O režimu blokování

Režim blokování pomáhá chránit zařízení před extrémně vzácnými a vysoce sofistikovanými kybernetickými útoky.

Co je režim blokování?

Režim blokování je volitelná extrémní ochrana, která je navržena pro těch pár jedinců, kteří kvůli tomu, kdo jsou nebo co dělají, mohou být terčem nejsofistikovanějších digitálních hrozeb. Většina lidí se terčem takových útoků nikdy nestane.

Když je povolen režim blokování, vaše zařízení nebude fungovat jako obvykle. Aby se zmenšila útočná plocha, kterou by vysoce cílený spyware na objednávku mohl potenciálně zneužít, jsou některé aplikace, webové stránky a funkce z důvodu zabezpečení přísně omezeny a některé možnosti nemusí být dostupné vůbec.

Režim blokování je k dispozici v iOS 16 nebo novějším, iPadOS 16 nebo novějším, watchOS 10 nebo novějším a macOS Ventura nebo novějším. V iOS 17, iPadOS 17, watchOS 10 a macOS Sonoma a novějších jsou k dispozici i další ochrany.

Pokud chcete získat kompletní sadu ochran, před zapnutím režimu blokování aktualizujte zařízení na nejnovější software.

Jak režim blokování chrání vaše zařízení

Když je povolen režim blokování, některé aplikace a funkce budou fungovat odlišně, včetně:

• Zprávy – Většina typů příloh zpráv je blokována, kromě některých obrázků, videí a zvuku. Některé funkce, jako jsou odkazy a náhledy odkazů, nejsou dostupné.

• Procházení webu – Jsou blokovány některé složité webové technologie, což může způsobit, že se některé webové stránky načítají pomaleji nebo nefungují správně. Kromě toho se nemusí zobrazit webové fonty a obrázky mohou být nahrazeny ikonou chybějícího obrázku.

• FaceTime – Příchozí hovory FaceTime jsou blokovány, pokud jste dané osobě nebo kontaktu předtím nezavolali. Funkce jako SharePlay a Live Photos nejsou k dispozici.

• Služby Apple – Příchozí pozvánky pro služby Apple, jako jsou pozvánky ke správě domácnosti v aplikaci Domácnost, jsou blokovány, pokud jste tuto osobu předtím nepozvali. Game Center je také zakázáno.

• Fotky – Při sdílení fotek jsou vyloučené informace o poloze. Sdílená alba – Sdílená alba jsou z aplikace Fotky odstraněna a zablokují se nové pozvánky do sdílených alb. Tato sdílená alba si můžete stále prohlížet na jiných zařízeních, která nemají povolený Lockdown Mode (Režim uzamčení).

• Připojení zařízení – Chcete-li připojit svůj iPhone nebo iPad k příslušenství nebo jinému počítači, je třeba zařízení odemknout. Abyste mohli připojit doplňky k notebooku Mac s čipem Apple, musí být Mac odemčený a musíte k tomu dát výslovný souhlas.

• Bezdrátové připojení – Zařízení se automaticky nepřipojí k nezabezpečeným Wi-Fi sítím a po zapnutí režimu blokování se od nezabezpečené Wi-Fi sítě odpojí. Podpora mobilního připojení 2G je vypnutá.

• Konfigurační profily – Konfigurační profily nelze nainstalovat a zařízení v režimu blokování nelze zaregistrovat do Správy mobilních zařízení (MDM) nebo dohledu nad zařízením.

Telefonní hovory a prosté textové zprávy nadále fungují, i když je povolen režim blokování. Nouzové funkce, jako jsou tísňová volání, nejsou ovlivněny.

Jak režim blokování zapnout

Pokud chcete získat kompletní sadu ochran, měli byste všechna zařízení aktualizovat na nejnovější software a pro všechna zařízení zapnout režim blokování.

• Režim blokování je potřeba zapnout zvlášť pro iPhone, iPad i Mac.

• Když zapnete režim blokování pro iPhone, automaticky se zapne pro spárované Apple Watch.

• Když režim blokování u některého ze zařízení zapnete, zobrazí se výzva, abyste ho zapnuli i u ostatních podporovaných zařízení Apple.

Když je režim blokování zapnutý, můžete dostávat oznámení, když je některá aplikace nebo funkce omezená. V Safari se zobrazuje banner, že je režim blokování zapnutý.

Jak režim blokování zapnout na iPhonu nebo iPadu

1. Otevřete aplikaci Nastavení.

2. Klepněte na Soukromí a zabezpečení.

3. Sjeďte dolů, klepněte na Režim blokování a pak na Zapnout režim blokování.

   

4. Klepněte na Zapnout režim blokování.

5. Klepněte na Zapnout a restartovat a poté zadejte kód zařízení.

Jak režim blokování zapnout na Macu

1. Zvolte nabídku Apple  > Nastavení systému.

2. Na bočním panelu klikněte na Soukromí a zabezpečení.

3. Posuňte se dolů na Režim blokování a klikněte na Zapnout.

4. Klikněte na Zapnout režim blokování. Možná budete muset zadat heslo uživatele.

5. Klikněte na Zapnout a restartovat.

Jak vyloučit aplikace nebo webové stránky z režimu blokování

Když je vaše zařízení v režimu blokování, můžete z vlivu omezení WebKitu vyloučit aplikaci nebo webovou stránku v Safari. Přistupujte k tomu pouze u důvěryhodných aplikací a webových stránek, a to pouze v případě nutnosti.

Na iPhonu nebo iPadu

Pokud chcete vyloučit webovou stránku při procházení: Klepněte na tlačítko Nabídka stránky, klepnutím na tlačítko Více otevřete nabídku stránky a potom pro danou webovou stránku vypněte režim blokování.

Chcete-li vyloučit aplikaci nebo upravit vyloučené webové stránky:

1. Otevřete aplikaci Nastavení.

2. Klepněte na Soukromí a zabezpečení.

3. V části Zabezpečení klepněte na Režim blokování.

4. Klepněte na Nastavit prohlížení webu.

   

Chcete-li aplikaci vyloučit, vypněte ji v nabídce. V tomto seznamu se zobrazí pouze aplikace, které jste otevřeli od aktivace režimu blokování, a které mají omezenou funkčnost.

Chcete-li upravit vyloučené webové stránky, klepněte na Vyloučené stránky v Safari > Upravit.

Na Macu

Vyloučení webové stránky při procházení: Vyberte nabídku Safari > Nastavení pro [webová stránka]. Zrušte zaškrtnutí políčka Zapnout režim blokování. Chcete-li webovou stránku znovu zahrnout, políčko znovu zaškrtněte.

Úprava vyloučených webových stránek:

1. Na panelu nabídek v Safari vyberte nabídku Safari > Nastavení.

2. Klikněte na Webové stránky.

3. Na bočním panelu přejděte dolů a klikněte na Režim blokování.

4. V nabídce vedle nakonfigurované webové stránky zapněte nebo vypněte režim blokování.

Konfigurační profily a spravovaná zařízení

Pokud je zařízení v režimu blokování, nelze instalovat nové konfigurační profily a zařízení nelze registrovat do Správy mobilních zařízení (MDM) nebo do dohledu nad zařízením. Pokud uživatel chce nainstalovat konfigurační profil nebo profil správy, musí vypnout režim blokování, nainstalovat profil a v případě potřeby režim blokování znovu povolit. Tato omezení brání útočníkům v pokusu o instalaci škodlivých profilů.

Zařízení, které je zaregistrováno do Správy mobilních zařízení (MDM) před povolením režimu blokování, zůstane spravované. Správci systému mohou na tomto zařízení instalovat a odebírat konfigurační profily.

Režim blokování není pro správce systémů konfigurovatelnou možností Správy mobilních zařízení (MDM), protože je navržen pro velmi malý počet individuálních uživatelů, kteří by mohli být cílem extrémních kybernetických útoků.