Apple har länge använt end-to-end-kryptering för en del av din iPhones information, som lösenord eller hälsodata, men företaget försummade att erbjuda ett sätt att bättre skydda andra viktiga data, inklusive iCloud-säkerhetskopior, tills nyligen.
Detta kom efter år av en tuff kamp som pressade på Apple för att kryptera säkerhetskopior. Med avancerat dataskydd är den extra säkerheten nu ett alternativ, men du måste aktivera den själv. Detta är en enorm vinst för användarnas integritet och sätter en ny ribba för säkerhetskopiering av molnenheter.
Vad är datakryptering på en iPhone
Apple introducerade Advanced Data Protection i USA i december 2022 och lanserade det globalt i januari 2023. Tanken är enkel: Du kan nu aktivera end-to-end-kryptering för data som tidigare endast var krypterad under överföring och på Apple-servrar, vilket innebär att Apple själv kan komma åt data.
Med andra ord kan du nu styra krypteringsnycklarna och Apple kommer inte att kunna komma åt någon av dessa data. Det betyder också det Apple kommer inte att kunna hjälpa dig att återfå åtkomst till det mesta av din kontoinformation. Den fullständiga listan över datakategorier finns på Apples webbplats, men de mest anmärkningsvärda inkluderar iCloud-säkerhetskopiering, som inkluderar säkerhetskopiering av meddelanden, iCloud Drive, foton, anteckningar och påminnelser.
EFF bad först Apple att aktivera krypterade säkerhetskopior 2019 eftersom, medan några av de iCloud-data De är krypterade från ända till ända, säkerhetskopior var det inte, och det innebar att många olika kategorier av data var sårbara för begäranden från myndigheter, hackning från tredje part och avslöjande av Apple-anställda.
Hur man aktiverar avancerat dataskydd
Detta var ofta en orsak till förvirring med meddelanden, där meddelanden krypterades från början till slut, men säkerhetskopior inte var det. Potentialen för integritetsproblem komplicerades ytterligare 2021 när Apple föreslog en bakdörr genom att skanna en bakdörr på klientsidan för material för sexuellt övergrepp mot barn (CSAM), men det försenades efter att EFF-supportrar och allierade skickade en petition. som innehöll mer än 60.000 XNUMX underskrifter till Apples chefer .
Med avancerat dataskydd aktiverat, dina säkerhetskopior och de viktigaste filerna får den fördelen av end-to-end-kryptering, bättre säkra dina filer mot massövervakning, oärliga Apple-anställda eller potentiella dataläckor. Om alla dina enheter är kompatibla med de senaste operativsystemen, du kan aktivera Avancerat dataskydd utan att förlora några funktioner, så de flesta borde slå på det, om du kan.
Du kan aktivera avancerat dataskydd från en iPhone, iPad eller Mac, och kommer att gälla för alla andra Apple-enheter du äger.
Men innan du kan aktivera den måste du följa ett par steg: aktivera tvåfaktorsautentisering för ditt Apple-konto om du inte redan har gjort det och uppdatera alla dina Apple-enheter till minst iOS 16.3, iPadOS 16.3, macOS 13.2, tvOS 16.3, watchOS 9.3.
Enheter med iCloud
Om du har äldre enheter anslutna till iCloud-kontot som du aktiverar ADP på, och de inte kan uppdateras, kanske du vill ompröva att aktivera Avancerat dataskydd tills vidare. Om du kan uppgradera, följ dessa steg för att aktivera end-to-end-kryptering:
- Först på iPhone eller iPad, öppna Inställningar eller Systeminställningar på Mac
- Klicka nu på "Ditt namn" och sedan på iCloud
- Hitta "Avancerat dataskydd" och sedan "Kontoåterställning"
- Här erbjuds du ett av två alternativ för en återställningsmetod. Detta hjälper dig att återfå åtkomst till ditt konto, eftersom Apple inte kommer att kunna hjälpa dig.
Du måste välja minst en återställningsmetod
Återställningskontakt: Det här är en vän eller familjemedlem som äger en Apple-enhet och kan hjälpa dig att återfå åtkomst till ditt konto om det behövs.
De kommer inte att kunna komma åt någon av dina data, utan de kommer snarare att kunna skicka dig en återställningskod som gör att du kan logga in igen. Du kan ta bort dem från samma meny i framtiden, om det behövs.
Återställningsnyckel: Detta är en kod på 28 tecken som returnerar dig till ditt konto vid behov. Apple får ingen kopia, så om du tappar bort den kan du förlora åtkomsten till ditt Apple-konto för alltid. Om du väljer den här metoden måste du skriva nyckeln ett par gånger, så skriv ner den. För det:
- Gå först tillbaka till inställningar o Systeminställningar på Mac
- Klicka på "Ditt namn" och «iCloud Advanced Data Protection»
- Kontoåterställningsmeny och tryck på "Aktivera avancerat dataskydd" och följ instruktionerna.
- Du måste ange PIN-koden för din telefon och återställningsnyckeln, om du väljer den återställningsmetoden.
Avancerat dataskydd är inte perfekt
Om du har en äldre enhet som inte kan uppdateras till iOS 16.3 eller senare, Avancerat dataskydd kan bara aktiveras om du tar bort ditt Apple-ID från den enheten. I många fall gör detta enheten värdelös. Om du till exempel har en äldre Apple TV som inte kan uppdateras, hindrar du att ta bort den från att komma åt App Store med din Apple ID, vilket hindrar dig från att använda Netflix, Hulu och andra appar.
Apple borde göra den här processen enklare och ge människor möjlighet att registrera sig för Avancerat dataskydd utan att ta bort Apple-ID:t från äldre enheter, även om det innebär att man avbryter åtkomsten till vissa delningsfunktioner, som iCloud Drive eller Apple Photos.
Allt är dock inte helt förlorat. För vissa enheter, som en Apple TV eller en äldre MacBook, är en lösning för denna egenhet att skapa ett andra Apple-ID och sedan tilldela det som en familjemedlem i Family Sharing, vilket bör passera genom många av dina prenumerationer eller nedladdningar. Lagra, men kommer inte att ge den enheten åtkomst till den typ av data som ingår i Avancerat dataskydd.
Du kommer till exempel inte att kunna komma åt ditt fotobibliotek, men du kommer fortfarande att kunna komma åt en Netflix-prenumeration som du betalar för via Apple (om du inte betalar för några prenumerationer via Apple har du inget att oroa sig för). Detta kan vara en tråkig process att ställa in. Den här lösningen fungerar inte för en enhet som förlitar sig mer på synkroniserad data, till exempel en Apple Watch.
Exempel på Apple-kryptering
Hur Apple hanterar datakryptering i sina appar och tjänster är tydligt när du aktiverar Avancerat dataskydd, men andra appar har inte samma tydlighet. Även Om en tredjepartsapp använder iCloud-synkroniseringsfunktioner kanske data inte alltid krypteras från början till slut, och det är inte lätt att ta reda på beteendet hos en specifik app utan att dyka in i foruminlägg eller skicka e-post till en apputvecklare direkt.
Det skulle vara trevligt om det fanns någon form av visuell indikation på vad som är och inte är end-to-end-krypterat, och ännu bättre om Apple skulle kryptera alla synkroniseringsdata från början som standard för att inte lämna något utrymme för missförstånd från apputvecklarens och appanvändarens perspektiv. Alla appar som synkroniseras med dina egna servrar eller molnlagring faller inte alls under Avancerat dataskydd.
Allt du lagrar i iCloud ingår inte i avancerat dataskydd. iCloud-e-post, kontakter och kalenderhändelser är inte krypterade från början till slut, och Apple samlar fortfarande in viss metadata om säkerhetskopior, iCloud Drive-filer, foton, anteckningar, bokmärken och meddelanden.
Om något är krypterat eller inte kan också vara lite förvirrande när man delar filer och samarbetar kring dokument. Om alla inblandade har Avancerat dataskydd aktiverat, kommer innehållet i de flesta fall, som att dela en fil eller anteckning, att krypteras från början till slut.
Slutsats
Men ibland, som alla typer av samarbeten, är delat innehåll inte krypterat från början till slut. Återigen, en visuell indikator skulle hjälpa mycket för att förstå vad som är och inte är säkrat.
Även om det inte är perfekt, är avancerat dataskydd den typ av funktion som vi förväntar oss att Google, Microsoft och andra lägger till i framtiden. Det skulle vara ännu bättre om detta blev Apples standard. Oavsett vilket är det ett bra steg för att skydda din integritet.