь другой сможет внести значительные изменения в вашу учётную запись — например, изменить пароль Apple ID, зайти в iCloud или купить что-либо в App Store с нового устройства, — мы отправляем специальный одноразовый код на одно из одобренных вами устройств. Если не ввести этот код вместе с паролем, в доступе будет отказано. Без комбинации пароля и кода доступ к учётной записи невозможен. Использование верификации в два этапа для Apple ID — самый эффективный способ защитить себя от фишинговых атак и других видов мошенничества с целью узнать ваш пароль.
Подробнее о том, как настроить верификацию в два этапа
В операционные системы iOS 9 и OS X El Capitan встроена поддержка двухфакторной авторизации. Это простой и надёжный способ защиты вашей информации.1
Фишинг — это попытка мошенничества с целью получить вашу личную информацию (например, пароль для Apple ID или данные кредитной карты), как правило через электронное письмо или текстовое сообщение. На первый взгляд может показаться, что письмо пришло от зарегистрированной компании или частного лица, но это не всегда так. Верификация в два этапа для Apple ID — самая надёжная защита от подобных атак. Если вы получили фишинговое электронное письмо, написанное от имени компании Apple, отправьте его по адресу reportphishing@apple.com.
Подробнее о том, как защитить себя от фишингаРегулярно меняя пароль Apple ID, вы сможете применять самые передовые методы создания надёжных паролей. Кроме того, вы будете уверены в том, что даже если пароль попадёт в чужие руки, воспользоваться им не смогут. Если вы уже пользовались паролем для Apple ID какое-то время, применяли его раньше, если он совпадает с вашим паролем для других учётных записей в интернете или просто недостаточно надёжен, его следует обновить. Если вы подозреваете, что ваш пароль взломан, немедленно смените его.
Сменить пароль для Apple IDМы серьёзно относимся к вашей безопасности, поэтому если мы обращаемся к вам по поводу Apple ID, это значит, что у нас есть веские причины. Когда в вашу учётную запись вносятся изменения — например, кто-то впервые входит в систему с нового устройства либо меняет способ оплаты или пароль, — Apple отправит вам электронное письмо или автоматическое уведомление (обратите внимание, что для этого мы не используем текстовые сообщения или iMessage). Если вы получили подобное уведомление, но сами никаких действий не совершали, это может означать, что кто-то незаконно получил доступ к вашей учётной записи. В таком случае откройте страницу «Мой Apple ID» и как можно быстрее измените пароль. Если вам понадобится дополнительная помощь, обратитесь в службу поддержки Apple.
Некоторые приложения и сервисы Apple работают лучше, когда вы делитесь с ними определённой информацией. С помощью нескольких настроек вы можете выбрать, к какой информации открыть доступ, с кем вы делитесь и когда создаётся резервная копия. Важно знать, какие настройки установлены на данный момент и как ими управлять.
Вы можете контролировать, как ваши устройства и учётная запись iCloud получают доступ к музыке, фотографиям, документам и другой информации. На устройстве iOS легко проверить, к каким службам iCloud открыт доступ и что копируется с вашего устройства. Для этого просмотрите меню iCloud в «Настройках». Каждую службу можно включить или отключить, поэтому вы можете выбрать, какие резервные копии создавать и какую информацию хранить локально. На Mac настройками можно управлять в разделе iCloud в «Системных настройках», а на PC с Windows — через «Панель управления».
Apple передаёт в ваши руки контроль над сбором и использованием данных геопозиции на всех ваших устройствах. Для использования служб геолокации вам необходимо включить их самостоятельно — по умолчанию они отключены. Вы заметите, что устройство iOS спрашивает у вас разрешения, прежде чем предоставить доступ к вашей геопозиции любому приложению — даже если оно находится на ваших часах Apple Watch. В любой момент вы можете передумать и отключить службы геолокации, полностью или для отдельных приложений и служб.
Нашим пользователям бывает необходимо, чтобы их мобильные устройства могли быстро и точно подсчитать время пути до офиса или оценить ситуацию на дорогах. iOS делает это совершенно безопасным способом. Например, как только вы включаете службы геолокации, iOS начнёт запоминать часто посещаемые места, использовать эти данные в Центре уведомлений, а также автоматически прокладывать маршруты в CarPlay. Обратите внимание, что информация о часто посещаемых местах хранится на вашем устройстве. Она не отправляется в Apple и даже не копируется в iTunes или iCloud. Исключение составляют лишь те случаи, когда вы решите улучшить приложение «Карты» для себя и других пользователей. Тогда мы будем периодически собирать информацию о часто посещаемых вами местах, но только в анонимной форме. Эта информация шифруется с помощью ключей, которые защищены паролем на вашем устройстве. Вы можете отключить эту функцию в любой момент. А ещё на вашем устройстве iOS отображаются запросы от приложений (в том числе встроенных приложений Apple) на предоставление доступа к данным о вашем местонахождении.
Эффективность работы приложений из App Store часто можно улучшить, если разрешить им доступ к информации из Контактов, Календаря и Фото. Но мы считаем, что вы всегда должны быть в курсе того, какие приложения получают доступ к этим данным и с какой целью. Это позволяет принимать более взвешенное решение о предоставлении доступа. По умолчанию система настроена так, что при первом запуске каждое стороннее приложение запрашивает доступ к этим данным. И даже если вы уже предоставили доступ, вы можете отменить это решение в любой момент.
Наша работа не зависит от рекламы. Но для многих компаний реклама крайне важна. В iOS некоторые приложения поддерживают показ рекламы, поэтому для защиты вашей конфиденциальности мы разработали рекламный идентификатор. В iAd — рекламной службе Apple — этот идентификатор используется для показа рекламы, например в приложениях сторонних разработчиков и iTunes Radio. С помощью рекламного идентификатора рекламодатели могут подсчитать, сколько раз вы посмотрели определённую рекламу, оценить эффективность рекламной кампании, а также показывать рекламу, которая больше соответствует вашим интересам (если вы не отключили эту функцию).
Если вы хотите стереть данные, которые используются вашим рекламным идентификатором, просто сбросьте настройки. Это ещё одно подтверждение того, что мы принципиально отказываемся от применения постоянных идентификаторов на мобильных устройствах. Если вы не хотите видеть мобильную рекламу, которая подобрана по вашим интересам, достаточно выключить трекинг рекламы. Если выбран вариант «Ограничение трекинга рекламы», согласно правилам Apple сторонним приложениям запрещено использовать рекламный идентификатор для показа целевой рекламы. От всех разработчиков, размещающих свои приложения в App Store, Apple требует учитывать выбранную вами опцию «Ограничение трекинга рекламы». iAd также учитывает настройки функции «Ограничение трекинга рекламы» при показе рекламы на любом ресурсе и не демонстрирует целевую рекламу пользователям младше 13 лет.
Подробнее о том, как отключить рекламу на основе интересовПросто включите «Частный доступ» — и Safari не будет добавлять в историю сайты, которые вы посетили, а также сохранять ваши поисковые запросы и данные из форм, которые вы заполняете на веб-сайтах. С помощью настроек блокировки контента в Safari сторонние разработчики получают возможность блокировать рекламу, что также повышает защиту вашей конфиденциальности. Теперь настройки блокировки можно использовать и в приложениях для iOS, а в OS X — работать с ними ещё эффективнее. Применяйте эти настройки, чтобы контролировать контент, который загружается в браузер, и блокировать доступ к контенту тем, кто пытается отслеживать ваши действия на определённом веб-сайте или в интернете. Настройки блокировки контента в Safari не позволяют разработчикам получать информацию о том, какие сайты вы посещаете.
Кроме того, вы можете выбрать DuckDuckGo в качестве поисковой системы по умолчанию. DuckDuckGo не отслеживает ваши поисковые запросы. Кстати, Safari — первый браузер, в который встроена эта функция. Для дополнительной защиты вы можете загрузить специальное расширение для Safari, блокирующее вредоносные программы, которые запоминают адреса посещённых вами сайтов.
На устройствах Apple очень легко установить настройки родительского контроля и ограничения доступа. Благодаря этому, вы сами решаете, какие веб-сайты может посещать ваш ребёнок, какие фильмы и телепередачи сможет смотреть, будет ли он пользоваться FaceTime и Камерой и загружать приложения сторонних разработчиков. Функции родительского контроля и ограничения индивидуальны для устройств, поэтому мы рекомендуем вам устанавливать ограничения на каждом устройстве Apple, которым пользуется ваш ребёнок.
С функцией «Семейный доступ» и Apple ID для учащихся дети могут пользоваться собственными Apple ID. Для крупной мобильной платформы такая возможность реализована впервые. Функция «Запрос на покупку» помогает родителям контролировать покупки детей с помощью своего Apple ID. При включении этой фукнции дети смогут приобретать приложения или делать покупки внутри приложений только с разрешения родителей. Чтобы настроить Apple ID для ребёнка, требуется подтверждённое разрешение от одного из родителей или опекуна. Мы помогаем взрослым отслеживать, какие действия совершает ребёнок и к какому контенту он получает доступ.
Подробнее о Семейном доступе