Ekran blokady iPhone’a świecący w słabym oświetleniu, z ikoną kłódki nad aplikacją Zdjęcia, symbolizujący Ochronę skradzionego urządzenia i luki w bezpieczeństwie zdjęć

Ochrona skradzionego urządzenia: czego nie chroni

Ochrona skradzionego urządzenia blokuje przejęcie konta przez złodzieja, który zna Twój kod. Domyślnie nie chroni biblioteki zdjęć. Ktoś znający Twój kod może otworzyć Zdjęcia, przewijać bibliotekę i otworzyć album Ukryte - SDP tego nie powstrzyma, jeśli nie podejmiesz dodatkowych kroków.

Ochrona skradzionego urządzenia chroni Twoje Apple ID, zapisane hasła i metody płatności przed złodziejem, który zna Twój kod dostępu. Twoja biblioteka zdjęć i album Ukryte domyślnie nie są objęte ta ochrona. Jeśli zablokujesz aplikacje Zdjęcia za pomocą blokady aplikacji w iOS 18 i ustawisz opóźnienie bezpieczeństwa SDP na Zawsze, kombinacja ta eliminuje kod jako alternatywny środek dostępu także w domu. Bez tych dodatkowych kroków każda osoba znająca Twój kod może uzyskać dostęp do Twoich zdjęć niezależnie od tego, czy SDP jest włączona.

Co faktycznie robi Ochrona skradzionego urządzenia

Apple wprowadził Ochronę skradzionego urządzenia w iOS 17.3, wydanym w styczniu 2024 roku. Funkcja ta jest skierowana przeciwko konkretnej sytuacji: złodziejowi, który obserwował wpisywany przez Ciebie kod w miejscu publicznym, a następnie ukradł Twój telefon. Przed SDP taka osoba mogła użyć Twojego kodu, aby zmienić hasło do Apple ID, wyłączyć Znajdź mój, opróżniać Apple Cash i trwale zablokować Ci dostęp do konta w ciągu kilku minut.

SDP zamyka to okno. Gdy Twój iPhone jest z dala od znanych lokalizacji - domu, pracy, miejsc, które regularnie odwiedzasz - określone wrażliwe działania wymagają Face ID lub Touch ID bez możliwości użycia kodu jako alternatywy. Sama znajomość kodu nie wystarcza do: przeglądu zapisanych haseł i kluczy dostępu z pęczka kluczy iCloud, używania zapisanych metod płatności w Safari, dezaktywacji trybu Zgubiony, usuwania całej zawartości i ustawień, dostępu do danych Apple Card i Apple Cash oraz konfigurowania nowego urządzenia przez Szybki start.

Drugi poziom dodaje jednogodzinne opóźnienie bezpieczeństwa. W przypadku najważniejszych zmian - zmiany hasła konta Apple, wylogowania z konta Apple, zmiany kodu urządzenia, dodawania lub usuwania Face ID albo Touch ID, przywracania wszystkich ustawień iPhone’a, rejestracji w Mobile Device Management i wyłączania Ochrony skradzionego urządzenia - iPhone wymaga pomyślnego skanu biometrycznego, a następnie jednej godziny oczekiwania i drugiego pomyślnego skanu. Opóźnienie istnieje konkretnie po to, by uczynić przymus w tych działaniach niepraktycznym: napastnik, który zmusi Twój kciuk do czujnika raz, nie może w ten sposób przejąć konta.

Według MacRumors lutowa beta dla deweloperów iOS 26.4 z 2026 roku miała domyślnie włączać SDP na wszystkich iPhone’ach, co wyeliminowałoby potrzebę ręcznego włączania. Termin publicznego wydania tej zmiany nie był w chwili pisania potwierdzony przez Apple jako pierwotne zródło.

Luka: SDP i Twoje zdjęcia

Powyższe zabezpieczenia obejmują wyłacznie bezpieczeństwo konta Apple i dane logowania. Aplikacja Zdjęcia nie znajduje się na tej liście.

Domyślnie biblioteka zdjęć jest dostępna dla każdego, kto odblokuje iPhone’a za pomocą kodu. SDP tego nie zmienia. Jeśli ktoś zna Twój kod, może otworzyć Zdjęcia, przeglądać każdy album i oglądać każde zdjęcie. Funkcja ta została zaprojektowana, aby powstrzymać przejęcie konta przez obca osobę, a nie po to, by chronić to, co jest już na urządzeniu, przed kimś, kto ma do niego dostęp.

Album Ukryte ma własna blokadę, wprowadzona w iOS 16. Wymaga Face ID, Touch ID lub kodu dostępu, by go otworzyć. Ten ostatni element jest problemem: kod nadal działa jako alternatywa dla albumu Ukryte. SDP tego nie zmienia. Blokada albumu Ukryte to element sterujący wewnątrz aplikacji Zdjęcia, a nie działanie zarządzane przez SDP. Ktoś znający Twój kod może otworzyć album Ukryte niezależnie od tego, czy SDP jest włączona.

To nie jest niedopatrzenie. To granica tego, do czego SDP zostało zaprojektowane. Funkcja jest skierowana na scenariusz z obca osoba i obserwowanym kodem. Nie została zaprojektowana do sytuacji, w której osoba mająca Twój kod jest kimś, kogo znasz, lub kimś, kto ma czas i możliwość fizycznej bliskości.

Częściowe rozwiązanie: blokada aplikacji iOS 18 w połączeniu z SDP

iOS 18 dodało blokadę aplikacji: można wymagać Face ID lub Touch ID do otwarcia dowolnej konkretnej aplikacji, w tym Zdjęć. Przy włączonej SDP i zablokowanej aplikacji Zdjęcia, Apple usuwa kod jako alternatywny środek dostępu do tej aplikacji, gdy iPhone jest z dala od znanych lokalizacji. Kombinacja ta jest mocniejsza niż każda funkcja osobno.

Aby zablokować aplikacje Zdjęcia, naciśnij i przytrzymaj ikonę Zdjęć aż do pojawienia się menu szybkich akcji, a następnie stuknij Wymagaj Face ID.

To ma znaczenie, ale są dwa ograniczenia, o których powinieneś wiedzieć. Po pierwsze, znane lokalizację: gdy iPhone jest w znanej lokalizacji, takiej jak dom lub praca, dodatkowe wymagania SDP nie obowiązują. W domu ktoś znający Twój kod może go użyć do otwarcia zablokowanej aplikacji Zdjęcia, nawet jeśli SDP jest włączona. Opóźnienie bezpieczeństwa i wymagania dotyczące wyłącznie biometrii obowiązują tylko w nieznanych środowiskach - chyba że przełączysz SDP na ustawienie Zawsze.

Po drugie, album Ukryte wewnątrz zablokowanej aplikacji Zdjęcia: jeśli zablokujesz aplikacje Zdjęcia na poziomie aplikacji, cała aplikacja wymaga Face ID do otwarcia, co oznacza, że album Ukryte też jest za tą bramą. Ale jeśli masz aktywną tylko wewnętrzną blokadę albumu Ukryte w Zdjęciach, kod nadal działa jako alternatywa, nawet jeśli SDP jest włączona i iPhone jest z dala od znanej lokalizacji. Blokada na poziomie aplikacji jest tym, czym zarządza SDP. Wewnętrzna blokada albumu Ukryte w Zdjęciach nie jest zarządzana przez SDP.

Album Ukryte szczegółowo

Album Ukryte to folder wewnątrz aplikacji Zdjęcia. Począwszy od iOS 16 jest domyślnie zablokowany i wymaga Face ID, Touch ID lub kodu dostępu, by go otworzyć. Ten projekt ma uniemożliwiać przypadkowe przeglądanie.

Kod jako alternatywa to kluczowy problem. Ktoś znający Twój kod może nim otworzyć album Ukryte. Ochrona skradzionego urządzenia nie zmienia tego zachowania. Uwierzytelnianie albumu Ukryte to funkcja UI wewnątrz aplikacji Zdjęcia. Nie jest to działanie zarządzane przez SDP. Wynik: zawartose albumu Ukryte jest dostępna dla każdego, kto zna Twój kod, bez względu na to, czy SDP jest włączona czy wyłączona.

Jedynym sposobem objęcia albumu Ukryte ochrona SDP jest zablokowanie aplikacji Zdjęcia na poziomie aplikacji za pomocą blokady aplikacji iOS 18 oraz ustawienie SDP na Zawsze, aby wymaganie biometryczne obowiązywało także w znanych lokalizacjach. Ta kombinacja zamyka lukę kodu alternatywnego dla albumu Ukryte. Ani sama blokada albumu Ukryte, ani sama SDP nie osiągają tego celu.

Jak włączyć Ochronę skradzionego urządzenia

Wymagania wstępne: uwierzytelnianie dwuskładnikowe na koncie Apple, ustawiony kod dostępu do urządzenia, zarejestrowany Face ID lub Touch ID, włączona usługa Znajdź mój oraz Usługi lokalizacji z włączonymi Istotnymi lokalizacjami.

Krok 1: Otwórz Ustawienia. Krok 2: Stuknij Face ID i kod. Krok 3: Wprowadź kod urządzenia. Krok 4: Stuknij Ochrona skradzionego urządzenia. Krok 5: Włącz Ochronę skradzionego urządzenia. Krok 6: W sekcji Wymagaj opóźnienia bezpieczeństwa wybierz Zawsze, jeśli chcesz, aby wymagania dotyczące wyłącznie biometrii obowiązywały także w domu. Domyślnie jest to Z dala od znanych lokalizacji.

Zablokowanie aplikacji Zdjęcia to osobne działanie: przytrzymaj ikonę aplikacji Zdjęcia aż do pojawienia się menu szybkich akcji, a następnie wybierz Wymagaj Face ID. Należy to zrobić niezależnie od ekranu ustawień SDP.

Uwaga na temat wyłączania SDP: jeśli iPhone jest z dala od znanej lokalizacji, nie można wyłączyć Ochrony skradzionego urządzenia bez oczekiwania godziny. To zamierzone - opóźnienie uniemożliwia złodziejowi natychmiastowe wyłączenie funkcji po kradzież telefonu.

Model zagrożenia, do którego SDP nie zostało zbudowane

Zalezona teza SDP to: obca osoba, podpatrzony kod, skradzione urządzenie. To dobrze ukierunkowana funkcja na to zagrożenie i dobrze sobie z nim radzi.

Ale biblioteka zdjęć i album Ukryte są narażone na inne zagrożenia dla róznych osób. Partner lub były partner, który zna Twój kod. Członek rodziny korzystający wspólnie z telefonu. Przejście graniczne, gdzie urzędnik zadaje odblokowania urządzenia. Sytuacja, w której jesteś zmuszony przez kogoś, kto ma czas, zna Twój kod i nigdzie się nie wybiera.

Model oparty na lokalizacji SDP zakłada, że zagrożenie pochodzi od obcej osoby działającej szybko w nieznanym miejscu. W domu, z Twoim kodem, w znanej lokalizacji: domyślna konfiguracja SDP nie dodaje nic do ochrony zdjęć na Twoim urządzeniu.

Ustawienie Zawsze jest częściową odpowiedzią. Jego włączenie sprawia, że SDP obowiązuje wszędzie, więc zablokowanie aplikacji Zdjęcia na poziomie aplikacji eliminuje kod jako alternatywę także w domu. Ale kod urządzenia nadal odblokowuje sam telefon. Ktoś kto ma kod, ma urządzenie. SDP plus blokada aplikacji podnosi poprzeczkę. Nie usuwa jednak kodu jako podstawowego środka dostępu.

Gdzie pasuje Vaultaire

Vaultaire uzupełnia luke, której SDP nie pokrywa: osobę, która zna Twój kod, jest przy Tobie i ma czas.

Architektura różni się od blokowania aplikacji lub albumu Ukryte. PBKDF2 łączy wzór narysowany na siatce 5x5 z solą urządzenia z Keychain i wyprowadza lokalny klucz sejfu. Klucz ten uwierzytelnia zaszyfrowany indeks i rozpakowuje oddzielny losowy klucz główny do szyfrowania plików AES-256-GCM. Materiał odzyskiwania, w tym wzór, jest przechowywany wewnątrz bazy danych Keychain zaszyfrowanej AES-GCM. Wzór pozostaje oddzielony od kodu iPhone’a, więc znajomość jednego nie ujawnia bezpośrednio drugiego.

Nie ma konta tożsamości Vaultaire ani loginu e-mail, a Vaultaire nie obsługuje serwera treści ani nie posiada klucza deszyfrującego dostawcy. Pliki w Vaultaire to uwierzytelniony szyfrogram i nie ma ich w bibliotece Zdjęć po usunięciu oryginałów. Skopiowany, zablokowany kontener aplikacji nie ujawnia swojej zawartości bez wymaganych kluczy, chociaż Vaultaire, Apple i urządzenie mogą nadal przechowywać metadane konta, usługi lub struktury.

Tryb przymusu jest dostosowany do scenariusza wymuszenia: wyznaczony wzór otwiera przypisany mu sejf, usuwając lokalne indeksy i mapowania odzyskiwania dla innych sejfów. Nie usuwa kopii w chmurze, innych urządzeń, udostępnionych zaszyfrowanych obiektów blob ani żadnego śladu śledczego. Tego nie modeluje ani album Ukryte w iOS, ani SDP, ale tę funkcję należy nadal traktować jako lokalną reakcję najlepszych starań, a nie gwarantowane zniszczenie.

Nic z tego nie sprawia, że Vaultaire zastępuje SDP. Włacz SDP. Zablokuj aplikacje Zdjęcia. Ustaw opóźnienie bezpieczeństwa na Zawsze. Te kroki są bezpłatne, znaczące i dobrze pokrywają scenariusz kradzież przez obca osobę. Czego nie pokrywają, to wąski problem osoby, która już należy do Twojego telefonu.

Powiązane artykuły:

Źródła

Często zadawane pytania

Czy Ochrona skradzionego urządzenia chroni moje zdjęcia?

Domyślnie nie. SDP chroni dostęp do konta i danych logowania - hasła, metody płatności, zmiany Apple ID - przed kimś, kto ma Twój kod, ale nie Face ID. Aplikacja Zdjęcia nie jest na liście chronionych przez SDP działan. Jeśli zablokujesz równiez aplikacje Zdjęcia za pomocą blokady aplikacji iOS 18, SDP usunie kod jako alternatywny dostęp do Zdjęć, gdy jesteś z dala od znanych lokalizacji.

Co właściwie robi Ochrona skradzionego urządzenia?

Wymaga Face ID lub Touch ID, bez możliwości użycia kodu jako alternatywy, dla konkretnej listy wrażliwych działan, gdy iPhone jest z dala od znanych lokalizacji. W przypadku najważniejszych zmian - hasła Apple ID, kodu urządzenia, wyłączenia SDP - dodaje także jednogodzinne oczekiwanie między dwoma potwierdzeniami biometrycznymi. Zostało zaprojektowane, by powstrzymać złodziei, którzy podpatrzyli Twój kod i ukradli Twoje urządzenie.

Jak włączyć Ochronę skradzionego urządzenia?

Przejdź do Ustawień, stuknij Face ID i kod, wprowadź kod, stuknij Ochrona skradzionego urządzenia i włacz. Dla pełnego pokrycia wybierz Zawsze w sekcji Wymagaj opóźnienia bezpieczeństwa, aby ochrona obowiązywała także w domu. Następnie przytrzymaj ikonę aplikacji Zdjęcia i wybierz Wymagaj Face ID, aby ja zablokować. Wymagania: uwierzytelnianie dwuskładnikowe, kod urządzenia, Face ID lub Touch ID, Znajdź mój właczony, Istotne lokalizacje właczone.

Czy Ochrona skradzionego urządzenia powstrzymuje kogoś, kto zna mój kod?

W przypadku zarządzanych przez nią działan - tak, kod nie jest akceptowany jako alternatywa poza znajomymi lokalizacjami. W przypadku wszystkiego poza tym zakresem - nie. Znajomość kodu nadal daje pełny dostęp do odblokowanych aplikacji, głównej biblioteki zdjęć i albumu Ukryte. Album Ukryte wraca do kodu niezależnie od tego, czy SDP jest włączona, bo jego blokada to wewnętrzna funkcja Zdjęć, a nie działanie zarządzane przez SDP.

Jaka jest różnica między blokowaniem aplikacji Zdjęcia a Ochroną skradzionego urządzenia?

SDP zarządza lista działan na poziomie konta i dodaje wymagania biometryczne z dala od znanych lokalizacji. Blokada aplikacji to osobna funkcja iOS 18 wymagająca Face ID do otwarcia konkretnej aplikacji. Gdy obie są aktywne, SDP usuwa kod jako alternatywę dla zablokowanej aplikacji poza domem. Razem są mocniejsze niż każda osobno. W znajomej lokalizacji kombinacja działa tylko wtedy, gdy SDP jest ustawiona na Zawsze.

Czy album Ukryte chroni zdjęcia, jeśli ktoś zna mój kod?

Nie. Album Ukryte wymaga Face ID, Touch ID lub kodu dostępu do otwarcia. Ponieważ kod jest prawidłowa alternatywa, ktoś kto go zna może go użyć do otwarcia. Ochrona skradzionego urządzenia tego nie zmienia. Blokada albumu Ukryte to element sterowania UI wewnątrz Zdjęć, a nie działanie zarządzane przez SDP. Chroni przed przypadkowym przeglądaniem; nie chroni przed kimś, kto zna Twój kod.

Co to jest jednogodzinne opóźnienie bezpieczeństwa w Ochronie skradzionego urządzenia?

Gdy próbujesz wykonać krytyczne działanie - zmienić hasło do Apple ID, zmienić kod urządzenia lub wyłączyć SDP - iPhone wymaga pomyślnego skanu Face ID lub Touch ID, odczekuje godzinę, a następnie wymaga drugiego skanu biometrycznego. Opóźnienie sprawia, że złodziejowi jest niepraktycznie wymuszać jednorazowe uwierzytelnienie, a potem przejąć konto, zanim zdążysz zareagować lub interweniować.

Pobierz Vaultaire za darmo