La Protezione avanzata dei dati per iCloud, spiegata

Protezione standard e Protezione avanzata dei dati

Con la protezione dei dati standard, Apple cifra già end-to-end 15 categorie di dati iCloud, come Password e portachiavi, Salute e Messaggi su iCloud. Il resto, compresi Foto di iCloud e il backup di iCloud, è cifrato sui server di Apple con chiavi che possiede Apple: è questo che le permette di aiutarti a recuperarlo.

La Protezione avanzata dei dati aggiunge dieci categorie all’elenco end-to-end: backup di iCloud, iCloud Drive, Foto, Note, Promemoria, Preferiti di Safari, Comandi rapidi, Memo Vocali, pass di Wallet e Freeform. Per queste, le chiavi esistono solo sui tuoi dispositivi affidabili. Apple non può leggere i dati, e nemmeno chi dovesse violare i suoi server.

Attivarla

Cosa serve prima

• Un Account Apple con l’autenticazione a due fattori.
• Un codice o una password sul dispositivo.
• Tutti i dispositivi collegati al tuo Account Apple aggiornati: iOS 16.2 o successivo su iPhone, macOS 13.1 o successivo su Mac, iCloud per Windows 14.1 o successivo su PC.
• Almeno un metodo di recupero oltre al codice del dispositivo: un contatto di recupero o una chiave di recupero.

Gli Account Apple gestiti e gli account dei bambini non sono idonei. Apple non può più offrire la Protezione avanzata dei dati ai nuovi utenti nel Regno Unito.

I passaggi

1. Aggiorna l’iPhone che stai usando all’ultima versione di iOS.
2. Apri Impostazioni › [il tuo nome] › iCloud.
3. Scorri verso il basso, tocca Protezione avanzata dei dati, poi tocca Attiva Protezione avanzata dei dati.
4. Segui i passaggi per controllare i tuoi metodi di recupero.

Attivarla da un dispositivo la abilita per l’intero account. Puoi disattivarla in qualsiasi momento dalla stessa schermata: il dispositivo carica di nuovo le chiavi su Apple e l’account torna alla protezione standard.

Il recupero: la parte da fare bene

Con la Protezione avanzata dei dati attiva, Apple non ha le chiavi necessarie per recuperare i tuoi dati cifrati end-to-end. Se perdi l’accesso all’account, solo i tuoi metodi di recupero possono restituirtelo:

• Il codice del dispositivo o la password di login del Mac, su un dispositivo che hai ancora.
• Un contatto di recupero: una persona di fiducia, con un proprio dispositivo Apple, che può darti un codice ma non ha accesso al tuo account né ai tuoi dati. Puoi aggiungerne fino a cinque.
• Una chiave di recupero: un codice di 28 caratteri. Se ne configuri una e la perdi, Apple non può fornirtela di nuovo.

Cosa non cambia

• Mail di iCloud, Contatti e Calendari restano con la protezione standard, perché email, CalDAV e CardDAV non supportano la crittografia end-to-end.
• Album condivisi, collaborazione iWork e tutto ciò che è condiviso con «chiunque abbia il link» non sono cifrati end-to-end, nemmeno con la Protezione avanzata dei dati attiva.
• I contenuti condivisi, come una Libreria foto condivisa di iCloud, mantengono la crittografia end-to-end solo finché tutti i partecipanti hanno attiva la Protezione avanzata dei dati.
• Alcuni metadati (tipi di file, date e ore, nomi dei dispositivi, checksum delle foto) restano cifrati con chiavi che possiede Apple.
• L’accesso web su iCloud.com viene disattivato; se lo riattivi, un dispositivo affidabile approva ogni sessione temporanea.

Dove si colloca un’app di cassaforte

La Protezione avanzata dei dati protegge i tuoi dati iCloud da Apple e da una violazione dei suoi server. Non fa nulla contro chi conosce il codice del tuo iPhone e apre Foto sul telefono stesso. Una cassaforte come Latent cifra i file sull’iPhone con una propria sequenza o password prima che qualsiasi cosa venga salvata nel tuo iCloud, quindi i suoi backup restano illeggibili per Apple, che la Protezione avanzata dei dati sia attiva o no.