Zamknutá obrazovka iPhonu svítící v tlumeném světle s ikonou zámku nad aplikací Fotky, symbolizující Ochranu odcizených zařízení a mezery v zabezpečení fotek

Ochrana odcizených zařízení: Co nechrání

Ochrana odcizených zařízení blokuje převzetí účtu zlodějem, který má tvůj kód. Ve výchozím stavu nechrání knihovnu fotek. Někdo s tvým kódem může otevřít aplikaci Fotky, procházet knihovnu a otevřít album Skryté - SDP ho nezastaví, pokud nepodnikneš další kroky.

Ochrana odcizených zařízení chrání Apple ID, uložená hesla a platební metody před zlodějem, který zná tvůj kód. Knihovna fotek a album Skryté nejsou ve výchozím stavu do této ochrany zahrnuty. Pokud zamkneš aplikaci Fotky pomocí zamykání aplikací v iOS 18 a nastavíš prodlevu zabezpečení SDP na Vždy, tato kombinace odebere možnost použít kód jako zálohu i doma. Bez těchto dalších kroků může kdokoli s tvým kódem přistupovat k fotkám bez ohledu na to, zda je SDP zapnuté.

Co Ochrana odcizených zařízení skutečně dělá

Apple představila Ochranu odcizených zařízení v iOS 17.3 vydaném v lednu 2024. Funkce cílí na specifický útok: zloděj, který tě viděl zadat kód na veřejnosti, a pak ti ukradl telefon. Před SDP mohl tato osoba použít tvůj kód ke změně hesla Apple ID, vypnutí Najít, vyčerpání Apple Cash a trvalému zablokování tvého účtu během minut.

SDP toto okno uzavírá. Když je tvůj iPhone mimo známé polohy - domov, práce, místa, která pravidelně navštěvuješ - určité citlivé akce vyžadují Face ID nebo Touch ID bez možnosti nahradit je kódem. Ani znalost kódu nestačí pro: prohlížení uložených hesel a klíčů z klíčenky na iCloudu, používání uložených platebních metod v Safari, deaktivaci režimu Ztraceno, vymazání veškerého obsahu a nastavení, přístup k detailům Apple Card a Apple Cash a nastavení nového zařízení přes Quick Start.

Druhá úroveň přidá hodinovou prodlevu zabezpečení. Pro nejkritičtější změny - změna hesla účtu Apple, odhlášení z účtu Apple, změna kódu zařízení, přidání nebo odebrání Face ID či Touch ID, obnovení všech nastavení iPhonu, registrace do Mobile Device Management a vypnutí Ochrany odcizených zařízení - iPhone vyžaduje úspěšné biometrické skenování, následné hodinové čekání a druhé úspěšné skenování. Prodleva existuje právě proto, aby bylo nuceni pro tyto akce nepraktické: zloděj, který jednou donutí tvůj palec k čidlu, z toho nemůže řetězit převzetí účtu.

Podle MacRumors vývoji beta iOS 26.4 z února 2026 měla SDP zapnout ve výchozím stavu pro všechny iPhony, což by odpadlo nutnost ho ručně aktivovat. Časování veřejná vydání tohoto změny nebylo v době psaní potvrzeno primárním zdrojem Apple.

Mezera: SDP a tvoje fotky

Výše uvedené ochrany se týkají zabezpečení účtu Apple a přihlašovacích údajů. Aplikace Fotky na tomto seznamu není.

Ve výchozím stavu je knihovna fotek dostupná komukoli, kdo odemkne tvůj iPhone kódem. SDP toto nemění. Když někdo zná tvůj kód, může otevřít aplikaci Fotky, procházet veškerými alby a prohlížet veškeré fotky. Funkce byla navržena tak, aby zastavila převzetí účtu cizím člověkem, nikoli aby chránila to, co již na zařízení je, před někým, kdo již má přístup.

Album Skryté má vlastní zámek představený v iOS 16. K otevření vyžaduje Face ID, Touch ID nebo tvůj kód. Poslední část je problém: kód stále funguje jako záloha pro album Skryté. SDP toto nemění. Zámek alba Skryté je ovládací prvek uživatelského rozhraní uvnitř aplikace Fotky, nikoli akce řízená SDP. Někdo s tvým kódem může otevřít album Skryté bez ohledu na to, zda je SDP zapnuté.

Nejde o nedopatření. Jde o hranici toho, k čemu bylo SDP navrženo. Funkce cílí na scénář cizinec-plus-sledovaný-kód. Nebyla navržena pro situaci, kdy osoba mající tvůj kód je někdo, koho znáš, nebo někdo s časem a blízkou přítomností.

Částečně řešení: zamykání aplikací v iOS 18 v kombinaci s SDP

iOS 18 přidal zamykání aplikací: můžeš vyžadovat Face ID nebo Touch ID k otevření jakékoli konkrétní aplikace, včetně aplikace Fotky. Se zapnutým SDP a zamčenou aplikací Fotky Apple odstraní možnost použít kód jako zálohu pro tuto aplikaci, když je tvůj iPhone mimo známé polohy. Kombinace je silnější než která z funkcí zvlášť.

Chceš-li zamknout aplikaci Fotky, podrž ikonu aplikace Fotky, dokud se neobjeví nabídka rychlých akcí, a klepni na Vyžadovat Face ID.

To je důležité, má to však dvě omezení, která by sis měl znát. Zaprvé, známé polohy: když je tvůj iPhone na známé poloze, například doma nebo v práci, další požadavky SDP se neuplatní. Doma může někdo, kdo zná tvůj kód, použít ho k otevření zamčené aplikace Fotky i se zapnutým SDP. Prodleva zabezpečení a požadavky jen na biometrii platí pouze v neznámém prostředí - pokud nepřepneš SDP do nastavení Vždy.

Zadruhé, album Skryté uvnitř zamčené aplikace Fotky: pokud zamkneš aplikaci Fotky na úrovni aplikace, celá aplikace vyžaduje Face ID k otevření, což znamená, že album Skryté je také za touto bránou. Pokud však máš aktivní pouze vlastní interní zámek alba Skryté v aplikaci Fotky, kód stále funguje jako záloha i se zapnutým SDP a mimo známou polohu. Zámek na úrovni aplikace je ten, který SDP řídí. Interní zámek alba Skryté v aplikaci Fotky není řízen SDP.

Album Skryté konkrétně

Album Skryté je složka uvnitř aplikace Fotky. Od iOS 16 je ve výchozím stavu zamčené a k otevření vyžaduje Face ID, Touch ID nebo tvůj kód. Design má zabránit náhodnému procházení.

Možnost použít kód jako zálohu je klíčový problém. Někdo, kdo zná tvůj kód, ho může použít k otevření alba Skryté. Ochrana odcizených zařízení toto chování nemění. Ověření alba Skryté je funkce uživatelského rozhraní uvnitř aplikace Fotky. Nejde o akci řízenou SDP. Výsledek: obsah alba Skryté je dostupný komukoli s tvým kódem, ať už je SDP zapnuté nebo vypnuté.

Jediný způsob, jak dostat album Skryté pod ochranu SDP, je zamknout aplikaci Fotky na úrovni aplikace pomocí zamykání aplikací iOS 18 a nastavit SDP na Vždy, aby požadavek na biometrii platil i ve známých polohách. Tato kombinace uzavírá mezeru možnosti použít kód jako zálohu pro album Skryté. Ani vlastní zámek alba Skryté samotný, ani SDP samotný toho nedosáhne.

Jak zapnout Ochranu odcizených zařízení

Předpoklady před začátkem: dvoufaktorové ověření na účtu Apple, nastavený kód zařízení, zaregistrovaný Face ID nebo Touch ID, zapnuté Najít a Služby polohy s aktivovanými Významnými místy.

Krok 1: Otevři Nastavení. Krok 2: Klepni na Face ID a kód. Krok 3: Zadej kód zařízení. Krok 4: Klepni na Ochranu odcizených zařízení. Krok 5: Zapni Ochranu odcizených zařízení. Krok 6: V části Vyžadovat prodlevu zabezpečení zvol Vždy, chceš-li, aby požadavky jen na biometrii platily i doma. Výchozí je Mimo známé polohy.

Zamčení aplikace Fotky je samostatná akce: podrž ikonu aplikace Fotky, dokud se neobjeví nabídka rychlých akcí, a zvol Vyžadovat Face ID. To musí být provedeno nezávisle na obrazovce nastavení SDP.

Poznámka k vypnutí SDP: pokud je tvůj iPhone mimo známou polohu, nemůžeš vypnout Ochranu odcizených zařízení bez hodinového čekání. To je záměrný postup - prodleva brání zloději okamžitě funkci vypnout po ukradení telefonu.

Model hrozby, pro který SDP nebyl vytvořen

Designová téže SDP je: cizinec, sledovaný kód, ukradené zařízení. Pro tuto hrozbu je to dobře cílená funkce a zvládá ji dobře.

Knihovna fotek a album Skryté však čelí jiným hrozbám pro různé lidi. Partner nebo bývalý, který zná tvůj kód. Člen rodiny, který sdílí telefon. Přechod hranice, kde úřední osoba vyžaduje odemčení zařízení. Situace, kdy tě nutí někdo, kdo má čas, zná tvůj kód a nikam neodchází.

Model SDP založený na poloze předpokládá, že hrozba je cizinec jednající rychle na neznámém místě. Doma, s tvým kódem, na známé poloze: výchozí konfigurace SDP nic nepřidává k fotkám v zařízení.

Nastavení Vždy je částečná odpověď. Jeho zapnutí znamená, že SDP platí všude, takže zamčení aplikace Fotky na úrovni aplikace odebere možnost použít kód jako zálohu i doma. Kód zařízení však stále odemkne sám telefon. Když má někdo kód, má zařízení. SDP plus zamykání aplikací zvyšuje laťku. Neodebírá kód jako základní přihlašovací údaj.

Kde se hodí Vaultaire

Vaultaire řeší mezeru, kterou SDP nepokrývá: osoba, která má tvůj kód, je s tebou a má čas.

Architektura se liší od zamykání aplikací nebo alba Skryté. PBKDF2 spojí vzor nakreslený na mřížce 5x5 se solí v Keychain společnou pro celé zařízení a odvodí klíč místního trezoru. Tento klíč ověří šifrovaný index a rozbalí samostatný náhodný hlavní klíč pro šifrování souborů pomocí AES-256-GCM. Materiál pro obnovu včetně vzoru je uložený v databázi Keychain šifrované pomocí AES-GCM. Vzor zůstává oddělený od kódu iPhonu, takže znalost jednoho přímo neprozradí druhé.

Vaultaire nemá účet s identitou ani přihlášení e-mailem, neprovozuje server s obsahem a nedrží dešifrovací klíč poskytovatele. Soubory ve Vaultaire jsou ověřený šifrovaný text a po odebrání originálů v knihovně Fotek nejsou. Zkopírovaný zamčený kontejner aplikace bez potřebných klíčů jejich obsah neprozradí, i když Vaultaire, Apple a zařízení mohou stále mít metadata účtu, služby nebo struktury.

Nátlakový režim je postavený pro situaci nátlaku: určený vzor otevře svůj přiřazený trezor a zároveň odstraní místní indexy a mapování obnovy ostatních trezorů. Nesmaže cloudové kopie, jiná zařízení, sdílené šifrované bloby ani každou forenzní stopu. To album Skryté ani Ochrana odcizených zařízení v iOS modelovat nedokážou, funkci ale stále berte jako místní reakci bez záruky, ne jako zaručené zničení.

Nic z toho nedělá z Vaultaire náhradu SDP. Zapni SDP. Zamkni aplikaci Fotky. Nastav prodlevu zabezpečení na Vždy. Tyto kroky jsou zdarma, významné a dobře řešící scénář krádeže cizincem. Co neřeší, je užší problém někoho, kdo již do telefonu legitimně patří.

Související čtení:

Zdroje

Nejčastější otázky

Chrání Ochrana odcizených zařízení moje fotky?

Ve výchozím stavu ne. SDP chrání přístup k účtu a přihlašovacím údajům - hesla, platební metody, změny Apple ID - před někým, kdo má tvůj kód, ale ne Face ID. Aplikace Fotky není v seznamu chráněných akcí SDP. Pokud zamkneš aplikaci Fotky také pomocí zamykání aplikací iOS 18, SDP pak odebere možnost použít kód jako zálohu pro aplikaci Fotky, když jsi mimo známé polohy.

Co Ochrana odcizených zařízení skutečně dělá?

Vyžaduje Face ID nebo Touch ID bez možnosti nahradit je kódem pro specifický seznam citlivých akcí, když je tvůj iPhone mimo známé polohy. Pro nejkritičtější změny - heslo Apple ID, kód zařízení, vypnutí SDP - přidá také hodinové čekání mezi dvěma biometrickými potvrzeními. Byl navržen k zastavení zlodějů, kteří sledovali tvůj kód a pak ukradli zařízení.

Jak zapnu Ochranu odcizených zařízení?

Jdi do Nastavení, klepni na Face ID a kód, zadej svůj kód, klepni na Ochranu odcizených zařízení a zapni ji. Pro úplně pokrytí zvol Vždy v části Vyžadovat prodlevu zabezpečení, aby ochrany platily i doma. Pak samostatně podrž ikonu aplikace Fotky a zvol Vyžadovat Face ID k jejímu zamčení. Požadavky: dvoufaktorové ověření, kód zařízení, Face ID nebo Touch ID, zapnuté Najít, aktivována Významná místa.

Zastaví Ochrana odcizených zařízení někoho, kdo zná můj kód?

Pro akce, které řídí, ano - kód není jako záloha přijímán mimo známé polohy. Pro všechno mimo tento rozsah ne. Znalost tvého kódu stále zaručuje plný přístup k odemčeným aplikacím, hlavní knihovně fotek a albu Skryté. Album Skryté se vrací k možnosti použít kód bez ohledu na to, zda je SDP zapnuté, protože jeho zámek je interní funkce aplikace Fotky, nikoli akce řízená SDP.

Jaký je rozdíl mezi zamčením aplikace Fotky a Ochranou odcizených zařízení?

SDP řídí seznam akcí na úrovni účtu a přidá požadavky na biometrii mimo známé polohy. Zamykání aplikací je samostatná funkce iOS 18, která vyžaduje Face ID k otevření konkrétní aplikace. Když jsou obě aktivní, SDP odebere možnost použít kód jako zálohu pro zamčenou aplikaci mimo domov. Společně jsou silnější než každá z funkcí zvlášť. Na známé poloze kombinace funguje pouze pokud je SDP nastaveno na Vždy.

Chrání album Skryté fotky, pokud někdo zná můj kód?

Ne. Album Skryté vyžaduje Face ID, Touch ID nebo tvůj kód k otevření. Protože kód je platná záloha, někdo kdo ho zná ho může použít k otevření. Ochrana odcizených zařízení toto nemění. Zámek alba Skryté je interní ovládací prvek uživatelského rozhraní aplikace Fotky, nikoli akce řízená SDP. Brání náhodnému procházení; nechrání před někým s tvým kódem.

Co je hodinová prodleva zabezpečení v Ochraně odcizených zařízení?

Když se pokoušíš provést kritickou akci - změnit heslo Apple ID, změnit kód zařízení nebo vypnout SDP - iPhone vyžaduje úspěšné skenování Face ID nebo Touch ID, poté čeká hodinu a pak vyžaduje druhé biometrické skenování. Prodleva dělá nepraktické, aby zloděj vynutil jedno ověření a pak převzal účet dříve než můžeš reagovat nebo zasáhnout.

Stáhnout Vaultaire zdarma