«حماية البيانات المتقدمة» لـ iCloud، بشرح مبسّط
تنقل «حماية البيانات المتقدمة» المفاتيح من Apple إلى أجهزتك، ومعها المسؤولية.
باختصار
«حماية البيانات المتقدمة» إعداد اختياري في iCloud يوسّع التشفير من طرف إلى طرف ليشمل معظم بيانات iCloud، ومنها النسخ الاحتياطي على iCloud والصور والملاحظات. وبعد تشغيلها لا تعود المفاتيح لدى Apple، فيجب أن تحتفظ بطريقة للاسترداد: رمز دخول جهازك، أو جهة اتصال الاسترداد، أو مفتاح الاسترداد. أما بريد iCloud وجهات الاتصال والتقويمات والألبومات المشتركة فتبقى تحت الحماية القياسية.
أهم النقاط
- تضيف التشفير من طرف إلى طرف إلى الصور والنسخ الاحتياطي على iCloud وiCloud Drive والملاحظات.
- لا تعود Apple قادرة على مساعدتك في استرداد هذه البيانات.
- البريد وجهات الاتصال والتقويمات والألبومات المشتركة غير مشمولة.
الحماية القياسية مقابل «حماية البيانات المتقدمة»
مع حماية البيانات القياسية، تشفّر Apple أصلًا 15 فئة من بيانات iCloud من طرف إلى طرف، مثل كلمات السر وسلسلة المفاتيح، والصحة، والرسائل في iCloud. أما البقية، ومنها صور iCloud والنسخ الاحتياطي على iCloud، فتُشفَّر على خوادم Apple بمفاتيح تحتفظ بها Apple، وهذا ما يتيح لها مساعدتك على استردادها.
تضيف «حماية البيانات المتقدمة» عشر فئات إلى قائمة التشفير من طرف إلى طرف: النسخ الاحتياطي على iCloud، وiCloud Drive، والصور، والملاحظات، والتذكيرات، وإشارات سفاري المرجعية، والاختصارات، والمذكرات الصوتية، وبطاقات Wallet، وFreeform. ولهذه الفئات، لا توجد المفاتيح إلا على أجهزتك الموثوق بها. فلا تستطيع Apple قراءة البيانات، ولا أي جهة تخترق خوادمها.
أثناء النقل
محمية في الطريق، مقروءة عند الوصول
هل يقرؤها مقدّم الخدمة
نعمأثناء التخزين
مخزّنة مشفّرة، والمفاتيح لدى مقدّم الخدمة
هل يقرؤها مقدّم الخدمة
نعممن طرف إلى طرف
المفاتيح على أجهزتك وحدها
هل يقرؤها مقدّم الخدمة
لاتشغيلها
ما تحتاج إليه أولًا
- حساب Apple مفعّل فيه المصادقة بخطوتين.
- رمز دخول أو كلمة سر على جهازك.
- أن تكون كل الأجهزة المسجّل دخولها بحساب Apple محدّثة: iOS 16.2 أو أحدث على iPhone، وmacOS 13.1 أو أحدث على Mac، وiCloud لـ Windows 14.1 أو أحدث على الكمبيوتر الشخصي.
- طريقة استرداد واحدة على الأقل غير رمز دخول الجهاز: جهة اتصال الاسترداد أو مفتاح الاسترداد.
حسابات Apple المُدارة وحسابات الأطفال غير مؤهلة. ولم يعد بإمكان Apple تقديم «حماية البيانات المتقدمة» للمستخدمين الجدد في المملكة المتحدة.
الخطوات
- حدّث الـ iPhone الذي تستخدمه إلى أحدث إصدار من iOS.
- افتح الإعدادات › [اسمك] › iCloud.
- مرّر إلى الأسفل، واضغط «حماية البيانات المتقدمة»، ثم «تشغيل الحماية المتقدمة للبيانات».
- اتبع الخطوات لمراجعة طرق الاسترداد لديك.
تشغيلها من جهاز واحد يفعّلها لحسابك كله. ويمكنك إيقافها في أي وقت من الشاشة نفسها: عندها يرفع جهازك المفاتيح إلى Apple من جديد ويعود الحساب إلى الحماية القياسية.
الاسترداد: الجزء الذي يجب أن تتقنه
مع تشغيل «حماية البيانات المتقدمة»، لا تملك Apple المفاتيح اللازمة لاسترداد بياناتك المشفّرة من طرف إلى طرف. وإذا فقدت الوصول إلى حسابك، فلا يعيده إلا إحدى طرق الاسترداد لديك:
- رمز دخول جهازك أو كلمة سر تسجيل الدخول على Mac، على جهاز ما زال معك.
- جهة اتصال الاسترداد: شخص تثق به، لديه جهاز Apple خاص به، يستطيع أن يعطيك رمزًا لكنه لا يصل إلى حسابك ولا إلى بياناتك. ويمكنك إضافة ما يصل إلى خمس جهات.
- مفتاح الاسترداد: رمز من 28 حرفًا. إذا أنشأته ثم فقدته، فلا تستطيع Apple تزويدك به مرة أخرى.
ما لا تغيّره
- يبقى بريد iCloud وجهات الاتصال والتقويمات تحت الحماية القياسية، لأن البريد الإلكتروني وCalDAV وCardDAV لا تدعم التشفير من طرف إلى طرف.
- الألبومات المشتركة والتعاون في iWork وكل ما يُشارَك مع «أي شخص لديه الرابط» غير مشفّر من طرف إلى طرف، حتى مع تشغيل «حماية البيانات المتقدمة».
- المحتوى المشترك، مثل مكتبة صور iCloud المشتركة، لا يحتفظ بالتشفير من طرف إلى طرف إلا ما دام كل المشاركين قد شغّلوا «حماية البيانات المتقدمة».
- بعض البيانات الوصفية، كأنواع الملفات والطوابع الزمنية وأسماء الأجهزة ومجاميع التحقق للصور، تبقى مشفّرة بمفاتيح لدى Apple.
- يُوقَف الوصول عبر الويب إلى iCloud.com؛ وإذا أعدت تشغيله، يوافق جهاز موثوق به على كل جلسة مؤقتة.
أين تأتي الخزنة
تحمي «حماية البيانات المتقدمة» بيانات iCloud من Apple ومن اختراق خوادمها، لكنها لا تفعل شيئًا أمام من يعرف رمز دخول iPhone ويفتح تطبيق الصور على الهاتف نفسه. أما خزنة مثل Latent فتشفّر الملفات على iPhone بنمطها أو كلمة سرها الخاصة قبل نسخ أي شيء احتياطيًا إلى iCloud الخاص بك، فتبقى نسخها الاحتياطية غير مقروءة لـ Apple، سواء أكانت «حماية البيانات المتقدمة» قيد التشغيل أم لا.