Высокая матовая тёмная панель в форме щита стоит вертикально на тёмно-синей поверхности, окружённая замкнутым кольцом бирюзового света, а рядом с ней, за пределами кольца, лежит небольшая открытая стопка пустых карточек песочного цвета.

Защищает ли Режим блокировки ваши фото на iPhone?

Apple описывает Режим блокировки как крайнюю меру защиты, созданную для людей, которые могут стать целью коммерческого шпионского ПО. Из-за такой формулировки он звучит как самый мощный переключатель приватности на iPhone, и напрашивается закономерный вопрос: если я его включу, будут ли мои фото наконец в безопасности? Честный ответ состоит из двух половин. Режим блокировки действительно меняет реальные вещи в Фото, и обе перемены того стоят. Но он совершенно не трогает самый частый способ, которым чужие люди на самом деле видят приватные фото, и понимание того, где какая половина, спасает от доверия не той защите.

Частично, и, скорее всего, не так, как вам хотелось бы. Режим блокировки представляет собой меру против шпионского ПО. Он сокращает поверхность атаки, доступную удалённому злоумышленнику, отключая функции, которые чаще всего используют для взлома, и Apple прямо говорит, что за это приходится платить телефоном, который больше не работает как обычно. Два из этих ограничений напрямую касаются Фото. Общие альбомы исчезают из приложения Фото, пока режим включён, а новые приглашения в общие альбомы блокируются, так что приглашение от незнакомца вообще не попадёт в вашу библиотеку. И данные о местоположении убираются из фото, которыми вы делитесь, а значит, переключатель в листе отправки, о котором вы вечно забываете, становится обязательным по умолчанию. Обе перемены реальны и полезны. Но ни одна из них не скрывает, не блокирует и не шифрует ни единого снимка. Ваша фотоплёнка открывается точно так же, как раньше. Альбом Скрытые по-прежнему в одном касании и одном запросе Face ID. iCloud Photos продолжает синхронизировать каждое фото на каждое устройство вашего аккаунта, а любое приложение, которому вы дали доступ к фото, этот доступ сохраняет. Режим блокировки также совершенно ничего не делает с обычной ситуацией, когда ваш разблокированный телефон держит в руках другой человек: друг, листающий мимо снимка, который вы хотели ему показать, партнёр, просматривающий фотоплёнку, мастер за стойкой сервисного центра. Эта угроза требует отдельной защиты. Включайте Режим блокировки, если у вас есть основания считать себя целью, и воспринимайте его как щит для сети и сообщений, а не замок для фото. Для самих снимков ответом становится сейф: отдельное зашифрованное приложение со своим кодом, в котором нет ничего, что библиотека Фото могла бы кому-то выдать.

Где находится переключатель и чего стоит его включение

Откройте Настройки, нажмите Конфиденциальность и безопасность, пролистайте до самого конца и нажмите Режим блокировки. Прежде чем что-либо произойдёт, Apple покажет вам сводку ограничений. Нажмите Включить режим блокировки, подтвердите ещё раз, затем нажмите Включить и перезагрузить и введите код-пароль. iPhone перезагружается уже в этом режиме. Он действует только на этом устройстве, поэтому iPad и Mac с тем же Аккаунтом Apple продолжают работать как обычно, пока вы не повторите эти шаги на каждом из них. Выключение, это тот же путь в обратную сторону, плюс ещё одна перезагрузка.

Цена не мелкая. Большинство типов вложений в сообщениях блокируется, кроме отдельных изображений, видео и аудио, а ссылки и их превью перестают работать. Входящие звонки FaceTime отклоняются, если вы не звонили этому человеку за последние 30 дней. Safari отключает JIT-компиляцию JavaScript и часть веб-шрифтов, из-за чего сайты ломаются. iPhone не будет автоматически подключаться к незащищённой сети Wi-Fi, а поддержка 2G и 3G отключена. Проводные аксессуары требуют, чтобы iPhone был разблокирован перед подключением. Конфигурационные профили нельзя установить, а устройство не может подключиться к системе управления мобильными устройствами. Это осознанный обмен удобства на меньшую поверхность атаки, и он окупается только в том случае, если вы опасаетесь именно удалённой атаки.

Две вещи, которые он на самом деле меняет в Фото

Первое изменение касается Общих альбомов. Пока Режим блокировки включён, они исчезают из приложения Фото, а новые приглашения в общие альбомы блокируются. Это закрывает настоящую дыру, ведь приглашение в общий альбом представляет собой непрошеный объект, который приходит от человека, которого вы можете даже не знать, а сам просмотр альбома представляет собой поверхность, которую злоумышленник предпочёл бы держать открытой. При этом ничего не удаляется. Альбомы остаются на вашем аккаунте, они по-прежнему видны на устройствах без Режима блокировки и возвращаются, как только вы выключаете режим. Если вы хотите заблокировать те же альбомы навсегда, а не только на время работы режима, это уже задача для настроек общего доступа, разобранная в материале о том, насколько приватны на самом деле общие альбомы iCloud.

Второе изменение касается местоположения. Режим блокировки убирает данные о местоположении из фото, которыми вы делитесь, так что координаты, записанные в файл в момент съёмки, не отправляются вместе с ним. Обычно это ручной шаг: нажать «Поделиться», нажать Опции, выключить Местоположение, не забыть сделать то же самое в следующий раз. Режим блокировки делает это настройкой по умолчанию и убирает саму возможность забыть. Чего он не делает, так это не очищает оригиналы. Местоположение по-прежнему записано в каждом фото вашей библиотеки, и это важно в тот момент, когда файл уходит не через лист отправки, а другим путём, а убрать её насовсем поможет отдельный материал об удалении геометок из фото iPhone. На той же бреши попадаются люди из-за дополнительных секунд, которые несёт в себе Live Photo, где риск кроется в самом файле, а не на экране отправки.

Что остаётся ровно таким же, как было

Всё остальное. Откройте Фото при включённом Режиме блокировки, и вся ваша фотоплёнка на месте, в том же порядке, без единого лишнего запроса. Альбом Скрытые по-прежнему лежит в Утилитах внизу вкладки Альбомы, по-прежнему за одной проверкой Face ID, которую обойдёт любой, кто видел, как вы разблокируете телефон, и Режим блокировки ничего к этому не добавляет. iCloud Photos продолжает синхронизировать каждое фото на каждое устройство вашего аккаунта. Приложения, которым вы раньше дали полный доступ к фото, сохраняют этот доступ. В Недавно удалённых по-прежнему лежат 30 дней снимков, которые вы считали пропавшими. Ничто из этого не изъян Режима блокировки, потому что ничто из этого никогда не было тем, что он должен был останавливать.

Это также не та функция, с которой его обычно путают, а если точнее, путают сразу с двумя другими. Расширенная защита данных представляет собой настройку, которая шифрует ваши фото iCloud методом сквозного шифрования, так что сам Apple не может их прочитать, находится она в Настройки, ваше имя, iCloud, Расширенная защита данных. Защита от кражи устройства добавляет требование биометрии и задержку безопасности, когда iPhone оказывается в незнакомом месте, это сценарий с вором, а не со шпионским ПО, и разобран в материале о том, что Защита от кражи устройства делает для ваших фото. Все три функции могут работать одновременно. Ни одна из них не помешает человеку, которому вы дали телефон, пролистнуть на одно фото дальше, чем нужно, а именно это лежит почти в основе каждой истории о том, как увидели чужие приватные снимки.

Закройте ту половину, в которую Режим блокировки никогда не целился

Возьмите короткую версию как чек-лист. Включите Режим блокировки, если у вас есть реальные основания считать себя целью, и смиритесь с нерабочими ссылками и блокировкой звонков, которые он приносит. Включите Расширенную защиту данных, чтобы фото iCloud шифровались сквозным шифрованием, это объясняет материал о том, как работает шифрование фото iCloud. Включите Защиту от кражи устройства на случай телефона, вырванного из рук в баре. Затем посмотрите на единственную вещь, которую не трогает ни одна из трёх функций, это ваш разблокированный телефон в чужих руках, и перестаньте полагаться в этом на альбом Скрытые, потому что альбом Скрытые придумали, чтобы убрать беспорядок, а не хранить тайны.

Эта последняя брешь требует замка другого рода, и в этом весь смысл Vaultaire. Фото переезжают в собственное приложение, зашифрованное на устройстве кодом, который не совпадает с кодом вашего телефона, а оригиналы полностью покидают библиотеку Фото. Туда нет альбома, в который можно провести пальцем, нечему появиться в виджете или Воспоминании, и нечего перечислить приложению с доступом к фото, потому что снимков больше нет в той библиотеке, которую эти вещи читают. Режим блокировки занимается злоумышленником, который никогда не трогает ваш телефон. Сейф занимается всеми, кто его трогает. Скачайте Vaultaire бесплатно в App Store и запустите обе защиты, или продолжайте вручную перебирать фотоплёнку каждый раз, когда передаёте телефон кому-то ещё.

Похожие руководства

Источники

Частые вопросы

Скрывает ли Режим блокировки мои фото?

Нет. Режим блокировки ничего в вашей библиотеке фото не скрывает, не блокирует, не перемещает и не шифрует. Откройте Фото при включённом режиме, и фотоплёнка выглядит точно так же, без дополнительного кода и без дополнительного запроса. Альбом Скрытые остаётся ровно там же, за той же одной проверкой Face ID. Режим блокировки нацелен на удалённые атаки, приходящие через сообщения, веб-страницы, беспроводные соединения и аксессуары, поэтому он закрывает пути, которыми пользуется злоумышленник. Он ничего не говорит о том, что увидит человек, который уже держит в руках ваш разблокированный iPhone.

Удалит ли Режим блокировки мои общие альбомы?

Нет. Пока режим включён, они исчезают из приложения Фото, а новые приглашения в общие альбомы блокируются, но ничего не удаляется. Альбомы остаются на вашем аккаунте, другие участники сохраняют доступ, и альбомы по-прежнему видны на любом устройстве без Режима блокировки. Выключите Режим блокировки и перезагрузите телефон, и они снова появятся в Фото, как раньше. Если семейный альбом пропал сразу после включения режима, вот в чём причина, и ни одно фото при этом не потерялось.

Останавливает ли Режим блокировки синхронизацию iCloud Photos?

Нет. iCloud Photos продолжает работать в обычном режиме и отправлять каждое фото на каждое устройство, где выполнен вход в ваш Аккаунт Apple. Если вы хотите ограничить саму синхронизацию, это настройка Фото, а не Режима блокировки. Если вы хотите, чтобы Apple не мог читать хранящиеся снимки, нужная вам функция, Расширенная защита данных, в Настройки, ваше имя, iCloud, Расширенная защита данных, которая переводит iCloud Photos на сквозное шифрование. Эти две функции решают разные задачи и рассчитаны на работу одновременно.

Стоит ли включать его, если я не журналист и не активист?

Можно, Apple разрешает включить его кому угодно, но важно понимать, за что вы платите. Большинство людей не становятся целью коммерческого шпионского ПО, а платите вы телефоном с нерабочими ссылками, заблокированными звонками FaceTime от новых контактов, пропавшими вложениями в сообщениях и сайтами, которые отказываются загружаться. Если ваша настоящая тревога в том, что кто-то возьмёт телефон и начнёт листать, Режим блокировки тут вообще не поможет, а приложение сейф поможет. Включайте его от угрозы, которая удалённая и изощрённая. Для угрозы, которая стоит рядом с вами, нужна отдельная защита.

Скачать Vaultaire бесплатно