Přehled zabezpečení dat na iCloudu

iCloud používá výkonné metody zabezpečení, řídí se přísnými zásadami pro ochranu vašich dat a je průkopníkem v používání bezpečnostních technologií na ochranu soukromí, například šifrování dat mezi koncovými body.

Zabezpečení a šifrování dat na iCloudu

Zabezpečení vašich dat na iCloudu začíná zabezpečením vašeho Apple ID. Všechna nová Apple ID vyžadují dvoufaktorové ověření, které vás ochrání před pokusy o podvodné získání přístupu k vašemu účtu. Dvoufaktorové ověření je také vyžadováno pro mnoho funkcí ekosystému Apple, včetně šifrování mezi koncovými body.

Apple nabízí dvě možnosti šifrování a ochrany dat uložených na iCloudu:

• Standardní ochrana dat je výchozím nastavením vašeho účtu. Vaše data na iCloudu jsou šifrována, přičemž šifrovací klíče jsou zabezpečeny v datových centrech Apple, takže vám můžeme pomoct s obnovou dat. Pouze některá data jsou šifrována mezi koncovými body.

• Pokročilá ochrana dat pro iCloud je volitelné nastavení, které nabízí naši nejvyšší úroveň zabezpečení dat v cloudu. Pokud se rozhodnete povolit pokročilou ochranu dat, vaše důvěryhodná zařízení si ponechají výhradní přístup k šifrovacím klíčům pro většinu vašich dat na iCloudu, která pak budou chráněna pomocí šifrování mezi koncovými body. Chráněná data zahrnují také Zálohu na iCloudu, Fotky, Poznámky a další.

Standardní ochrana dat

Standardní ochrana dat je výchozím nastavením vašeho účtu. Vaše data na iCloudu jsou při přenosu šifrována a uložena v zašifrovaném formátu. Šifrovací klíče z vašich důvěryhodných zařízení jsou zabezpečeny v datových centrech společnosti Apple, takže Apple za vás může vaše data dešifrovat, kdykoli to potřebujete, například když se přihlásíte na novém zařízení, provedete obnovení ze zálohy nebo obnovíte data, když zapomenete heslo. Pokud se můžete úspěšně přihlásit pomocí svého Apple ID, máte přístup ke svým zálohám, fotkám, dokumentům, poznámkám a dalšímu obsahu.

Pro větší soukromí a zabezpečení je mezi koncovými body šifrováno 15 kategorií dat – včetně aplikace Zdraví a hesel v Klíčence na iCloudu. Apple nemá pro tyto kategorie šifrovací klíče, a pokud ztratíte přístup k účtu, nemůžeme vám pomoct tato data obnovit. V tabulce níže je uveden seznam kategorií dat, které jsou vždy chráněny šifrováním mezi koncovými body.

Pokročilá ochrana dat pro iCloud

Počínaje iOS 16.2, iPadOS 16.2 a macOS 13.1 můžete povolit pokročilou ochranu dat a chránit tak velkou většinu svých dat na iCloudu, a to i v případě úniku dat z cloudu.

S pokročilou ochranou dat se počet kategorií dat, které používají šifrování mezi koncovými body, zvyšuje na 25 a patří mezi ně Záloha na iCloudu, Fotky, Poznámky a další položky. V tabulce níže jsou uvedeny další kategorie dat, které jsou po povolení pokročilé ochrany dat šifrovány mezi koncovými body.

Pokud povolíte pokročilou ochranu dat a ztratíte přístup k účtu, společnost Apple nebude mít šifrovací klíče potřebné k jeho obnovení. Budete muset použít kód nebo heslo k zařízení a kontakt pro obnovení nebo osobní klíč zotavení. Protože většina vašich dat na iCloudu bude chráněna šifrováním mezi koncovými body, budete před zapnutím pokročilé ochrany dat vyzváni k nastavení alespoň jednoho kontaktu pro obnovení nebo klíče zotavení. Všechna svá zařízení Apple musíte také aktualizovat na verzi softwaru, která tuto funkci podporuje.

Pokročilou ochranu dat můžete kdykoli vypnout. Vaše zařízení bezpečně nahraje požadované šifrovací klíče na servery Apple a váš účet bude opět používat standardní ochranu dat.

Přečtěte si, jak pokročilou ochranu dat pro iCloud zapnout.

Kategorie dat a šifrování

V tabulce níže jsou uvedeny další podrobnosti o tom, jak iCloud chrání vaše data při použití standardní ochrany dat nebo pokročilé ochrany dat.

Další poznámky

1. iCloud Mail: iCloud Mail šifrování mezi koncovými body nepoužívá, a to z důvodu potřeby využití globálního e-mailového systému. Všichni nativní e-mailoví klienti Apple podporují volitelné šifrování zpráv pomocí S/MIME.

2. Kontakty a kalendáře: Kontakty a kalendáře využívají oborové standardy (CalDAV a CardDAV), které neposkytují vestavěnou podporu šifrování mezi koncovými body.

3. Záloha na iCloudu (včetně zálohy zařízení a Zpráv)

   • Standardní ochrana dat: Pokud je povolena Záloha na iCloudu, jsou klíče k vašim zálohám zabezpečeny v datových centrech Apple. Pokud používáte Zálohu na iCloudu společně se Zprávami na iCloudu, vaše záloha zahrnuje kopii šifrovacího klíče Zpráv na iCloudu, která vám pomůže obnovit vaše data.

   • Pokročilá ochrana dat: Záloha na iCloudu a vše, co obsahuje, je šifrováno mezi koncovými body, včetně šifrovacího klíče Zpráv na iCloudu.

4. iCloud Drive: Zahrnuje dokumenty Pages, Keynote a Numbers, PDF, obsah stažený ze Safari a další soubory ručně nebo automaticky uložené na iCloud Drivu.

5. Připomínky: Připomínky synchronizované přes CalDAV šifrování mezi koncovými body nepodporují.

6. Hesla a Klíčenka: Zahrnuje vaše uložené účty a hesla.

7. Zprávy na iCloudu

   • Standardní ochrana dat: Pokud je zakázána Záloha na iCloudu, jsou Zprávy na iCloudu šifrovány mezi koncovými body. Pokud je Záloha na iCloudu povolena, vaše záloha zahrnuje kopii šifrovacího klíče Zpráv na iCloudu, která vám pomůže obnovit vaše data. Pokud Zálohu na iCloudu vypnete, na vašem zařízení se vygeneruje nový klíč, který ochrání budoucí Zprávy na iCloudu. Tento klíč je mezi vašimi zařízeními šifrován mezi koncovými body a společnost Apple ho neukládá

   • Pokročilá ochrana dat: Zprávy na iCloudu jsou vždy šifrovány mezi koncovými body. Když je povolena Záloha na iCloudu, veškerý její obsah je šifrován mezi koncovými body, včetně šifrovacího klíče Zpráv na iCloudu.

8. Mapy: Zahrnuje položky Oblíbené, Moji průvodci, Historie hledání.

9. Safari: Zahrnuje položky Historie, Skupiny panelů a Panely iCloudu.

10. Informace o Siri: Zahrnuje nastavení a přizpůsobení Siri, a pokud máte nastavenou funkci Hey Siri, pak také malý vzorek vašich žádostí.

Šifrování určitých metadat a informací o použití

Některá metadata a informace o použití uložené na iCloudu zůstávají chráněny standardní ochranou dat, i když je povolena pokročilá ochrana dat. Například data a časy úpravy souboru nebo objektu se používají k řazení vašich informací a kontrolní součty dat souborů a fotek používá společnost Apple k deduplikaci a optimalizaci vašeho úložiště na iCloudu a úložiště na zařízení – to vše bez přístupu k samotným souborům a fotkám. Příklady naleznete v tabulce níže.

Tato metadata jsou vždy šifrována, ale šifrovací klíče jsou uloženy společností Apple. Apple dále posiluje zabezpečení pro všechny uživatele s cílem zajistit, aby při zapnuté pokročilé ochraně dat bylo více dat, včetně tohoto druhu metadat, šifrováno mezi koncovými body.

Sdílení a spolupráce

V případě standardní ochrany dat není obsah na iCloudu, který sdílíte s ostatními lidmi, šifrován mezi koncovými body.

Pokročilá ochrana dat je navržena tak, aby u sdíleného obsahu aplikovala šifrování mezi koncovými body, pokud mají všichni účastníci tuto funkci povolenou. Tato úroveň ochrany je podporována ve většině funkcí sdílení na iCloudu, včetně sdílené knihovny fotek na iCloudu, sdílených složek na iCloud Drivu a sdílených poznámek.

Spolupráce v aplikacích iWork, funkce Sdílená alba ve Fotkách a sdílení obsahu s „kýmkoli, kdo má odkaz“, nepodporují pokročilou ochranu dat. Při používání těchto funkcí se šifrovací klíče pro sdílený obsah bezpečně nahrají do datových center Apple, takže iCloud může usnadnit spolupráci v reálném čase nebo sdílení webu. To znamená, že sdílený obsah není šifrován mezi koncovými body, i když je povolena pokročilá ochrana dat.

Za účelem zahájení sdílení nebo spolupráce jsou jména a Apple ID účastníků odeslána na servery Apple a k zobrazení náhledu účastníkům může být použit nadpis a miniatura sdílené položky.

iCloud.com a přístup k datům na webu

iCloud.com poskytuje přístup k vašim datům na iCloudu prostřednictvím libovolného webového prohlížeče. Všechny relace na iCloud.com jsou při přenosu mezi servery Apple a prohlížečem ve vašem zařízení šifrovány. Když je povolena pokročilá ochrana dat, přístup k vašim datům přes iCloud.com je ve výchozím nastavení zakázán. Můžete zapnout přístup k datům na iCloud.com, a povolit tak webovému prohlížeči, který používáte, a společnosti Apple dočasný přístup k šifrovacím klíčům specifickým pro data poskytnutým vaším zařízením za účelem dešifrování a zobrazení vašich informací. Přečtěte si víc o webovém přístupu k webu iCloud.com.

Data aplikací třetích stran

Data aplikací třetích stran uložená na iCloudu jsou při přenosu a na serveru vždy zašifrována. Když zapnete pokročilou ochranu dat, data aplikací třetích stran uložená v šifrovaných polích a prostředcích Zálohy na iCloudu a CloudKitu budou šifrována mezi koncovými body.

O datových centrech třetích stran

K ukládání a zpracování vašich dat mohou být využívána datová centra společnosti Apple i třetích stran. Při zpracování dat uložených v datovém centru třetí strany má k šifrovacím klíčům přístup pouze software Apple spuštěný na zabezpečených serverech, a to pouze při nezbytném zpracování. Klíče jsou vždy uloženy a zabezpečeny v datových centrech Apple. Společnost Apple nemá přístup ke klíčům pro žádná data šifrovaná mezi koncovými body, a ani tyto klíče neukládá.