Екран блокування iPhone, що світиться в напівтемряві, із піктограмою замка на застосунку «Фотографії», що символізує захист украдених пристроїв та прогалини в безпеці фотографій

«Захист украдених пристроїв»: що він не захищає

«Захист украдених пристроїв» блокує захоплення облікового запису злодієм, який має ваш код-пароль. Він не захищає вашу фотобібліотеку за замовчуванням. Хтось із вашим код-паролем може відкрити «Фотографії», прогортати бібліотеку та відкрити «Приховані» - SDP не зупинить їх, якщо ви не вжиєте додаткових заходів.

«Захист украдених пристроїв» захищає ваш Apple ID, збережені паролі та платіжні методи від злодія, який знає ваш код-пароль. Ваша фотобібліотека та «Приховані» за замовчуванням не входять до цього захисту. Якщо ви заблокуєте застосунок «Фотографії» за допомогою блокування застосунків iOS 18 і встановите затримку безпеки SDP на «Завжди», ця комбінація усуне резервний варіант коду-пароля навіть вдома. Без цих додаткових кроків будь-хто з вашим код-паролем може отримати доступ до ваших фотографій незалежно від того, чи увімкнено SDP.

Що насправді робить «Захист украдених пристроїв»

Apple представила «Захист украдених пристроїв» в iOS 17.3, випущеній у січні 2024 року. Функція спрямована на конкретну атаку: злодій, який спостерігав, як ви вводили код-пароль на людях, а потім викрав ваш телефон. До SDP ця особа могла використати ваш код-пароль для зміни пароля Apple ID, вимкнення «Локатора», спустошення Apple Cash та остаточного блокування вашого облікового запису протягом кількох хвилин.

SDP закриває цей пролом. Коли ваш iPhone знаходиться далеко від знайомих місць (дім, робота, місця, які ви регулярно відвідуєте), певні чутливі дії вимагають Face ID або Touch ID без резервного варіанту код-пароля. Навіть знання вашого код-пароля недостатньо для: перегляду збережених паролів і ключів доступу з В’язки iCloud, використання збережених платіжних методів у Safari, вимкнення режиму «Загублено», видалення всього вмісту та налаштувань, доступу до деталей Apple Card і Apple Cash, а також налаштування нового пристрою через «Швидкий старт».

Другий рівень додає годинну затримку безпеки. Для найбільш критичних змін (зміна пароля облікового запису Apple, вихід з облікового запису Apple, зміна код-пароля пристрою, додавання або видалення Face ID чи Touch ID, скидання всіх налаштувань iPhone, реєстрація в системі управління мобільними пристроями та вимкнення функції «Захист украдених пристроїв») ваш iPhone вимагає успішного біометричного сканування, потім годинного очікування, а потім другого успішного сканування. Затримка існує саме для того, щоб зробити примус практично неможливим для цих дій: грабіжник, який одного разу примушує прикласти ваш палець до датчика, не зможе перетворити це на захоплення облікового запису.

За даними MacRumors, лютнева 2026 року бета-версія для розробників iOS 26.4 нібито вмикала SDP за замовчуванням для всіх iPhone, що усунуло б необхідність вмикати її вручну. Терміни публічного випуску цієї зміни не були підтверджені першоджерелом Apple на момент написання.

Прогалина: SDP і ваші фотографії

Описані вище засоби захисту обмежені безпекою облікового запису Apple і обліковими даними. Застосунок «Фотографії» не входить до цього переліку.

За замовчуванням ваша фотобібліотека доступна будь-кому, хто розблоковує ваш iPhone за допомогою код-пароля. SDP не змінює цього. Якщо хтось знає ваш код-пароль, він може відкрити «Фотографії», переглянути кожний альбом і кожну фотографію. Функція була розроблена для зупинки захоплення облікового запису незнайомцем, а не для захисту того, що вже є на пристрої, від когось, хто вже має доступ.

Альбом «Приховані» має власне блокування, представлене в iOS 16. Для відкриття потрібен Face ID, Touch ID або ваш код-пароль. Остання частина є проблемою: код-пароль все ще працює як резервний варіант для альбому «Приховані». SDP не змінює цього. Блокування альбому «Приховані» є функцією інтерфейсу всередині застосунку «Фотографії», а не дією під управлінням SDP. Результат: вміст альбому «Приховані» доступний для будь-кого з вашим код-паролем, незалежно від того, чи увімкнено SDP.

Це не недогляд. Це межа того, для чого був розроблений SDP. Функція спрямована на сценарій «незнайомець плюс підглянутий код-пароль». Вона не була розроблена для ситуації, коли особа, яка має ваш код-пароль, є кимось знайомим вам або кимось, у кого є час і доступ.

Часткове вирішення: блокування застосунків iOS 18 у поєднанні з SDP

iOS 18 додала блокування застосунків: ви можете вимагати Face ID або Touch ID для відкриття будь-якого конкретного застосунку, включно з застосунку «Фотографії». Із увімкненим SDP і заблокованим застосунком «Фотографії», Apple прибирає резервний варіант код-пароля для цього застосунку, коли ваш iPhone знаходиться поза знайомими місцями. Ця комбінація є сильнішою, ніж кожна функція окремо.

Щоб заблокувати «Фотографії», натисніть і утримуйте піктограму застосунку «Фотографії», доки не з'явиться меню швидких дій, а потім торкніться «Вимагати Face ID».

Це важливо, але є два обмеження, про які ви повинні знати. По-перше, знайомі місця: коли ваш iPhone знаходиться у знайомому місці, наприклад вдома або на роботі, додаткові вимоги SDP не застосовуються. Вдома хтось, хто знає ваш код-пароль, може використати його для відкриття заблокованого застосунку «Фотографії» навіть при увімкненому SDP. Затримка безпеки та вимоги тільки до біометрії застосовуються лише в незнайомих середовищах, якщо тільки ви не переведете SDP до налаштування «Завжди».

По-друге, «Приховані» всередині заблокованого застосунку «Фотографії»: якщо ви блокуєте «Фотографії» на рівні застосунку, весь застосунок вимагає Face ID для відкриття, тобто альбому «Приховані» теж знаходиться за цим бар'єром. Але якщо в вас активне лише власне внутрішнє блокування альбому «Приховані» у застосунку «Фотографії», код-пароль все ще працює як резервний варіант навіть при увімкненому SDP поза знайомим місцем. Блокування на рівні застосунку є тим, чим керує SDP. Внутрішнє блокування альбому «Приховані» у застосунку «Фотографії» не перебуває під управлінням SDP.

Конкретно про «Приховані»

Альбом «Приховані» є папкою всередині застосунку «Фотографії». Починаючи з iOS 16, він заблокований за замовчуванням і вимагає Face ID, Touch ID або ваш код-пароль для відкриття. Дизайн призначений для запобігання випадковому перегляду.

Резервний варіант код-пароля є ключовою проблемою. Хтось, хто знає ваш код-пароль, може відкрити «Приховані» за його допомогою. «Захист украдених пристроїв» не змінює цієї поведінки. Автентифікація альбому «Приховані» є функцією інтерфейсу всередині застосунку «Фотографії». Це не дія під управлінням SDP. Результат: вміст альбому «Приховані» доступний для будь-кого з вашим код-паролем, незалежно від того, увімкнено SDP чи ні.

Єдиний спосіб ввести «Приховані» під захист SDP - заблокувати «Фотографії» на рівні застосунку за допомогою блокування застосунків iOS 18 і встановити SDP на «Завжди», щоб вимога біометрії застосовувалася навіть у знайомих місцях. Саме ця комбінація закриває прогалину з резервним варіантом код-пароля для альбому «Приховані». Ні власне блокування альбому «Приховані» окремо, ні SDP окремо, цього не досягають.

Як увімкнути «Захист украдених пристроїв»

Передумови перед початком: двофакторна автентифікація для облікового запису Apple, встановлений код-пароль пристрою, зареєстровані Face ID або Touch ID, увімкнений «Локатор» і «Служби геолокації» з увімкненими «Значущими місцями».

Крок 1: Відкрийте «Параметри». Крок 2: Торкніться «Face ID і код-пароль». Крок 3: Введіть код-пароль пристрою. Крок 4: Торкніться «Захист украдених пристроїв». Крок 5: Увімкніть «Захист украдених пристроїв». Крок 6: У розділі «Вимагати затримку безпеки» виберіть «Завжди», якщо хочете, щоб вимоги тільки до біометрії застосовувалися вдома, а не лише в незнайомих місцях. За замовчуванням встановлено «Поза знайомими місцями».

Блокування застосунку «Фотографії» є окремою дією: утримуйте піктограму застосунку «Фотографії», доки не з'явиться меню швидких дій, а потім виберіть «Вимагати Face ID». Це необхідно виконати незалежно від екрана налаштувань SDP.

Примітка щодо вимкнення SDP: якщо ваш iPhone знаходиться поза знайомим місцем, ви не зможете вимкнути «Захист украдених пристроїв» без годинного очікування. Це зроблено навмисно - затримка не дозволяє злодію одразу вимкнути функцію після крадіжки телефону.

Модель загрози, для якої SDP не призначений

Концепція дизайну SDP: незнайомець, підглянутий код-пароль, викрадений пристрій. Це добре відкалібрована функція для такої загрози, і вона добре з нею справляється.

Але фотобібліотека та «Приховані» стикаються з різними загрозами для різних людей. Партнер або колишній, який знає ваш код-пароль. Член сім'ї, який спільно користується телефоном. Перетин кордону, де чиновник вимагає розблокувати пристрій. Ситуація, коли вас примушує хтось, хто має час, знає ваш код і нікуди не поспішає.

Географічна модель SDP припускає, що загроза - це незнайомець, який швидко діє в незнайомому місці. Вдома, з вашим код-паролем, у знайомому місці: стандартна конфігурація SDP нічого не додає для фотографій на вашому пристрої.

Налаштування «Завжди» є частковою відповіддю. Його увімкнення означає, що SDP діє скрізь, тому блокування застосунку «Фотографії» на рівні застосунку усуває резервний варіант код-пароля навіть вдома. Але код-пароль пристрою все ще розблоковує сам телефон. Якщо хтось має код-пароль, він має пристрій. SDP плюс блокування застосунків підвищує планку. Але це не усуває код-пароль як кореневі облікові дані.

Де місце Vaultaire

Vaultaire вирішує прогалину, яку не покриває SDP: особа, яка має ваш код-пароль, знаходиться поруч і має час.

Архітектура відрізняється від блокування застосунків або прихованого альбому. PBKDF2 поєднує візерунок, намальований на сітці 5x5, із сіллю Keychain рівня пристрою для виведення локального ключа сховища. Цей ключ автентифікує зашифрований індекс і розгортає окремий випадковий головний ключ для шифрування файлів AES-256-GCM. Матеріал для відновлення, включно з візерунком, зберігається у зашифрованій AES-GCM базі даних Keychain. Візерунок залишається окремо від код-пароля iPhone, тому знання одного безпосередньо не розкриває іншого.

Немає облікового запису Vaultaire або електронної пошти для входу, і Vaultaire не керує сервером вмісту та не зберігає ключ розшифрування постачальника. Файли в Vaultaire є автентифікованим шифротекстом і відсутні в бібліотеці фотографій після видалення оригіналів. Скопійований заблокований контейнер застосунку не відкриває свій вміст без потрібних ключів, хоча Vaultaire, Apple і пристрій все ще можуть зберігати облікові записи, служби або структурні метадані.

Режим примусу створено для сценарію примусу: призначений візерунок відкриває призначене сховище, одночасно видаляючи локальні індекси та зіставлення відновлення для інших сховищ. Він не стирає хмарні копії, однорангові пристрої, спільні зашифровані блоки чи всі криміналістичні сліди. Це не щось iOS Прихований альбом або SDP можуть моделювати, але цю функцію все одно слід розглядати як найкращу локальну відповідь, а не як гарантоване знищення.

Нічого з вищесказаного не робить Vaultaire заміною SDP. Увімкніть SDP. Заблокуйте «Фотографії». Встановіть затримку безпеки на «Завжди». Ці кроки безкоштовні, значущі й добре вирішують сценарій крадіжки незнайомцем. Те, чого вони не вирішують, - це вужча проблема: хтось, хто вже законно присутній у вашому телефоні.

Додаткове читання:

Джерела

Часті запитання

Чи захищає «Захист украдених пристроїв» мої фотографії?

Не за замовчуванням. SDP захищає доступ до облікового запису та облікові дані (паролі, платіжні методи, зміни Apple ID) від когось, хто має ваш код-пароль, але не має Face ID. Застосунок «Фотографії» не входить до списку захищених дій SDP. Якщо ви також заблокуєте «Фотографії» за допомогою блокування застосунків iOS 18, SDP усуне резервний варіант код-пароля для застосунку «Фотографії», коли ви перебуваєте поза знайомими місцями.

Що насправді робить «Захист украдених пристроїв»?

Він вимагає Face ID або Touch ID без резервного варіанту код-пароля для конкретного переліку чутливих дій, коли ваш iPhone знаходиться поза знайомими місцями. Для найбільш критичних змін (пароль Apple ID, код-пароль пристрою, вимкнення SDP) він також додає годинне очікування між двома біометричними підтвердженнями. Розроблений для зупинки злодіїв, які підглянули ваш код-пароль і потім викрали ваш пристрій.

Як увімкнути «Захист украдених пристроїв»?

Перейдіть до «Параметри», торкніться «Face ID і код-пароль», введіть код-пароль, а потім торкніться «Захист украдених пристроїв» і ввімкніть. Для повного захисту виберіть «Завжди» в розділі «Вимагати затримку безпеки», щоб захист діяв навіть вдома. Потім окремо утримуйте піктограму застосунку «Фотографії» і виберіть «Вимагати Face ID» для блокування. Вимоги: двофакторна автентифікація, код-пароль пристрою, Face ID або Touch ID, увімкнений «Локатор», увімкнені «Значущі місця».

Чи зупинить «Захист украдених пристроїв» когось, хто знає мій код-пароль?

Для дій, якими він керує, так - код-пароль не приймається як резервний варіант поза знайомими місцями. Для всього іншого за межами цього - ні. Знання вашого код-пароля все ще надає повний доступ до розблокованих застосунків, головної фотобібліотеки та «Приховані». Альбом «Приховані» повертається до код-пароля незалежно від того, чи увімкнено SDP, оскільки його блокування є внутрішньою функцією «Фотографії», а не дією під управлінням SDP.

У чому різниця між блокуванням застосунку «Фотографії» і «Захист украдених пристроїв»?

SDP керує переліком дій на рівні облікового запису і додає вимоги біометрії поза знайомими місцями. Блокування застосунків - окрема функція iOS 18, яка вимагає Face ID для відкриття конкретного застосунку. Коли обидві активні, SDP прибирає резервний варіант код-пароля для заблокованого застосунку поза домом. Разом вони сильніші, ніж кожна функція окремо. У знайомому місці ця комбінація працює лише якщо SDP встановлено на «Завжди».

Чи захищає альбом «Приховані» фотографії, якщо хтось знає мій код-пароль?

Ні. Альбом «Приховані» вимагає Face ID, Touch ID або ваш код-пароль для відкриття. Оскільки код-пароль є дійсним резервним варіантом, хтось, хто знає ваш код-пароль, може відкрити його. «Захист украдених пристроїв» не змінює цього. Блокування альбому «Приховані» є елементом управління інтерфейсом всередині застосунку «Фотографії», а не дією під управлінням SDP. Воно запобігає випадковому перегляду, але не захищає від когось із вашим код-паролем.

Що таке годинна затримка безпеки в функції «Захист украдених пристроїв»?

Коли ви намагаєтеся виконати критичну дію (змінити пароль Apple ID, змінити код-пароль пристрою або вимкнути SDP), ваш iPhone вимагає успішного сканування Face ID або Touch ID, потім чекає годину, а потім вимагає другого біометричного сканування. Затримка робить практично неможливим для злодія примусити до одного підтвердження і потім захопити ваш обліковий запис до того, як ви зможете відреагувати або втрутитися.

Завантажити Vaultaire безкоштовно