設定 iCloud 進階資料保護,以端對端加密最大程度保護雲端硬碟資料安全

Icloud advanced data protection 0.

最近我將電腦重要檔案移轉到 Proton Drive 雲端硬碟——號稱以最安全的方法來保存使用者資料,不過很可惜的是他們在同步功能方面還沒有做好,舉例來說我在 Mac 就遇到當容量低於某個程度時 Proton Drive 會自動移除相關檔案(只保留在線上的版本)的情形,必須點選下載才能取得檔案,這個設計其實在 iCloud 雲端硬碟也有,沒記錯的話只要關閉「最佳化 Mac 儲存空間」就能解決,但 Proton 目前暫時還無法讓用戶自行選擇。

後來想到 iCloud Drive 應該算得上是價格最實惠、整合性最好的雲端硬碟吧!如果平常工作用的是 Mac、iPhone 和 iPad 就能感受到便利性(蘋果全家桶),另一方面蘋果公司也在去年為 iCloud 加入「進階資料保護」功能,採用端對端加密的資料類別增加至 25 個,將資料保存在 iCloud 雲端硬碟相對來說也更為安全可靠。

可能有些朋友還不知道 iCloud 進階資料保護功能,簡單來說,這個功能在 iOS 16.2、iPadOS 16.2 和 macOS 13.1 和更新版本提供,當手邊沒有過舊的裝置,應該都能夠升級到最新版本(除非你因為某些原因不想更新),這時候就可以考慮將此功能打開,將保護你的資料安全性提升到更高層級。

原有的 iCloud 標準資料保護會在資料傳輸時加密,並以加密格式儲存,加密密鑰會保管於 Apple 資料中心,因此 Apple 可以在使用者需要時為你解密資料(這也意味著當雲端出現資料外洩時資料可能會被取得);更安全的進階資料保護則是採用「端對端加密」方式,加密密鑰只會儲存在使用者受信任裝置中,即使 Apple 也無法存取端對端加密後的資料。

當開啟「進階資料保護」功能後採用端對端加密的資料類別增加到 25 個,包括 iCloud 備份、照片、備忘錄和提醒事項等等,詳細的差異可參考 Apple 提供的資料類別和加密說明。我會建議如果使用者會將主要資料儲存於 iCloud 雲碟,或者 iCloud 是你工作或日常生活的主力,那就務必將進階資料保護功能打開,其實不會佔用太多時間。

如何啟用進階資料保護功能?

開啟進階資料保護功能。

進階資料保護功能可以在 iPhone、iPad 或是 macOS 開啟,位置不太一樣,不過都是在 iCloud 設定選項中,以下我會使用 Mac 示範,切記要開啟這項功能所有裝置都必須要在 iOS 16.2、iPadOS 16.2 和 macOS 13.1 以上(如果你的帳號裡有其他舊裝置必須移除才能繼續,但可以使用家人共享方式將這些裝置加回來以共享應用程式)。

進入 Mac 系統設定,找到 Apple 帳號設定功能後點選 iCloud,往下捲動就會看到「進階資料保護」功能。

Icloud advanced data protection 2.jpg.

在開啟時 iCloud 進階資料保護會顯示提示訊息,Apple 不會有復原使用者資料所需的密鑰,這部分必須先設定其他復原方式(例如復原聯絡人、復原密鑰),以便在無法存取帳號時進行復原。

因此第一步就是要先設定帳號復原方式。

Icloud advanced data protection 1.

點選進階資料保護後方「開啟」來設定這項功能吧!

Icloud advanced data protection 3.jpg.
加入復原聯絡人。

前面有提到 iCloud 進階資料保護功能不會在 Apple 儲存密鑰,當帳號無法存取時必須有其他替代方案。

Icloud advanced data protection 4.

點選「加入復原聯絡人」後可以在無法取用帳號時從他們的裝置為你產生復原代碼。

Icloud advanced data protection 5.jpg.

在加入復原聯絡人的頁面設定一個可以重新取用帳號的人。

Icloud advanced data protection 6.jpg.

設定時還會有一個預設訊息範本,會傳送給對方讓對方知道將他設定為復原聯絡人。

Icloud advanced data protection 7.jpg.

完成後會顯示已被設定為復原聯絡人的 Email 地址,到這裡就完成第一步的設定操作。

Icloud advanced data protection 8.jpg.
成功啟用進階資料保護。

設定完復原聯絡人後 iCloud 就會開啟「進階資料保護」功能,這個過程需要一段時間。

Icloud advanced data protection 9.

當顯示「已開啟進階資料保護」並且出現綠色勾勾,代表這項功能已經在你的 iCloud 啟用。

Icloud advanced data protection 10.
保存重要的復原密鑰。

接著我會建議再次進入進階資料保護功能,點選下方「復原密鑰」管理按鈕,加入可用來復原帳號的密鑰(和前面設定的復原聯絡人不同)。

Icloud advanced data protection 11.jpg.

點選一下「開啟」來啟用帳號的復原密鑰功能。

Icloud advanced data protection 12.

接著會顯示一段復原密鑰,記得將這組密鑰記下來、保存在安全的地方,因為稍後驗證時會要求重新輸入一次。

Icloud advanced data protection 13.jpg.

將前個步驟顯示的復原密鑰輸入,點選完成後就能結束設定。

Icloud advanced data protection 14.
確認已設定復原聯絡人和復原密鑰。

當復原密鑰狀態出現開啟時代表這項功能已經設定成功,加上復原聯絡人就有兩種復原方式。

Icloud advanced data protection 15.jpg.

確認 iCloud 進階資料保護狀態已經顯示為「開啟」後就完成設定,步驟不會太複雜,建議大家去把它開啟喔!

Icloud advanced data protection 16.jpg.

值得一試的三個理由:

  • iCloud 進階資料保護功能採用端對端加密的資料類別增加到 25 個,最大化資料安全性
  • 經由端對端加密的資料只有受信任裝置可以開啟,即使 Apple 也無法存取
  • 預先設定復原聯絡人和復原密鑰,當帳號無法存取時還有復原方法
分享本文
Pseric

Pseric

學生時代成立網站以來堅持每日更新,在挖掘資料的過程中慢慢找出自己經營網站的方法,最開心的是有一群一起長大的讀者。

文章: 6501