Защита устройства iOS

Обновлено 30 May 2024

Каждый пользователь iPhone или iPad наверняка слышал утверждение, что эти устройства безопаснее других. Это необязательно так. Безопасность зависит от того, как мы используем наши устройства. В программах тоже могут встречаться уязвимости. В этой главе мы поговорим о том, как усилить защиту ваших устройств. Время от времени полезно на всякий случай проверять эти настройки.

Используйте самую свежую версию операционной системы

• Обновлять программное обеспечение лучше из надежного места вроде дома или офиса, а не из интернет-кафе или кофейни.
• Для обновления версии операционной системы может понадобиться не только скачивание, но и неоднократная перезагрузка. Вам лучше выделить на это время, чтобы не мешать рабочим задачам.
• После обновления проверьте, не требуются ли еще обновления, пока не убедитесь, что обновлений больше нет.
• Если на вашем устройстве установлена версия iOS, которая больше не обновляется, пора задуматься о покупке нового устройства.
  • Здесь можно узнать, какая версия операционной системы самая свежая.
  • Сравните эту версию с той, которая установлена у вас.
  • Обновите вашу операционную систему.
  • Настройте автоматическое обновление вашей операционной системы.
• Как убедиться в том, что обновление полностью установлено? Нужно согласиться на перезагрузку устройства после установки обновления.

Примечания

• Разработчики iOS рекомендуют перед обновлением операционной системы выполнить резервное копирование данных несколькими способами (в том числе iClous, собственные серверы Apple). Подумайте о наиболее безопасном способе с учетом угроз, с которыми вы сталкиваетесь. По умолчанию мы советуем делать резервную копию телефона или планшета на собственном компьютере.

Включите режим блокировки

Если у вас iPhone, iPad или другое устройство с iOS, настоятельно рекомендуем включить режим блокировки. Скорее всего, невооруженным глазом вы не заметите разницу в работе устройства, но вы станете защищены гораздо лучше.

Используйте приложения из доверенных источников

• Не советуем пытаться сделать jailbreak (получить права суперпользователя) на вашем смартфоне. Вы рискуете увеличить вероятность проникновения вредоносного кода.
• Лучше устанавливайте приложения из App Store.

Удалите ненужные и неиспользуемые приложения

• Следуйте инструкциям по удалению приложений с iPhone".

Используйте приложения, созданные с акцентом на приватность

• Для просмотра веб-сайтов можно использовать Firefox.
• Практически для любых задач на iOS можно использовать бесплатное и открытое программное обеспечение. Нужно ли вам то или иное приложение, можно найти в главе "Безопасности-в-коробке" о рекомендуемых инструментах и сервисах.

По возможности избегайте приложений соцсетей

• Пользуйтесь социальными сетями и прочими сайтами, залогиниваясь в браузере.

Проверьте разрешения приложений

Проверьте все разрешения одно за другим. Убедитесь, что они включены только для тех приложений, которые вам нужны. Следующие разрешения лучше отключить для неиспользуемых приложений (и считайте их подозрительными, если не уверены, какую роль играет приложение):

• местонахождение (геолокация);

• контакты;

• SMS;

• микрофон;

• камера;

• история звонков;

• собственно звонки;

• изменение системных настроек;

• разрешение на скачивание других приложений.

• календари;

• напоминания;

• фотографии;

• Bluetooth;

• локальная сеть;

• ближайшее окружение;

• распознавание речи;

• здоровье;

• медиа;

• файлы и папки;

• упражнения и фитнес;

• подробнее о том, как изменять разрешения в iPhone, см. в материале Security Planner;

• подробнее о конфиденциальности и службах геолокации;

• больше информации о прочих разрешениях.

Отключите геолокацию и удалите историю

• Возьмите за правило везде отключать геолокацию — постоянно или когда вы не используете ее, для всего устройства и для отдельных приложений.
  • См. инструкцию по отключению геолокации на вашем устройстве.
• Регулярно проверяйте и очищайте историю местоположения, если она у вас включена.
  • Узнайте, как удалять историю местоположений в приложении "Карты" на iPhone и на iPad.
  • Регулярно проверяйте и очищайте историю местоположений в Google Maps (если она у вас вообще включена). Чтобы удалить сохраненные ранее данные местоположений и отключить сохранение на будущее, воспользуйтесь инструкциями для хронологии Google Maps и активности Maps.

Защитите аккаунты, связанные с вашим устройством

• Apple предлагает чеклистe по защите вашего Apple ID и пароля. В частности, убедитесь, что вы установили надежный пароль, включили двухфакторную аутентификацию и никому не сообщали свою учетную запись Apple ID.
• Вот как можно посмотреть список устройств, которые подключены к вашей учетной записи Apple ID.
• Чтобы проверить другие учетные записи, связанные с вашим устройством, читайте также наше руководство по аккаунтам в соцсетях.
• Заметили подозрительную активность устройств, от которых уже избавились, или не контролируете их, или не узнаете? Сделайте фото или скриншот этих подозрительных действий.
• Если считаете, что ваш Apple ID скомпрометирован, выполните эти рекомендации от Apple.
• Consider turning on Advanced Data Protection for iCloud to enable end-to-end encryption and make sure only you can access your data through your trusted devices.
  • Note that if you turn on Advanced Data Protection, access to your iCloud data on the web at iCloud.com will be disabled and you will only be able to access your data on your trusted devices. If you turn on web access again, you can use one of your trusted devices to approve temporary access to your data on the web.

Снимите разрешения доступа к устройству, аккаунтам или данным

• Если у вас iOS 15 или более старая, обратите внимание на этот чеклист контроля доступа к устройству и аккаунтам.
• Если у вас iOS 16 или более свежая, можете использовать проверку безопасности, чтобы:
  • проверить и обновить информацию, которой вы обмениваетесь с людьми, приложениями, устройствами;
  • не допустить обмена данными приложениями Apple с другими людьми.
• Иногда мы расшариваем данные, которые перечисленные инструменты не в состоянии обнаружить. В материале Дополнительные шаги по обеспечению безопасности рассказано, что можно сделать для уменьшения количества передаваемых данных.
• Узнайте, как управлять данными, которыми вы делитесь с людьми и приложениями, с помощью встроенных в iOS средств защиты приватности и безопасности.

Настройте режим сна и блокировки экрана

• Настройте экран так, чтобы он блокировался через некоторое время после прекращения использования (5 минут достаточно).
• Используйте длинный пароль (минимум 10 знаков), а не короткий пароль или PIN-код.
• Предпочитаете для разблокировки сканер отпечатка пальца, распознавание лица или голоса? Это может стать проблемой, если против вас применят силу. Используйте биометрию, только если это нужно по состоянию здоровья и по-другому никак нельзя.
  • Если вы уже добавили в настройки свои отпечатки пальцев или лицо, удалите их с устройства.
  • О том, как удалять отпечатки, см. в настройках Touch ID.
  • О том, как отключить Face ID, см. в соответствующей части руководства по iPhone.
• Простой способ "проведите пальцем по экрану для разблокировки" нельзя считать надежной защитой.
• Как поставить код-пароль на iPhone, iPad или iPod touch, читайте в соответствующем руководстве от Apple.

Настройте вывод информации на заблокированном экране

• В настройках уведомлений для "Показа миниатюр" выберите варианты "Без блокировки" или "Никогда".
• В Настройках перейдите в раздел Face ID и код-пароль (или Touch ID и код-пароль). В разделе Доступ с блокировкой экрана отключите Аксессуары. Подробнее см. в инструкции о доступе USB-аксессуаров и прочих аксессуаров к iPhone, iPad или iPod touch.
• Обратите внимание на то, что еще разрешено во время блокировки смартфона в том же пункте настроек. Отключите то, что вы не хотите показывать другим людям при заблокированном устройстве. В частности, убедитесь, что на заблокированном устройстве отключен доступ к Центру уведомлений и Пункту управления.
  • О том, как контролировать доступ к экрану блокировки iPhone, можно узнать из соответствующей документации по iPhone.

Отключите голосовое управление

• Отключите "классическое" голосовое управление и/или Siri.
• О том, как отключить Siri, рассказано в официальном руководстве по настройке времени отклика Siri. В частности, убедитесь, что отключена опция "Siri с блокировкой экрана".
• Отключите Диктовку. Для этого откройте Настройки > Основные > Клавиатура, выключите рыжачок Включить диктовку. Если вы отключите и диктовку, и Siri, Apple удалит все данные Siri, связанные с вашим аккаунтом.
• Подробнее о том, как Apple обращается с данными во время работы с Siri, можно узнать из материала Siri, Диктовка и конфиденциальность.
• Если вы считаете, что преимущества использования голосового управления перевешивают значительные риски, ради большей безопасности следуйте инструкциям Security Planner.

Используйте специальное приспособление — фильтр для защиты приватности

• См. более подробную информацию по этой теме в руководстве Security Planner.

Используйте шторку для камеры

• Сначала узнайте, есть ли у вашего устройства камеры, и если есть — где они расположены. У смартфона может быть несколько камер.
• Простейший способ прикрыть камеру: наклейте на объектив кусочек лейкопластыря и снимайте его, когда нужно воспользоваться камерой. Лейкопластырь лучше изоленты, так как в средней части нет клея, линза не пострадает.
• Вы также можете набрать в поисковике модель вашего устройства и слова вроде "шторка для веб-камеры". Это поможет отыскать наиболее подходящую шторку для вашего телефона или планшета.

Отключайте неиспользуемые модули связи

• Полностью выключайте устройства на ночь.
• Возьмите за привычку отключать wifi, Bluetooth и/или общий доступ к сети. Включайте эти интерфейсы, только когда в них есть нужда.
• Авиарежим — быстрый способ отключить сетевые интерфейсы на мобильном устройстве. Узнайте, как выборочно включить wifi и Bluetooth, когда устройство находится в авиарежиме, чтобы использовать только самое необходимое.
  • Включите авиарежим и убедитесь, что wifi и Bluetooth отключены.
  • О том, как выборочно отключать wifi и Bluetooth в авиарежиме, см. руководство Apple об использовании авиарежима.
• Если не используете Bluetooth или wifi, отключайте их. Нужно делать это из настроек, а не из Контрольного пункта (то, что появляется смахиванием из нижней части экрана). Контрольный пункт лишь позволяет отключиться от текущих связанных устройств Bluetooth или wifi-сетей. Через этот пункт нельзя полностью отключить Bluetooth или wifi.
• Отключите персональную точку доступа, если она не используется.
  • Убедитесь, что устройство не раздает интернет кому-либо еще с помощью персональной точки доступа. Зайдите в Настройки > Сотовая связь > Режим модема или Настройки > Режим модема и убедитесь, что опция "Разрешать другим" отключена.
  • О том, как отключить устройства, читайте в официальном руководстве по настройке персональной точки доступа на устройствах iOS.

Удалите сохраненные сети wifi

• Сохраняйте названия сетей и пароли в менеджере паролей, а не в списке сетей на устройстве.
• Если вы сохраняете названия и пароли сетей в списке сохраненных wifi-сетей, возьмите за привычку регулярно стирать их, когда они больше не нужны. Отключите "Автоподключение". Подробнее см. руководство Apple о том, как забыть сети wifi на устройствах iOS.
• Можно также полностью сбросить сетевые настройки телефона. Тогда удалятся все сохраненные сети wifi и устройства Bluetooth. О том, как это сделать, рассказывается в инструкции сброс настроек iPhone до значений по умолчанию.

Если подключенные устройства не используются, отключите их

• Отключите AirDrop (опция "Прием выкл.") и удалите лишних людей из списка контактов, с которыми вы делитесь данными.

Дополнительно: выясните, получал ли кто-нибудь доступ к вашему устройству (азы расследования)

Сделайте следующее:

• проверьте аккаунты iCloud;
• проверьте профили управления мобильными устройствами;
• выясните, не применялась ли процедура Jailbreak;
• проверьте устройства, связанные с приложениями чатов;
• наблюдайте за сетевым трафиком;
• Если вы подозреваете, что ваше устройство могло быть скомпрометировано, следуйте шагам в руководстве Digital First Aid Kit, глава "Мое устройство странно себя ведет".

Что почитать

• "Безопасность-в-коробке", часть о вредоносном коде
• Руководство по персональной безопасности для устройств Apple (англ.)