Kas Apple saab surnud pereliikme iPhone'i avada ilma pääsukoodita? Julm tõde Secure Enclave'i kohta
Iga päev hoiavad tuhanded leinavad abikaasad, vanemad ja täiskasvanud lapsed käes surnud lähedase iPhone'i ja mõistavad, et nad ei tea 6-kohalist lukustuskuva pääsukoodi. Face ID lakkab töötamast pärast telefoni taaskäivitamist või 48 tundi jõudeolekut, jättes ainsaks sissepääsuks numbriklaviatuuri. Enne kui arvate sellel ekraanil välja uue pääsukoodi või lasete Apple Store'i tehnikul seadet lähtestada, lugege neid kriitilisi hoiatusi.
STOP: ÄRGE jätkake surnud inimese iPhone'i pääsukoodide arvamist
Kui iOS-i seade Erase Data on sisse lülitatud (või eksponentsiaalsete viivituste suurenemisel), kustutab 10 järjestikuse vale pääsukoodi sisestamise katse iPhone'i tehase andmetest jäädavalt ja pöördumatult.
- Katsed 1 kuni 5: viivitust pole.
- 6. katse: iPhone pole 1 minuti jooksul saadaval.
- 7. katse: pole 5 minutit saadaval.
- 8. katse: pole saadaval 15 minutit.
- Katse 9: pole saadaval 1 tund.
- Katse 10: kas püsiv lukustamine ("iPhone pole saadaval", mis nõuab tehase täielikku kustutamist) või kõigi telefonis olevate andmete automaatne krüptograafiline hävitamine.
Kui proovite juba 7. või 8. katset, lõpetage koheselt klahvistiku puudutamine, kuni olete põhjalikult kontrollinud inimese füüsilisi märkmikke, paroolihalduri hädaabikomplekte või lauasahtleid.
Lukusta sisse3,99 € /kuu varajase juurdepääsu hind →Või 74,99 dollarit üks kord kogu eluks. Teie pärijad ei maksa kunagi. Ootenimekirja liikmed säilitavad stardihinna.
Miks Apple Store'i töötajad ei saa ekraani avada isegi surmatunnistusega?
Paljud pered eeldavad, et kui nad toovad Apple Genius Barile ametliku surmatunnistuse ja testamendi kirjad, saab Apple pääsukoodist mööda minna. Siin on tehniline tõde:
| Mida soovite taastada | Ilma iPhone'i pääsukoodita (pole pärandkontakti) | Apple'i pärandkontakt ja surmatunnistus | iPhone'i pääsukoodiga (salvestatud ettevõttes Heritkey) |
|---|---|---|---|
| Avage iPhone'i füüsiline ekraan | ✗ Võimatu (Apple ei saa turvalisest enklaavist mööda minna) | ✗ Ikka võimatu (pärandkontakt pääseb juurde ainult iCloudile) | ✓ Vahetu juurdepääs |
| Kohalikud fotod ja videod pole veel iCloudi varundatud | ✗ Jäävalt kadunud | ✗ Jäädavalt kadunud, kui seda ei sünkroonita iCloudiga | ✓ Telefonis täielikult juurdepääsetav |
| Salvestatud paroolid ja pääsukoodid (iCloud Keychain) | ✗ Välistatud isegi kohtumäärusega (otsast lõpuni krüpteeritud) | ✗ Apple'i pärandkontaktist välja jäetud | ✓ Juurdepääs Apple'i paroolide rakenduse kaudu, kasutades seadme pääsukoodi |
| 2FA Authenticatori rakendused (Google Authenticator, Authy) ja WhatsApp | ✗ Lukustatud telefoni sisse | ✗ Ei sisaldu pärandkontaktide veebiportaalis | ✓ Avage rakendused otse telefonis |
| iCloudi fotod, märkmed ja iCloud Mail (standardkaitse) | Nõuab ametlikku päranduskohtu määrust, mis saadetakse Apple Legalile | ✓ Juurdepääs pärast seda, kui Apple on surmatunnistuse üle vaadanud | ✓ Vahetu juurdepääs seadmele |
Mida saate ikkagi teha, kui olete täna surnud sugulase iPhone'ist välja lülitatud
Kui pääsukood on täiesti tundmatu ja te ei saa füüsilist telefoni avada, tehke need kolm sammu täpses järjekorras.
1. samm: SMS-koodide lugemiseks liigutage SIM-kaarti (või hoidke telefon sisse lülitatud).
Kui surnu iPhone kasutab füüsilist nano-SIM-kaarti (või kui teie operaator saab kanda tema telefoninumbri pärandi jaoks lukustamata varutelefoni), saate SIM-kaardi teisaldamisel lukustamata telefoni vastu võtta sissetulevaid SMS-sõnumeid ja tema telefoninumbrile saadetud kinnituskoode – ilma lukustatud iPhone'i pääsukoodi vajamata (vaadake, mis juhtub 2FA-ga, kui surete). Kontrollige ka, kas lukustatud iPhone'i ekraanil on nähtavad teavituste eelvaated.
2. toiming: kontrollige, kas nad lahkusid sisselogitud Macist, iPadist või Windowsi arvutist
Sageli on inimese kodusel sülearvutil või lauaarvutil lihtsam parool (või parool puudub üldse) ja ta on juba sisse logitud oma Gmaili, Chrome'i paroolihaldurisse, iCloud Photosi või 1Password/Bitwardeni brauserilaiendisse.
3. toiming: taotlege Apple'ilt iCloudi andmeid (pärandkontakt või kohtumäärus)
Kuigi Apple ei saa füüsilist iPhone'i avada, saab Apple pakkuda Apple'i iCloudi serveritesse salvestatud andmete koopiaid (eeldusel, et kasutaja ei lülitanud täiustatud andmekaitset sisse):
- Kui nad määrasid teid Apple'i pärandkontaktiks enne oma surma, esitage pärandkontakti juurdepääsuvõti ja surmatunnistus aadressil "digital-legacy.apple.com".
- Kui nad ei loonud pärandkontakti, peab teie pärandadvokaat hankima ametliku kohtumääruse, mis vastab Apple'i konkreetsele õiguskeelele (milles on märgitud, et surnud isik oli Apple'i konto omanik ja et taotleja on pärandvara seaduslik haldaja, kes tegutseb elektroonilise side privaatsusseaduse alusel "seadusliku nõusolekuga").
- Hoiatus: ÄRGE paluge Apple'il eemaldada füüsilisel iPhone'il aktiveerimislukk enne, kui olete iCloudist kõik võimaliku taastanud, kuna aktiveerimisluku eemaldamine nõuab seadme kustutamist.
Miks on teie 6-kohaline iPhone'i pääsukood tänapäeval kõige olulisem asi, mida Heritkey kasutada?
Teie 6-kohaline iPhone'i pääsukood on kogu teie kaasaegse elu põhivõti: see avab teie telefoni ekraani, avab Apple'i paroolide rakenduse (Keychain), kuvab SMS-i 2FA-koodid, avab Google Authenticatori ja kinnitab Apple'i konto viibad.
Siiski ei anna Apple Legacy Contact teie perele kunagi teie iPhone'i pääsukoodi. Tootega Heritkey:
- Talletate oma iPhone'i pääsukoodi, Maci sisselogimisparooli ja peaparooli kliendipoolsesse
AES-256-GCMnullteadmishoidlasse (kuidas Heritkey töötab). - Kui olete elus ja vastate registreerimisele, ei näe keegi teie pääsukoodi.
- Kui surete või sattute hädaolukorras haiglasse, saab teie abikaasa või pereliige automaatselt täpse pääsukoodi, mis on vajalik teie iPhone'i avamiseks esimesel katsel (3,99 € /kuu või74,99 € üks kord kogu eluks).
Korduma kippuvad küsimused
Kas Apple saab minu surnud abikaasa või vanema iPhone'i avada, kui mul on surmatunnistus?
Ei. Apple ei saa iPhone'i lukustuskuva pääsukoodist mööda minna, kuna seadme krüpteerimisvõtmed on seotud riistvaralises Secure Enclave'is oleva pääsukoodiga. Apple saab aktiveerimisluku eemaldamiseks lubada juurdepääsu ainult iCloudi serveri andmetele (pärandkontakti võtme või kohtumäärusega) või telefoni tehases kustutada.
Mitu vale pääsukoodi katset, enne kui iPhone end kustutab?
Pärast 10 järjestikust ebaõnnestunud pääsukoodi katset lukustub iPhone jäädavalt ("iPhone pole saadaval", mis nõuab täielikku tehaseseadetele lähtestamist) või kustutab automaatselt kõik kohalikud andmed, kui seadetes oli lubatud lüliti "Kustuta andmed".
Kas Apple Legacy Contact avab füüsilise iPhone'i?
Ei. Apple Legacy Contact pakub sünkroonitud iCloudi fotode, märkmete, meili ja varukoopiate veebi-/iCloudi koopiaid ainult pärast surmatunnistuse kinnitamist – see ei ava füüsilist telefoni ega sisalda iCloud Keychaini paroole.
Kuidas teha kindlaks, et mu pere saab minu iPhone'i avada, kui minuga midagi juhtub?
Salvestage oma iPhone'i lukustuskuva pääsukood, Maci parool ja paroolihalduri mandaadid teadmisteta digitaalses pärandihoidlas (nt Heritkey ja ärge unustage oma varahoidlat värskendada iga kord, kui muudate oma telefoni pääsukoodi.
Ärge jätke oma perekonda lukustatud iPhone'i ekraani vahtima pärast 9 ebaõnnestunud oletust. Liituge teenuse Heritkey varajase juurdepääsu loendiga3,99 € /kuu või74,99 € üks kord kogu eluks.
Allikad ja lisalugemine
- Apple'i tugi: kuidas taotleda juurdepääsu surnud pereliikme Apple'i kontole
- Heritkey Juhend: kas Apple Legacy Contact sisaldab salvestatud paroole?
- Heritkey Juhend: perefotode ja -videote kaitsmine pärast surma