Безопасность Apple Account и Семейный доступ: главное

Apple Account — единая учётная запись, через которую работают сервисы Apple: App Store, iCloud, подписки вроде Apple Music, iMessage и FaceTime, а также «Локатор». Раньше она называлась Apple ID, и это название всё ещё встречается в старых инструкциях и некоторых меню. К ней привязаны покупки, резервные копии, фотографии и настройки устройств.

Поэтому её стоит защищать сильнее большинства других аккаунтов. Тот, кто ею управляет, получает доступ к резервным копиям, видит список ваших устройств, может пользоваться способами оплаты и, возможно, заблокировать или стереть устройства. Хорошая защита сводится к нескольким привычкам, которые описаны ниже, и к пониманию, что делать, если что-то пошло не так.

Функции Apple, названия пунктов меню и требования меняются с обновлениями программного обеспечения. В этой статье описаны принципы, остающиеся неизменными, а за точными шагами для вашей версии обращайтесь к страницам поддержки Apple.

Аккаунты Apple обычно защищены двухфакторной аутентификацией — это основа безопасности учётной записи. Когда вы входите на новом устройстве или в новом браузере, нужны пароль и шестизначный код проверки. Код появляется на одном из ваших доверенных устройств — тех, на которых вы уже входили и которые Apple распознаёт, — либо приходит на доверенный номер телефона по SMS или голосовым звонком.

Держите список доверенных номеров телефона актуальным и добавьте туда номер, который останется у вас, если вы потеряете телефон. Продавая или отдавая устройство, выйдите из аккаунта и удалите его из учётной записи, а время от времени просматривайте список устройств и убирайте всё, чего вы не узнаёте. Устройство или номер из этого списка могут получать коды, поэтому относитесь к каждой записи в нём как к ключу.

На свежих версиях ПО поддерживаются и физические ключи безопасности как ещё более надёжный шаг входа. Если вы используете такой ключ, держите запасной в надёжном месте и сверьтесь со страницами поддержки Apple по требованиям. Никогда не диктуйте код проверки тому, кто звонит, пишет в сообщении или на почту. Настоящей поддержке он от вас не нужен, а запрос кода, который вы не инициировали, говорит о том, что ваш пароль, возможно, знает кто-то посторонний.

Защита полезна, только если у вас есть и путь обратно в аккаунт. У Apple есть два основных способа восстановить доступ, если вы потеряли доверенные устройства или пароль. Контакт для восстановления — человек, которого вы назначаете, например родственник или близкий друг: он может передать код, помогающий вам вернуть доступ. К вашим данным он доступа не получает. Выбирайте того, кому доверяете и кого легко найти.

Ключ восстановления — длинный случайно сгенерированный ключ, который можно включить ради более сильной защиты. Когда он включён, для сброса пароля нужен и сам ключ, и доверенное устройство либо номер телефона. У этой защиты серьёзная обратная сторона: если вы потеряете и ключ, и доверенные устройства, Apple может не суметь помочь вам восстановить аккаунт. Храните ключ офлайн в надёжном месте, а не в заметке на том же телефоне.

Цифровой наследник — это другой инструмент. Он позволяет названному вами человеку запросить доступ к вашим данным после вашей смерти с помощью ключа доступа, который вы ему передадите. Настройка этих вариантов занимает немного времени, и гораздо проще сделать её, пока доступ у вас есть, чем после блокировки.

Семейный доступ позволяет группе родственников совместно пользоваться некоторыми сервисами Apple, не делясь аккаунтами. Один взрослый настраивает его как организатор, приглашает остальных и управляет группой. У каждого остаются свой Apple Account, почта, сообщения, личные фотографии и пароль.

Участники могут делить подходящие подписки, например семейные тарифы Apple Music или дополнительное место в iCloud, чтобы один тариф покрывал всю группу и каждому не приходилось платить отдельно. Также доступны общий календарь, общий фотоальбом, передача геопозиции через «Локатор» и общие списки напоминаний. Доступность отличается по сервисам и регионам, поэтому проверьте, что входит в ваш тариф.

Родители могут использовать функцию «Попросить купить», которая отправляет взрослому на одобрение запрос ребёнка на покупку или загрузку, а также настройки «Экранного времени», чтобы управлять использованием детского устройства. Эти возможности рассчитаны на семью, поэтому добавляйте только тех, с кем вас действительно связывают семейные отношения, и удаляйте людей, покидающих группу.

Когда включены общие покупки, приложения, музыку, фильмы, книги и другие покупки, сделанные одним участником, обычно могут загружать остальные, хотя часть материалов исключена разработчиком или правообладателем. Каждый участник сам выбирает, делиться ли своими покупками.

Общие покупки и семейные подписки, как правило, оплачиваются способом оплаты организатора. Это удобно, но имеет последствия. Организатору стоит следить, кто входит в группу, включить одобрение покупок для детей и регулярно просматривать чеки и подписки. Участникам нужно понимать, что покупки внутри группы списываются с организатора.

Если вы покинули семейную группу или вас из неё удалили, доступ к чужим покупкам и общим подпискам, как правило, прекращается, а то, что вы купили сами, остаётся в вашем аккаунте.

Прежде чем входить в Apple Account на любом устройстве, убедитесь, что оно действительно ваше и вы вправе им пользоваться. На подержанном iPhone, iPad или Mac экран настройки не должен запрашивать чужой Apple Account или пароль, которого у вас нет. Если запрашивает, устройство всё ещё привязано к прежнему владельцу. Не пытайтесь обойти это: прежний владелец должен убрать устройство из своей учётной записи, либо вы можете пройти официальную процедуру со страниц поддержки Apple. Предложения разблокировать устройство хитрым способом или за плату часто оказываются мошенничеством и могут нарушать условия Apple.

Обратите внимание и на признаки того, что устройством управляет организация: профиль управления или уведомление о контролируемом устройстве, которые ограничивают то, что вы можете менять. Убедитесь, что на устройстве установлена поддерживаемая версия системы, поскольку в старых нет свежих исправлений безопасности, и задайте код-пароль или биометрическую блокировку, прежде чем добавлять аккаунт.

На общем или публичном компьютере лучше вообще не входить, а если приходится, используйте окно приватного просмотра, потом выйдите и ни в коем случае не выбирайте пункт о доверии браузеру. После входа на новом устройстве просмотрите список устройств, настройки безопасности и доверенные номера телефона.

Используйте для аккаунта надёжный уникальный пароль, а для привязанной к нему почты — другой, потому что через этот ящик можно сбросить многое. Будьте осторожны с письмами, SMS и всплывающими окнами, где говорится, что аккаунт заблокирован, была совершена покупка или найдено устройство, особенно если вас торопят или просят войти по ссылке. Вместо этого откройте «Настройки» на устройстве или сами наберите адрес сайта Apple.

Условия Apple объясняют, кто может владеть аккаунтом и пользоваться им и что разрешено, поэтому прочитайте их и соблюдайте. Apple принадлежит своему владельцу, а rStock — независимая площадка, не связанная с Apple. Если вы получаете аккаунт через rStock, доставленное содержимое появляется на странице заказа в виде записи о доставке, так что сверьте её с объявлением вскоре после доставки, пока открыт срок для спора, а затем проверьте доверенные устройства и номера телефона и настройте собственные способы восстановления.