Пока iPhone лежит в кармане, Mac стоит на столе, Face ID узнаёт вас по лицу, а пароли подставляются сами собой — экосистема Apple кажется почти бесшовной. Именно поэтому так легко не замечать, насколько многое держится на том, что хотя бы одно из ваших устройств всё ещё рядом.

А теперь представьте, что их больше нет.

Телефон украли. Ноутбук был в той же сумке. Доверенного устройства под рукой нет. Нужно войти в аккаунт с чужого компьютера, найти пропажу, заблокировать SIM, восстановить данные и каким-то образом доказать системе, что это действительно вы.

Вот в этот момент и выясняется: важно не только, какие защитные функции вы включили на устройствах, но и оставили ли вы себе путь назад.

У Apple очень сильные механизмы безопасности. И некоторые из них намеренно лишают даже саму компанию Apple возможности вам помочь. Это не недостаток — в этом и заключается защита. Проблемы начинаются, когда человек включает такую функцию, не понимая до конца, что именно изменилось. Потерянный recovery key, два аппаратных ключа в одной украденной сумке или неправильно понятая резервная копия могут оказаться не менее критичными, чем слабый пароль.

Эта статья — проверка из 19 пунктов. Не «поставьте галочки напротив всего», а разбор того, от чего защищает каждая настройка, какую цену придётся заплатить за ошибку и какой путь останется у вас, если привычных устройств больше нет.

Выделите на неё 30–40 минут. Возьмите iPhone, откройте Mac, если он есть, и сначала просто посмотрите, как у вас всё настроено сейчас. Менять что-либо будем только после того, как станет понятно, что именно вы меняете и от чего это вас убережёт.

✔ Наш Telegram-канал: Crypto Headlines

Четыре сценария, ради которых всё это делается

Каждый пункт дальше привязан к одному из четырёх сценариев. Так удобнее, чем рассуждать об абстрактной «безопасности»: сразу видно, от чего защищает конкретный переключатель.

Сценарий 1. Подсмотренный код и кража. Код-пароль устроен как универсальный ключ: он открывает не только экран, но и смену пароля Apple Account, сохранённые пароли, отключение поиска устройства. Человек, знающий код и держащий ваш телефон, за считанные минуты превращает кражу вещи в потерю аккаунта. Именно против этого сценария Apple сделала «Защиту украденного устройства», и она многое здесь меняет. Пункты 09, 10, 13.

Сценарий 2. Удалённый угон. Никто ничего не крал: утёк пароль, сработал фишинг, кто-то перевыпустил SIM-карту у оператора и перехватил код. Здесь всё решают второй фактор и чистота списков доверенных номеров и устройств. Пункты 02, 03, 04, 07.

Сценарий 3. Устройств не осталось. Сгорела квартира, украли сумку целиком, потерялся багаж. Обращение к Apple кажется очевидным выходом, но у этой процедуры есть цена, и о ней ниже. Пункты 05, 06, 16, 18.

Сценарий 4. Владелец умер. Данные нужны близким, прямого доступа нет. Пункт 08. Отдельно оговорюсь: тяжёлая болезнь, кома, потеря дееспособности этим механизмом не покрываются. Apple требует свидетельство о смерти, и для сценария «жив, но недоступен» штатного решения у неё просто нет.

Что стоит знать про восстановление аккаунта заранее

Многие держат в голове мысль «обращусь в поддержку, докажу, что аккаунт мой». Устроено это не так, как принято думать.

Если войти не получается ни с одного устройства и пароль забыт, остаётся account recovery. Это не обычный сброс пароля, а резервная процедура, к которой переходят после того, как не сработали быстрые пути: сброс на доверенном устройстве, приложение Apple Support на чужом айфоне, помощь контакта для восстановления.

Ожидание измеряется днями, иногда неделями. Поддержка Apple сократить его не может: дело не в настойчивости и не в удачном операторе, так устроена сама система. Письмо с датой, когда вы получите доступ, приходит в течение 72 часов. Есть ещё деталь, которая ломает процесс у многих: если во время ожидания пользоваться устройствами, на которых выполнен вход в этот аккаунт, восстановление автоматически отменяется. Исключение одно — то устройство, с которого вы запустили процедуру через «Настройки» или приложение Apple Support: им пользоваться можно.

Отдельно про доверенные номера, поскольку вокруг них ходит миф. Потеря доступа ко всем доверенным номерам не закрывает восстановление наглухо: у Apple есть отдельная ветка на этот случай. Но каждый недоступный номер удлиняет и усложняет путь, а актуальный номер остаётся самым коротким способом подтвердить, что вы это вы.

❕Bybit Card (Mastercard) для граждан РФ за 15 минут: Инструкция

Правило, которое стоит применять к любой настройке

Прежде чем что-то включить, ответьте себе на один вопрос:

Что я буду делать, если потеряю доступ именно к этому?

Нет ответа — сначала ответ, потом переключатель. Важно, что цена у разных настроек разная и складывать их в одну кучу нельзя: у двухфакторной аутентификации и «Локатора» она почти нулевая, у ключа восстановления — предельная. Каждую придётся взвешивать отдельно, и статья дальше устроена именно так.

Три профиля

Универсальных рекомендаций в безопасности не бывает: одна и та же настройка для разных людей имеет разный ответ. Дальше в тексте встречаются три профиля, найдите свой.

«Главное — не потерять». Массовый случай. Такой человек трезво оценивает вероятность адресной атаки как невысокую, а вероятность заблокировать себя самому как вполне реальную. Приоритет: восстановимость. Лучше чуть меньше герметичности, но гарантированный путь назад.

«На мне семья». На аккаунте фотографии за пятнадцать лет, документы, иногда чужие доступы. Есть хотя бы один человек, которому можно доверять полностью. Приоритет: передаваемость, чтобы в плохом сценарии данные не заперлись вместе с вами.

«Могу быть целью». Публичность, заметные деньги, чувствительная профессия, частые поездки. Вероятность адресной атаки не гипотетическая. Приоритет: устойчивость, даже ценой заметного усложнения жизни и осознанно принятого риска потерять доступ по своей же ошибке. Если речь идёт о риске коммерческого шпионского ПО, отдельно изучите режим блокировки (Lockdown Mode): Apple делала его для очень небольшого числа людей, он заметно урезает функциональность, и «на всякий случай» его не включают.

Три опоры

Вся конструкция стоит на трёх опорах, и они не заменяют друг друга.

1. Доступ к аккаунту. Чем вы докажете, что вы это вы, когда привычного устройства нет под рукой. Разделы A и B.
2. Контроль над устройством. Что произойдёт в первые пятнадцать минут после кражи и кто окажется быстрее. Раздел C.
3. Копия данных. Что вернётся на новое устройство. Раздел D.

Идеальный поиск устройства не поможет, если угнали аккаунт. Безупречная защита аккаунта не поможет, если последней резервной копии полгода.

Три «контакта» и два «ключа»: не перепутайте

Apple использует похожие слова для совершенно разных вещей, и на этом спотыкаются даже внимательные люди. Держите под рукой:

• Доверенный номер телефона — канал, на который приходит код подтверждения.
• Контакт для восстановления — живой человек, который может выдать вам код, если вы потеряли доступ.
• Цифровой наследник (в части версий назван «наследственный контакт») — человек, который получит доступ к вашим данным после вашей смерти.
• Ключ восстановления Apple Account — 28 символов, открывают аккаунт.
• Ключ восстановления FileVault — другой ключ, открывает диск конкретного Mac.

Последние два путают чаще всего, и путаница обнаруживается в самый неподходящий момент: человек достаёт из сейфа бумажку и понимает, что она не от того замка.

Раздел A. Учётная запись Apple

01. Основной адрес Apple Account

Где: Настройки → [ваше имя вверху] → «Вход и безопасность». На Mac — Системные настройки → [ваше имя] → «Вход и безопасность». В браузере — account.apple.com → «Вход и безопасность» → «Электронная почта и номера телефона».

Этот адрес одновременно логин и место, куда приходят письма о входах и сменах пароля. Посмотрите не только на основной, но и на дополнительные: они тоже работают как вход в аккаунт.

Полезный вопрос к самому себе: сохраните ли вы доступ к этой почте через пять лет? Рабочий адрес перестаёт быть вашим в день увольнения. Домен, оплату которого однажды забудете продлить, может уйти другому человеку вместе с возможностью получать ваши письма о сбросе пароля. Дело не в том, какой домен «безопаснее» — Apple таких рейтингов не публикует, и почтовый ящик у независимого провайдера иногда даже полезнее как канал, не завязанный на недоступный аккаунт. Дело в долгосрочном контроле над адресом.

Цена ошибки: потеря почты не блокирует аккаунт мгновенно, но убирает один из каналов подтверждения тогда, когда он нужнее всего.

02. Двухфакторная аутентификация

Где: Настройки → [ваше имя] → «Вход и безопасность» → «Двухфакторная аутентификация».

От неё зависят другие защитные механизмы: без двухфакторной аутентификации не работают ни расширенная защита данных, ни аппаратные ключи, ни защита украденного устройства. Для новых Apple Account она стандарт и обычно не отключается вовсе; исключение — аккаунты, где её включили вручную совсем недавно, там у Apple есть короткое окно на отмену.

Действие здесь одно: убедиться, что состояние «Вкл.». Цена ошибки минимальна, но одно следствие держите в голове: после включения актуальность доверенных устройств и номеров становится по-настоящему важной, потому что вход теперь зависит от них.

03. Доверенные номера телефонов

Где: Настройки → [ваше имя] → «Вход и безопасность» → «Двухфакторная аутентификация» → «Доверенные номера телефонов». В браузере — account.apple.com → «Вход и безопасность».

Пункт, который недооценивают чаще остальных. На эти номера приходит код, когда ни одного доверенного устройства нет под рукой.

Посмотрите на свой список глазами постороннего. Номер, которым вы перестали пользоваться два года назад, всё ещё там? Операторы возвращают неиспользуемые номера в оборот и продают другим людям. Тот, кто купил вашу старую SIM-карту, получает контроль над одним из действующих каналов доставки кодов. Само по себе это ещё не доступ к аккаунту, первый фактор всё равно нужен, но такой номер надо убирать. Для вас он к тому же бесполезен: путь восстановления, которого фактически нет.

Отдельная история — перевыпуск SIM-карты, когда мошенник убеждает оператора выдать дубликат вашей симки. Это происходит целиком вне зоны контроля Apple: ваш второй фактор зависит от того, насколько хорошо ваш аккаунт защищён у оператора связи.

Цена ошибки: лишний номер в списке открывает чужую дверь. Отсутствие актуального удлиняет ваш путь назад.

Кому что: профилю «могу быть целью» имеет смысл выяснить у оператора, доступна ли защита от несанкционированного перевыпуска SIM, и не полагаться на SMS как на основной второй фактор. Остальным достаточно держать список чистым и помнить его наизусть.

04. Доверенные устройства

Где: Настройки → [ваше имя] → пролистать в самый низ. На Mac — Системные настройки → [ваше имя], список внизу. Полнее всего — account.apple.com, раздел «Устройства».

Любое устройство из этого списка может принять код подтверждения и запустить сброс пароля. Отсюда два вопроса.

Первый очевидный: нет ли в списке лишнего. Проданный iPad, старый телефон, отданный ребёнку или родителям, ноутбук с прошлой работы остаются доверенными, пока вы явно их не удалите.

Второй важнее и почти никогда не задаётся: останется ли у вас хоть одно доверенное устройство, если исчезнет сумка целиком? Телефон и ноутбук обычно ездят вместе. Если это весь ваш список, одна украденная сумка уносит и технику, и все быстрые пути в аккаунт. Старый iPhone, лежащий дома в ящике и включаемый раз в месяц ради обновления, стоит в этом сценарии дороже, чем кажется.

❕ Если торгуете зарубежными акциями, то до 30 августа выгодно этим заниматься именно на криптобирже Bybit: Причина

Раздел B. Пути восстановления доступа

05. Контакт для восстановления

Где: Настройки → [ваше имя] → «Вход и безопасность» → «Контакты для восстановления доступа».

Самый быстрый путь назад. Работает так: вы начинаете восстановление, подтверждаете часть данных о себе, система предлагает обратиться к назначенному человеку, тот генерирует у себя шестизначный код и диктует его вам. Код не универсальная отмычка, а недостающий кусок процедуры, но именно он превращает недели ожидания в один телефонный звонок.

Назначить можно до пяти человек. Контакт не получает никакого доступа к вашему аккаунту, фотографиям и переписке; он умеет только выдать код по вашей просьбе. Apple, со своей стороны, не знает, кого вы назначили, — помнить это ваша задача. Технические условия: у контакта должно быть совместимое устройство Apple с включённым iMessage, и если он не входит в вашу семейную группу, ему нужно принять приглашение.

Цена ошибки: низкая, но не нулевая. Человек может сам удалить себя из контактов, может стать недоступен, отношения могут испортиться. Раз в год список стоит пересматривать.

Кому что: профилю «на мне семья» — обязательно, и лучше двоих, живущих раздельно. Профилю «главное — не потерять» — лучшее соотношение пользы и риска во всей статье. Профилю «могу быть целью» стоит подумать, насколько выбранный человек устойчив к социальной инженерии: код у него будут выманивать от вашего имени.

06. Ключ восстановления

Где: Настройки → [ваше имя] → «Вход и безопасность» → «Ключ восстановления».

Ключ восстановления — код из 28 символов, который вы храните сами. Включив его, вы отключаете стандартную процедуру восстановления аккаунта, и так остаётся, пока не выключите обратно.

Против второго сценария это работает отлично: злоумышленник, даже собравший на вас досье, не пройдёт процедуру восстановления от вашего имени, потому что процедуры больше нет. В третьем сценарии тот же механизм оборачивается против вас. Ключ утрачен вместе с устройствами — вернуть аккаунт не сможет никто, и служба поддержки здесь бессильна технически, а не из вредности.

Важная деталь, которую часто упускают: одного ключа в такой ситуации может не хватить. Если доверенных устройств не осталось, для сброса пароля Apple попросит ещё и код проверки на доверенный номер. То есть перед включением нужно ответить сразу на два вопроса: где лежат независимые копии ключа и какой номер останется у вас доступен, когда всё остальное пропадёт.

Про хранение Apple высказывается неожиданно прямо и совпадает со здравым смыслом: ключ нельзя держать только в «Паролях», «Фото», «Заметках» или iCloud Drive. Все эти места исчезают вместе с аккаунтом. Бумага в домашнем сейфе, лист у родителей, металлическая пластина, запись в стороннем менеджере паролей с независимым доступом.

Цена ошибки: высшая в статье. Потеря ключа вместе с устройствами означает потерю аккаунта окончательно.

Кому что: профилю «могу быть целью» — да, при условии двух копий в разных физических местах. Профилю «главное — не потерять» — скорее нет: контакт для восстановления даёт бо́льшую часть той же пользы без этого риска. Профилю «на мне семья» — только если есть уверенность, что близкие найдут и опознают этот ключ в плохом сценарии.

07. Аппаратные ключи безопасности

Где: Настройки → [ваше имя] → «Вход и безопасность» → «Двухфакторная аутентификация» → «Ключи безопасности».

Физический ключ вроде YubiKey Apple предлагает прежде всего тем, кому угрожает целевой фишинг и социальная инженерия. Логика простая: код невозможно выманить по телефону, если код в принципе не участвует. Подтверждение требует физического касания предмета, который лежит у вас в кармане.

У схемы своя логика хранения. Apple требует зарегистрировать минимум два ключа (максимум шесть) — потому что потеря единственного означала бы потерю доступа. Требование часто выполняют формально: покупают два ключа и кладут оба в одну сумку. При краже такая пара уезжает вместе с ноутбуком, и второй фактор перестаёт быть вторым. Правильная конфигурация выглядит скучно: один ключ носится с собой, второй лежит там, куда вор не дотянется вместе с первым.

Цена ошибки: двойная. Во-первых, включённые ключи делают восстановление доступа заметно жёстче; потеряв все ключи и все доверенные устройства, аккаунт можно потерять навсегда. Во-вторых, есть побочный эффект, о котором почти не пишут: при настройке ключей Apple выводит из аккаунта устройства, которые не использовались больше 90 дней. Если такое устройство нельзя обновить до версии, совместимой с ключами безопасности, обратно оно уже не войдёт. Перед включением стоит достать из ящика всю старую технику и решить её судьбу заранее.

Кому что: профилю «могу быть целью» — да. Остальным необязательно: выигрыш реален, но заметен там, где есть кому вас атаковать целенаправленно.

08. Цифровой наследник

Где: Настройки → [ваше имя] → «Вход и безопасность» → «Цифровой наследник». В части версий пункт называется «Наследственный контакт».

Штатный способ передать доступ к вашим данным близким после смерти. Работает так: заранее назначенный человек получает ключ доступа, который можно распечатать и положить к документам, а после вашей смерти предъявляет его вместе со свидетельством о смерти. Конкретный пакет документов и требования к возрасту наследника зависят от страны. После одобрения Apple первого запроса открывается специальный аккаунт доступа сроком на три года, после чего он удаляется.

Что наследнику не передаётся: пароли, ключи доступа и платёжные данные из связки ключей iCloud. Это осмысленное ограничение, но о нём лучше знать заранее, а не выяснять в тяжёлый момент.

Всё держится на слове «заранее». Без назначенного наследника близким остаются долгие юридические процедуры с неочевидным исходом.

Настройка занимает пять минут, и при вашей жизни назначенный человек не получает к аккаунту никакого доступа. Единственное, о чём стоит помнить: после смерти его полномочия реальны, включая возможность в итоге удалить аккаунт. Выбирайте соответственно.

Кому что: профилю «на мне семья» — обязательно. Остальным тоже стоит. Это тот случай, когда откладывают не из-за сложности, а потому что тема неприятная.

Раздел C. Устройства: поиск и шифрование

09. Код-пароль устройства

Где: тип кода видно по экрану блокировки — четыре или шесть кружков означают цифровой код, поле для текста означает буквенно-цифровой пароль. Настройки → «Face ID и код-пароль» либо «Touch ID и код-пароль», в зависимости от модели, покажут остальное.

Единственное во всей системе, что можно подсмотреть через плечо. И, как мы видели в первом сценарии, от него зависит очень многое.

Четыре цифры запоминаются с одного взгляда и подбираются быстрее всего. Шесть заметно лучше: и по числу комбинаций, и потому что за движением пальцев труднее уследить. Буквенно-цифровой пароль ощутимо надёжнее; Face ID сокращает число ручных вводов, но полностью от них не избавляет — код понадобится после перезагрузки, при обновлении системы, изменении настроек кода и в ряде других системных действий.

Здесь же лежит настройка, которая прямо отвечает на сценарий из первого абзаца статьи. Если вы меняете код именно потому, что его могли подсмотреть, воспользуйтесь пунктом «Аннулировать старый код-пароль». Без этого прежний код в течение 72 часов сохраняет возможность однократно сработать — механизм задуман как страховка от того, что вы забудете новый, но в вашем случае он играет на стороне вора.

Заодно посмотрите ещё две вещи. «Стереть данные»: устройство удалит содержимое после десяти подряд неверных попыток. Пугать этим себя не стоит — iOS увеличивает паузы между попытками (минута, пять, пятнадцать, час и дальше), так что случайно набрать десять ошибок за минуту невозможно. И блок «Доступ с блокировкой экрана»: если Пункт управления разрешён на заблокированном экране, посторонний может включить авиарежим. Сотовая связь и Wi-Fi при этом отключатся, а вот Bluetooth останется, поэтому сеть «Локатора» может продолжать работать. Полного исчезновения с карты это не даёт, но заметно усложняет поиск.

Кому что: шесть цифр — разумный минимум для всех. Буквенно-цифровой пароль — для профиля «могу быть целью». И привычка, которая стоит дешевле любой настройки: прикрывать экран при вводе кода в людных местах.

10. Найти iPhone

Где: Настройки → [ваше имя] → «Локатор» → «Найти iPhone».

Отсюда работают три возможности: увидеть устройство на карте, перевести в режим пропажи, стереть удалённо. Есть и четвёртая, о которой помнят реже, — блокировка активации. Она включается вместе с «Локатором» и означает, что без вашего пароля Apple Account устройство нельзя заново активировать. Именно она превращает украденный телефон в вещь, которую сложно перепродать.

На том же экране есть «Последняя геопозиция»: устройство отправляет координаты, когда батарея почти села. Часто это последняя полезная точка на карте.

Пункт без обратной стороны. Если он выключен, включить его стоит первым делом.

11. Найти Mac

Где: Системные настройки → [ваше имя] → «iCloud» → «Все» (в части версий кнопка называется «Показать все») → «Найти Mac».

То же самое для ноутбука, с одной поправкой. Проверьте ещё «Конфиденциальность и безопасность» → «Службы геолокации»: «Локатору» должен быть разрешён доступ. Если в списке приложений его нет, загляните в «Системные службы» → «Подробнее» → «Найти Mac». Комбинация, при которой поиск формально включён, а местоположение не определяется, встречается часто и обнаруживается в худший момент.

12. Сеть Локатора

Где: Настройки → [ваше имя] → «Локатор» → «Найти iPhone» → «Сеть Локатора». На Mac: Системные настройки → [ваше имя] → iCloud → «Все» → «Найти Mac» → «Сеть Локатора».

Позволяет находить устройство офлайн: проходящие мимо чужие айфоны по Bluetooth улавливают его сигнал и анонимно передают зашифрованные координаты.

Самое интересное — что происходит после выключения. На поддерживаемых моделях iPhone (Apple связывает эту возможность с линейками, начиная с iPhone 11; SE и часть e-моделей в список не входят) устройство остаётся находимым примерно сутки после выключения и около пяти часов в режиме резерва питания. Это не бесконечно, но именно эти часы обычно и решают исход.

13. Защита украденного устройства

Где: Настройки → «Face ID и код-пароль» либо «Touch ID и код-пароль» → ввести код → «Защита украденного устройства».

Механизм, спроектированный ровно под первый сценарий: вор знает код. Первым делом проверьте состояние — на части устройств функция уже включена по умолчанию, и человек об этом не знает.

Работает она на двух уровнях. Часть действий, включая доступ к сохранённым паролям и отключение режима пропажи, требует Face ID или Touch ID без возможности подставить код. Самое критичное — смена пароля Apple Account, выход из аккаунта, отключение самой защиты — дополнительно требует часовой задержки: подтверждение биометрией, час ожидания, ещё одно подтверждение. Этот час и есть время, за которое вы успеваете объявить устройство пропавшим.

По умолчанию дополнительные меры применяются вдали от знакомых мест. «Знакомые» определяет сама система по значимым геопозициям: обычно это дом, работа и другие места регулярного пребывания, и повлиять на этот список напрямую нельзя. Если такая зависимость вас не устраивает, в разделе «Запрос задержки для защиты данных» можно выбрать «Всегда».

Для работы функции нужны двухфакторная аутентификация, код-пароль, Face ID или Touch ID, значимые геопозиции и включённый «Локатор». Приятный побочный эффект: пока защита включена, отключить «Локатор» нельзя.

Цена ошибки: невысокая, но реальная. Часовая задержка коснётся и вас, если понадобится срочно изменить настройки аккаунта в дороге.

Кому что: проверить стоит всем. Режим «Всегда» — профилю «могу быть целью» и тем, кто много перемещается; вариант по умолчанию — разумный компромисс для остальных.

14. FileVault

Где: Системные настройки → «Конфиденциальность и безопасность» → раздел «FileVault».

Здесь важно снять распространённое заблуждение. На Mac с процессором Apple или чипом T2 встроенный накопитель шифруется аппаратно и без FileVault. FileVault добавляет другое: он связывает ключи шифрования с вашим паролем, и без этого пароля данные недоступны даже тому, кто разобрал корпус. На старых Intel-маках без T2 всё иначе — там без FileVault шифрования просто нет.

Чего FileVault не делает, знать тоже полезно. Он не защищает от действий внутри уже разблокированной сессии: пока вы работаете, система имеет доступ к нужным ключам. Он не спасает, если пароль от учётной записи известен постороннему. Его задача узкая — обесценить физический доступ к диску.

Начиная с macOS 26.4 FileVault включён по умолчанию, отказаться можно вручную. На машинах, которые прошли через несколько обновлений или настраивались с локальной учётной записью, фактическое состояние бывает любым, поэтому смотрите, а не предполагайте.

15. Ключ восстановления FileVault

Где: состояние — Системные настройки → «Конфиденциальность и безопасность» → «FileVault». Сохранённый ключ — приложение «Пароли» → «Все» → имя вашего Mac.

Ответ на вопрос «что делать, если пароль от Mac забыт или недоступен». В свежих версиях macOS ключ восстановления FileVault хранится в приложении «Пароли» вместе со связкой ключей iCloud, откуда его можно посмотреть в любой момент, подтвердив личность. Одновременно часть документации Apple всё ещё описывает старый выбор между привязкой к аккаунту iCloud и отдельным ключом. Картина переходная, и спорить с ней бессмысленно — правильнее посмотреть, что настроено конкретно у вас.

Проверить нужно ровно одно, и это главный вопрос всего пункта: доступен ли ваш способ восстановления, если самого Mac рядом нет. Ключ, который виден только через ваши же устройства Apple, в сценарии «пропало всё сразу» не поможет никак.

Отсюда практическое действие: если FileVault включён, а в свежих macOS он включён почти наверняка, посмотрите ключ один раз и положите бумажную копию туда же, где лежит остальное важное. Только не перепутайте его с ключом восстановления Apple Account: это два разных ключа от двух разных замков.

Раздел D. Данные в iCloud

16. Расширенная защита данных

Где: Настройки → [ваше имя] → «iCloud» → прокрутить вниз → «Расширенная защита данных».

Настройка, которую обсуждают чаще прочих и понимают неправильно тоже чаще прочих.

Часть данных в iCloud защищена сквозным шифрованием всегда: пароли из связки ключей, данные «Здоровья» и ещё несколько категорий. Резервные копии, фотографии и заметки в этот список по умолчанию не входят — ключи от них есть у Apple, а значит, эти данные могут быть предоставлены по юридически действительному запросу или пострадать при утечке на стороне сервиса. Расширенная защита переводит в сквозное шифрование большинство остальных категорий. Точные цифры Apple приводит на разных своих страницах по-разному (встречаются и «14 и 23», и «15 и 25»), поэтому ориентируйтесь не на число: практическая суть в том, что под защиту попадают резервные копии, фото и заметки. Почта, контакты и календари не попадают никогда — им нужно взаимодействовать с внешними системами.

Обратную сторону Apple называет прямо: ответственность за восстановление данных переходит к вам целиком. Вернуть доступ можно через контакт для восстановления, ключ восстановления или код-пароль устройства, других путей нет. Поэтому включить её без настроенного способа восстановления система не даст.

Есть и повседневная цена, о которой обычно молчат. Доступ к данным через icloud.com по умолчанию отключается, и разрешать его придётся каждый раз с доверенного устройства. Общие альбомы и документы, открытые по ссылке «для всех, у кого есть ссылка», полной сквозной защиты не получают — иначе ссылка бы просто не работала.

Отдельно про доступность: функция работает не во всех странах. В Великобритании она сейчас недоступна для новых включений, а тем, кто включил её раньше, Apple предписала отключить её самостоятельно.

Кому что: профилю «могу быть целью» — да, при выстроенных путях восстановления. Профилю «на мне семья» — да, но сначала цифровой наследник и контакт для восстановления, иначе семейный архив рискует запереться вместе с вами. Профилю «главное — не потерять» — только после того, как пункты 05 и 06 приведены в порядок. От кражи телефона эта настройка не защищает, она защищает от утечки на стороне облака.

17. Хранилище и тариф iCloud

Где: Настройки → [ваше имя] → «iCloud», полоса заполнения вверху. Семейный доступ — Настройки → [ваше имя] → «Семья».

Скучный пункт, который ломается чаще прочих. Бесплатных пяти гигабайт не хватает практически никому, а когда место заканчивается, первым встаёт резервное копирование. Формально система предупреждает, но это предупреждение легко теряется среди прочих уведомлений и живёт незамеченным месяцами.

Второй вопрос — чей тариф. Если место оплачивает чужой аккаунт через семейную группу, вместе с её распадом может уехать и место под ваши данные. Знать организатора полезно заранее.

18. Резервная копия

Где: Настройки → [ваше имя] → «iCloud» → «Резервная копия в iCloud». На Mac — Системные настройки → «Основные» → «Time Machine».

Ответ на вопрос «что вернётся на новое устройство». Свежая копия превращает кражу телефона из катастрофы в неприятную трату денег: покупаете новый, восстанавливаетесь за вечер, живёте дальше.

Здесь нужно развести две вещи, которые в голове обычно слипаются. Синхронизация повторяет удаление: стёрли фотографию на телефоне — она исчезла везде, включая облако. Резервная копия хранит состояние на момент времени. Но дальше идёт нюанс, на котором обжигаются: копия iPhone в iCloud не дублирует то, что уже синхронизируется отдельно. Если у вас включены «Фото iCloud», ваши фотографии не лежат вторым независимым слоем внутри вчерашней резервной копии. То есть случайно удалённый снимок из вчерашнего бэкапа обычно не достать — восстановление идёт через «Недавно удалённые», и время там ограничено.

Отсюда следует то, чего в статьях про iCloud почти не пишут: если фотоархив вам действительно дорог, ему нужен слой за пределами этой системы. Зашифрованная локальная копия iPhone через Finder — простой вариант, к тому же она содержит больше данных, чем незашифрованная. Только не забудьте её пароль: без него старая копия превращается в бесполезный набор файлов, и восстановить его нельзя.

Посмотрите дату последней успешной копии. Если ей больше месяца, разбирайтесь по порядку: свободное место, Wi-Fi, обновления системы, сообщения об ошибках. Место — самая частая причина, но не единственная.

Кому что: держать копию свежей стоит всем. Профилю «на мне семья» — иметь ещё и независимую копию фотоархива вне экосистемы Apple. Пятнадцать лет семейных фотографий не должны зависеть от одного аккаунта, каким бы надёжным он ни был.

19. Что синхронизируется через iCloud

Где: Настройки → [ваше имя] → «iCloud» → «Сохранено в iCloud» → «Показать все». Пункт про пароли в свежих версиях называется просто «Пароли», в более ранних — «Пароли и связка ключей».

Карта того, что уедет вместе с аккаунтом и что вернётся на новое устройство. Пройдитесь по списку и отметьте расхождения между iPhone и Mac: они нормальны, но знать о них полезно.

Отдельного внимания заслуживает синхронизация паролей — и здесь стоит поправить ходячее заблуждение. Связка ключей iCloud защищена сквозным шифрованием, поэтому знание пароля от Apple Account само по себе не открывает ваши пароли: нужно одобрение с доверенного устройства или код-пароль устройства. Опасен не украденный пароль от аккаунта сам по себе, а компрометация доверенного устройства или всей цепочки восстановления — именно поэтому пункты 09 и 13 весят больше, чем кажется на первый взгляд.

С другой стороны, связка ключей остаётся основным штатным способом вернуть пароли на новое устройство после потери всех старых. Дополнительный независимый путь даёт та же зашифрованная локальная копия из предыдущего пункта.

Шесть дыр, которые находятся чаще всего

1. Хранилище iCloud заполнено, копии не создаются месяцами. Проверяется за минуту, лечится за две, а обнаруживается обычно в день покупки нового телефона.
2. Ключ восстановления включён, но никто не помнит, где он. Тупик без выхода: стандартная процедура при этом отключена.
3. Доверенный номер, которым давно не пользуются. Одновременно бесполезный путь назад и потенциальная чужая дверь.
4. Код-пароль из четырёх цифр. То, что можно подсмотреть через плечо, и от чего зависит очень многое.
5. Оба аппаратных ключа лежат в одной сумке с ноутбуком. Второй фактор перестаёт быть вторым, когда уезжает вместе с первым.
6. Контакт для восстановления не назначен. Остаются дни или недели ожидания без почты, фотографий и привязанных сервисов.

Что делать по итогам

Порядок ниже типовой, а не персональный: окончательная последовательность зависит от того, что показала ваша опись.

Сначала то, у чего цена ошибки низкая. Двухфакторная аутентификация, «Найти iPhone» и «Найти Mac», сеть «Локатора», свободное место в iCloud и свежая резервная копия, контакт для восстановления, цифровой наследник. Сюда же — автоматические обновления: современные iOS и macOS умеют доставлять отдельные исправления безопасности между большими обновлениями системы, и эту возможность стоит оставить включённой.

Потом то, что требует привычки, но не риска. Код-пароль из шести цифр или буквенно-цифровой, защита украденного устройства, чистка списков доверенных номеров и устройств.

И только в конце — настройки с высокой ценой ошибки. Ключ восстановления, аппаратные ключи, расширенная защита данных. К каждой подходят с готовым ответом на вопрос «что я буду делать, если потеряю доступ именно к этому», и меняют по одной за раз, а не всё сразу в один вечер.

Что стоит записать и убрать в надёжное место

Отдельный список, потому что эта часть чаще всего остаётся в голове, а голова в критический момент работает плохо. На бумаге, офлайн, там же, где паспорт и документы:

• основной адрес Apple Account и дополнительные адреса входа;
• доверенные номера телефонов;
• имена тех, кого вы назначили контактом для восстановления и цифровым наследником;
• ключ восстановления Apple Account, если он включён;
• ключ восстановления FileVault — с подписью, от какого именно Mac;
• где физически лежит резервный аппаратный ключ;
• пароль от зашифрованной локальной резервной копии, если вы её делаете.

Ни один из этих пунктов не должен храниться исключительно внутри той системы, доступ к которой он восстанавливает. Скриншот в фотоплёнке и заметка в iCloud исчезают вместе с аккаунтом. По той же причине не фотографируйте эти листы «на всякий случай»: снимок уедет ровно туда, откуда вы себя восстанавливаете.

Если кража уже произошла

Порядок действий, о котором лучше прочитать заранее: в первые минуты думать некогда.

Первое — режим пропажи. Включается из приложения «Локатор» на другом своём устройстве или через iCloud.com/find в браузере, причём во втором случае код подтверждения не потребуется, поэтому войти получится даже с чужого компьютера. Устройство блокируется вашим кодом, карты Apple Pay приостанавливаются. Если включена защита украденного устройства, выключить режим пропажи без вашего лица или отпечатка не выйдет даже у того, кто знает код.

Не указывайте контактные данные. Экран режима пропажи предложит оставить номер и сообщение для нашедшего. Для потерянного телефона это полезно, для украденного — нет: Apple прямо предупреждает, что эти данные используют для последующей социальной инженерии.

Со стиранием решайте по данным, а не по страху потерять слежку. Распространённое заблуждение: будто стёртое устройство перестаёт отслеживаться. На iPhone и iPad с iOS 15 и новее это не так — после удалённого стирания устройство по-прежнему можно искать через «Локатор», а блокировка активации сохраняется. Так что если вернуть технику надежды нет, а данные чувствительные, стирайте. Помните только, что отменить это нельзя.

И самое важное в этой части: не удаляйте устройство из «Локатора». Три похожих действия имеют совершенно разные последствия, и их регулярно путают. Стереть удалённо — уничтожает данные, блокировка активации остаётся. Убрать из списка устройств аккаунта — административное действие. А вот удалить из «Локатора» — снимает блокировку активации и превращает украденный телефон в товар, который можно спокойно продать. Ровно этого от вас и добиваются.

Дальше по списку: смените пароль Apple Account, свяжитесь с оператором и заблокируйте SIM-карту, подайте заявление в полицию. Серийный номер для заявления есть на account.apple.com в разделе «Устройства».

И последнее. Через несколько дней может прийти сообщение о том, что телефон найден, со ссылкой на страницу входа. Это стандартная схема: так выманивают пароль от аккаунта, чтобы снять блокировку активации. Ни код-пароль, ни пароль Apple Account, ни код подтверждения по такой ссылке вводить нельзя — ни при каких обстоятельствах и как бы убедительно ни выглядело письмо.

Чего эта статья не покрывает

Честные границы важнее полноты.

Здесь ничего нет про перевыпуск SIM-карты на стороне оператора: это отдельная тема, и она вне зоны контроля Apple. Ничего про фишинг, хотя одно правило стоит запомнить: Apple не звонит первой и не просит продиктовать код. Ничего про безопасность конкретных приложений, банковских и любых других. За рамками остался и сценарий нежелательного доступа со стороны близкого человека — у Apple для него есть отдельный инструмент «Проверка безопасности», и это разговор с другой логикой.

Названия пунктов, их расположение и доступность зависят от версии ОС и страны. Это касается не только расширенной защиты данных: возможности «Локатора», поддержка двухфакторной аутентификации для отдельных телефонных кодов, минимальный возраст контактов и требования к документам для наследника тоже различаются по регионам. Если формулировка не совпала, ищите по смыслу в том же разделе.

Главное ограничение вот в чём. Статья описывает механизмы, а не вашу ситуацию. Где вы готовы платить удобством за защиту, а где риском за простоту — решать вам. Смысл описи в том, чтобы принять это решение осознанно, а не узнать о принятом по умолчанию в тот день, когда телефона уже нет.

Как проверялась эта статья

Маршруты в настройках и фактические утверждения сверены с документацией Apple по состоянию на 11 августа 2026 года, для iOS 26.6 и macOS Tahoe 26.6. После выхода следующих версий интерфейсные пути имеет смысл перепроверить: Apple переставляет и переименовывает настройки регулярно.

Источники:

• Процедура восстановления аккаунта: support.apple.com/en-us/118574
• Контакт для восстановления: support.apple.com/en-us/102641
• Ключ восстановления: support.apple.com/en-us/109345
• Расширенная защита данных: support.apple.com/en-us/108756
• Что зашифровано в iCloud: support.apple.com/en-us/102651
• Защита украденного устройства: support.apple.com/en-us/120340
• Включение «Локатора»: support.apple.com/en-us/102648
• Блокировка активации: support.apple.com/en-us/108794
• Если устройство украдено: support.apple.com/en-us/120837
• Как искать потерянное устройство: support.apple.com/en-us/101593

Если пропустили:

Биткоин ”раскололся” - что произошло? Стоит ли переживать?

Биткоин раскололся из-за спора о «мусоре» в блокчейне. Новая цепь прожила два блока. Разбор: что случилось на высоте 961632 и что дальше.

web3ru researchweb3ru research

Путин подписал закон о криптовалюте в РФ – выдыхаем?!

Путин подписал закон о криптовалюте в РФ. Половина того, что вы прочитали сегодня – неверно. Читайте нашу статью, все сразу станет ясно и понятно

web3ru researchweb3ru research