Teave lukustusrežiimi kohta

Lukustusrežiim aitab kaitsta seadmeid üliharuldaste ja keerukate küberrünnete eest.

Mis on lukustusrežiim?

Lukustusrežiim on valikuline ja äärmuslik kaitse, mis on loodud väga vähestele inimestele, kelle vastu võidakse nende isiku või tegevuse tõttu suunata kõige keerukamaid digitaalseid ohte. Enamikku inimesi ei rünnata sel viisil mitte kunagi.

Lukustusrežiimi lubamise korral ei tööta seade tavapäraselt. Et vähendada ründepinda, mida võib ära kasutada konkreetselt sihitud tasuline nuhkvara, on teatud rakendused, veebisaidid ja funktsioonid turvalisuse huvides rangelt piiratud ning mõni kasutusvõimalus ei pruugi üldse saadaval olla.

Lukustusrežiim on saadaval operatsioonisüsteemis iOS 16 või uuemates versioonides, operatsioonisüsteemis iPadOS 16 või uuemates versioonides, operatsioonisüsteemis watchOS 10 või uuemates versioonides ja operatsioonisüsteemis macOS Ventura või uuemates versioonides. Lisakaitse on saadaval alates operatsioonisüsteemidest iOS 17, iPadOS 17, watchOS 10 ja macOS Sonoma.

Täieliku kaitse jaoks värskendage oma seadmed enne lukustusrežiimi sisselülitamist uusimale tarkvarale.

Kuidas lukustusrežiim seadet kaitseb?

Lukustusrežiimi lubamise korral töötab mõni rakendus ja funktsioon teistmoodi, sealhulgas järgmised.

• Messages: enamik sõnumite manusetüüpe blokeeritakse, välja arvatud kindlad pildi-, video- ja helifailid. Mõned funktsioonid pole saadaval, näiteks lingid ja linkide eelvaated.

• Veebisirvimine: blokeeritakse teatud keerukad veebitehnoloogiad, mille tõttu võib mõni veebisait laadida aeglasemalt või mitte töötada korralikult. Lisaks ei pruugita kuvada veebifonte ja piltide asemel võidakse kuvada puuduva pildi ikoon.

• FaceTime: sissetulevad FaceTime’i kõned blokeeritakse, kui te pole sellele isikule või kontaktile viimase 30 päeva jooksul helistanud. Sellised funktsioonid nagu SharePlay ja Live Photos ei ole saadaval.

• Apple’i teenused: blokeeritakse Apple’i teenuste sissetulevad kutsed, näiteks kutse hallata kodu rakenduses Home, kui te pole sellele isikule varem kutseid saatnud. Fookus ja sellega seotud olekud ei tööta ootuspäraselt. Game Center on samuti keelatud.

• Photos: fotode jagamisel jäetakse asukohateave välja. Ühisalbumid eemaldatakse rakendusest Photos ja ühisalbumite uued kutsed blokeeritakse. Neid ühisalbumeid saate endiselt vaadata muudes seadmetes, kus pole lubatud lukustusrežiimi.

• Seadmeühendused: iPhone’i või iPadi ühendamiseks tarviku või muu arvutiga tuleb seade lukust avada. Oma Apple’i kiibiga Maci sülearvuti ühendamiseks tarvikuga tuleb Mac lukust avada ja anda selge nõusolek.

• Juhtmeta ühenduvus: teie seade ei loo automaatselt ühendust ebaturvaliste Wi-Fi-võrkudega ja katkestab lukustusrežiimi sisselülitamise korral ühenduse ebaturvalise Wi-Fi-võrguga. iPhone’is ja iPadis lülitatakse välja 2G- ja 3G-mobiilside tugi.

• Konfiguratsiooniprofiilid: lukustusrežiimis ei saa installida konfiguratsiooniprofiile ega registreerida seadet mobiilseadmete haldusesse või seadme järelevalvesse.

Sisselülitatud lukustusrežiimis jätkavad toimimist telefonikõned ja lihttekstsõnumid, kuigi sissetulevad kõned ei pane helisema seotud Apple Watchi. Režiim ei mõjuta hädaabifunktsioone (nt SOS-hädaabikõnesid).

Lukustusrežiimi sisselülitamine

Täieliku kaitse jaoks peaksite värskendama kõiki oma seadmeid uusimale tarkvarale ja lülitama kõigis oma seadmetes sisse lukustusrežiimi.

• Lukustusrežiim tuleb teie iPhone’i, iPadi ja Maci jaoks eraldi sisse lülitada.

• Kui lülitate lukustusrežiimi sisse oma iPhone’is, lülitub see automaatselt sisse ka seotud Apple Watchis.

• Kui lülitate lukustusrežiimi mõnes oma seadmes sisse, kuvatakse teile viip selle sisselülitamiseks teistes toetatud Apple’i seadmetes.

Kui lukustusrežiim on sisse lülitatud, võite saada teavitusi selle kohta, kui mõne rakenduse või funktsiooni kasutamine on piiratud. Safaris annab teavitusriba märku, et lukustusrežiim on sees.

Lukustusrežiimi sisselülitamine iPhone’is või iPadis

1. Avage rakendus Settings (Seaded).

2. Puudutage valikut Privacy & Security (Privaatsus ja turvalisus).

3. Kerige allapoole, puudutage valikut Lockdown Mode (Lukustusrežiim) ja seejärel käsku Turn On Lockdown Mode (Lülita lukustusrežiim sisse).

   

4. Puudutage käsku Turn On Lockdown Mode (Lülita lukustusrežiim sisse).

5. Puudutage käsku Turn On & Restart (Lülita sisse ja taaskäivita), seejärel sisestage seadme pääsukood.

Lukustusrežiimi sisselülitamine Macis

1. Tehke Apple’i menüüs  valik System Settings (Süsteemisätted).

2. Klõpsake külgribal valikut Privacy & Security (Privaatsus ja turvalisus).

3. Kerige allapoole, klõpsake Lockdown Mode (Lukustusrežiim), seejärel klõpsake käsku Turn On (Lülita sisse).

4. Klõpsake käsku Turn On Lockdown Mode (Lülita lukustusrežiim sisse). Vaja võib olla sisestada kasutaja parool.

5. Klõpsake käsku Turn On & Restart (Lülita sisse ja taaskäivita).

Veebisaitide, rakenduste või kontaktide välistamine lukustusrežiimist

Veebisaidi, rakenduse või kontakti välistamine vähendab lukustusrežiimi kaitset ja võib suurendada turberiski. Välistage ainult usaldusväärsed veebisaidid, rakendused või kontaktid ning ainult vajaduse korral. Need valikud kuvatakse ainult siis, kui lukustusrežiim on sisse lülitatud.

Veebisaidi välistamine

Kui välistate veebisaidi Safaris, ei mõjuta ega piira WebKiti piirangud enam seda.

Sirvimise ajal veebisaidi välistamiseks tehke järgmist.

• iPhone’is või iPadis: puudutage nuppu Page Menu (Lehemenüü), seejärel kerige alla ja puudutage valikut Website Settings... (Veebisaidi seaded...). Seejärel lülitage lukustusrežiim selle veebisaidi jaoks välja.

  

• Macis: tehke Safari menüüs valik Settings (Seaded) [veebisaidi] jaoks. Eemaldage märge ruudust Enable Lockdown Mode (Luba lukustusrežiim). Veebisaidi uuesti lisamiseks märkige ruut uuesti.

Välistatud veebisaitide muutmiseks tehke järgmist.

• iPhone’is või iPadis: avage rakendus Settings (Seaded), seejärel puudutage valikut Privacy & Security (Privaatsus ja turvalisus). Kerige alla ja puudutage valikut Lockdown Mode (Lukustusrežiim), seejärel puudutage valikut Customize Web Sites (Kohanda veebisaite). Puudutage valikut Excluded Safari Websites (Välistatud Safari veebisaidid). Välistatud veebisaitide loendist saate lukustusrežiimi kaitsemeetmed vastaval veebisaidil sisse või välja lülitada. Veebisaidi loendist kustutamiseks puudutage valikut Edit (Muuda).

  

• Macis: tehke Safari menüüs valik Settings (Seaded), seejärel klõpsake valikut Websites (Veebisaidid). Kerige külgribal alla ja klõpsake valikut Lockdown Mode (Lukustusrežiim). Lülitage konfigureeritud veebisaidi kõrval kuvatavas menüüs valik Lockdown Mode (Lukustusrežiim) sisse või välja.

Rakenduse välistamine

Kui seade on lukustusrežiimis, on iOS-i ja iPadOS-i rakendused turvalisuse huvides rangelt piiratud ning mõned lahendused pole üldse saadaval. Saate rakenduse iOS-is või iPadOS-is välistada, misjärel eemaldatakse selle rakenduse veebisisu piirangud.

1. Avage iPhone’is või iPadis rakendus Settings (Sätted).

2. Puudutage valikut Privacy & Security (Privaatsus ja turvalisus).

3. Puudutage jaotises Security (Turve) valikut Lockdown Mode (Lukustusrežiim).

4. Puudutage valikut Customize Web Sites (Kohanda veebisaite).

5. Lülitage loendis välja rakendus, mille soovite välistada. Selles loendis kuvatakse ainult rakendused, mille olete avanud pärast lukustusrežiimi lubamist ja mille funktsioonid on piiratud.

Kontakti välistamine

Kui välistate kontakti lukustusrežiimist, eemaldatakse selle kontakti jaoks sõnumsidelimiidid.

• iPhone’is või iPadis: avage rakendus Settings (Seaded), seejärel puudutage valikut Privacy & Security (Privaatsus ja turvalisus). Puudutage jaotises Security (Turve) valikut Lockdown Mode (Lukustusrežiim). Puudutage valikut Customize Contacts (Kohanda kontakte), seejärel puudutage valikut Add Contact (Lisa kontakt) ning valige kontakt, kelle puhul soovite sõnumsidelimiidid eemaldada.

• Macis: tehke Apple’i menüüs valik Privacy & Security (Privaatsus ja turvalisus). Seejärel valige Lockdown Mode (Lukustusrežiim) ja klõpsake nuppu Customize Contacts... (Kohanda kontakte...). Klõpsake plussnuppu, seejärel valige kontakt, kelle puhul soovite sõnumsidelimiidid eemaldada.

Kui eemaldate kontakti välistamisloendist, naasevad sõnumilimiidid automaatselt. Kui kontakti telefoninumber või meiliaadress muutub, naasevad sõnumilimiidid automaatselt ja saate teavituse.

Konfiguratsiooniprofiilid ja hallatavad seadmed

Kui seade on lukustusrežiimis, ei saa installida uusi konfiguratsiooniprofiile ja seadet ei saa registreerida mobiilseadmete haldusse ega seadme järelevalvesse. Kui kasutaja soovib installida konfiguratsiooniprofiili või haldusprofiili, peab ta lukustusrežiimi välja lülitama, profiili installima ja seejärel lukustusrežiimi vajaduse korral uuesti lubama. Need piirangud ei lase ründajatel installida ründeprofiile.

Seade, mis on mobiilseadmete haldusse registreeritud enne lukustusrežiimi lubamist, jääb hallatavaks seadmeks. Süsteemiadministraatorid saavad sellesse seadmesse konfiguratsiooniprofiile installida ja neid sealt eemaldada.

Süsteemiadministraatorid ei saa mobiilseadmete halduses konfigureerida lukustusrežiimi, kuna see on ette nähtud väga väikese arvu üksikkasutajate jaoks, kelle vastu võidakse toime panna äärmuslikke küberründeid.