Если вы пользуетесь iPhone, iPad или Mac, вы, вероятно, тысячу раз слышали, что «они безопаснее остальных». И да, системы Apple довольно хорошо защищены, но ваша онлайн-безопасность гораздо больше зависит от того, как вы используете свои устройства, чем от названия бренда на корпусе и таких мер, как облачная безопасность Apple . Момент неосторожности, неправильно предоставленное разрешение или опасная общедоступная сеть могут свести на нет все преимущества iOS, iPadOS или macOS.
В этом руководстве вы найдете четкое, исчерпывающее и очень практичное объяснение того, как безопасно пользоваться веб-браузером на устройствах Apple : от настройки параметров конфиденциальности в macOS и использования режима приватного просмотра в Safari до защиты вашего iPhone с помощью надежных паролей, резервных копий, VPN и надежного контроля прав доступа. Идея заключается в том, чтобы вы могли постепенно внедрять эти советы, выбирая уровень защиты, который лучше всего соответствует вашим потребностям. А если вам потребуется более подробная информация, обратитесь к нашему руководству по повышению безопасности вашего Apple ID.
1. Всегда обновляйте iOS, iPadOS и macOS до последней версии.
Обновление операционной системы и приложений — основа любой стратегии безопасности . Каждая новая версия iOS, iPadOS или macOS не только вносит косметические изменения или новые функции: она почти всегда включает исправления уязвимостей, которые могут быть использованы злоумышленниками.
Разработчики постоянно обнаруживают уязвимости в собственном коде, как и киберпреступники. Если вы не устанавливаете обновления, вы оставляете себя уязвимыми для известных эксплойтов , которые уже были исправлены в более новых версиях. Именно поэтому крайне важно включить автоматические обновления и время от времени вручную проверять наличие новых версий как операционной системы, так и ваших приложений (подробнее о фоновых обновлениях безопасности ).
При обновлении используйте надежное подключение (дома или в офисе), а не общедоступные сети Wi-Fi, например, в барах или интернет-кафе. Некоторые обновления могут занять некоторое время, требуя многократных перезагрузок и значительной загрузки данных; выделите время, когда вам не нужно устройство, и дайте процессу завершиться без перерывов. После обновления вернитесь в «Настройки» или меню Apple, чтобы убедиться в отсутствии ожидающих обновлений.
Имейте в виду, что со временем некоторые устройства перестают получать новые версии iOS или macOS. Если ваш iPhone, iPad или Mac больше не получает обновления безопасности, пора всерьез задуматься об обновлении , особенно если вы используете его для важных задач, таких как онлайн-банкинг, работа или личная переписка.
2. Усиление защиты конфиденциальности в macOS: время использования экрана, разрешения и брандмауэр.
macOS включает в себя ряд настроек, предназначенных для управления тем, какая информация о вас и вашем Mac передается в интернете . Большинство из них находятся в панели «Системные настройки», в разделах «Конфиденциальность и безопасность» и «Сеть». Стоит уделить несколько минут, чтобы внимательно их изучить, особенно с учетом новых функций в macOS Golden Gate.
Если вы пользуетесь своим Mac вместе с детьми, функция «Экранное время» — очень полезный инструмент. В меню Apple > Системные настройки > «Экранное время» вы можете отслеживать, как ваши дети используют компьютер, и ограничивать их доступ к определенным веб-сайтам . Это помогает предотвратить посещение ими неподходящих или вредоносных сайтов и позволяет вам устанавливать расписание и ограничения, не прибегая к постоянному контролю.
В настройках конфиденциальности вы найдете ключевые элементы управления, такие как «Местоположение», «Контакты», «Фотографии», «Календари», «Напоминания», «Микрофон» и «Камера». Идея заключается в том, чтобы определить, какие приложения могут получать доступ к каждому типу данных . Например, для карты вполне логично использовать ваше местоположение, но не для простой игры, которой это вообще не нужно. Уделите время просмотру каждой категории и отключите все разрешения, которые не имеют явного обоснования.
Ещё одна важная настройка — раздел «Анализ и улучшения». macOS может отправлять Apple анонимные диагностические данные о производительности и использовании вашего компьютера. Эти данные используются для улучшения системы, но вы сами решаете, делиться ими или нет . В разделе «Конфиденциальность и безопасность» > «Анализ и улучшения» вы можете включить или отключить отправку информации об анализе Mac. Эти данные не позволяют напрямую идентифицировать пользователя, но полезно знать о них.
Наконец, macOS включает в себя встроенный брандмауэр, который можно настроить в разделе «Системные настройки» > «Сеть» > «Брандмауэр». Включение брандмауэра помогает блокировать нежелательные сетевые подключения к вашему Mac , а так называемый «скрытый режим» предотвращает реагирование компьютера на определенные попытки обнаружения из интернета. Это значительно затрудняет злоумышленнику даже обнаружение вашего Mac.
3. Приватный просмотр и настройки Safari на iPhone и iPad
Safari на iPhone и iPad предлагает режим приватного просмотра, который выходит далеко за рамки простого «отсутствия сохранения истории». При использовании режима приватного просмотра ваши вкладки не синхронизируются на других устройствах, даже если вы вошли в одну и ту же учетную запись Apple, и информация в этих вкладках хранится отдельно от остальной вашей активности.
На iPhone вы можете получить доступ к режиму приватного просмотра, открыв Safari, нажав кнопку вкладок и переместив ползунок группы вкладок в положение «Приватный просмотр». Если у вас настроен пароль, Face ID или Touch ID, Safari может заблокировать этот режим, когда он не используется , предотвращая просмотр открытых вами файлов, если кто-то возьмет ваш телефон в руки. В настройках > Safari вы найдете параметры, позволяющие требовать пароль, Face ID или Touch ID для разблокировки приватных вкладок.
Помимо режима приватного просмотра, Safari предлагает значительные улучшения в области конфиденциальности. Вы можете блокировать или ограничивать использование файлов cookie, включать параметры «Не отслеживать» и отключать автозаполнение паролей и форм . Это, конечно, менее удобно, но снижает вероятность того, что кто-то с вашего устройства получит доступ к вашим учетным записям, не зная ваших паролей, и затрудняет сбор веб-сайтами большого объема данных о вашем поведении; узнайте больше о стратегии конфиденциальности Safari.
Отключение автозаполнения и сторонних файлов cookie означает, что вам придётся чаще вводить имя пользователя и пароль, но взамен вы устраните один из самых простых способов доступа к вашим сохранённым сессиям для посторонних . Если вас очень беспокоит безопасность определённых учётных записей, возможно, стоит пожертвовать некоторым удобством.
Наконец, помните, что рекомендуется заходить в социальные сети через браузер, а не через официальные приложения, если вы хотите ограничить объем передаваемых ими данных. Использование Safari (или другого безопасного браузера) для Instagram, Facebook или подобных приложений уменьшает количество постоянных разрешений, которые эти приложения могли бы иметь на вашем iPhone или iPad.
4. Надежные пароли, связка ключей и двухфакторная аутентификация.
Ваш Apple ID и основной адрес электронной почты — это буквально главный ключ к вашей цифровой жизни . Их можно использовать для восстановления доступа практически ко всему остальному, поэтому к ним необходимо применять особенно надежные и уникальные пароли. Никогда не используйте одни и те же пароли повторно или используйте короткие, легко угадываемые пароли. Подробные инструкции по защите вашей учетной записи см. в [ссылка на руководство по защите Apple ID/электронной почты/паролей].
Вместо типичного короткого цифрового кода гораздо лучше установить длинную кодовую фразу, состоящую как минимум из 10 символов , сочетающих буквы, цифры и символы. На iPhone можно отключить ввод пароля и установить более длинный буквенно-цифровой пароль. Можно даже включить опцию удаления данных после десяти неудачных попыток, при условии, что вы будете очень осторожны и не допустите ошибок.
Для управления таким количеством сложных паролей наиболее разумным решением будет использование менеджера паролей . Apple предлагает iCloud Keychain, который генерирует надежные пароли, хранит их в зашифрованном виде и оповещает вас, если какие-либо из них были скомпрометированы или считаются слабыми. Существуют также сторонние менеджеры, такие как NordPass и другие, которые добавляют дополнительные функции, например, сканирование на утечки данных или хранение данных кредитных карт.
Не менее важным, чем надежный пароль, является включение двухфакторной аутентификации (2FA) для всех ваших учетных записей, которые ее поддерживают, начиная с вашего Apple ID. Благодаря 2FA, даже если кто-то получит доступ к вашему паролю, он не сможет войти в систему без дополнительного кода, отправленного на ваше устройство или сгенерированного приложением-аутентификатором.
Включите двухфакторную аутентификацию для своего Apple ID, основной электронной почты и любых других важных сервисов (банковские операции, социальные сети, облачное хранилище). Этот второй фактор имеет решающее значение, когда кто-то пытается взломать ваши учетные записи , поскольку он значительно снижает вероятность кражи пароля для злоумышленника.
5. Контролируйте действия ваших приложений и их права доступа.
Тот факт, что приложение размещено в App Store, не означает автоматически, что оно полностью уважает вашу конфиденциальность. Apple проверяет приложения, но вы всё равно решаете, какие разрешения предоставлять . И именно здесь многие проявляют невнимательность.
В разделе «Настройки» > «Конфиденциальность» (iOS/iPadOS) или «Конфиденциальность и безопасность» (macOS) вы можете просмотреть по отдельности разрешения, предоставленные для местоположения, микрофона, камеры, фотографий, контактов, календарей, напоминаний и других конфиденциальных данных . Золотое правило простое: если приложение запрашивает разрешение, которое не имеет явного обоснования своей функцией, лучше отказать в нем.
Приложения-клавиатуры — это особый случай. Если вы установите клавиатуру стороннего разработчика, она сможет видеть практически всё, что вы печатаете . Если вы не полностью доверяете разработчику, настоятельно рекомендуется использовать стандартную клавиатуру iOS. В настройках > Общие > Клавиатура > Клавиатуры вы можете удалить неиспользуемые клавиатуры и посмотреть, какие из них активны.
Ещё одна полезная мера — удаление ненужных или больше не используемых приложений . Любое приложение может стать потенциальной точкой входа в систему, если в нём есть уязвимость, и многие из них отправляют данные в фоновом режиме, даже когда вы их не открываете. Чем меньше приложений установлено, тем меньше поверхность атаки и тем меньше данных вы неосознанно раскрываете.
Также старайтесь по возможности избегать официальных приложений некоторых социальных сетей и заходите в эти сервисы через браузер, используя защищенный профиль или безопасный режим . Мобильные приложения часто собирают гораздо больше информации, чем необходимо: идентификаторы устройства, данные о подключении к Wi-Fi, приблизительное местоположение и т. д.
6. Местоположение, сети Wi-Fi и подключение к сети: уменьшите объем предоставляемой информации.
Местоположение — один из самых конфиденциальных типов данных, которыми вы можете поделиться. Многие устройства Apple довольно точно отслеживают ваше местоположение с помощью GPS, вышек сотовой связи и сетей Wi-Fi. Эта информация может раскрыть ваши привычки, домашний адрес, место работы и то, с кем вы взаимодействуете.
В разделе «Настройки» > «Конфиденциальность» > «Местоположение» вы можете полностью отключить службы определения местоположения или ограничить их использование для каждого приложения отдельно. Рекомендуется оставлять службы определения местоположения отключенными по умолчанию и включать их только тогда, когда это действительно необходимо , а также периодически очищать историю местоположений от важных мест.
Что касается Wi-Fi, iOS и macOS хранят список сетей, к которым вы подключались, и когда вы включаете Wi-Fi, они передают эти имена, чтобы проверить, доступны ли они . Такой «отпечаток» Wi-Fi позволяет злоумышленнику, перехватывающему трафик, идентифицировать ваше устройство и восстановить часть истории ваших подключений.
Поэтому рекомендуется время от времени удалять сохраненные сети Wi-Fi и отключать автоматическое подключение к известным сетям. Лучше потратить несколько секунд на ручной выбор нужной сети, чем неосознанно подключиться к поддельной точке доступа, которая имитирует название легитимной сети (например, Wi-Fi в вашей обычной кофейне).
Что касается Bluetooth и других беспроводных соединений, рекомендация очевидна: отключайте их, когда не используете . В настройках отключайте Bluetooth и Wi-Fi напрямую (а не только через Центр управления, который часто отключает их лишь временно). Это сократит время, в течение которого ваше устройство передает информацию, которая может быть использована для отслеживания или атаки на вас.
Также полезно следить за использованием функции «Совместное использование интернета» или «Персональная точка доступа». Убедитесь, что вы случайно не предоставляете доступ к своему интернет-соединению другим пользователям. В настройках > Мобильные данные > Персональная точка доступа убедитесь, что параметр «Разрешить другим подключаться» отключен, когда вам не нужно ею пользоваться.
7. Общедоступный Wi-Fi, VPN и безопасный просмотр веб-страниц.
Открытые сети Wi-Fi без пароля или с ключами, используемыми всеми пользователями, являются классическим источником проблем. Во многих таких сетях трафик не шифруется , и любой, обладающий некоторыми знаниями, может перехватить часть того, что вы отправляете и получаете: посещаемые вами страницы, данные, введенные в формы и т. д.
В идеале, следует избегать использования подобных сетей Wi-Fi для выполнения важных задач, таких как доступ к банковскому счету, проверка конфиденциальной электронной почты или вход в административные панели. Если же у вас нет другого выбора, кроме как использовать общедоступные сети Wi-Fi, надежный VPN практически необходим . VPN шифрует весь ваш трафик и передает его через защищенный туннель, поэтому даже если кто-то перехватит данные, он увидит только зашифрованную информацию.
Такие сервисы, как NordVPN и другие, предлагают приложения для iPhone, iPad и Mac, которые позволяют активировать VPN всего несколькими касаниями . Важно выбирать провайдеров с хорошей репутацией и четкой политикой отсутствия журналов активности. Активируйте VPN всякий раз, когда вы находитесь в сети, которую не контролируете.
Помимо использования VPN, убедитесь, что посещаемые вами веб-сайты используют HTTPS (значок замка в адресной строке браузера) . Это означает, что обмен данными между вашим устройством и сервером зашифрован. Сейчас почти все крупные веб-сайты используют его, но всегда полезно перепроверить, особенно при вводе паролей или личной информации.
Помните, что если вы находитесь вне дома и вам нужно более безопасное соединение, вы можете поделиться мобильными данными своего iPhone с iPad или Mac, используя функцию мгновенной точки доступа. Хотя это может немного увеличить расход заряда батареи и трафика, вы получите больший контроль и безопасность по сравнению с подключением к обычной сети Wi-Fi.
8. Резервное копирование и защита от кражи или изъятия.
Хотя мы можем быть одержимы вредоносным ПО и сложными атаками, в реальной жизни наиболее распространенный сценарий — это потеря устройства, его кража или конфискация . И если в этот момент оно не защищено должным образом, вся ваша информация оказывается под угрозой.
Первый шаг — правильная настройка блокировки экрана. Установите короткое время для автоматического выключения экрана (идеально около 5 минут) и используйте пароль или кодовую фразу, а не простой 4-значный код или «разблокировку с помощью свайпа ». Избегайте полагаться исключительно на Face ID, Touch ID или другие биометрические методы, если существует риск, что они могут заставить вас разблокировать телефон.
В ситуациях, связанных с арестом, обыском или другими конфликтами, заставить вас раскрыть длинный, запомненный пароль гораздо сложнее, чем поднести палец или лицо к устройству. Биометрические замки очень удобны, но они не всегда являются самым надежным вариантом для вашей безопасности в ситуациях высокого риска.
Также проверьте, что отображается на экране блокировки: уведомления о сообщениях, электронные письма, коды подтверждения, содержимое приложений… Если вы не ограничите это, любой, кто возьмет ваш iPhone в руки, сможет прочитать часть вашей жизни, даже не разблокировав его . Вы можете ограничить то, что отображается при блокировке устройства, перейдя в Настройки > Уведомления и Настройки > Face ID/Touch ID и пароль.
Резервные копии — ваша страховка. На iPhone и iPad можно создавать резервные копии в iCloud или на компьютере; на Mac проще всего использовать Time Machine. Всегда храните хотя бы одну свежую резервную копию, а если возможно, сохраните еще одну на внешнем, отключенном от компьютера накопителе . Таким образом, если ваше устройство будет потеряно, украдено или повреждено, вы не потеряете свои данные.
9. Минимизируйте физическое воздействие: на камеру, экран и элементы управления голосом.
Не все атаки носят цифровой характер. Иногда угроза может заключаться в чем-то простом, например, в том, что кто-то заглядывает вам через плечо в поезде или камера видеонаблюдения направлена на ваш экран. Физический защитный фильтр для экрана может сыграть решающую роль: он сужает угол обзора, так что только вы, глядя прямо на экран, можете четко видеть, что вы делаете.
Нечто подобное происходит и с камерами. Существуют вредоносные программы, которые могут активировать камеру незаметно для вас , чтобы шпионить за вами, записывать ваше местоположение или то, с кем вы встречаетесь. Простое накрытие камеры физической крышкой (например, сдвижной защелкой или даже просто полоской скотча) предотвращает возможность наблюдения за ней, даже если кому-то удастся включить ее удаленно.
Ещё один часто упускаемый из виду аспект — голосовое управление. Если вы настроите свой iPhone или Mac на управление голосом, кто-то может записать ваш голос или имитировать вас для выполнения действий без вашего разрешения . Они даже могут принудительно отдавать команды, используя возможности фонового прослушивания устройства. Если у вас нет особых потребностей в обеспечении доступности, безопаснее отключить голосовое управление и свести к минимуму количество помощников, которые активируются без вашего участия.
Если вам абсолютно необходимы эти функции по соображениям доступности, зайдите в настройки специальных возможностей iOS или macOS и установите максимально ограничительные параметры , чтобы предотвратить случайные активации и ограничить возможности использования устройства без его разблокировки.
10. Выявление несанкционированного доступа и соблюдение правил цифровой гигиены.
Иногда кто-то может получить доступ к вашему устройству или учетным записям, не сразу это обнаружив. Рекомендуется периодически проверять устройства, связанные с вашим Apple ID , открытые сессии в основных сервисах и разрешения, предоставленные приложениям или пользователям.
В настройках Apple ID вы можете увидеть, какие устройства подключены к вашей учетной записи , и выйти из тех, которые вам незнакомы. Также рекомендуется проверить, каким приложениям разрешен доступ к вашим облачным данным, местоположению или файлам, и отозвать любой доступ, который больше не нужен.
Если вы заметили странные изменения в настройках, которые вы не трогали, новые приложения, которые вы не помните, чтобы устанавливали, или необычную производительность устройства , воспримите это как тревожный сигнал. В таких случаях наиболее разумным решением может быть обновление системы, смена паролей, проверка последних входов в систему и, при необходимости, восстановление из чистой резервной копии.
Важно также быть в курсе событий: даже не будучи экспертом по кибербезопасности, полезно быть в курсе новостей об уязвимостях, фишинговых кампаниях и новых видах мошенничества . Чем лучше вы знакомы с распространенными уловками злоумышленников, тем меньше вероятность того, что вы попадетесь на их уловки, и тем легче будет предупредить окружающих; например, обратите внимание на уязвимость чипа M5.
Правильно настроенные устройства Apple, постоянные обновления, надежные пароли, строгий контроль прав доступа и разумное использование сетей и приложений делают работу в интернете намного спокойнее. Усвоив несколько полезных советов и периодически пересматривая свои настройки, вы сможете пользоваться своим iPhone, iPad и Mac с гораздо большей безопасностью и значительно лучшей защитой вашей конфиденциальности.
