Ваш iPhone украли, и вор знает код-пароль

Hidlet — приложение для iPhone

Наведите камеру iPhone на код, чтобы установить. Без аккаунта.

или отправить ссылку в сообщении

Это случилось в переполненном поезде. Кто-то стоял рядом, смотрел на ваш палец на экране ввода код-пароля, и через минуту iPhone пропал. Вы знаете, что он знает код-пароль, и гадаете, что это ему открывает.

В статье: что меняет «Защита украденного устройства» Apple, какие шаги Apple перечисляет для украденного iPhone и что добавляет сейф. Она описывает iOS 17.3 и новее.

До чего может добраться известный код-пароль

Apple не публикует список всего, что открывает код-пароль. Но на странице о «Защите украденного устройства» перечислено то, для чего при включённой функции и вдали от привычных мест нужно больше, чем код-пароль. Наше прочтение, а не утверждение Apple: это то, что иначе можно сделать одним код-паролем, так что вор, который его знает, мог бы до этого добраться:

• Использовать пароли или ключи доступа из «Связки ключей» и способы оплаты, сохранённые в автозаполнении Safari.
• Выключить режим пропажи, открыть заблокированное приложение или стереть весь контент и настройки.
• Сменить пароль аккаунта Apple, выйти из него или изменить его настройки безопасности.
• Добавить или удалить Face ID или Touch ID либо сменить код-пароль.
• Настроить новое устройство через «Быстрое начало» или настроить eSIM.

Без «Защиты украденного устройства» альбом «Скрытые» и заблокированные приложения тоже открываются код-паролем. При включённой функции Apple называет открытие заблокированного приложения действием, для которого вдали от привычных мест нужен Face ID или Touch ID, а об альбоме «Скрытые» не упоминает. См. Как скрыть фото от того, кто знает код-пароль вашего iPhone.

Что меняет «Защита украденного устройства»

Apple говорит, что «Защите украденного устройства» нужна iOS 17.3 или новее, а включить её нужно до того, как iPhone потерян или украден. Нужны двухфакторная аутентификация для аккаунта Apple, код-пароль, Face ID или Touch ID, включённые «Важные места» и включённый «Локатор».

Она работает по месту. В привычных местах, обычно дома, на работе и там, где вы регулярно пользуетесь iPhone, вы вводите код-пароль как обычно. Вдали от них:

• Face ID или Touch ID без запасного код-пароля. Для первого, второго и пятого пунктов выше, а также, например, для оформления новой Apple Card или просмотра номера её виртуальной карты.
• Часовая задержка в целях безопасности. Для третьего и четвёртого пунктов: смена пароля аккаунта Apple, выход из него, изменение его настроек безопасности, добавление или удаление Face ID или Touch ID, смена код-пароля, сброс всех настроек, регистрация в управлении мобильными устройствами и выключение «Защиты украденного устройства». Вы подтверждаете личность через Face ID или Touch ID, ждёте час и подтверждаете снова.

Задержка нужна, чтобы дать вам время отметить iPhone как потерянный. Apple говорит, что она может закончиться раньше, если iPhone окажется в привычном месте.

Как включить. Откройте «Настройки», нажмите «Face ID и код-пароль» (или «Touch ID и код-пароль»), введите код-пароль, нажмите «Защита украденного устройства» и включите её. Apple говорит, что она может быть уже включена. Можно также выбрать «Всегда» в разделе «Требовать задержку», чтобы дополнительные проверки действовали и дома.

Чего она не делает. Это не замок на весь телефон. Apple отмечает, что покупки через Apple Pay по-прежнему могут использовать код-пароль. Она помогает, только если была включена до кражи, а защитные меры, по словам Apple, действуют лишь ограниченное время, так что отметьте iPhone как потерянный быстро в любом случае.

Что делать сейчас

Вот шаги со страницы Apple «Если ваш iPhone или iPad украли», в порядке, который мы считаем практичным.

1. Отметьте его как потерянный. Действуйте быстро. Войдите на icloud.com/find, выберите устройство в списке «Все устройства» и нажмите «Отметить как потерянное». Контактные данные не указывайте и оставьте устройство в «Локаторе». Apple говорит, что пытаться вернуть его самому не стоит: если увидите его на карте, обратитесь в полицию.
2. Сообщите о краже. Обратитесь в местную полицию, которая может спросить серийный номер; его можно узнать и без устройства. Свяжитесь с оператором связи, чтобы приостановить обслуживание.
3. Защитите свой аккаунт Apple. Если «Локатор» не был включён, сразу смените пароль аккаунта Apple. Затем в «Настройках» нажмите своё имя и проверьте устройства и раздел «Вход и безопасность». Удалите незнакомые устройства.
4. Стирайте, только если вернуть не получится. Apple говорит, что стирание нельзя отменить и что после него не нужно удалять устройство из «Локатора», потому что так снимается блокировка активации. Если устройство не в сети, стирание начнётся, когда оно в следующий раз подключится.

Сейф как дополнительный слой

Всё сказанное выше относится к iPhone. Фото в приложении «Фото» доступны тому, кто преодолеет блокировку iPhone. Сейф с ключом, который не совпадает с код-паролем, стоит за второй дверью.

Hidlet — приложение с зашифрованным сейфом, доступное в App Store. Ключ сейфа получается из узора, который вы рисуете, а сам узор не сохраняется. Файлы шифруются до сохранения. Неверный узор, то есть такой, который не открывает ни один сейф, добавляет время ожидания после первых трёх попыток, а счётчик хранится в «Связке ключей», так что перезапуск или переустановка приложения его не сбрасывает. Приложение блокируется в тот момент, когда вы из него выходите, а снимки экрана получаются пустыми.

Если iPhone пропал навсегда, ваш сейф не пропал. Зашифрованная резервная копия Hidlet уходит в ваш собственный iCloud. На новом iPhone нарисуйте узор при включённой «Связке ключей iCloud» или воспользуйтесь фразой восстановления из 9 слов, если она выключена. Запишите эту фразу где-нибудь, кроме телефона.

Чего он не может. Он не защищает фото, оставшиеся в вашей медиатеке, и ничего другого на iPhone. Он не заменяет шаги выше и не поможет тому, кто потерял и узор, и фразу восстановления. Вор также может узнать ваш узор так же, как узнал код-пароль, поэтому рисуйте его там, где никто не видит.