Хтось украв ваш iPhone і знає код допуску

Hidlet — застосунок для iPhone

Наведіть камеру iPhone на код, щоб установити. Без облікового запису.

або надіслати посилання в повідомленні

Це сталося в тісній електричці. Хтось став поруч, подивився, як ваш палець вводить код допуску, а за хвилину вашого iPhone вже не було. Ви знаєте, що злодій знає ваш код допуску, і думаєте, що це йому відкриває.

Ця стаття розповідає, що змінює «Захист украдених пристроїв» від Apple, які кроки Apple називає для вкраденого iPhone і що додає сейф. Вона описує iOS 17.3 і новіші.

До чого дістається відомий код допуску

Apple не публікує переліку всього, що відкриває код допуску. Але сторінка про «Захист украдених пристроїв» перелічує речі, для яких, коли функція ввімкнена, а iPhone поза знайомими місцями, потрібно щось більше за код допуску. Наше тлумачення, а не твердження Apple: це речі, які інакше можна зробити самим лише кодом допуску, тож злодій, який його знає, міг би до них дістатися:

• Користуватися паролями чи ключами доступу, збереженими в В’язці, і способами оплати, збереженими в Автозаповненні Safari.
• Вимкнути режим втрати, відкрити заблоковану програму чи стерти весь вміст і налаштування.
• Змінити пароль облікового запису Apple, вийти з нього чи змінити його параметри безпеки.
• Додати чи вилучити Face ID або Touch ID чи змінити код допуску.
• Налаштувати новий пристрій через «Швидкий старт» чи налаштувати eSIM.

Без «Захисту украдених пристроїв» альбом «Приховані» й заблоковані програми теж відкриваються кодом допуску. З ним Apple зазначає, що відкриття заблокованої програми поза знайомими місцями потребує Face ID чи Touch ID, але про альбом «Приховані» не згадує. Див. Як приховати фото від того, хто знає код допуску вашого iPhone.

Що змінює «Захист украдених пристроїв»

Apple каже, що «Захист украдених пристроїв» потребує iOS 17.3 чи новішої й має бути ввімкнений до того, як iPhone втрачено чи вкрадено. Для нього потрібні двофакторна автентифікація облікового запису Apple, код допуску, Face ID чи Touch ID, ввімкнені «Важливі локації» та ввімкнений «Локатор».

Він працює за місцем. У знайомих місцях, зазвичай удома, на роботі й там, де ви регулярно користуєтеся iPhone, ви вводите код допуску як завжди. Поза ними:

• Face ID чи Touch ID, без запасного коду допуску. Для першого, другого й п’ятого пунктів вище, а також для речей на кшталт подання заявки на нову Apple Card чи перегляду її віртуального номера картки.
• Година «Затримки безпеки». Для третього й четвертого пунктів: зміни пароля облікового запису Apple, виходу з нього, зміни його параметрів безпеки, додавання чи вилучення Face ID або Touch ID, зміни коду допуску, скидання всіх параметрів, реєстрації в керуванні мобільними пристроями й вимкнення «Захисту украдених пристроїв». Ви автентифікуєтеся через Face ID чи Touch ID, чекаєте годину й автентифікуєтеся знову.

Затримка має дати вам час позначити iPhone як втрачений. Apple каже, що вона може закінчитися раніше, якщо iPhone потрапить у знайоме місце.

Щоб увімкнути. Відкрийте «Параметри», торкніться «Face ID і код допуску» (чи «Touch ID і код допуску»), введіть код допуску, торкніться «Захист украдених пристроїв» і ввімкніть. Apple каже, що він може вже бути ввімкнений. Також у розділі «Вимагати затримку безпеки» можна вибрати «Завжди», щоб додаткові перевірки діяли й удома.

Чого він не робить. Це не замок на весь телефон. Apple зазначає, що покупки з Apple Pay досі можуть використовувати код допуску. Він допомагає, лише якщо був ввімкнений до крадіжки, а Apple каже, що його захист діє лише певний час, тож усе одно швидко позначте iPhone як втрачений.

Що робити зараз

Це кроки зі сторінки Apple «Якщо ваш iPhone чи iPad украли», у порядку, який ми вважаємо практичним.

1. Позначте його як втрачений. Дійте швидко. Увійдіть на icloud.com/find, виберіть пристрій у розділі «Усі пристрої» й виберіть «Позначити втраченим». Контактні дані не вказуйте й залиште пристрій у «Локаторі». Apple каже не намагатися повернути його самому: якщо побачите його на мапі, зверніться до поліції.
2. Повідомте про це. Скажіть місцевій поліції, яка може попросити серійний номер; його можна знайти без пристрою. Зв’яжіться з мобільним оператором, щоб призупинити обліковий запис.
3. Захистіть свій обліковий запис Apple. Якщо «Локатор» не був увімкнений, одразу змініть пароль облікового запису Apple. Потім у «Параметрах» торкніться свого імені й перегляньте свої пристрої та «Вхід і безпека». Вилучіть пристрої, яких не впізнаєте.
4. Стирайте, лише якщо не можете повернути. Apple каже, що стирання не можна скасувати і що потім не слід вилучати пристрій з «Локатора», бо це знімає «Блокування активації». Якщо пристрій офлайн, стирання почнеться, коли він наступного разу підключиться.

Сейф як додатковий шар

Усе вище стосується iPhone. Фото у вашій програмі «Фотографії» доступні тому, хто здолає блокування iPhone. Сейф із ключем, який не є вашим кодом допуску, стоїть за другими дверима.

Hidlet — це застосунок із зашифрованими сейфами, який доступний у App Store. Ключ сейфа походить від візерунка, який ви малюєте, а сам візерунок не зберігається. Файли шифруються до збереження. Неправильний візерунок, тобто такий, що не відкриває жодного сейфа, додає час очікування після перших трьох спроб, а лічильник зберігається в В’язці, тож перезапуск чи перевстановлення застосунку його не скидає. Застосунок замикається, щойно ви його залишаєте, а знімки екрана виходять порожніми.

Якщо iPhone пропав назавжди, ваш сейф не пропав. Зашифрована резервна копія Hidlet потрапляє у ваш власний iCloud. На новому iPhone намалюйте візерунок із ввімкненою «В’язкою iCloud» або скористайтеся фразою відновлення з 9 слів, якщо її вимкнено. Запишіть цю фразу деінде, ніж у телефоні.

Чого він не може. Він не захищає фото, які досі лежать у вашій фототеці, чи будь-що інше на iPhone. Він не замінює кроків вище і не допоможе тому, хто втратив і візерунок, і фразу відновлення. Злодій також може дізнатися ваш візерунок так само, як дізнався код допуску, тож малюйте його там, де ніхто не бачить.