Over de isolatiemodus

De isolatiemodus helpt apparaten te beschermen tegen uiterst zeldzame en zeer geavanceerde cyberaanvallen.

Wat is de isolatiemodus?

De isolatiemodus is een optionele, zeer vergaande beveiliging die is ontworpen voor mensen die, om wie ze zijn of wat ze doen, persoonlijk doelwit kunnen zijn van enkele van de meest geavanceerde digitale bedreigingen. De meeste mensen worden nooit het doelwit van dergelijke aanvallen.

Als de isolatiemodus is ingeschakeld, werkt je apparaat niet zoals gebruikelijk. Om het aanvalsoppervlak voor doelgerichte geavanceerde spyware te verkleinen, worden bepaalde apps, websites en functies om veiligheidsredenen strikt beperkt en zijn sommige voorzieningen mogelijk helemaal niet beschikbaar.

De isolatiemodus is beschikbaar in iOS 16 of nieuwer, iPadOS 16 of nieuwer, watchOS 10 of nieuwer en macOS Ventura of nieuwer. Extra bescherming is beschikbaar vanaf iOS 17, iPadOS 17, watchOS 10 en macOS Sonoma.

Voor complete bescherming werk je je apparaten bij naar de nieuwste software voordat je de isolatiemodus inschakelt.

Hoe de isolatiemodus je apparaat beschermt

Wanneer de isolatiemodus is geactiveerd, werken sommige apps en functies anders:

• Berichten: De meeste typen berichtbijlagen, afgezien van bepaalde afbeeldingen, video en audio, worden geblokkeerd. Sommige functies, zoals links en voorbeelden van links, zijn niet beschikbaar.

• Surfen op internet: Bepaalde complexe webtechnologieën worden geblokkeerd, waardoor sommige websites mogelijk langzamer laden of niet correct werken. Verder worden weblettertypen mogelijk niet weergegeven en worden afbeeldingen mogelijk vervangen door het symbool voor een ontbrekende afbeelding.

• FaceTime: Inkomende FaceTime-gesprekken worden geblokkeerd, tenzij je de betreffende persoon of contactpersoon eerder hebt gebeld in de afgelopen 30 dagen. Functies zoals SharePlay en Live Photos zijn niet beschikbaar.

• Apple-services: Inkomende uitnodigingen voor Apple-services, zoals uitnodigingen om een woning te beheren in de Woning-app, worden geblokkeerd, tenzij je de betreffende persoon eerder hebt uitgenodigd. Focus en alle gerelateerde statussen werken dan niet zoals verwacht. Game Center is ook uitgeschakeld.

• Foto's: Als je foto's deelt, wordt locatie-informatie uitgesloten. Gedeelde albums worden verwijderd uit de Foto's-app en nieuwe uitnodigingen voor gedeelde albums worden geblokkeerd. Je kunt deze gedeelde albums wel gewoon bekijken op andere apparaten waarop de isolatiemodus niet is ingeschakeld.

• Apparaatverbindingen: Om je iPhone of iPad te verbinden met een accessoire of een andere computer, moet het apparaat worden ontgrendeld. Om je Mac-laptop met Apple silicon te verbinden met een accessoire, moet je Mac worden ontgrendeld en moet er expliciet goedkeuring worden gegeven.

• Draadloze connectiviteit: Je apparaat maakt niet automatisch verbinding met onbeveiligde wifinetwerken en verbreekt de verbinding met een onbeveiligd wifinetwerk wanneer je de isolatiemodus inschakelt. 2G en 3G mobiele ondersteuning is uitgeschakeld voor iPhone en iPad.

• Configuratieprofielen: In de isolatiemodus kunnen geen configuratieprofielen worden geïnstalleerd en kan het apparaat niet worden ingeschreven bij Mobile Device Management of apparaattoezicht.

Telefoongesprekken en gewone tekstberichten blijven werken terwijl de isolatiemodus is ingeschakeld, hoewel inkomende oproepen niet overgaan op een gekoppelde Apple Watch. De isolatiemodus heeft geen gevolgen voor noodfuncties, zoals SOS-noodoproepen.

De isolatiemodus inschakelen

Voor complete bescherming moet je al je apparaten bijwerken naar de nieuwste software en de isolatiemodus op al je apparaten inschakelen.

• De isolatiemodus moet afzonderlijk worden ingeschakeld op je iPhone, iPad en Mac.

• Als je de isolatiemodus voor je iPhone inschakelt, wordt deze automatisch ingeschakeld voor je gekoppelde Apple Watch.

• Als je de isolatiemodus inschakelt op een van je apparaten, krijg je op je andere ondersteunde Apple apparaten de vraag of je de isolatiemodus wilt inschakelen.

Als de isolatiemodus is ingeschakeld, ontvang je mogelijk meldingen wanneer een app of functie beperkt is. Een banner in Safari geeft aan dat de isolatiemodus is ingeschakeld.

De isolatiemodus inschakelen op je iPhone of iPad

1. Open de Instellingen-app.

2. Tik op 'Privacy en beveiliging'.

3. Scrol naar beneden, tik op 'Isolatiemodus' en tik vervolgens op 'Schakel isolatiemodus in'.

   

4. Tik op 'Schakel isolatiemodus in'.

5. Tik op 'Schakel in en start opnieuw' en voer vervolgens de toegangscode van je apparaat in.

De isolatiemodus inschakelen op je Mac

1. Kies in het Apple-menu  de optie 'Systeeminstellingen'.

2. Klik in de navigatiekolom op 'Privacy en beveiliging'.

3. Scrol omlaag, klik op 'Isolatiemodus' en klik vervolgens op 'Schakel in'.

4. Klik op 'Schakel isolatiemodus in'. Mogelijk moet je het gebruikerswachtwoord invoeren.

5. Klik op 'Schakel in en herstart'.

Websites, apps of contacten uitsluiten van de isolatiemodus

Het uitsluiten van een website, app of contact vermindert de bescherming van de isolatiemodus en verhoogt mogelijk je beveiligingsrisico. Sluit alleen vertrouwde websites, apps of contacten uit en alleen als dat nodig is. Deze opties zijn alleen beschikbaar wanneer de isolatiemodus is ingeschakeld.

Website uitsluiten

Wanneer je een website in Safari uitsluit, zijn de WebKit-beperkingen niet langer van toepassing op die website.

Om een website uit te sluiten tijdens het surfen:

• Op een iPhone of iPad: Tik op de knop 'Paginamenu', scrol omlaag en tik op 'Website-instellingen'.... Schakel vervolgens de isolatiemodus uit voor die website.

  

• Op een Mac: Kies in het Safari-menu de optie 'Instellingen voor [website]'. Schakel het aankruisvak 'Schakel isolatiemodus in' uit. Schakel het aankruisvak opnieuw in om de website weer op te nemen.

Je uitgesloten websites bewerken:

• Op een iPhone of iPad: Open de Instellingen-app en tik vervolgens op 'Privacy en beveiliging'. Scrol omlaag en tik op 'Isolatiemodus' en tik vervolgens op 'Pas websites aan'. Tik op 'Uitgesloten Safari-websites'. Schakel in de lijst met uitgesloten websites de bescherming van de isolatiemodus in of uit voor de website. Tik op 'Wijzig' om een website uit de lijst te verwijderen.

  

• Op een Mac: Kies in het Safari-menu de optie 'Instellingen' en klik vervolgens op 'Websites'. Scrol omlaag in de navigatiekolom en klik op 'Isolatiemodus'. Schakel in het menu naast de geconfigureerde website de isolatiemodus in of uit.

Een app uitsluiten

Wanneer je apparaat zich in de isolatiemodus bevindt, zijn apps in iOS en iPadOS om veiligheidsredenen strikt beperkt en zijn sommige voorzieningen helemaal niet beschikbaar. Je kunt een app op iOS of iPadOS uitsluiten zodat de beperkingen voor webmateriaal voor die app worden opgeheven.

1. Open de Instellingen-app op de iPhone of iPad.

2. Tik op 'Privacy en beveiliging'.

3. Tik onder 'Beveiliging' op 'Isolatiemodus'.

4. Tik op 'Pas websites aan'.

5. Schakel in de lijst de app uit die je wilt uitsluiten. Alleen apps die je hebt geopend na het inschakelen van de isolatiemodus en waarvan de functionaliteit is beperkt, worden vermeld in deze lijst.

Een contact uitsluiten

Wanneer je een contact uitsluit van de isolatiemodus, worden berichtlimieten voor dat contact uitgeschakeld.

• Op een iPhone of iPad: Open de Instellingen-app en tik vervolgens op 'Privacy en beveiliging'. Tik onder 'Beveiliging' op 'Isolatiemodus'. Tik op 'Pas contacten aan', tik op 'Voeg contact toe' en kies vervolgens een contactpersoon voor wie je de berichtlimieten wilt verwijderen.

• Op een Mac: Kies in het Apple-menu de optie 'Privacy en beveiliging'. Kies vervolgens 'Isolatiemodus' en klik op de knop 'Pas contacten aan...'. Klik op de plusknop en kies vervolgens een contactpersoon voor wie je berichtlimieten wilt verwijderen.

Als je een contact verwijdert uit de uitsluitingslijst, worden de berichtlimieten automatisch hersteld. Als het telefoonnummer of e-mailadres van de contactpersoon verandert, keren de berichtlimieten automatisch terug en ontvang je een melding.

Configuratieprofielen en beheerde apparaten

Als een apparaat zich in de isolatiemodus bevindt, kunnen geen nieuwe configuratieprofielen worden geïnstalleerd en kan het apparaat niet worden ingeschreven bij Mobile Device Management of apparaattoezicht. Als een gebruiker een configuratieprofiel of beheerprofiel wil installeren, moet deze de isolatiemodus uitschakelen, het profiel installeren en de isolatiemodus zo nodig opnieuw inschakelen. Met deze beperkingen wordt voorkomen dat aanvallers kwaadaardige profielen kunnen installeren.

Een apparaat dat al was ingeschreven bij Mobile Device Management voordat de isolatiemodus werd ingeschakeld, wordt nog wel gewoon beheerd. Systeembeheerders kunnen configuratieprofielen op dat apparaat installeren en verwijderen.

De isolatiemodus is geen configureerbare optie voor systeembeheerders in Mobile Device Management, omdat deze functie is ontworpen voor een zeer klein aantal individuele gebruikers die het doelwit zouden kunnen zijn van extreme cyberaanvallen.