Zamknutá obrazovka iPhonu žiariaca v tlmenom svetle s ikonou zámku nad aplikáciou Fotky, symbolizujúca Ochranu odcudzeného zariadenia a medzery v zabezpečení fotografií

Ochrana odcudzeného zariadenia: Čo nechráni

Ochrana odcudzeného zariadenia blokuje prevzatie úctu zlodejom, ktorý má tvoj kód. Vo predvolenom stave nechráni knižnicu fotografií. Niekto s tvojím kódom môže otvoriť Fotky, prelistovať knižnicu a otvoriť album Skryté - SDP ho nezastaví, pokiaľ nepodniknes dalšie kroky.

Ochrana odcudzeného zariadenia chráni Apple ID, uložené heslá a platobné metódy pred zlodejom, ktorý pozná tvoj kód. Knižnica fotografií a album Skryté nie sú vo predvolenom stave do tejto ochrany zahrnuté. Ak zamkneš aplikáciu Fotky pomocou zamykania aplikácií v iOS 18 a nastavíš oneskorenie zabezpečenia SDP na Vždy, táto kombinácia odoberie možnosť použiť kód ako zálohu aj doma. Bez týchto ďalších krokov môže kdokolvek s tvojím kódom prístupovat k fotografiám bez ohľadu na to, či je SDP zapnuté.

Čo Ochrana odcudzeného zariadenia skutočne robí

Apple predstavila Ochranu odcudzeného zariadenia v iOS 17.3 vydanom v januári 2024. Funkcia cieli na konkrétny útok: zlodej, ktorý ta videl zadávat kód na verejnosti, a potom ti ukradol telefón. Pred SDP mohla táto osoba použiť tvoj kód na zmenu hesla Apple ID, vypnutie Nájsť, vyerpanie Apple Cash a trvalé zablokovanie tvojho úctu behom minút.

SDP toto okno uzatvára. Keď je tvoj iPhone mimo známych polôh - domov, práca, miesta, ktoré pravidelne navstevujes - určité citlivé akcie vyžadujú Face ID alebo Touch ID bez moznosti nahradiť ich kódom. Ani znalosí kódu nestačí pre: prehliadanie uložených hesiel a kľúčov z iCloud Kľúčenky, používanie uložených platobných metód v Safari, deaktiváciu režimu Stratené, vymazanie všetkého obsahu a nastavení, prístup k detailom Apple Card a Apple Cash a nastavenie nového zariadenia cez Rýchly štart.

Druhá úroveň pridá hodinové oneskorenie zabezpečenia. Pre najkritickejsie zmeny - zmena hesla Apple účtu, odhlásenie z Apple účtu, zmena kódu zariadenia, pridanie alebo odobranie Face ID či Touch ID, obnovenie všetkých nastavení iPhonu, registrácia do Mobile Device Management a vypnutie Ochrany odcudzeného zariadenia - iPhone vyžaduje úspešné biometrické skenovanie, potom hodinové čakanie a druhé úspešné skenovanie. Oneskorenie existuje špecificky preto, aby bolo nútenie pre tieto akcie nepraktické: zlodej, ktorý raz prinúti tvoj palec k cidlu, z toho nemôže reazit prevzatie úctu.

Podľa MacRumors sa vývoj beta iOS 26.4 z februára 2026 mal zapnúť SDP vo predvolenom stave pre všetky iPhony, čo by odstranilo potrebu ho ručne aktivovať. Časovanie verejného vydania tejto zmeny nebolo v čase písania potvrdené primárnym zdrojom Apple.

Medzera: SDP a tvoje fotografie

Vyššie uvedené ochrany sa týkajú zabezpečenia Apple účtu a prihlasovacích údajov. Aplikácia Fotky na tomto zozname nie je.

Vo predvolenom stave je knižnica fotografií dostupná komukoľvek, kto odomkne tvoj iPhone kódom. SDP toto nemení. Keď niekto pozná tvoj kód, môže otvoriť Fotky, prehliadať vsekty albumy a zobraziť všetky fotografie. Funkcia bola navrhnutá tak, aby zastavila prevzatie úctu cudzím človekom, nie aby chránila to, čo už na zariadení je, pred niekým, kto už má prístup.

album Skryté má vlastný zámok predstavený v iOS 16. K otvoreniu vyžaduje Face ID, Touch ID alebo tvoj kód. Posledná časť je problém: kód stále funguje ako záloha pre album Skryté. SDP toto nemení. Zámok albumu Skryté je ovládací prvok používateľského rozhrania uvnútri aplikácie Fotky, nie akcia riadená SDP. Niekto s tvojím kódom môže otvoriť album Skryté bez ohľadu na to, či je SDP zapnuté.

Nejde o opomenutie. Je to hranica toho, na čo bolo SDP navrhnuté. Funkcia cieli na scenár cudzinec-plus-sledovaný-kód. Nebola navrhnutá pre situáciu, keď osoba majúca tvoj kód je niekto, koho poznáš, alebo niekto s časom a blízkostou.

Čiastočné riešenie: zamykanie aplikácií v iOS 18 v kombinácii s SDP

iOS 18 pridal zamykanie aplikácií: môžeš vyžadovať Face ID alebo Touch ID k otvoreniu akejkovek konkrétnej aplikácie vrátane Fotiek. So zapnutým SDP a zamknutou aplikáciou Fotky Apple odstráni možnosť použiť kód ako zálohu pre tú aplikáciu, keď je tvoj iPhone mimo známych polôh. Kombinácia je silnejšia než ktorákovek funkcia zvlášť.

Ak chceš zamknúť aplikáciu Fotky, podrž ikonu aplikácie Fotky, kým sa neobjaví ponuka rýchlych akcií, a klepni na Vyžadovať Face ID.

To je dôležité, má to však dve obmedzenia, ktoré by si mal vedieť. Zaprvé, známe polohy: keď je tvoj iPhone na známej polohe, napríklad doma alebo v práci, ďalšie požiadavky SDP sa neuplatnia. Doma môže niekto, kto pozná tvoj kód, použiť ho na otvorenie zamknutej aplikácie Fotky aj so zapnutým SDP. Oneskorenie zabezpečenia a požiadavky len na biometriu platia iba v neznámom prostredí - ak neprepnies SDP do nastavenia Vždy.

Zadruhé, album Skryté vnútri zamknutej aplikácie Fotky: ak zamkneš aplikáciu Fotky na úrovni aplikácie, celá aplikácia vyžaduje Face ID na otvorenie, čo znamená, že album Skryté je tiež za touto bránou. Ale ak más aktívny iba vlastný interný zámok albumu Skryté vo Fotkách, kód stále funguje ako záloha aj so zapnutým SDP a mimo známej polohy. Zámok na úrovni aplikácie je ten, ktorý riadi SDP. Interný zámok albumu Skryté vo Fotkách nie je riadený SDP.

album Skryté konkrétne

album Skryté je priečinok vnútri aplikácie Fotky. Od iOS 16 je vo predvolenom stave zamknutý a na otvorenie vyžaduje Face ID, Touch ID alebo tvoj kód. Dizajn má zabrániť náhodnému prehliadaniu.

Možnosť použiť kód ako zálohu je kľúčový problém. Niekto, kto pozná tvoj kód, ho môže použiť na otvorenie albumu Skryté. Ochrana odcudzeného zariadenia toto správanie nemení. Overenie albumu Skryté je funkcia používateľského rozhrania vnútri aplikácie Fotky. Nejde o akciu riadenú SDP. Výsledok: obsah albumu Skryté je dostupný komukoľvek s tvojím kódom, či už je SDP zapnuté alebo vypnuté.

Jediný spôsob, ako dostať album Skryté pod ochranu SDP, je zamknúť aplikáciu Fotky na úrovni aplikácie pomocou zamykania aplikácií iOS 18 a nastaviť SDP na Vždy, aby sa požiadavka na biometriu vzahovala aj na známe polohy. Táto kombinácia uzatvára medzeru moznosti použiť kód ako zálohu pre album Skryté. Ani vlastný zámok albumu Skryté samotný, ani SDP samotné toho nedosiahne.

Ako zapnúť Ochranu odcudzeného zariadenia

Predpoklady pred začatím: dvojfaktorové overenie na Apple účte, nastavený kód zariadenia, zaregistrované Face ID alebo Touch ID, zapnuté Nájsť a Lokalizacné služby s aktivovanými Dôležitými miestami.

Krok 1: Otvor Nastavenia. Krok 2: Klepni na Face ID a kód. Krok 3: Zadaj kód zariadenia. Krok 4: Klepni na Ochranu odcudzeného zariadenia. Krok 5: Zapni Ochrana odcudzeného zariadenia. Krok 6: V časti Vyžadovať oneskorenie zabezpečenia zvoľ Vždy, ak chceš, aby požiadavky len na biometriu platili aj doma. Predvolené je Mimo známych polôh.

Zamknutie aplikácie Fotky je samostatná akcia: podrž ikonu aplikácie Fotky, kým sa neobjaví ponuka rýchlych akcií, a zvoľ Vyžadovať Face ID. To musí byt vykonané nezávisle od obrazovky nastavení SDP.

Poznámka k vypnutiu SDP: ak je tvoj iPhone mimo známej polohy, nemôžeš vypnúť Ochranu odcudzeného zariadenia bez hodinového čakania. To je zámerné - oneskorenie bráni zlodejovi okamžite funkciu vypnúť po ukradnutí telefónu.

Model hrozby, pre ktorý SDP nebol vytvorený

Dizajnová téza SDP je: cudzinec, sledovaný kód, ukradnuté zariadenie. Pre túto hrozbu je to dobre zameraná funkcia a zvládá ju dobre.

Knižnica fotografií a album Skryté však čelia rôznym hrozbám od rôznych ľudí. Partner alebo ex, ktorý pozná tvoj kód. Člen rodiny, ktorý s tebou zdieľa telefón. Prechod hranice, kde úradná osoba vyžaduje odomknutie zariadenia. Situácia, keď ta núti niekto, kto má čas, pozná tvoj kód a nikam neodchádza.

Model SDP založený na polohe predpokladá, že hrozba je cudzinec konajúci rýchlo na neznámom mieste. Doma, s tvojím kódom, na známej polohe: predvolená konfigurácia SDP nič nepridáva k fotografiám v zariadení.

Nastavenie Vždy je čiastočná odpoveď. Jeho zapnutie znamená, že SDP platí všade, takže zamknutie aplikácie Fotky na úrovni aplikácie odoberie možnosť použiť kód ako zálohu aj doma. Kód zariadenia však stále odomkne samotný telefón. Keď má niekto kód, má zariadenie. SDP plus zamykanie aplikácií zvyšuje latku. Neodstrauje kód ako základný prihlasovací údaj.

Kde sa hodí Vaultaire

Vaultaire rieši medzeru, ktorú SDP nepokrýva: osoba, ktorá má tvoj kód, je s tebou a má čas.

Architektúra sa líši od zamykania aplikácií alebo albumu Skryté. PBKDF2 kombinuje vzor nakreslený na mriežke 5×5 so soľou v Keychain spoločnou pre celé zariadenie na odvodenie lokálneho kľúča trezora. Tento kľúč overí zašifrovaný index a rozbalí samostatný náhodný hlavný kľúč na šifrovanie súborov AES-256-GCM. Materiál na obnovu vrátane vzoru je uložený v databáze Keychain zašifrovanej AES-GCM. Vzor zostáva oddelený od kódu iPhonu, takže znalosť jedného priamo neodhalí druhé.

Neexistuje žiadny identifikačný účet Vaultaire ani e-mailové prihlásenie a Vaultaire neprevádzkuje obsahový server ani nevlastní dešifrovací kľúč poskytovateľa. Súbory vo Vaultaire sú overený šifrovaný text a po odstránení originálov chýbajú v knižnici fotografií. Skopírovaný uzamknutý kontajner aplikácie neodhalí ich obsah bez požadovaných kľúčov, hoci Vaultaire, Apple a zariadenie môžu stále uchovávať metadáta účtu, služby alebo štruktúry.

Nátlakový režim je vytvorený pre scenár nátlaku: určený vzor otvorí svoj priradený trezor a zároveň odstráni lokálne indexy a mapovania obnovy pre iné trezory. Nevymaže cloudové kópie, ďalšie spárované zariadenia, zdieľané šifrované bloby ani každú forenznú stopu. To album Skryté v iOS ani SDP nedokážu modelovať, ale táto funkcia by sa mala stále považovať za lokálnu reakciu bez záruky a nie za zaručené zničenie.

Nič z toho nerobí z Vaultaire náhradu za SDP. Zapni SDP. Zamkni aplikáciu Fotky. Nastav oneskorenie zabezpečenia na Vždy. Tieto kroky sú zadarmo, zmysluplné a dobre riešia scenár krádezemedzi cudzincami. Čo neriesia, je užší problém niekoho, kto už do telefónu legitímne patrí.

Súvisiace čítanie:

Zdroje

Často kladené otázky

Chráni Ochrana odcudzeného zariadenia moje fotografie?

Vo predvolenom stave nie. SDP chráni prístup k úctu a prihlasovacím údajom - heslá, platobné metódy, zmeny Apple ID - pred niekým, kto má tvoj kód, ale nie Face ID. Aplikácia Fotky nie je v zozname chránených akcií SDP. Ak zamkneš aplikáciu Fotky pomocou zamykania aplikácií iOS 18, SDP potom odoberie možnosť použiť kód ako zálohu pre Fotky, keď si mimo známych polôh.

Čo Ochrana odcudzeného zariadenia skutočne robí?

Vyžaduje Face ID alebo Touch ID bez moznosti nahradiť ich kódom pre konkrétny zoznam citlivých akcií, keď je tvoj iPhone mimo známych polôh. Pre najkritickejsie zmeny - heslo Apple ID, kód zariadenia, vypnutie SDP - tiež pridá hodinové čakanie medzi dvoma biometrickými potvrdeniami. Bol navrhnutý na zastavenie zlodejov, ktorí sledovali tvoj kód a potom ukradli zariadenie.

Ako zapnem Ochrana odcudzeného zariadenia?

Chodia do Nastavení, klepni na Face ID a kód, zadaj kód, klepni na Ochranu odcudzeného zariadenia a zapni ju. Pre úplné pokrytie zvoľ Vždy v časti Vyžadovať oneskorenie zabezpečenia, aby ochrany platili aj doma. Potom samostatne podrž ikonu aplikácie Fotky a zvoľ Vyžadovať Face ID na jej zamknutie. Požiadavky: dvojfaktorové overenie, kód zariadenia, Face ID alebo Touch ID, zapnuté Nájsť, aktivované Dôležité miesta.

Zastaví Ochrana odcudzeného zariadenia niekoho, kto pozná môj kód?

Pre akcie, ktoré riadi, áno - kód nie je ako záloha prijímaný mimo známych polôh. Pre všetko mimo tento rozsah nie. Znalosí tvojho kódu stále zaicujuje plný prístup k odomknutým aplikáciám, hlavnej knizniciom fotografií a albumu Skryté. Album Skryté sa vracia k moznosti použiť kód bez ohľadu na to, či je SDP zapnuté, pretože jeho zámok je interná funkcia aplikácie Fotky, nie akcia riadená SDP.

Aký je rozdiel medzi zamknutím aplikácie Fotky a Ochrana odcudzeného zariadenia?

SDP riadi zoznam akcií na úrovni úctu a pridáva požiadavky na biometriu mimo známych polôh. Zamykanie aplikácií je samostatná funkcia iOS 18, ktorá vyžaduje Face ID na otvorenie konkrétnej aplikácie. Keď sú oboje aktívne, SDP odoberie možnosť použiť kód ako zálohu pre zamknutú aplikáciu mimo domova. Spolu sú silnejšie než ktorákovek zvlášť. Na známej polohe kombinácia funguje iba ak je SDP nastavené na Vždy.

Chráni album Skryté fotografie, ak niekto pozná môj kód?

Nie. Album Skryté vyžaduje Face ID, Touch ID alebo tvoj kód na otvorenie. Pretože kód je platná záloha, niekto, kto ho pozná, ho môže použiť na otvorenie. Ochrana odcudzeného zariadenia toto nemení. Zámok albumu Skryté je interný ovládací prvok používateľského rozhrania Fotiek, nie akcia riadená SDP. Bráni náhodnému prehliadaniu; nechráni pred niekým s tvojím kódom.

Čo je hodinové oneskorenie zabezpečenia v Ochrane odcudzeného zariadenia?

Keď sa pokúsas vykonať kritickú akciu - zmenil heslo Apple ID, zmenil kód zariadenia alebo vypnúť SDP - iPhone vyžaduje úspešné skenovanie Face ID alebo Touch ID, potom čaká hodinu a potom vyžaduje druhé biometrické skenovanie. Oneskorenie robí nepraktickým, aby zlodej vynútil jedno overenie a potom prevzal účet skôr, než môžeš reagovať alebo zasiahnút.

Stiahnuť Vaultaire zadarmo