Конфіденційність буфера обміну iPhone: контролюйте, які застосунки можуть читати його (2026)
Усе, що ви нещодавно скопіювали на iPhone, чи то пароль, одноразовий код або seed phrase криптовалюти, зберігається в буфері обміну, і наступний застосунок, який ви відкриєте, може прочитати це без запиту. Цей посібник показує, як побачити, які застосунки це роблять, як контролювати доступ до вставки для кожного застосунку, як очистити буфер обміну та де гігієна буфера тихо перестає вас захищати.
Щоб захистити буфер обміну iPhone, стежте за коротким банером «Одна програма вставила вміст з іншої», який з'являється щоразу, коли застосунок читає те, що ви скопіювали. Щоб контролювати це, відкрийте «Параметри», прокрутіть до застосунку, торкніться «Вставити з інших програм» та встановіть «Запитувати» або «Заблокувати», щоб застосунок не міг мовчки читати ваш буфер. Кнопки очищення немає, тому для очищення буфера скопіюйте один пробіл у «Нотатках», скористайтесь Shortcut або перезавантажте iPhone. Вимкніть Handoff у розділі «Параметри», «Основні», «AirPlay і Handoff», щоб зупинити синхронізацію скопійованого вмісту з іншими пристроями Apple. Жодне з цього не приховує знімки екрана, коди та документи, які вже є на вашому iPhone, тому зберігайте дійсно конфіденційне у зашифрованому сховищі.
Що насправді розкриває буфер обміну вашого iPhone
Буфер обміну зберігає останнє, що ви скопіювали, доки ви не скопіюєте щось інше, і будь-який застосунок, який ви відкриєте, може прочитати це мовчки, без запиту на дозвіл. Це зроблено навмисно. Саме так браузер може запропонувати відкрити посилання, яке ви щойно скопіювали, або застосунок карт може розпізнати адресу з ваших повідомлень. Проблема в тому, що буфер не знає, чи ви скопіювали назву вулиці, чи пароль і одноразовий код, які ви щойно отримали з менеджера паролів, і кожен наступний застосунок бачить одне й те саме.
«Універсальний буфер обміну» розширює зону розкриття. Коли Handoff увімкнено, вміст, який ви копіюєте на iPhone, надсилається на ваш Mac, iPad або інші пристрої Apple поблизу через iCloud і Bluetooth, тому пароль, скопійований на телефоні, може тихо з'явитися на спільному сімейному Mac. Починаючи з iOS 14, iPhone показує короткий банер «Вставлено з» щоразу, коли застосунок читає буфер, і саме цей банер виявив, що багато популярних застосунків тихо читали скопійовані дані в момент запуску.
Перегляньте та контролюйте застосунки, які читають ваш буфер
Почніть зі спостереження за банером. Коли ви відкриваєте застосунок і вгорі екрана миготить маленьке повідомлення «Одна програма вставила вміст з іншої», цей застосунок щойно прочитав ваш буфер. Відкрийте звичні застосунки та зверніть увагу, які з них роблять це під час запуску, ще до того, як ви щось вставили. Застосунок, який читає ваш буфер щоразу, коли відкривається, це той, який слід обмежити.
Починаючи з iOS 16, ви можете вимкнути це для кожного застосунку окремо. Відкрийте «Параметри», прокрутіть до застосунку та торкніться «Вставити з інших програм». Встановіть «Заблокувати», щоб застосунок не міг читати буфер, або «Запитувати», щоб отримувати підказку щоразу. З параметром «Запитувати» вперше, коли застосунок намагається вставити вміст з іншого застосунку, iOS показує запит «Дозволити вставити», і вибір «Не дозволяти» зупиняє це повністю. Залишайте «Дозволити» лише для тих небагатьох застосунків, де ви справді хочете автоматичне вставлення.
Очистіть буфер обміну та обмежте функції «Універсальний буфер обміну»
iOS не надає кнопки «Очистити буфер», тому найпростіший спосіб очистити його: перезаписати. Відкрийте «Нотатки» або «Повідомлення», введіть або виберіть один пробіл і скопіюйте його, що замінить усе в буфері на марний вміст. Якщо ви робите це часто, створіть Shortcut одним дотиком, який встановлює буфер на порожнє значення, і пам'ятайте, що перезавантаження iPhone також очищає буфер. Хороший менеджер паролів також автоматично очищає буфер приблизно через хвилину після копіювання пароля.
Щоб зупинити поширення скопійованого вмісту на інші пристрої Apple, вимкніть «Універсальний буфер обміну». Відкрийте «Параметри», торкніться «Основні», торкніться «AirPlay і Handoff» та вимкніть Handoff. Це вимикає буфер між пристроями разом із передачею застосунків, тому код, скопійований на iPhone, більше не з'явиться на спільному Mac. Ви можете знову ввімкнути Handoff, коли справді хочете скопіювати на одному пристрої та вставити на іншому.
Що налаштування буфера не може захистити
Контроль буфера обмежує те, що ви копіюєте, але не те, що вже є на вашому iPhone. Очищення буфера нічого не робить зі знімком екрана з кодом відновлення, фотографією паспорта або збереженим PDF, який може відкрити будь-хто, хто розблокує ваш iPhone, а також усе, що може прочитати будь-який застосунок, якому ви надали доступ до «Фотографій» або «Файлів». Гігієна буфера стосується кількох секунд, поки секрет перебуває в дорозі, а не його копій, які лежать у вашій бібліотеці.
Матеріали, які вам справді потрібно зберігати в секреті, зберігайте їх там, де важливо автентифіковане шифрування. Vaultaire захищає фотографії, знімки екрана та документи під випадковим головним ключем AES-256-GCM. Намальований візерунок створює окремий ключ сховища, який автентифікує індекс і розгортає цей головний ключ. Хороші звички з буфером обміну скорочують вікно, коли секрет відкритий, а заблоковане сховище додає облікові дані окремо від код-пароля iPhone.
Пов'язані матеріали:
- Налаштування конфіденційності iPhone, які варто змінити насамперед
- Як насправді працює конфіденційність AirDrop на iPhone
- Як безпечно зберігати seed phrase криптовалюти на iPhone
- Як зберегти знімки екрана iPhone приватними
Джерела
- Apple, Використання функції «Універсальний буфер обміну» для копіювання та вставки між пристроями Apple
- Schneier on Security, iPhone Apps Stealing Clipboard Data
- Vaultaire, Функції безпеки
Часті запитання
Чи можуть застосунки читати буфер обміну мого iPhone без запиту?
Так. За задумом, будь-який застосунок, який ви відкриваєте, може прочитати те, що ви нещодавно скопіювали, без запиту на дозвіл, саме так застосунки розпізнають скопійоване посилання або адресу. Починаючи з iOS 14, iPhone показує банер «Вставлено з», коли це відбувається, а з iOS 16 ви можете встановити «Вставити з інших програм» на «Запитувати» або «Заблокувати» в налаштуваннях кожного застосунку, щоб зупинити це.
Як очистити буфер обміну на iPhone?
В iOS немає спеціальної кнопки очищення. Відкрийте «Нотатки» або «Повідомлення», скопіюйте один пробіл, щоб перезаписати те, що там було, і старий вміст зникне. Ви також можете створити Shortcut, який очищає буфер одним дотиком, а перезавантаження iPhone також очищає буфер.
Чи попереджає мене iPhone, коли застосунок читає мій буфер?
Так. Починаючи з iOS 14, iPhone показує короткий банер у верхній частині екрана «Одна програма вставила вміст з іншої» щоразу, коли застосунок читає буфер. Спостереження за цим банером є найпростішим способом виявити застосунки, які мовчки читають ваші скопійовані дані в момент відкриття.
Чи є «Універсальний буфер обміну» загрозою для конфіденційності?
Може бути. «Універсальний буфер обміну» надсилає те, що ви копіюєте, на інші пристрої Apple поблизу через iCloud і Bluetooth, що зручно на власних пристроях, але є витоком на спільному. Якщо сімейний Mac увійшов у ваш обліковий запис Apple, вимкніть Handoff у розділі «Параметри», «Основні», «AirPlay і Handoff», щоб скопійований вміст залишався лише на вашому iPhone.