Где находится код безопасности icloud. Информация, которую следует учитывать при использовании двухфакторной идентификации

Сегодня для входа на многие сайты требуется авторизация, поэтому довольно трудно запомнить разнообразные логины и пароли. С выходом обновления компания Apple предложила использовать для этого облачный сервис iCloud, который может сохранять имена учётных записей, пароли и номера кредитных карт.

Функция iCloud Keychain (Связка ключей) может хранить ваши имена и пароли для веб-сайтов на iPhone, iPod touch, iPad и Mac, защищая их с помощью надёжного 256-разрядного шифрования AES. При этом данные прозрачно синхронизируются между всеми гаджетами, так что необходимости запоминать их теперь нет.

Как настроить Связку ключей в iOS 7:

Шаг 1 : По умолчанию функция iCloud Keychain выключена, поэтому перед тем, как настроить синхронизацию паролей, необходимо активировать ее в настройках iOS 7. Зайдите в меню Настройки –> iCloud и пролистайте вниз до раздела Связка ключей.

Шаг 2 : Переведите выключатель «Связка ключей iCloud» в положение Вкл. Ваш iPhone или iPad предложит использовать пароль iOS в качестве кода безопасности. В этом случае вы можете настраивать iCloud Keychain на всех своих устройствах при помощи секретного кода с главного гаджета. Нажмите Использовать пароль или Создать другой код.

Шаг 3 : Введите код безопасности для iCloud.

Шаг 4 : На этом шаге вам нужно зарегистрировать резервный номер телефона. Вы можете использовать свой номер или любой другой, которому доверяете, чтобы получать SMS-сообщения при восстановлении доступа к iCloud Keychain.

Шаг 5 : Укажите пароль вашей учетной записи для завершения настройки iCloud Keychain.

Шаг 6 : Теперь при указании учетной записи на сайтах Safari будет предлагать вам сохранить пароль в памяти iДевайса и в связке ключей iCloud. При этом облачный сервис будет поддерживать актуальность информации на каждом из устройств. В нужный момент пароли будут вводиться автоматически.

Сегодня я решил сделать обзорную статью про связку ключей, так как последний раз наш сайт о ней вспоминал в далёком 2013-ом году. Именно в тот момент она появилась в iOS 7 . Но сейчас прошло почти 4 года и мы находимся в ожидании iOS 11, поэтому самое время сделать актуальную инструкцию по Связке ключей с вопросами и ответами.

Что такое Связка ключей iCloud?

Связка ключей iCloud - это функционал, который позволяет в защищённом виде хранить секретные данные (логины, пароли, номера кредитных карточек и т.п.) в системе и в облаке.

Данные в связке ключей шифруются мощным 256-битным AES шифрованием. Благодаря использованию технологии iCloud данные поддерживаются в актуальном состоянии на разных устройствах.

Связка ключей помогает не только хранить данные, но и вводить эти данные за пользователя.

А теперь простой пример , который показывает работу Связки ключей даже не слишком технически подкованным пользователям.

Пользователь заходит на какой-то сайт (например, «Одноклассники») в Safari на iPhone. У него там есть логин и пароль. Он вводит их вручную. Система предлагает сохранить данные в Связке ключей. Если пользователь соглашается, то данные попадают в специальный файл. Пользователь решает зайти в «Одноклассники» на iPad. Он открывает сайт в Safari. Система iOS берёт данные из того самого специального файла и заполняет поля логин и пароль. Пользователю остаётся лишь нажать на кнопку Входа. Таким образом пользователю не нужно не только вводить пароль, но и запоминать его. За него это делает Связка ключей.

Как настроить Связку ключей?

После того, как вы обновите iOS до самой актуальной версии, специальный ассистент попросит настроить Связку ключей. Также настройка возможна, если вы только что купили новое устройство и пытаетесь активировать его под своим (возможно, новым) аккаунтом.

Настройки->ВАШЕ ИМЯ (в самом верху) ->iCloud->Связка ключей .

Включите ползунок «Связка ключей iCloud». Следуйте указаниям системы. Если это у вас первое устройство под данным аккаунтом Apple ID, то Связка ключей просто включится. Если же устройство не первое, то вам нужно подтвердить включение.

Как правило, нужно ввести Код безопасности iCloud . После этого нужно ввести специальный код, который приходит на другое ваше устройство, которое привязано к Apple ID (если это iPhone, то приходит СМС на номер, привязанный к аккаунту).

При этом на другом устройстве появляется специальное сообщение, которое просит ввести пароль от Apple ID.

Данные контакта и Мои данные - эти два пункта позволяют указать контакт из настроек, который будет использоваться для заполнения различных форм. То есть можно занести себя в приложение Контакты, там прописать e-mail, телефон и другие данные. В будущем, если какой-то сайт будет запрашивать e-mail, то автозаполнение сделает это за вас.

Имена и пароли - непонятно как работает, но судя по описанию, позволяет просматривать и удалять пароли в настройках «Учётные записи и пароли» (об этом ниже). Фокус в том, что включая и выключая, я разницы в функционале не заметил.

Кредитные карты - включить сохранение вбитых карт на сайтах. При этом система всё равно будет спрашивать сохранять карту в Связку ключей или нет.

Сохранённые кредитные карты (зайти можно только по паролю, либо через Touch ID) - тут можно просматривать или добавлять карты, которые используются при оплате покупок в интернете.

Что такое Код безопасности iCloud?

При первой настройке связки ключей система просит создать Код безопасности iCloud (обычно 4-6 значный код). Если пропустить этот шаг (а это возможно), то связка ключей будет храниться локально на вашем устройстве. Ни о какой синхронизации с другими устройствами речи не идёт.

Код безопасности iCloud лучше всего запомнить (или записать в надёжном месте). С помощью него можно будет одобрять Связку ключей на других устройствах. Код безопасности iCloud может вам помочь, даже в случае утери всех устройств, на которых была настроена Связка ключей.

Если вы несколько раз подряд введёте неправильный код безопасности iCloud, то Связка ключей будет деактивирована. Восстановить доступ можно будет лишь с помощью техподдержки Apple, но они не имеют доступа к коду, поэтому техподдержка максимум что сможет сделать: дать вам шанс ещё на несколько попыток. Если все они закончатся неудачей, то Связка ключей будет удалена из iCloud.

Использование iCloud на практике

Заходим на сайт, где мы хотим зарегистрироваться. Идём в раздел с Регистрацией. Вбиваем логин и пароль. Система сама предложит Сохранить пароль в Связке ключей.

Затем вы можете зайти на сайт и вместо ввода данных нажать ссылку «Автозаполнить пароль».

Либо система сама заполняет логин и пароль. В любом случае данные в форме будут на жёлтом фоне:

Если паролей/логинов на сайте несколько, то можно нажать на ссылку «Пароли» над клавиатурой. Связка ключей предложит вам выбрать нужный логин. Тут же можно удалить сохранённый пароль.

Как посмотреть логины и пароли в Связке ключей

На iOS и Mac OS можно смотреть логины и пароли в Связке ключей.

В iOS это делается в Настройки->Учётные записи и пароли->Пароли программ и сайтов. Зайти можно только через Touch ID или пароль к Apple ID.

Нужно найти нужный аккаунт и тыкнуть по нему. В поле Пароль можно увидеть в открытом виде пароль, а в Имя пользователя - логин для сайта. Пароли и логины тут можно менять.

В Mac OS просмотреть связку ключей тоже не сложно. Есть специальное приложение «Связка ключей». В нём ищем нужный сайт и тыкаем по строчке два раза.

Ставим галочку «Показать пароль» и система запросит пароль от учётной записи администратора компьютера. Вбиваем пароль и видим нужный пароль.

Для каждого аккаунта есть уникальные настройки доступа. Как правило, лучше эти настройки не трогать:

Опытный пользователь по скриншоту сразу поймёт, что тут можно добавить приложение, которое может получить доступ к объекту в Связке ключей.

Вопросы и ответы про Связку ключей

Какие требования у Связки ключей?

Связка ключей доступна, начиная с iOS 7.0.3 и OS X Mavericks 10.9. Каких-то дополнительных требований к устройству Связка ключей не налагает.

Безопасно ли хранение данных в Связке ключей?

В теории это абсолютно безопасно. Ибо данные зашифрованы и недоступны даже Apple (это утверждение можно воспринимать лишь на веру).

Какие данные хранит Связка ключей для кредитных карт?

Номер карты, Имя Фамилию и дату окончания срока действия. CVC-код с обратной стороны карты Связка ключей не сохраняет.

Есть ли альтернативы Связке Ключей?

Да, есть масса приложений. Главное найти то, которое популярно и которое давно зарекомендовало себя. Например, 1Password , занимается тем же самым, что и связка ключей. Приложение постоянно обновляется и имеет массу поклонников. Связка ключей - это бесплатная встроенная альтернатива для пользователей продукции Apple. Если же у вас мультиплатформенные связки, например: iPhone-Windows или Android - Mac, то имеет смысл подобрать альтернативу.

Иногда «Связка ключей» предлагает сгенерировать пароль. Почему не всегда?

По информации с сайта Apple, генератор паролей работает не на всех сайтах.

С каждой новой версией OS X и iOS обе системы все больше интегрируются в iCloud. Трендом этого года стала замена таких популярных менеджеров паролей, как 1Password и LastPass при помощи решения от Apple. Речь конечно же об iCloud Keychain или же Связке ключей iCloud . О первичной настройке и дальнейшем использовании, а также определенных перспективах и некоторых подводных камнях мы и поговорим в рамках данной статьи.

Как водится, начнем с подготовительного этапа. Для начала работы с iCloud Keychain нам понадобится компьютер под управлением финальной версии или мобильное устройство с на борту. Или оба сразу. Если с этим проблем нет, то можно приступать к переводу своих паролей в облако. Думаю, в рамках данного материала не имеет смысла рассуждать о целесообразности подобного действия. Во-первых, это личное решение каждого, доверять или нет свои пароли и, возможно, банковские карты, облачному сервису Apple. Во-вторых, сама компания в нескольких предупреждениях обещает, что пароли хранятся в зашифрованном виде и никто в Apple не имеет к ним доступа. Если решились продолжать, значит поверили на слово.

Чтобы включить связку ключей iCloud на компьютере под управлением OS X Mavericks необходимо проделать следующие действия:

На этом моменте остановимся подробнее. Всего существует четыре варианта защиты паролей в iCloud Keychain. Первый описан выше и представляет собой четырехзначный цифровой код. Второй предлагает ввести более длинный и сложный код, который уже может состоять не только из цифр, но также из букв и символов. Если вы не доверяете сами себе или не можете придумать ничего достаточно сложного, то можно запросить подобный код у Apple – это третий вариант. Наконец, последний вариант – не использовать код безопасности. Однако он не настолько опасен, как может показаться на первый взгляд.

Хотя вы и не используете код безопасности, который по-хорошему должен вводиться на каждом устройстве при активации функции iCloud Keychain в рамках вашей учетной записи, просто так облачное хранилище паролей включить не удастся. Проще всего систему объяснить на примере. Вы хотите подключить связку ключей на iPad. До этого она была у вас активирована лишь на маке. Не беда. При включении функции на планшете, необходимо ввести пароль Apple ID, а затем подтвердить добавление нового устройства на компьютере, снова введя пароль Apple ID. Получается этакая круговая порука, когда без участия уже подключенного к системе устройства, не удастся добавить новое. По-моему, вполне безопасно и нет нужды запоминать лишний пароль. Мы ведь используем связку ключей, чтобы наоборот ничего не запоминать.

Выше была описана активация iCloud Keychain на компьютере под управлением OS X Mavericks. Точно так же выглядит эта процедура на мобильном устройстве на базе iOS. За исключением пары моментов. Необходимый переключатель находится по адресу Настройки – iCloud – Связка ключей. Если вы используете iCloud Keychain по четвертому методу, то есть без каких-либо паролей, то весь процесс пройдет аналогичным образом. Иначе обладателей мобильных устройств из некоторых стран ждет неприятный сюрприз.

Дело в том, что iOS 7 затребует номер телефона, на который можно отправлять SMS-сообщения для восстановления доступа к связке ключей в облаке. Жители России на этот счет могут не беспокоиться – страна есть в списке и указать номер не составит труда. Иная ситуация ждет пользователей из Беларуси и Украины. Их стран в списке нет и номер ввести не удастся. В этом случае пока есть одно решение, которое действительно решает проблему – активация связки ключей при помощи OS X. Только так удастся миновать невозможность ввода номера в iOS 7.

Итак, на этом процесс активации связки ключей iCloud закончен, можно приступать к работе. Но сможет ли решение от Apple потягаться с известными менеджерами паролей сторонних разработчиков. Связка ключей исправно запоминает ваши логины и пароли к сайтам, номера и данные кредитных карт, кроме кода безопасности, разумеется. Автоматическое заполнение тоже работает прекрасно, но… Есть такая группа сайтов, которые отправляют браузерам настойчивую просьбу не сохранять пароль, якобы заботясь о безопасности пользователей. Чем это черевато для пользователей iCloud Keychain? Safari можно заставить сохранять и такие пароли, используя настройки, но при этом обязательным условием будет установка пароля на доступ к вашей учетной записи на маке или пароля на iOS-устойстве. Готовы ли пойти на такое, если раньше паролями не пользовались? Сомневаюсь.

Далее, связка ключей iCloud работает только в Safari. Если вы работаете исключительно в экосистеме Apple и пользуетесь фирменным браузером, то проблем нет. Все будет идеально работать, настоящий Apple-Way. Но вот с другими браузерами возникают проблемы, потому что они пока никак не поддерживаются. Так или иначе, но для iOS это наиболее удобное решение, если вы, конечно, используете Safari.

Еще раз повторюсь: логины и пароли от сайтов, данные кредитных карт, пароли Wi-Fi, введенные один раз на одном устройстве и сохраненные в iCloud, будут впоследствии доступны на всех остальных устройствах. Были в кафе с iPhone и подключались Wi-Fi, попросив пароль у официанта. В следующий раз вы придете с маком и он сам подключится, потому что уже знает пароль. Та же ситуация с сертификатами. Для пользователей, использующих в работе исключительно технику Apple, связка ключей iCloud идеальное решение. К сожалению, выход за пределы экосистемы не сулит ничего хорошего. При этом несколько портит общую картину несколько чрезмерная паранойя со стороны Apple, заставляющая активировать пароли для доступа к устройствам или привязывать номер телефона. Но все это ради безопасности, на которую все мы рассчитываем, доверяя свои пароли и данные облачному хранению.

Связка ключей — это функция Mac OS X, которая хранит пароли от различных приложений и других сервисов, использующихся на компьютере. Обычно, когда недавно установленная программа впервые обращается к Связке ключей , появляется диалоговое окно с просьбой ввести от неё пароль, и, после его ввода, повторно появляться оно уже не должно. Однако, случается так, что пароль требуется при каждом обращении программы к связке, что может сильно мешать комфортной работе. К счастью, есть несколько способов решить эту проблему.

Отключаем автоматическое закрытие связки ключей

В целях безопасности, Связка ключей может блокироваться после определенного периода времени без активности или при переходе мака в спящий режим. Стоит отличать эту функцию от закрытия экрана. При закрытии связки ключей работать с компьютером можно и без ввода пароля, а при закрытия экрана, без пароля пользователь не сможет снова получить доступ к системе. Изменить настройки этой функции довольно просто.

Также может оказаться полезным включить отображение Связки ключей на вашей панели меню. Для этого откройте меню Связка ключей - Настройка - Основные и поставьте галочку напротив пункта «Показывать статус связки ключей в строке меню». После этого на панели меню у вас отобразится новый значок в виде замка, который будет открыт, если открыта связка ключей, и, соответственно, закрыт, если она заблокирована.

Проверяем и исправляем связку ключей

Если ваши связки ключей не работают должным образом, их можно исправить, используя функцию Первая помощь. Но перед этим стоит убедиться, что она настроена должным образом.

Отключаем и повторно подключаем Cвязку ключей в iCloud

Если вы используете связку ключей iCloud, чтобы иметь к ней доступ на нескольких своих устройствах, стоит попробовать отключить эту функцию на маке, а затем повторно её включить. Перед тем как вы это сделаете, настоятельно рекомендуем убедиться, что у вас есть полная и актуальная резервная копия системы!

Перейдите в меню Системные настройки - iCloud . Снимите галочку с пункта «Связка ключей», подтвердите, что действительно хотите отключить эту функцию, а затем снова поставьте галочку. Таким образом вы удалите связку ключей со своего компьютера, а затем снова её добавите, что с большой вероятность может исправить возникшую проблему.

Сброс связки ключей.

Если ничего из описанного выше не помогло, можно попробовать сбросить связку ключей, получив в результате новый, чистый файл. Сделав это вы все ещё будете иметь доступ к старому файлу связки, так что ваши пароли не будут утеряны, но система их использовать не будет, и вводить их придется заново. Для того чтобы сбросить связку ключей откройте меню Связка ключей - Настройка - Основные, нажмите кнопку «Восстановить связку по умолчанию», подтвердите свой выбор и дождитесь окончания процесса.

После этого, если вам понадобится пароль, сохраненный в старой связке, вы можете открыть её и перенести нужный вам элемент из списка в новую связку, или открыть этот элемент двойным щелчком мыши и посмотреть пароль, поставив галочку напротив пункта «Показать пароль».

Огромное спасибо Кристоферу Кесслеру за материал , послуживший основой для написания этой статьи.

«Связка ключей iCloud» — технология хранения и синхронизации конфиденциальных данных на iPhone, iPad, iPod Touch и компьютерах Mac. В разряд сохраняемой информации попадают следующие позиции: логины и пароли для новостных и развлекательных ресурсов, социальных сетей; добавленные кредитные карты для оплаты, ключи для авторизации в защищенных точках Wi-Fi.

С недавних пор разработчики из Apple передают между разными устройствами и данные из сторонних приложений – «Календарей», «Контактов», «Почты» и сообщений «iMassage». Главная идея «Связки ключей iCloud» — предоставить пользователям услуги защищенного (256-битное шифрование AES) менеджера паролей, работающего с любыми данными и позволяющего не запоминать информацию, а соглашаться на автоматическое заполнение доступных текстовых форм для авторизации или оплаты.

Как настроить и пользоваться?

Технология — связка ключей iCloud — доступна на операционной системе iOS? начиная с версии 7.0.3 и на MacOS с Mavericks 10.9, и открыта практически во всех регионах мира (подробнее об ограничениях разработчики пишут в специальном разделе на официальном сайте Apple). Если условия сходятся, осталось пройти по пунктам первоначальной настройки:

Если с повторением описанных действий не возникло проблем, и появилось желание опробовать систему хранения и синхронизации данных, то остается разобраться в деталях.

И еще – функция спокойно работает со всеми сторонними приложениями. Тот же браузер от Google Chrome, вызывает «Связку ключей» и спокойно берет необходимые данные. Подобным же образом легко авторизоваться в App Store, iTunes и в сервисах iCloud.

Вопросы и ответы

Как ускорить процесс ввода данных?

Поставить галочку в «Настройках» в разделе «Пароли и учетные записи» напротив пункта «Автозаполнение». Если система встретит уже знакомый ресурс, то сразу же попытается заполнить поле «логин и пароль». На смартфонах, начиная с версии 5S, придется приложить палец к сканеру отпечатка Touch ID, до 5S – ввести проверочный код. На iPhone X все сработает мгновенно – лицо сканируется автоматически.

Безопасна ли «Связка ключей»?

Как подсказывают разработчики из Apple пробиться через 256-битное шифрование практически невозможно, ведь данные для шифрования генерируются для каждого устройства отдельно, в соответствии с выбранными настройками и введенными паролями. Подробнее о протоколах защиты можно прочитать на .

Если отключить «Связку ключей iCloud», что произойдет?

Система предложит два варианта действий – удалить сохраненные данные или же заархивировать для дальнейшего использования, если технология снова понадобится.

Как настроить автоматическое заполнение данных о банковской карте в Safari?

Порядок действий элементарен:

Как восстановить доступ к iCloud?

Лучший способ – обратиться в службу поддержки. Профессиональные консультанты расскажут, как воспользоваться штатной функцией восстановления, а заодно направят в нужное русло, если ничего не получается.