Rozšírená ochrana údajov na iCloude je dostupná aj u nás. Čo to prakticky znamená?

Rozšírená ochrana údajov je u nás dostupná od verzií iOS 16.3, iPadOS 16.3 a macOS Ventura 13.2. Najprv teda aktualizujte softvér všetkých zariadení.

Ak vám princípy šifrovania nič nehovoria, nemusíte sa báť, do žiadnej veľkej vedy sa v tomto článku púšťať nebudeme. Často som však od klientov na individuálnych konzultáciách a účastníkov kurzov počúval obavy z ukladania súkromných a citlivých dát na iCloud, preto sa oplatí v skratke vysvetliť, čo táto funkcia prakticky znamená.

Doteraz Apple šifroval všetky dáta pri prenose na svoje servery, t. j. aby ich nebolo možné takzvane odpočúvať cestou. Potom boli samozrejme všetky dáta šifrované aj na serveroch Apple. Kľúče na dešifrovanie však v tomto scenári uchováva aj Apple, čím umožňuje jednoduchú obnovu napríklad pri strate hesiel. Prakticky to však znamená, že Apple má prístup k dátam, ktoré sú takto uložené na iCloude. Netvrdím, že to Apple akokoľvek zneužíva, ale fakticky to tak je. Ak by potom došlo k úniku dát vrátane týchto kľúčov (čo je dôležité), k dátam sa dostanú aj prípadní útočníci.

Môžete si to jednoducho predstaviť tak, že si domov necháte vyrobiť bezpečnostné dvere, ale výrobca si nechá u seba hlavný kľúč. T. j. máte domácnosť zabezpečenú proti zlodejom, ale keby výrobca chcel, môže k vám domov kedykoľvek bez väčších ťažkostí prísť. A vám neostáva nič iné, len dôverovať druhej strane, že sa tak nestane a že tento kľúč uchováva tak, aby sa k nemu nedostal nikto ďalší.

Aby sme boli féroví, treba povedať, že Apple používal bezpečnejší spôsob šifrovania pre niektoré naozaj citlivé dáta, ako sú uložené heslá a platobné karty, dáta z aplikácií Zdravie alebo Domácnosť a množstvo ďalších. Teraz však môžete voliteľne zahrnúť aj ďalšie citlivé dáta, ako sú fotky, súbory, zálohy zariadení a pod.

Rozšírená ochrana údajov, ktorá využíva šifrovanie medzi koncovými bodmi, naopak znamená, že hlavný kľúč od dverí máte jedine vy. Výrobca vám už dvere nedokáže odomknúť, ak kľúč napríklad stratíte, a celú zodpovednosť tak preberáte vy. Veľmi jednoducho povedané: v prípade narušenia bezpečnosti na strane Apple sú vaše dáta stále v bezpečí.

Samozrejme existuje niekoľko spôsobov, ako dáta odomknúť, ak napríklad zabudnete heslo. Buď fyzicky vlastníte dôveryhodné zariadenie, ku ktorému poznáte kód alebo heslo, alebo si zvolíte kontakt na obnovenie. Ďalšou cestou je aj takzvaný kľúč na obnovenie, čo znamená, že vám vygeneruje 28-miestny kód, ktorý si potom musíte uložiť na bezpečné miesto (napríklad do trezoru).

Ako rozšírenú ochranu údajov zapnúť v prostredí macOS

1. Otvorte Systémové nastavenia, v bočnom paneli vyberte prvú položku Apple ID s vaším menom a prejdite do časti iCloud.

2. V spodnej časti okna nájdete možnosť zapnúť rozšírenú ochranu údajov.

3. Zobrazí sa predstavenie tejto funkcie a prehľad dát, ktoré budú po zapnutí šifrované medzi koncovými bodmi. Pokračujte tlačidlom Zapnúť…

4. Najprv treba zadať súčasné heslo k Apple ID.

5. Zobrazí sa upozornenie, že za obnovu dát budete v budúcnosti zodpovedať vy sami. Tlačidlom na kontrolu spôsobov obnovenia môžete pokračovať v sprievodcovi na ďalší krok.

6. V ďalšom kroku môžete skontrolovať už existujúce kontakty na obnovenie alebo ich aktualizovať. Môžu to byť ľudia, ktorým naozaj dôverujete a ktorých môžete v prípade ťažkostí požiadať o vygenerovanie kľúča na obnovu dát. Ide o voliteľnú možnosť.

7. Rozšírená ochrana údajov sa aktivuje.

8. Potom v prehľade určite odporúčam vygenerovať kľúč na obnovenie tlačidlom Spravovať… v spodnej časti okna.

9. Keď sa vám kľúč vygeneruje, vytlačte si ho a uložte na naozaj bezpečné miesto.

10. Na potvrdenie, že kľúč poznáte, ho treba prepísať z vytlačeného súboru.

Ani po zapnutí tejto funkcie nebudú šifrovaním medzi koncovými bodmi zabezpečené dáta v aplikáciách Mail, Kalendár a Kontakty. Dôvodom sú štandardné protokoly, ktoré to neumožňujú. Naďalej však budú samozrejme šifrované pri prenose a na serveroch spoločnosti Apple.