Pular para o conteúdo

Proteção Avançada de Dados para o iCloud, explicada

A Proteção Avançada de Dados tira as chaves da Apple e as passa para os seus aparelhos, junto com a responsabilidade.

4 min de leituraÚltima revisão

Em resumo

A Proteção Avançada de Dados é um ajuste opcional do iCloud que estende a criptografia de ponta a ponta à maior parte dos seus dados no iCloud, inclusive o Backup do iCloud, as Fotos e as Notas. Depois de ativada, a Apple deixa de ter as chaves desses dados, então você precisa manter um método de recuperação: o código do aparelho, um contato de recuperação ou uma chave de recuperação. O Mail do iCloud, os Contatos, os Calendários e os Álbuns Compartilhados continuam na proteção padrão.

O essencial

  • Ela traz criptografia de ponta a ponta para Fotos, Backup do iCloud, iCloud Drive e Notas.
  • A Apple deixa de poder ajudar você a recuperar esses dados.
  • Mail, Contatos, Calendários e Álbuns Compartilhados ficam de fora.

Proteção padrão ou Proteção Avançada de Dados

Com a proteção de dados padrão, a Apple já aplica criptografia de ponta a ponta a 15 categorias de dados do iCloud, como Senhas e Chaves do iCloud, Saúde e Mensagens no iCloud. O resto, inclusive as Fotos do iCloud e o Backup do iCloud, é criptografado nos servidores da Apple com chaves que a Apple tem, e é isso que permite à Apple ajudar você a recuperá-lo.

A Proteção Avançada de Dados acrescenta dez categorias à lista de ponta a ponta: Backup do iCloud, iCloud Drive, Fotos, Notas, Lembretes, Favoritos do Safari, Atalhos, Gravador, passes da Carteira e Freeform. Para elas, as chaves existem só nos seus aparelhos de confiança. A Apple não consegue ler os dados, nem quem invadir os servidores dela.

Em trânsito

protegido no caminho, legível na chegada

O provedor consegue ler

Sim

Em repouso

guardado criptografado, o provedor tem as chaves

O provedor consegue ler

Sim

De ponta a ponta

só seus aparelhos têm as chaves

O provedor consegue ler

Não
Três sentidos de “criptografado”, e se o provedor consegue ler suas fotos em cada caso.

Como ativar

O que você precisa antes

  • Uma Conta Apple com autenticação de dois fatores.
  • Um código ou uma senha no aparelho.
  • Todos os aparelhos com sessão iniciada na sua Conta Apple atualizados: iOS 16.2 ou posterior no iPhone, macOS 13.1 ou posterior no Mac, iCloud para Windows 14.1 ou posterior no PC.
  • Pelo menos um método de recuperação além do código do aparelho: um contato de recuperação ou uma chave de recuperação.

Contas Apple Gerenciadas e contas de crianças não podem usá-la. A Apple não pode mais oferecer a Proteção Avançada de Dados a novos usuários no Reino Unido.

O passo a passo

  1. Atualize o iPhone que você está usando para o iOS mais recente.
  2. Abra Ajustes › [seu nome] › iCloud.
  3. Role para baixo, toque em Proteção Avançada de Dados e depois em Ativar Proteção Avançada de Dados.
  4. Siga os passos para revisar os seus métodos de recuperação.

Ativá-la em um aparelho a ativa para a conta inteira. Você pode desativá-la quando quiser, na mesma tela: o aparelho envia as chaves de volta à Apple e a conta retorna à proteção padrão.

Recuperação: a parte que precisa dar certo

Com a Proteção Avançada de Dados ativada, a Apple não tem as chaves necessárias para recuperar os seus dados criptografados de ponta a ponta. Se você perder o acesso à conta, só os seus métodos de recuperação conseguem trazê-la de volta:

  • O código do aparelho ou a senha de início de sessão do Mac, em um aparelho que você ainda tem.
  • Um contato de recuperação: alguém de confiança, com o próprio aparelho Apple, que pode passar a você um código, mas não tem acesso à sua conta nem aos seus dados. Você pode adicionar até cinco.
  • Uma chave de recuperação: um código de 28 caracteres. Se você configurar uma e perdê-la, a Apple não consegue fornecê-la de novo.

O que ela não muda

  • Mail do iCloud, Contatos e Calendários continuam na proteção padrão, porque e-mail, CalDAV e CardDAV não são compatíveis com criptografia de ponta a ponta.
  • Álbuns Compartilhados, colaboração no iWork e tudo o que for compartilhado com “qualquer pessoa com o link” não têm criptografia de ponta a ponta, mesmo com a Proteção Avançada de Dados ativada.
  • Conteúdo compartilhado, como uma Fototeca Compartilhada do iCloud, só mantém a criptografia de ponta a ponta enquanto todos os participantes tiverem a Proteção Avançada de Dados ativada.
  • Alguns metadados (tipos de arquivo, datas e horas, nomes de aparelhos, somas de verificação das fotos) continuam criptografados com chaves que a Apple tem.
  • O acesso pela web no iCloud.com fica desativado; se você reativá-lo, um aparelho de confiança aprova cada sessão temporária.

Onde entra um app de cofre

A Proteção Avançada de Dados protege os seus dados do iCloud contra a Apple e contra uma invasão dos servidores da Apple. Ela não faz nada contra alguém que sabe o código do seu iPhone e abre o Fotos no próprio celular. Um cofre como o Latent criptografa os arquivos no iPhone com o próprio padrão ou senha antes de qualquer backup no seu iCloud, então os backups dele continuam ilegíveis para a Apple, com ou sem a Proteção Avançada de Dados.

Fontes

  1. Apple — How to turn on Advanced Data Protection for iCloud
  2. Apple — iCloud data security overview
  3. Apple — Apple can no longer offer Advanced Data Protection in the United Kingdom to new users

O que é seu continua seu.

Livre para experimentar, livre para sair.