Z każdą nową wersją systemu iOS firma Apple dokłada wszelkich starań, aby zapewnić nowe funkcje skoncentrowane na prywatności i bezpieczeństwie, aby iPhone oraz iPada bezpieczniejsze i iOS 15 nie jest wyjątkiem. W rzeczywistości jest to ogromny krok naprzód w zakresie prywatności dzięki funkcjom takim jak iCloud Private Relay i Hide My Email. Jednak niedawne ogłoszenie Apple o wprowadzeniu skanowania CSAM na urządzeniu doprowadziło do poważnej krytyki postępowania Apple z prywatnością użytkowników w przyszłości.
W tym przewodniku omówiliśmy wszystkie funkcje prywatności i bezpieczeństwa dostępne w systemie iOS 15 dawać Wieczny Czytelnikom jasny obraz tego, co nowego.
iCloud+
Wraz z iOS 15, Apple zadebiutował nową usługą iCloud+, która dodaje dodatkowe funkcje do wszystkich płatnych iCloud konta, których cena zaczyna się od 0,99 USD miesięcznie. Apple oferuje Z każdą nową wersją systemu iOS firma Apple dokłada wszelkich starań, aby zapewnić nowe funkcje skoncentrowane na prywatności i bezpieczeństwie, aby iPhone oraz iPada bezpieczniejsze i iOS 15 nie jest wyjątkiem. W rzeczywistości jest to ogromny krok naprzód w zakresie prywatności dzięki funkcjom takim jak iCloud Private Relay i Hide My Email. Jednak niedawne ogłoszenie Apple o wprowadzeniu skanowania CSAM na urządzeniu doprowadziło do poważnej krytyki postępowania Apple z prywatnością użytkowników w przyszłości. Wraz z iOS 15, Apple zadebiutował nową usługą iCloud+, która dodaje dodatkowe funkcje do wszystkich płatnych iCloud konta, których cena zaczyna się od 0,99 USD miesięcznie. Apple oferuje $0,99 miesięcznie iCloud plan, który dodaje 50 GB przestrzeni dyskowej, 2,99 USD miesięcznie iCloud plan, który dodaje 200 GB przestrzeni dyskowej i 9,99 USD miesięcznie iCloud plan, który dodaje 2 TB pamięci. Plan 0,99 USD obsługuje jeden pakiet HomeKit Secure Video kamery, plan 200 GB obsługuje do pięciu HomeKit Secure Video kamer, a plan 2TB obsługuje nieograniczoną liczbę bezpiecznych filmów HomeKit kamery. Wcześniej plan 200 GB obsługiwał jedną kamerę, a plan 2 TB obsługiwał pięć. Istnieje również ukryta funkcja tworzenia niestandardowa nazwa domeny e-mail który może być używany z iCloud+ jako alternatywa dla iCloud Adres mailowy. Więc jeśli masz witrynę internetową i wolisz używać własnego niestandardowego adresu e-mail, jest to możliwe. Domeny niestandardowe można stworzyć przez użytkowników iCloud+ za pośrednictwem witryny beta.icloud.com. Aby dodać domenę niestandardową, wybierz „Ustawienia konta”, a następnie wybierz „Zarządzaj” w sekcji „Niestandardowa domena poczty e-mail”. Użytkownicy mogą wysyłać i odbierać wiadomości e-mail przy użyciu maksymalnie pięciu domen niestandardowych, a członkowie rodziny mogą mieć maksymalnie trzy adresy na domenę. Po wybraniu domeny niestandardowej w iCloud użytkownicy mogą dodawać adresy e-mail, których używają w tej domenie, lub tworzyć nowe adresy e-mail. Funkcje iCloud+ są automatycznie stosowane do wszystkich płatnych usług iCloud rachunki, w tym Jabłko jeden rachunki. iCloud Private Relay to nowa usługa, która gwarantuje, że ruch z Safari i inny nieszyfrowany ruch wychodzący z iPhone, iPad lub Mac jest szyfrowany i używa dwóch oddzielnych przekaźników internetowych, dzięki czemu firmy nie mogą używać danych osobowych, takich jak adres IP, lokalizacja, i aktywność przeglądania, aby utworzyć szczegółowy profil o Tobie. iCloud & zwnj; Przekaźnik prywatny to nie wirtualna sieć prywatna lub VPN. Działa poprzez wysyłanie całego ruchu internetowego do serwera obsługiwanego przez Apple, na którym usuwane są informacje, takie jak adres IP. Po usunięciu informacji ruch (żądanie DNS) jest wysyłany do serwera pomocniczego obsługiwanego przez firmę zewnętrzną, gdzie jest mu przypisywany tymczasowy adres IP, a następnie ruch jest przesyłany do miejsca docelowego. Dzięki dwuetapowemu procesowi, który obejmuje zarówno serwer Apple, jak i serwer innej firmy, iCloud Private Relay uniemożliwia każdemu, w tym Apple, określenie tożsamości użytkownika i powiązanie go z odwiedzaną przez niego witryną internetową. Na podstawie testów przeprowadzonych przez Dana Rayburna z Blog mediów strumieniowych , wydaje się, że Apple współpracuje z Akamai, Fastly i Cloudflare. W tym systemie Apple zna Twój adres IP, a partner zewnętrzny zna odwiedzaną witrynę, a ponieważ informacje są usuwane, ani Apple, ani firma partnerska nie mają pełnego obrazu odwiedzanej witryny i Twoja lokalizacja, podobnie jak witryna, którą przeglądasz. Standardowo strony internetowe mają dostęp do tych danych i w połączeniu z plikami cookies mogą je wykorzystywać do budowania profilu Twoich preferencji. W przypadku tradycyjnej sieci VPN możesz wybrać lokalizację adresu IP, której chcesz użyć, ale w przypadku iCloud Przekaźnik prywatny. Jesteś ograniczony do swojego kraju. Apple twierdzi, że jego dwuczęściowy proces przekazywania jest bezpieczniejszy niż VPN, ale warto zauważyć, że jest ograniczony do przeglądarki Safari do przeglądania stron internetowych i nie działa w przypadku alternatywnych przeglądarek, takich jak Chrome. Jak opisano na Witryna dewelopera Apple , Private Relay chroni tylko przeglądanie stron internetowych w Safari, zapytania dotyczące rozpoznawania DNS i niezabezpieczony ruch aplikacji http. Nie ma pełnej ochrony obejmującej całe urządzenie, jak może to mieć miejsce w przypadku VPN. iCloud Przekaźnik prywatny podlega lokalnym ograniczeniom regulacyjnym i nie będzie dostępny w krajach takich jak Chiny, Białoruś, Kolumbia, Egipt, Kazachstan, Arabia Saudyjska, RPA, Turkmenistan, Uganda i Filipiny. iCloud Przekaźnik prywatny jest domyślnie włączony po uaktualnieniu do systemu iOS 15 (lub iPad 15 ), ale można go wyłączyć, otwierając aplikację Ustawienia, dotykając swojego profilu, wybierając iCloud, a następnie dotykając przełącznika „Private Relay”. Możesz wybrać ustawienia lokalizacji adresu IP dla iCloud Przekaźnik prywatny. Opcja „Utrzymaj ogólną lokalizację”, która jest domyślna, umożliwia witrynom udostępnianie lokalnej zawartości w przeglądarce Safari. Opcja „Użyj kraju i strefy czasowej” używa szerszego adresu IP, który jest specyficzny tylko dla Twojego kraju i strefy czasowej, aby zapewnić większą prywatność. Możesz kontrolować iCloud Private Relay oddzielnie dla sieci komórkowych i Wi-Fi, pozostawiając włączony dla jednej i wyłączony dla drugiej. W przypadku Wi-Fi ta funkcja uniemożliwia sieciom Wi-Fi monitorowanie aktywności w Internecie i ukrywa Twój adres IP przed znanymi trackerami i witrynami internetowymi. Istnieją sytuacje, w których iCloud Private Relay może być niedostępny, gdy serwery proxy są zablokowane. Na przykład sieci korporacyjne i edukacyjne czasami przeprowadzają audyt całego ruchu sieciowego i mogą blokować Private Relay. W tej sytuacji zobaczysz informację, że Private Relay musi być wyłączony, abyś mógł połączyć się z siecią, lub możesz wybrać inną sieć. Apple wypuszcza iCloud Private Relay jako funkcja beta w systemie iOS 15 uruchamia się, ponieważ nadal istnieją błędy w niektórych witrynach internetowych, które należy poprawić. Będzie dostępny dla wszystkich użytkowników jako publiczny test beta wbudowany w iOS 15. Dzięki Ukryj mój adres e-mail, iPhone, iPad i użytkownicy komputerów Mac mogą tworzyć unikalne, losowe adresy e-mail, które przekierowują do osobistej skrzynki odbiorczej, więc jest to swego rodzaju menedżer haseł dla adresów e-mail. Jeśli chcesz na przykład zarejestrować się w celu zakupu w sklepie, możesz użyć do tego losowego adresu e-mail utworzonego przez Apple. Możesz utworzyć oddzielne adresy e-mail dla różnych rzeczy i mieć inny adres e-mail dla każdej witryny, jeśli chcesz. Apple twierdzi, że nie ma limitu liczby adresów, które możesz utworzyć (chociaż w wersji beta jest ograniczony do 100) i można je wyłączyć w dowolnym momencie, aby chronić swoją prywatność. Funkcja Ukryj mój e-mail jest zintegrowana z Safari, Mail i iCloud Ustawienia. Jeśli przejdziesz do Ustawień, a następnie wybierz swój profil i wybierz iCloud opcji, zobaczysz sekcję „Ukryj mój adres e-mail”. Jeśli dotkniesz tutaj, zobaczysz wszystkie swoje loginy Zaloguj się za pomocą Apple oraz przycisk „+”. Możesz wybrać adres e-mail, na który przekazują Twoje adresy Hide My Email. Domyślnie wybierze twój Apple ID , ale jeśli masz inne adresy e-mail powiązane z Twoim kontem (co można zrobić w Ustawienia > Apple ID > Imię i nazwisko, numery telefonów, e-mail), możesz wybrać inną opcję adresu e-mail. Ukryj mój e-mail działa zarówno w przypadku odbierania, jak i wysyłania wiadomości e-mail. Jeśli odpowiesz na przychodzącą wiadomość e-mail wysłaną na adres Ukryj mój adres e-mail w aplikacji Mail, Apple będzie nadal ukrywać Twój adres e-mail w odpowiedzi. Wydaje się, że działa to również w przypadku innych klientów poczty e-mail, chociaż może to nie być uniwersalne i nie testowaliśmy ze wszystkimi klientami poczty e-mail. Możesz także utworzyć adres Ukryj mój adres e-mail podczas zakładania konta w przeglądarce Safari lub w aplikacji. Opcja „Ukryj mój e-mail” pojawi się jako sugestia, a jeśli ją dotkniesz, Apple zaoferuje ci losowo wygenerowany adres e-mail i wyśle wiadomość e-mail, aby potwierdzić jego utworzenie. Dzięki Raportowi o prywatności aplikacji, do którego można uzyskać dostęp w sekcji Prywatność w aplikacji Ustawienia, Apple wyświetla teraz listę aplikacji, które korzystają z przyznanych im uprawnień do prywatności, takich jak kamera, mikrofon i Twoja lokalizacja. Aby korzystać z Raportu o prywatności aplikacji, musisz włączyć opcję „Rejestruj aktywność aplikacji” w aplikacji Prywatność, co można zrobić, przechodząc do Ustawień, wybierając opcję Prywatność i dotykając „Rejestruj aktywność aplikacji” na dole interfejsu, aby umożliwić iPhone zebrać 7-dniowe podsumowanie aktywności w aplikacji. Marketingowe wiadomości e-mail, biuletyny i niektórzy klienci poczty e-mail używają niewidocznego piksela śledzącego w wiadomościach e-mail, aby sprawdzić, czy nie otworzyłeś wiadomości e-mail, a w systemie iOS 15 firma Apple zaprzestała tej praktyki dzięki Ochronie prywatności poczty . Ochrona prywatności poczty zapobiega śledzeniu przez nadawców wiadomości e-mail, czy otworzyłeś wiadomość e-mail, ile razy przeglądałeś wiadomość e-mail i czy ją przesłałeś dalej. Nie blokuje zdalnych obrazów, ale zamiast tego pobiera wszystkie zdalne obrazy w tle, niezależnie od tego, czy otworzyłeś wiadomość e-mail, zasadniczo rujnując dane. Dodatkową zaletą jest ukrywanie Twojego adresu IP, dzięki czemu nadawcy nie są w stanie określić Twojej lokalizacji ani powiązać Twoich nawyków związanych z pocztą e-mail z Twoją inną aktywnością online. Apple kieruje całą zawartość pobraną przez aplikację Mail przez wiele serwerów proxy, aby usunąć adres IP, a następnie przypisuje losowy adres IP, który odpowiada ogólnemu regionowi, w którym się znajdujesz. Nadawcy wiadomości e-mail widzą ogólne informacje, a nie konkretne informacje o Tobie. Ochrona prywatności poczty jest alternatywą dla blokowania całej zdalnej zawartości i jeśli ta funkcja jest włączona, zastępuje ustawienia „Blokuj całą zdalną zawartość” i „Ukryj adres IP”. Firma Apple zaktualizowała funkcję inteligentnego zapobiegania śledzeniu w przeglądarce Safari, aby uniemożliwić trackerom dostęp do Twojego adresu IP w celu utworzenia profilu o Tobie. Safari jest również chronione przez iCloud Private Relay, jeśli ta funkcja jest włączona, ale możesz zablokować trackerom dostęp do Twojego adresu IP bez korzystania z Private Relay. Bezpieczne wklejanie to nowa opcja które programiści mogą wbudować w aplikacje. Po włączeniu tej funkcji, jeśli skopiujesz coś z aplikacji A, a następnie przejdziesz do korzystania z aplikacji B, aplikacja B nie będzie mogła zobaczyć zawartości schowka, dopóki aktywnie nie wkleisz tego do aplikacji B. Jeśli chcesz udostępnić swoją lokalizację w aplikacji, funkcja prywatności Udostępnij bieżącą lokalizację pozwala udostępnić swoją lokalizację tylko raz, zamiast zapewniać programistom ciągły dostęp. Ta opcja zapewnia udostępnianie lokalizacji dla pojedynczej sesji i kończy dostęp do lokalizacji po zakończeniu tej sesji. W systemie iOS 14 firma Apple dodała funkcję, która umożliwia aplikacjom innych firm dostęp tylko do kilku zdjęć, uniemożliwiając im wyświetlanie całej biblioteki zdjęć. Po włączeniu ograniczonego dostępu, korzystanie z systemu iOS 15 ponieważ aplikacje mogą teraz oferować uproszczony przepływ pracy przy wyborze obrazów. W iOS 15, jeśli masz urządzenie z chipem A12 lub nowszym, Przetwarzanie i personalizacja mowy Siri odbywa się na urządzeniu. Siri szybciej przetwarza żądania, ale prawdziwą korzyścią jest lepsze bezpieczeństwo. Większość Siri Żądania dźwiękowe są przechowywane w całości na urządzeniu z systemem iOS i nie są przesyłane na serwery Apple w celu przetworzenia. Rozpoznawanie mowy przez Siri poprawia się z czasem, podobnie jak zrozumienie przez Siri Twoich osobistych preferencji. Przetwarzanie na urządzeniu jest dostępne w języku niemieckim (Niemcy), angielskim (Australia, Kanada, Indie, Wielka Brytania, USA), hiszpańskim (Hiszpania, Meksyk, USA), francuskim (Francja), japońskim (Japonia), chińskim mandaryńskim (Chiny kontynentalne) i kantoński (Hongkong). Więcej informacji na temat przetwarzania na urządzeniu i nowej funkcji Siri funkcje, które pojawią się w iOS 15, mamy a dedykowany przewodnik Siri . Karta Apple użytkownicy mogą włączyć Zaawansowaną ochronę przed oszustwami w systemie iOS 15, która zapewnia kod bezpieczeństwa, który regularnie się zmienia, aby transakcje internetowe kartami płatniczymi były bezpieczniejsze. Apple w iOS 15 robi coś główne ulepszenia aplikacji Znajdź mój w zakresie bezpieczeństwa , dzięki czemu złodziejom jest trudniej niż kiedykolwiek ukraść i ogrodzić iPhone. Wiele witryn korzysta z uwierzytelniania dwuskładnikowego jako dodatkowego środka bezpieczeństwa obok hasła, a zwykle uwierzytelnianie dwuskładnikowe, które nie jest oparte na numerze telefonu, wymaga aplikacji innej firmy, takiej jak Authy lub Google Authenticator. W sekcji Hasła w aplikacji Ustawienia (czyli tam, gdzie przechowywane są hasła pęku kluczy iCloud), możesz wybrać dowolne hasło, a następnie wybrać opcję „Ustaw kod weryfikacyjny...”, aby uruchomić uwierzytelnianie dwuskładnikowe. iPhone może użyć klucza konfiguracji lub zeskanować kod QR, tak działa większość aplikacji uwierzytelniających. Po zapisaniu możesz uzyskać kod z haseł podczas logowania do witryny, ale kody będą również automatycznie wypełniane, gdy logujesz się na urządzeniu Apple z włączoną funkcją autouzupełniania. Jeśli więc logujesz się do witryny takiej jak Instagram, na przykład iCloud Pęk kluczy automatycznie wypełnia Twoją nazwę użytkownika, hasło, a także może automatycznie uzupełniać dwuskładnikowy kod uwierzytelniający, dzięki czemu logowanie jest bezpieczne, ale także wygodniejsze. Apple w systemie & zwnj; iOS 15 & zwnj ;, & zwnj; iPadOS 15 & zwnj ; oraz macOS Monterey dodaje kilka narzędzi które mają na celu ochronę dzieci przed wrażliwymi zdjęciami i ograniczenie rozpowszechniania materiałów związanych z wykorzystywaniem seksualnym dzieci (CSAM). Wszystkie te funkcje są najpierw uruchamiane w Stanach Zjednoczonych i będą obejmować skanowanie zdjęć przed przesłaniem obrazów do Zdjęcia iCloud i wiadomości dzieci, jeśli zostały wdrożone przez rodziców, a wszystkie skanowanie odbywa się na urządzeniu. Ogólny sentyment jest taki, że jeśli Apple może teraz skanować pod kątem wykorzystywania dzieci, system mógłby zostać zaadaptowany do innych celów w przyszłości. Apple może „skanować jutro w poszukiwaniu wszystkiego”, napisał Edward Snowdon, który nazwał plan Apple „masową inwigilacją”. EFF odniósł się do technologii Apple Messages jako „proponowanego backdoora” i powiedział, że „łamie kluczowe obietnice szyfrowania komunikatora” i „otwiera drzwi do szerszych nadużyć”, ponieważ Apple może rozszerzyć parametry uczenia maszynowego w celu wyszukiwania dodatkowych rodzajów treści. „To nie jest śliskie zbocze; jest to w pełni zbudowany system, który tylko czeka na naciski zewnętrzne, aby wprowadzić najmniejszą zmianę” — napisał EFF. Technologie i nowe funkcje wdrażane przez Apple są wyjaśnione bardziej szczegółowo poniżej. W przypadku kont dzieci z włączoną funkcją Chmury rodzinnej rodzice może włączyć funkcję które będą wykorzystywać uczenie maszynowe na urządzeniu do skanowania zdjęć i ostrzegania rodziców, jeśli ich dzieci przeglądają poufne treści. Ta opcja „Bezpieczeństwa komunikacji” jest ograniczona do kont używanych przez dzieci w wieku poniżej 18 lat. Ta funkcja skanowania wiadomości nie działa na kontach dla dorosłych i nie można jej zaimplementować poza Family Sharing, a Apple twierdzi, że komunikacja jest nadal prywatna i nieczytelna przez Apple. Apple wdraża tę funkcję, aby dać rodzicom narzędzia do ochrony swoich dzieci w komunikacji online. Jeśli użytkownicy próbują wyszukać tematy dotyczące materiałów związanych z wykorzystywaniem seksualnym dzieci (CSAM) przy użyciu Siri lub wbudowane narzędzia wyszukiwania na urządzeniach Apple, Siri i Search będzie interweniować i uniemożliwić przeprowadzenie wyszukiwania. Apple w iOS 15 i iPadOS 15 zeskanuje zdjęcia użytkownika, aby znaleźć znane materiały dotyczące wykorzystywania seksualnego dzieci, z planem zgłoszenia wyników do National Center for Missing and Exploited Children (NCMEC). iPhone'y i iPady będą pobierać nieczytelną bazę danych skrótów powiązanych ze znanymi obrazami CSAM, porównując tę bazę danych ze zdjęciami na urządzeniu danej osoby. Technologia haszowania firmy Apple, NeuralHash, analizuje obraz i konwertuje go na unikalną liczbę charakterystyczną dla tego obrazu. Proces dopasowywania Apple na urządzeniu odbywa się przed zapisaniem obrazu w iCloud Photos. Jeśli zdjęcie na urządzeniu użytkownika jest zgodne ze znanym hashem CSAM, urządzenie tworzy kupon bezpieczeństwa kryptograficznego, który jest przesyłany do iCloud Photos wraz z obrazem. Gdy zostanie przekroczony określony próg dopasowań, Apple może zinterpretować zawartość kuponów dla dopasowań CSAM. Apple dokonuje ręcznego przeglądu każdego raportu, aby potwierdzić dopasowanie, a następnie użytkownika iCloud konto jest wyłączone, a raport jest wysyłany do NCMEC. Apple twierdzi, że proces ten ma „niezwykle wysoki poziom dokładności” z wskaźnikiem błędów „mniej niż jedno na bilion kont rocznie”, aby upewnić się, że konta nie są nieprawidłowo oflagowane. Apple nie skanuje osobistych zdjęć użytkownika w poszukiwaniu treści i zamiast tego szuka skrótów zdjęć, które pasują do określonych, już znanych obrazów CSAM. Gdy skanowanie odbywa się na urządzeniu, oznaczanie nie jest wykonywane, dopóki obraz nie zostanie zapisany w iCloud Photos. Apple twierdzi, że jego metoda NeuralHash jest skutecznym sposobem sprawdzania CSAM w iCloud Photos przy jednoczesnej ochronie prywatności użytkownika. Według Apple „znacznie bardziej chroni prywatność” niż metody skanowania w chmurze, ponieważ zgłasza tylko użytkowników, którzy mają kolekcję znanych CSAM przechowywaną w iCloud Photos. Apple nie widzi zdjęć, które nie zostały przesłane do iCloud Photos, więc wyłącz iCloud Photos skutecznie wyłącza tę funkcję . Masz pytania dotyczące funkcji prywatności i bezpieczeństwa w iOS 15, znasz funkcję, którą pominęliśmy, lub chcesz wyrazić opinię na temat tego przewodnika? . Uwaga: ze względu na polityczny lub społeczny charakter dyskusji na ten temat, wątek dyskusji znajduje się w naszym Wiadomości polityczne forum. Wszyscy członkowie forum i odwiedzający witrynę mogą czytać i śledzić wątek, ale publikowanie jest ograniczone do członków forum, którzy mają co najmniej 100 postów.
W tym przewodniku omówiliśmy wszystkie funkcje prywatności i bezpieczeństwa dostępne w systemie iOS 15 dawać Wieczny Czytelnikom jasny obraz tego, co nowego.iCloud+
Wszystkie trzy plany zawierają również funkcje iCloud+, które mają zachęcić ludzi do uaktualnienia ich iCloud plany. iCloud+ oferuje iCloud Private Relay, Hide My Email oraz obsługa dodatkowych kamer wideo HomeKit Secure Video.Prywatny przekaźnik iCloud
Na przykład podczas przeglądania sieci w przeglądarce Safari witryny internetowe nie mogą zobaczyć Twojego adresu IP i lokalizacji oraz nie mogą powiązać tych informacji w celu śledzenia przeglądania różnych witryn.
W ustawieniach Wi-Fi i sieci komórkowej na swoim urządzeniu możesz również uzyskać szybki dostęp do iCloud Ustawienia przekaźnika prywatnego. W przypadku ustawień Wi-Fi, dołącz do sieci Wi-Fi, a następnie dotknij przycisku „i”, aby uzyskać dostęp do iCloud Przełącznik przekaźnika prywatnego. Ustawienia sieci komórkowej będą się różnić, ale musisz dotknąć swojego numeru telefonu w obszarze Sieć komórkowa, a następnie włączyć iCloud Przekaźnik prywatny.
W przypadku łączności komórkowej iCloud Private Relay uniemożliwia dostawcom komórkowym monitorowanie aktywności w Internecie i ukrywa Twój adres IP przed znanymi trackerami i witrynami internetowymi. iCloud Private Relay dla sieci komórkowych jest powiązany z opcjami ukrywania adresu IP w aplikacji Mail.
Kampusy i firmy mogą wyraźnie zezwalać na ruch proxy z urządzeń Apple dla iCloud Private Relay do pracy, ale należy to zrobić na zasadzie dobrowolności, a każdy kampus lub firma musi skonfigurować sieć, aby umożliwić działanie funkcji Private Relay.
Ukryj mój e-mail
Wszystkie e-maile wysyłane na losowy adres e-mail utworzony przez Apple są przekazywane do Ciebie, dzięki czemu możesz odpowiedzieć w razie potrzeby, ale sprzedawca nie widzi Twojego prawdziwego adresu e-mail. A jeśli zaczniesz otrzymywać wiadomości e-mail ze spamem od sprzedawcy, możesz po prostu usunąć adres e-mail i położyć temu kres.
Kliknięcie przycisku „+” pozwala wygenerować nowy adres e-mail, który składa się z losowych słów i liczb z domeną @icloud.com. Adresy można oznaczyć etykietami i dodać notatkę, aby wiedzieć, do czego służą, a następnie wygenerowany adres może zostać użyty zamiast prawdziwego adresu e-mail.
Ukryj mój e-mail to przydatny i łatwo dostępny sposób na utworzenie tymczasowego adresu e-mail, który chroni Twój prawdziwy adres e-mail przed wiadomościami spamowymi i pozwala dokładnie wiedzieć, które firmy sprzedają Twoje informacje, jeśli zaczniesz otrzymywać niechciane wiadomości e-mail z adresu, z którym wiesz, że jest powiązany tylko jedna firma.
Warto zauważyć, że używanie w połączeniu z wbudowaną funkcją przechowywania haseł w iPhone jest nieco mylące. oraz Zaloguj się przez Apple . Utworzone adresy e-mail nie są przechowywane w sekcji Hasła, nie możesz tutaj dodać nowego e-maila, a podczas tworzenia wiadomości e-mail musisz ręcznie zapisać ją w Hasłach lub zalogować się za jej pomocą w witrynie internetowej, aby ją uzyskać dodano do iCloud Brelok do kluczy.
Raport o prywatności aplikacji
Raport o prywatności aplikacji poinformuje Cię, do których uprawnień uzyskano dostęp i jak dawno temu każda aplikacja uzyskała dostęp do tych informacji. Raport o prywatności aplikacji będzie również zawierał szczegółowe informacje o domenach zewnętrznych, z którymi aplikacje się kontaktowały, ale ta funkcja nie będzie dostępna w systemie iOS 15 wystartuje i pojawi się jeszcze w tym roku.
W tej chwili możesz pobrać plik JSON, który zawiera aktywność aplikacji, ale Apple ma znacznie łatwiejszą metodę przeglądania.Ochrona prywatności poczty
Zawsze istniała możliwość blokowania zdalnych obrazów, co skutecznie uniemożliwia działanie pikseli śledzących, ale Ochrona prywatności poczty jest łatwiejszym w użyciu, bardziej uniwersalnym rozwiązaniem. Nie jest domyślnie włączony i musi być włączony w sekcji Poczta w aplikacji Ustawienia.
Ochrona IP Safari
Bezpieczne wklejanie
Bezpieczne wklejanie zostało wdrożone po udostępnieniu bieżącej lokalizacji Ograniczone ulepszenia biblioteki zdjęć w aplikacjach innych firm
Przetwarzanie i personalizacja mowy na urządzeniu dla Siri
Zaawansowana ochrona przed oszustwami Apple Card
Znajdź iPhone'a, który jest wyłączony lub wymazany
Z iOS 15 zainstalowany, iPhone który jest wyłączony lub usunięty, nadal można go śledzić za pomocą Znajdź mój dzięki aplikacji Find My Sieć, więc włączanie iPhone'a wyłączenie lub wytarcie go nie powstrzyma go już przed wyśledzeniem.Wbudowany dwuskładnikowy uwierzytelnianie
Nie dotyczy to już systemu iOS 15 ponieważ Apple dodał opcję Kod weryfikacyjny do aplikacji Hasło, dzięki czemu możesz tworzyć i uzyskiwać dostęp do kodów uwierzytelniania dwuskładnikowego bezpośrednio na iPhone bez potrzeby kolejnej usługi.Ochrona bezpieczeństwa dzieci i obawy dotyczące prywatności
Badacze bezpieczeństwa , zainteresowani użytkownicy, Fundacja Electronic Frontier , a inni krytykowali plany Apple dotyczące analizowania treści ze względu na możliwe przyszłe konsekwencje takiego systemu.Bezpieczeństwo komunikacji dla dzieci
Jeśli urządzenie Apple jest połączone z identyfikatorem Apple ID dziecka wykryje zdjęcie o charakterze erotycznym, zostanie ono zamazane, a dziecko zostanie ostrzeżone prostym językiem przed jego oglądaniem. Jeśli dziecko mimo to przejdzie do przeglądania treści, rodzice mogą zdecydować się na otrzymanie powiadomienia, aby chronić dziecko przed drapieżnikami. Powiadomienia rodzicielskie są ograniczone do kont dzieci poniżej 13 roku życia.Siri i ograniczenia wyszukiwania
Siri i Search zapewnią również rodzicom i dzieciom „rozszerzone informacje i pomoc”, jeśli napotkają niebezpieczne sytuacje podczas korzystania z wbudowanych narzędzi wyszukiwania.Ograniczanie rozprzestrzeniania CSAM
Informacje zwrotne w przewodniku
Wszystkie trzy plany zawierają również funkcje iCloud+, które mają zachęcić ludzi do uaktualnienia ich iCloud plany. iCloud+ oferuje iCloud Private Relay, Hide My Email oraz obsługa dodatkowych kamer wideo HomeKit Secure Video.
Plan 0,99 USD obsługuje jeden pakiet HomeKit Secure Video kamery, plan 200 GB obsługuje do pięciu HomeKit Secure Video kamer, a plan 2TB obsługuje nieograniczoną liczbę bezpiecznych filmów HomeKit kamery. Wcześniej plan 200 GB obsługiwał jedną kamerę, a plan 2 TB obsługiwał pięć.
Istnieje również ukryta funkcja tworzenia niestandardowa nazwa domeny e-mail który może być używany z iCloud+ jako alternatywa dla iCloud Adres mailowy. Więc jeśli masz witrynę internetową i wolisz używać własnego niestandardowego adresu e-mail, jest to możliwe.
Domeny niestandardowe można stworzyć przez użytkowników iCloud+ za pośrednictwem witryny beta.icloud.com. Aby dodać domenę niestandardową, wybierz „Ustawienia konta”, a następnie wybierz „Zarządzaj” w sekcji „Niestandardowa domena poczty e-mail”.
Użytkownicy mogą wysyłać i odbierać wiadomości e-mail przy użyciu maksymalnie pięciu domen niestandardowych, a członkowie rodziny mogą mieć maksymalnie trzy adresy na domenę. Po wybraniu domeny niestandardowej w iCloud użytkownicy mogą dodawać adresy e-mail, których używają w tej domenie, lub tworzyć nowe adresy e-mail.
Funkcje iCloud+ są automatycznie stosowane do wszystkich płatnych usług iCloud rachunki, w tym Jabłko jeden rachunki.
Prywatny przekaźnik iCloud
iCloud Private Relay to nowa usługa, która gwarantuje, że ruch z Safari i inny nieszyfrowany ruch wychodzący z iPhone, iPad lub Mac jest szyfrowany i używa dwóch oddzielnych przekaźników internetowych, dzięki czemu firmy nie mogą używać danych osobowych, takich jak adres IP, lokalizacja, i aktywność przeglądania, aby utworzyć szczegółowy profil o Tobie.
Na przykład podczas przeglądania sieci w przeglądarce Safari witryny internetowe nie mogą zobaczyć Twojego adresu IP i lokalizacji oraz nie mogą powiązać tych informacji w celu śledzenia przeglądania różnych witryn.
iCloud & zwnj; Przekaźnik prywatny to nie wirtualna sieć prywatna lub VPN. Działa poprzez wysyłanie całego ruchu internetowego do serwera obsługiwanego przez Apple, na którym usuwane są informacje, takie jak adres IP. Po usunięciu informacji ruch (żądanie DNS) jest wysyłany do serwera pomocniczego obsługiwanego przez firmę zewnętrzną, gdzie jest mu przypisywany tymczasowy adres IP, a następnie ruch jest przesyłany do miejsca docelowego.
Dzięki dwuetapowemu procesowi, który obejmuje zarówno serwer Apple, jak i serwer innej firmy, iCloud Private Relay uniemożliwia każdemu, w tym Apple, określenie tożsamości użytkownika i powiązanie go z odwiedzaną przez niego witryną internetową. Na podstawie testów przeprowadzonych przez Dana Rayburna z Blog mediów strumieniowych , wydaje się, że Apple współpracuje z Akamai, Fastly i Cloudflare.
W tym systemie Apple zna Twój adres IP, a partner zewnętrzny zna odwiedzaną witrynę, a ponieważ informacje są usuwane, ani Apple, ani firma partnerska nie mają pełnego obrazu odwiedzanej witryny i Twoja lokalizacja, podobnie jak witryna, którą przeglądasz. Standardowo strony internetowe mają dostęp do tych danych i w połączeniu z plikami cookies mogą je wykorzystywać do budowania profilu Twoich preferencji.
W przypadku tradycyjnej sieci VPN możesz wybrać lokalizację adresu IP, której chcesz użyć, ale w przypadku iCloud Przekaźnik prywatny. Jesteś ograniczony do swojego kraju. Apple twierdzi, że jego dwuczęściowy proces przekazywania jest bezpieczniejszy niż VPN, ale warto zauważyć, że jest ograniczony do przeglądarki Safari do przeglądania stron internetowych i nie działa w przypadku alternatywnych przeglądarek, takich jak Chrome.
Jak opisano na Witryna dewelopera Apple , Private Relay chroni tylko przeglądanie stron internetowych w Safari, zapytania dotyczące rozpoznawania DNS i niezabezpieczony ruch aplikacji http. Nie ma pełnej ochrony obejmującej całe urządzenie, jak może to mieć miejsce w przypadku VPN.
iCloud Przekaźnik prywatny podlega lokalnym ograniczeniom regulacyjnym i nie będzie dostępny w krajach takich jak Chiny, Białoruś, Kolumbia, Egipt, Kazachstan, Arabia Saudyjska, RPA, Turkmenistan, Uganda i Filipiny.
iCloud Przekaźnik prywatny jest domyślnie włączony po uaktualnieniu do systemu iOS 15 (lub iPad 15 ), ale można go wyłączyć, otwierając aplikację Ustawienia, dotykając swojego profilu, wybierając iCloud, a następnie dotykając przełącznika „Private Relay”.
Możesz wybrać ustawienia lokalizacji adresu IP dla iCloud Przekaźnik prywatny. Opcja „Utrzymaj ogólną lokalizację”, która jest domyślna, umożliwia witrynom udostępnianie lokalnej zawartości w przeglądarce Safari. Opcja „Użyj kraju i strefy czasowej” używa szerszego adresu IP, który jest specyficzny tylko dla Twojego kraju i strefy czasowej, aby zapewnić większą prywatność.
W ustawieniach Wi-Fi i sieci komórkowej na swoim urządzeniu możesz również uzyskać szybki dostęp do iCloud Ustawienia przekaźnika prywatnego. W przypadku ustawień Wi-Fi, dołącz do sieci Wi-Fi, a następnie dotknij przycisku „i”, aby uzyskać dostęp do iCloud Przełącznik przekaźnika prywatnego. Ustawienia sieci komórkowej będą się różnić, ale musisz dotknąć swojego numeru telefonu w obszarze Sieć komórkowa, a następnie włączyć iCloud Przekaźnik prywatny.
Możesz kontrolować iCloud Private Relay oddzielnie dla sieci komórkowych i Wi-Fi, pozostawiając włączony dla jednej i wyłączony dla drugiej. W przypadku Wi-Fi ta funkcja uniemożliwia sieciom Wi-Fi monitorowanie aktywności w Internecie i ukrywa Twój adres IP przed znanymi trackerami i witrynami internetowymi.
W przypadku łączności komórkowej iCloud Private Relay uniemożliwia dostawcom komórkowym monitorowanie aktywności w Internecie i ukrywa Twój adres IP przed znanymi trackerami i witrynami internetowymi. iCloud Private Relay dla sieci komórkowych jest powiązany z opcjami ukrywania adresu IP w aplikacji Mail.
odblokuj iPhone'a z Apple Watch nie działa
Istnieją sytuacje, w których iCloud Private Relay może być niedostępny, gdy serwery proxy są zablokowane. Na przykład sieci korporacyjne i edukacyjne czasami przeprowadzają audyt całego ruchu sieciowego i mogą blokować Private Relay. W tej sytuacji zobaczysz informację, że Private Relay musi być wyłączony, abyś mógł połączyć się z siecią, lub możesz wybrać inną sieć.
Kampusy i firmy mogą wyraźnie zezwalać na ruch proxy z urządzeń Apple dla iCloud Private Relay do pracy, ale należy to zrobić na zasadzie dobrowolności, a każdy kampus lub firma musi skonfigurować sieć, aby umożliwić działanie funkcji Private Relay.
Apple wypuszcza iCloud Private Relay jako funkcja beta w systemie iOS 15 uruchamia się, ponieważ nadal istnieją błędy w niektórych witrynach internetowych, które należy poprawić. Będzie dostępny dla wszystkich użytkowników jako publiczny test beta wbudowany w iOS 15.
- iOS 15: Jak włączyć i wyłączyć prywatny przekaźnik iCloud?
- iOS 15: Jak dostosować ustawienia adresu IP prywatnego przekaźnika iCloud
Ukryj mój e-mail
Dzięki Ukryj mój adres e-mail, iPhone, iPad i użytkownicy komputerów Mac mogą tworzyć unikalne, losowe adresy e-mail, które przekierowują do osobistej skrzynki odbiorczej, więc jest to swego rodzaju menedżer haseł dla adresów e-mail. Jeśli chcesz na przykład zarejestrować się w celu zakupu w sklepie, możesz użyć do tego losowego adresu e-mail utworzonego przez Apple.
Wszystkie e-maile wysyłane na losowy adres e-mail utworzony przez Apple są przekazywane do Ciebie, dzięki czemu możesz odpowiedzieć w razie potrzeby, ale sprzedawca nie widzi Twojego prawdziwego adresu e-mail. A jeśli zaczniesz otrzymywać wiadomości e-mail ze spamem od sprzedawcy, możesz po prostu usunąć adres e-mail i położyć temu kres.
Możesz utworzyć oddzielne adresy e-mail dla różnych rzeczy i mieć inny adres e-mail dla każdej witryny, jeśli chcesz. Apple twierdzi, że nie ma limitu liczby adresów, które możesz utworzyć (chociaż w wersji beta jest ograniczony do 100) i można je wyłączyć w dowolnym momencie, aby chronić swoją prywatność.
Funkcja Ukryj mój e-mail jest zintegrowana z Safari, Mail i iCloud Ustawienia. Jeśli przejdziesz do Ustawień, a następnie wybierz swój profil i wybierz iCloud opcji, zobaczysz sekcję „Ukryj mój adres e-mail”. Jeśli dotkniesz tutaj, zobaczysz wszystkie swoje loginy Zaloguj się za pomocą Apple oraz przycisk „+”.
Kliknięcie przycisku „+” pozwala wygenerować nowy adres e-mail, który składa się z losowych słów i liczb z domeną @icloud.com. Adresy można oznaczyć etykietami i dodać notatkę, aby wiedzieć, do czego służą, a następnie wygenerowany adres może zostać użyty zamiast prawdziwego adresu e-mail.
Możesz wybrać adres e-mail, na który przekazują Twoje adresy Hide My Email. Domyślnie wybierze twój Apple ID , ale jeśli masz inne adresy e-mail powiązane z Twoim kontem (co można zrobić w Ustawienia > Apple ID > Imię i nazwisko, numery telefonów, e-mail), możesz wybrać inną opcję adresu e-mail.
Ukryj mój e-mail działa zarówno w przypadku odbierania, jak i wysyłania wiadomości e-mail. Jeśli odpowiesz na przychodzącą wiadomość e-mail wysłaną na adres Ukryj mój adres e-mail w aplikacji Mail, Apple będzie nadal ukrywać Twój adres e-mail w odpowiedzi. Wydaje się, że działa to również w przypadku innych klientów poczty e-mail, chociaż może to nie być uniwersalne i nie testowaliśmy ze wszystkimi klientami poczty e-mail.
Możesz także utworzyć adres Ukryj mój adres e-mail podczas zakładania konta w przeglądarce Safari lub w aplikacji. Opcja „Ukryj mój e-mail” pojawi się jako sugestia, a jeśli ją dotkniesz, Apple zaoferuje ci losowo wygenerowany adres e-mail i wyśle wiadomość e-mail, aby potwierdzić jego utworzenie.
Ukryj mój e-mail to przydatny i łatwo dostępny sposób na utworzenie tymczasowego adresu e-mail, który chroni Twój prawdziwy adres e-mail przed wiadomościami spamowymi i pozwala dokładnie wiedzieć, które firmy sprzedają Twoje informacje, jeśli zaczniesz otrzymywać niechciane wiadomości e-mail z adresu, z którym wiesz, że jest powiązany tylko jedna firma.
Warto zauważyć, że używanie w połączeniu z wbudowaną funkcją przechowywania haseł w iPhone jest nieco mylące. oraz Zaloguj się przez Apple . Utworzone adresy e-mail nie są przechowywane w sekcji Hasła, nie możesz tutaj dodać nowego e-maila, a podczas tworzenia wiadomości e-mail musisz ręcznie zapisać ją w Hasłach lub zalogować się za jej pomocą w witrynie internetowej, aby ją uzyskać dodano do iCloud Brelok do kluczy.
- iOS 15: Jak korzystać z funkcji Ukryj mój e-mail
- iOS 15: Jak utworzyć prywatny adres „Ukryj mój adres e-mail”
- iOS 15: Jak dezaktywować lub usunąć prywatny adres „Ukryj mój adres e-mail”
- iOS 15: Jak zmienić miejsce przekazywania adresów „Ukryj mój adres e-mail”
Raport o prywatności aplikacji
Dzięki Raportowi o prywatności aplikacji, do którego można uzyskać dostęp w sekcji Prywatność w aplikacji Ustawienia, Apple wyświetla teraz listę aplikacji, które korzystają z przyznanych im uprawnień do prywatności, takich jak kamera, mikrofon i Twoja lokalizacja.
Raport o prywatności aplikacji poinformuje Cię, do których uprawnień uzyskano dostęp i jak dawno temu każda aplikacja uzyskała dostęp do tych informacji. Raport o prywatności aplikacji będzie również zawierał szczegółowe informacje o domenach zewnętrznych, z którymi aplikacje się kontaktowały, ale ta funkcja nie będzie dostępna w systemie iOS 15 wystartuje i pojawi się jeszcze w tym roku.
Aby korzystać z Raportu o prywatności aplikacji, musisz włączyć opcję „Rejestruj aktywność aplikacji” w aplikacji Prywatność, co można zrobić, przechodząc do Ustawień, wybierając opcję Prywatność i dotykając „Rejestruj aktywność aplikacji” na dole interfejsu, aby umożliwić iPhone zebrać 7-dniowe podsumowanie aktywności w aplikacji.
W tej chwili możesz pobrać plik JSON, który zawiera aktywność aplikacji, ale Apple ma znacznie łatwiejszą metodę przeglądania.
Ochrona prywatności poczty
Marketingowe wiadomości e-mail, biuletyny i niektórzy klienci poczty e-mail używają niewidocznego piksela śledzącego w wiadomościach e-mail, aby sprawdzić, czy nie otworzyłeś wiadomości e-mail, a w systemie iOS 15 firma Apple zaprzestała tej praktyki dzięki Ochronie prywatności poczty .
Zawsze istniała możliwość blokowania zdalnych obrazów, co skutecznie uniemożliwia działanie pikseli śledzących, ale Ochrona prywatności poczty jest łatwiejszym w użyciu, bardziej uniwersalnym rozwiązaniem. Nie jest domyślnie włączony i musi być włączony w sekcji Poczta w aplikacji Ustawienia.
Ochrona prywatności poczty zapobiega śledzeniu przez nadawców wiadomości e-mail, czy otworzyłeś wiadomość e-mail, ile razy przeglądałeś wiadomość e-mail i czy ją przesłałeś dalej. Nie blokuje zdalnych obrazów, ale zamiast tego pobiera wszystkie zdalne obrazy w tle, niezależnie od tego, czy otworzyłeś wiadomość e-mail, zasadniczo rujnując dane.
Dodatkową zaletą jest ukrywanie Twojego adresu IP, dzięki czemu nadawcy nie są w stanie określić Twojej lokalizacji ani powiązać Twoich nawyków związanych z pocztą e-mail z Twoją inną aktywnością online.
Apple kieruje całą zawartość pobraną przez aplikację Mail przez wiele serwerów proxy, aby usunąć adres IP, a następnie przypisuje losowy adres IP, który odpowiada ogólnemu regionowi, w którym się znajdujesz. Nadawcy wiadomości e-mail widzą ogólne informacje, a nie konkretne informacje o Tobie.
Ochrona prywatności poczty jest alternatywą dla blokowania całej zdalnej zawartości i jeśli ta funkcja jest włączona, zastępuje ustawienia „Blokuj całą zdalną zawartość” i „Ukryj adres IP”.
Ochrona IP Safari
Firma Apple zaktualizowała funkcję inteligentnego zapobiegania śledzeniu w przeglądarce Safari, aby uniemożliwić trackerom dostęp do Twojego adresu IP w celu utworzenia profilu o Tobie. Safari jest również chronione przez iCloud Private Relay, jeśli ta funkcja jest włączona, ale możesz zablokować trackerom dostęp do Twojego adresu IP bez korzystania z Private Relay.
Bezpieczne wklejanie
Bezpieczne wklejanie to nowa opcja które programiści mogą wbudować w aplikacje. Po włączeniu tej funkcji, jeśli skopiujesz coś z aplikacji A, a następnie przejdziesz do korzystania z aplikacji B, aplikacja B nie będzie mogła zobaczyć zawartości schowka, dopóki aktywnie nie wkleisz tego do aplikacji B.
Bezpieczne wklejanie zostało wdrożone po udostępnieniu bieżącej lokalizacji
Jeśli chcesz udostępnić swoją lokalizację w aplikacji, funkcja prywatności Udostępnij bieżącą lokalizację pozwala udostępnić swoją lokalizację tylko raz, zamiast zapewniać programistom ciągły dostęp. Ta opcja zapewnia udostępnianie lokalizacji dla pojedynczej sesji i kończy dostęp do lokalizacji po zakończeniu tej sesji.
Ograniczone ulepszenia biblioteki zdjęć w aplikacjach innych firm
W systemie iOS 14 firma Apple dodała funkcję, która umożliwia aplikacjom innych firm dostęp tylko do kilku zdjęć, uniemożliwiając im wyświetlanie całej biblioteki zdjęć. Po włączeniu ograniczonego dostępu, korzystanie z systemu iOS 15 ponieważ aplikacje mogą teraz oferować uproszczony przepływ pracy przy wyborze obrazów.
Przetwarzanie i personalizacja mowy na urządzeniu dla Siri
W iOS 15, jeśli masz urządzenie z chipem A12 lub nowszym, Przetwarzanie i personalizacja mowy Siri odbywa się na urządzeniu. Siri szybciej przetwarza żądania, ale prawdziwą korzyścią jest lepsze bezpieczeństwo.
Większość Siri Żądania dźwiękowe są przechowywane w całości na urządzeniu z systemem iOS i nie są przesyłane na serwery Apple w celu przetworzenia. Rozpoznawanie mowy przez Siri poprawia się z czasem, podobnie jak zrozumienie przez Siri Twoich osobistych preferencji.
Przetwarzanie na urządzeniu jest dostępne w języku niemieckim (Niemcy), angielskim (Australia, Kanada, Indie, Wielka Brytania, USA), hiszpańskim (Hiszpania, Meksyk, USA), francuskim (Francja), japońskim (Japonia), chińskim mandaryńskim (Chiny kontynentalne) i kantoński (Hongkong).
Więcej informacji na temat przetwarzania na urządzeniu i nowej funkcji Siri funkcje, które pojawią się w iOS 15, mamy a dedykowany przewodnik Siri .
Zaawansowana ochrona przed oszustwami Apple Card
Karta Apple użytkownicy mogą włączyć Zaawansowaną ochronę przed oszustwami w systemie iOS 15, która zapewnia kod bezpieczeństwa, który regularnie się zmienia, aby transakcje internetowe kartami płatniczymi były bezpieczniejsze.
jak zresetować iPhone'a 12?
Znajdź iPhone'a, który jest wyłączony lub wymazany
Apple w iOS 15 robi coś główne ulepszenia aplikacji Znajdź mój w zakresie bezpieczeństwa , dzięki czemu złodziejom jest trudniej niż kiedykolwiek ukraść i ogrodzić iPhone.
Z iOS 15 zainstalowany, iPhone który jest wyłączony lub usunięty, nadal można go śledzić za pomocą Znajdź mój dzięki aplikacji Find My Sieć, więc włączanie iPhone'a wyłączenie lub wytarcie go nie powstrzyma go już przed wyśledzeniem.
Wbudowany dwuskładnikowy uwierzytelnianie
Wiele witryn korzysta z uwierzytelniania dwuskładnikowego jako dodatkowego środka bezpieczeństwa obok hasła, a zwykle uwierzytelnianie dwuskładnikowe, które nie jest oparte na numerze telefonu, wymaga aplikacji innej firmy, takiej jak Authy lub Google Authenticator.
Nie dotyczy to już systemu iOS 15 ponieważ Apple dodał opcję Kod weryfikacyjny do aplikacji Hasło, dzięki czemu możesz tworzyć i uzyskiwać dostęp do kodów uwierzytelniania dwuskładnikowego bezpośrednio na iPhone bez potrzeby kolejnej usługi.
W sekcji Hasła w aplikacji Ustawienia (czyli tam, gdzie przechowywane są hasła pęku kluczy iCloud), możesz wybrać dowolne hasło, a następnie wybrać opcję „Ustaw kod weryfikacyjny...”, aby uruchomić uwierzytelnianie dwuskładnikowe. iPhone może użyć klucza konfiguracji lub zeskanować kod QR, tak działa większość aplikacji uwierzytelniających.
Po zapisaniu możesz uzyskać kod z haseł podczas logowania do witryny, ale kody będą również automatycznie wypełniane, gdy logujesz się na urządzeniu Apple z włączoną funkcją autouzupełniania.
Jeśli więc logujesz się do witryny takiej jak Instagram, na przykład iCloud Pęk kluczy automatycznie wypełnia Twoją nazwę użytkownika, hasło, a także może automatycznie uzupełniać dwuskładnikowy kod uwierzytelniający, dzięki czemu logowanie jest bezpieczne, ale także wygodniejsze.
Ochrona bezpieczeństwa dzieci i obawy dotyczące prywatności
Apple w systemie & zwnj; iOS 15 & zwnj ;, & zwnj; iPadOS 15 & zwnj ; oraz macOS Monterey dodaje kilka narzędzi które mają na celu ochronę dzieci przed wrażliwymi zdjęciami i ograniczenie rozpowszechniania materiałów związanych z wykorzystywaniem seksualnym dzieci (CSAM). Wszystkie te funkcje są najpierw uruchamiane w Stanach Zjednoczonych i będą obejmować skanowanie zdjęć przed przesłaniem obrazów do Zdjęcia iCloud i wiadomości dzieci, jeśli zostały wdrożone przez rodziców, a wszystkie skanowanie odbywa się na urządzeniu.
Badacze bezpieczeństwa , zainteresowani użytkownicy, Fundacja Electronic Frontier , a inni krytykowali plany Apple dotyczące analizowania treści ze względu na możliwe przyszłe konsekwencje takiego systemu.
Ogólny sentyment jest taki, że jeśli Apple może teraz skanować pod kątem wykorzystywania dzieci, system mógłby zostać zaadaptowany do innych celów w przyszłości. Apple może „skanować jutro w poszukiwaniu wszystkiego”, napisał Edward Snowdon, który nazwał plan Apple „masową inwigilacją”.
EFF odniósł się do technologii Apple Messages jako „proponowanego backdoora” i powiedział, że „łamie kluczowe obietnice szyfrowania komunikatora” i „otwiera drzwi do szerszych nadużyć”, ponieważ Apple może rozszerzyć parametry uczenia maszynowego w celu wyszukiwania dodatkowych rodzajów treści. „To nie jest śliskie zbocze; jest to w pełni zbudowany system, który tylko czeka na naciski zewnętrzne, aby wprowadzić najmniejszą zmianę” — napisał EFF.
Technologie i nowe funkcje wdrażane przez Apple są wyjaśnione bardziej szczegółowo poniżej.
Bezpieczeństwo komunikacji dla dzieci
W przypadku kont dzieci z włączoną funkcją Chmury rodzinnej rodzice może włączyć funkcję które będą wykorzystywać uczenie maszynowe na urządzeniu do skanowania zdjęć i ostrzegania rodziców, jeśli ich dzieci przeglądają poufne treści. Ta opcja „Bezpieczeństwa komunikacji” jest ograniczona do kont używanych przez dzieci w wieku poniżej 18 lat.
Jeśli urządzenie Apple jest połączone z identyfikatorem Apple ID dziecka wykryje zdjęcie o charakterze erotycznym, zostanie ono zamazane, a dziecko zostanie ostrzeżone prostym językiem przed jego oglądaniem. Jeśli dziecko mimo to przejdzie do przeglądania treści, rodzice mogą zdecydować się na otrzymanie powiadomienia, aby chronić dziecko przed drapieżnikami. Powiadomienia rodzicielskie są ograniczone do kont dzieci poniżej 13 roku życia.
Ta funkcja skanowania wiadomości nie działa na kontach dla dorosłych i nie można jej zaimplementować poza Family Sharing, a Apple twierdzi, że komunikacja jest nadal prywatna i nieczytelna przez Apple. Apple wdraża tę funkcję, aby dać rodzicom narzędzia do ochrony swoich dzieci w komunikacji online.
Siri i ograniczenia wyszukiwania
Jeśli użytkownicy próbują wyszukać tematy dotyczące materiałów związanych z wykorzystywaniem seksualnym dzieci (CSAM) przy użyciu Siri lub wbudowane narzędzia wyszukiwania na urządzeniach Apple, Siri i Search będzie interweniować i uniemożliwić przeprowadzenie wyszukiwania.
Siri i Search zapewnią również rodzicom i dzieciom „rozszerzone informacje i pomoc”, jeśli napotkają niebezpieczne sytuacje podczas korzystania z wbudowanych narzędzi wyszukiwania.
Ograniczanie rozprzestrzeniania CSAM
Apple w iOS 15 i iPadOS 15 zeskanuje zdjęcia użytkownika, aby znaleźć znane materiały dotyczące wykorzystywania seksualnego dzieci, z planem zgłoszenia wyników do National Center for Missing and Exploited Children (NCMEC). iPhone'y i iPady będą pobierać nieczytelną bazę danych skrótów powiązanych ze znanymi obrazami CSAM, porównując tę bazę danych ze zdjęciami na urządzeniu danej osoby. Technologia haszowania firmy Apple, NeuralHash, analizuje obraz i konwertuje go na unikalną liczbę charakterystyczną dla tego obrazu.
Proces dopasowywania Apple na urządzeniu odbywa się przed zapisaniem obrazu w iCloud Photos. Jeśli zdjęcie na urządzeniu użytkownika jest zgodne ze znanym hashem CSAM, urządzenie tworzy kupon bezpieczeństwa kryptograficznego, który jest przesyłany do iCloud Photos wraz z obrazem.
Gdy zostanie przekroczony określony próg dopasowań, Apple może zinterpretować zawartość kuponów dla dopasowań CSAM. Apple dokonuje ręcznego przeglądu każdego raportu, aby potwierdzić dopasowanie, a następnie użytkownika iCloud konto jest wyłączone, a raport jest wysyłany do NCMEC. Apple twierdzi, że proces ten ma „niezwykle wysoki poziom dokładności” z wskaźnikiem błędów „mniej niż jedno na bilion kont rocznie”, aby upewnić się, że konta nie są nieprawidłowo oflagowane.
Apple nie skanuje osobistych zdjęć użytkownika w poszukiwaniu treści i zamiast tego szuka skrótów zdjęć, które pasują do określonych, już znanych obrazów CSAM. Gdy skanowanie odbywa się na urządzeniu, oznaczanie nie jest wykonywane, dopóki obraz nie zostanie zapisany w iCloud Photos.
Apple twierdzi, że jego metoda NeuralHash jest skutecznym sposobem sprawdzania CSAM w iCloud Photos przy jednoczesnej ochronie prywatności użytkownika. Według Apple „znacznie bardziej chroni prywatność” niż metody skanowania w chmurze, ponieważ zgłasza tylko użytkowników, którzy mają kolekcję znanych CSAM przechowywaną w iCloud Photos. Apple nie widzi zdjęć, które nie zostały przesłane do iCloud Photos, więc wyłącz iCloud Photos skutecznie wyłącza tę funkcję .
Informacje zwrotne w przewodniku
Masz pytania dotyczące funkcji prywatności i bezpieczeństwa w iOS 15, znasz funkcję, którą pominęliśmy, lub chcesz wyrazić opinię na temat tego przewodnika? .
Uwaga: ze względu na polityczny lub społeczny charakter dyskusji na ten temat, wątek dyskusji znajduje się w naszym Wiadomości polityczne forum. Wszyscy członkowie forum i odwiedzający witrynę mogą czytać i śledzić wątek, ale publikowanie jest ograniczone do członków forum, którzy mają co najmniej 100 postów.
Powiązane podsumowania: iOS 15 , iPad 15 Powiązane forum: iOS 15
Popularne Wiadomości