Безпека Apple Account і Family Sharing: що варто знати

Apple Account — єдиний вхід до сервісів Apple, зокрема App Store, iCloud, підписок на кшталт Apple Music, iMessage і FaceTime та Find My. Раніше він називався Apple ID, і цю назву досі можна побачити в старіших посібниках і деяких меню. З ним пов’язані покупки, резервні копії, фото та налаштування пристроїв.

Тому цей акаунт варто захищати дбайливіше за більшість інших. Той, хто його контролює, може дістатися до резервних копій, бачити список ваших пристроїв, користуватися вашими способами оплати й, можливо, заблокувати чи стерти ваші пристрої. Надійний захист зводиться до кількох звичок, описаних нижче, і до знання, що робити, коли щось іде не так.

Функції, назви меню й вимоги Apple змінюються з оновленнями програмного забезпечення. Ця стаття описує стабільні поняття, а за точними кроками для вашої версії звертайтеся на сторінки підтримки Apple.

Акаунти Apple зазвичай захищені двофакторною автентифікацією, яка є основою безпеки акаунта. Коли ви входите на новому пристрої чи в браузері, потрібні пароль і шестизначний код підтвердження. Код з’являється на одному з ваших довірених пристроїв — тобто пристроїв, на які ви вже входили й які Apple розпізнає, — або надходить на довірений номер телефону текстовим повідомленням чи дзвінком.

Підтримуйте список довірених номерів телефону в актуальному стані та додайте номер, який залишиться у вас, якщо ви втратите телефон. Коли продаєте чи віддаєте пристрій, вийдіть з акаунта й видаліть його зі списку, а час від часу переглядайте список пристроїв і прибирайте все, чого не впізнаєте. Пристрій чи номер у цьому списку можуть отримувати коди, тож ставтеся до нього як до ключа.

У свіжих версіях програмного забезпечення підтримуються й фізичні ключі безпеки як ще надійніший крок входу. Якщо ви ними користуєтеся, зберігайте запасний у безпечному місці та перегляньте вимоги на сторінках підтримки Apple. Ніколи не диктуйте код підтвердження тому, хто телефонує, пише в повідомленні чи надсилає лист. Справжній службі підтримки він не потрібен, а запит коду, який ви не ініціювали, означає, що хтось може знати ваш пароль.

Безпека корисна лише тоді, коли ви можете й повернутися до акаунта. Apple пропонує два основні способи відновлення, коли ви втратили доступ до довірених пристроїв чи пароля. Контакт для відновлення — це людина, яку ви призначаєте, наприклад родич чи близький друг, що може надати код, який допоможе повернути доступ. До ваших даних така людина доступу не отримує. Обирайте того, кому довіряєте й кого легко знайти.

Ключ відновлення — це довгий випадково згенерований ключ, який можна ввімкнути для сильнішого захисту. З ним для скидання пароля потрібен ключ разом із довіреним пристроєм чи номером телефону. Компроміс серйозний: якщо ви втратите і ключ, і довірені пристрої, Apple може не мати змоги допомогти відновити акаунт. Зберігайте ключ офлайн у надійному місці, а не в нотатці на тому самому телефоні.

Контакт для спадку — це інший інструмент. Він дає змогу призначеній вами людині запросити доступ до ваших даних після вашої смерті за допомогою ключа доступу, який ви їй передаєте. Налаштування цих параметрів займає небагато часу, і зробити це набагато легше, поки доступ ще є, ніж після блокування.

Family Sharing (Сімейний доступ) дозволяє групі членів родини ділитися певними сервісами Apple, не ділячись акаунтами. Один дорослий налаштовує його як організатор, запрошує інших і керує групою. Кожен зберігає власний Apple Account, електронну пошту, повідомлення, особисті фото та пароль.

Учасники можуть спільно користуватися відповідними підписками, як-от сімейними тарифами Apple Music чи додатковим місцем в iCloud, щоб один тариф покривав усю групу і кожному не доводилося платити окремо. Також доступні спільний календар, спільний фотоальбом, обмін геопозицією через Find My і спільні списки нагадувань. Доступність залежить від сервісу й регіону, тож перевірте, що входить у ваш тариф.

Батьки можуть скористатися функцією «Запит на купівлю», яка надсилає дорослому запит дитини на покупку чи завантаження для схвалення, та налаштуваннями «Екранного часу», щоб керувати користуванням пристроєм дитини. Ці функції створено для родини, тож додавайте лише тих, з ким вас справді пов’язують сімейні стосунки, і видаляйте тих, хто залишає групу.

Коли ввімкнено спільний доступ до покупок, застосунки, музику, фільми, книги й інші покупки одного учасника зазвичай можуть завантажувати інші, хоча деякі позиції виключено розробником чи власником вмісту. Кожен учасник сам вирішує, чи ділитися власними покупками.

Спільні покупки й сімейні підписки зазвичай оплачуються способом оплати організатора, що зручно, але має наслідки. Організатору варто перевіряти, хто входить до групи, вмикати схвалення покупок для дітей і регулярно переглядати квитанції та підписки. Учасники мають знати, що покупки, зроблені в групі, оплачує організатор.

Якщо ви залишите сімейну групу або вас з неї вилучать, доступ до чужих покупок і спільних підписок зазвичай припиняється, а те, що ви придбали самі, залишається за вашим акаунтом.

Перш ніж входити в Apple Account на будь-якому пристрої, переконайтеся, що пристрій справді ваш. На вживаному iPhone, iPad чи Mac екран налаштування не має просити чужий Apple Account чи пароль, якого ви не знаєте. Якщо просить, пристрій досі пов’язаний із попереднім власником. Не намагайтеся це обійти: попередній власник має видалити його зі свого акаунта, або ви можете скористатися офіційною процедурою на сторінках підтримки Apple. Пропозиції розблокувати пристрій «фокусом» чи платною послугою — поширене шахрайство, і вони можуть порушувати умови Apple.

Також перевірте ознаки того, що пристроєм керує організація, як-от профіль керування чи повідомлення про нагляд, що обмежує зміни. Переконайтеся, що пристрій працює на підтримуваній версії системи, бо старіші версії не мають свіжих виправлень безпеки, і встановіть код доступу чи біометричне блокування, перш ніж додавати акаунт.

На спільному чи публічному комп’ютері краще взагалі не входити або скористатися приватним вікном браузера, вийти з акаунта після роботи й ніколи не позначати браузер довіреним. Увійшовши на новому пристрої, перегляньте список пристроїв, налаштування безпеки та довірені номери телефону.

Використовуйте надійний унікальний пароль для акаунта й інший — для електронної адреси, прив’язаної до нього, адже цю пошту можна використати для скидання доступу до акаунта. Остерігайтеся листів, повідомлень і спливаючих вікон, у яких сказано, що ваш акаунт заблоковано, здійснено покупку чи знайдено пристрій, особливо якщо вас квапливо просять діяти або ввійти за посиланням. Відкрийте налаштування на пристрої чи введіть адресу сайту Apple самостійно.

Умови Apple пояснюють, хто може мати й використовувати акаунт і що дозволено, тож прочитайте їх і дотримуйтеся. Apple належить своєму власнику, а rStock — незалежний маркетплейс, не пов’язаний з Apple. Якщо ви отримуєте акаунт через rStock, доставлений вміст з’являється на сторінці вашого замовлення як запис про доставку, тож звірте його з описом пропозиції невдовзі після доставки, поки відкрите вікно для спору, а потім перегляньте довірені пристрої й номери телефону та налаштуйте власні способи відновлення.