iCloud er Apples cloudtjeneste. For mange iPhone- og Mac-brugere ligger en stor del af deres data der: billeder, beskeder, noter, dokumenter og en backup af telefonen. Det gør iCloud til en vigtig kilde, især når telefonen er væk, ødelagt eller nulstillet. Men adgangen kræver brugerens konto, og kryptering kan begrænse mulighederne.
Hvad kan ligge i iCloud?
- iCloud-backup · En backup af iPhone eller iPad, herunder mange apps' data
- Fotos · Billeder og videoer med metadata
- Beskeder · iMessage og SMS, hvis "Beskeder i iCloud" er slået til
- iCloud Drive · Filer, herunder Skrivebord og Dokumenter fra en Mac
- Noter, Påmindelser, Kalender, Kontakter · Synkroniserede data
- Safari · Bogmærker og faner
- Nøglering · Adgangskoder (krypteret)
Hvad der faktisk ligger, afhænger af brugerens indstillinger.
Avanceret databeskyttelse
Med Avanceret databeskyttelse slået til er langt de fleste iCloud-data end-to-end-krypteret. Det betyder, at kun brugerens egne enheder har nøglerne, og at Apple ikke kan udlevere indholdet. For sikringen betyder det, at data kun kan hentes med adgang til en af brugerens godkendte enheder. For efterladte kan det gøre afdødes billeder svære at nå, og mulighederne er beskrevet for privatpersoner under afdødes data hos Apple og Google.
Uden Avanceret databeskyttelse er en del af dataene krypteret med nøgler, som Apple også har, mens andre kategorier, for eksempel Nøglering og Sundhed, altid er end-to-end-krypteret.
Sikring med brugerens medvirken
I civile sager er udgangspunktet, at iCloud sikres med kontoindehaverens medvirken:
- Apples egen dataeksport: Brugeren kan anmode om en kopi af sine data via Apples side for data og privatliv. Det tager typisk nogle dage.
- Forensiske værktøjer: En IT-sagkyndig kan hente data fra kontoen med brugerens adgangsoplysninger og godkendelse af totrinsbekræftelse. Det giver mere kontrol og bedre dokumentation.
- Via en enhed: Data kan også sikres fra en iPhone eller Mac, der er logget ind på kontoen. → Bevissikring af iPhone
Adgang til en anden persons iCloud-konto uden samtykke kan være ulovlig.
Sletninger synkroniseres
En vigtig egenskab ved iCloud er, at sletninger på én enhed slettes på alle. Sletter en bruger billeder på sin iPhone, forsvinder de også fra iCloud og fra Mac'en. Mapperne "Senest slettet" i Fotos og Filer beholder dog elementer i en periode, før de slettes endeligt.
Virksomhedens enheder og private Apple-ID
Mange medarbejdere bruger deres private Apple-ID på firmatelefonen. Så ligger arbejdsdata, for eksempel beskeder med kunder, i en privat iCloud-konto. Det gør sikringen sværere. Virksomheder kan bruge Administrerede Apple-konti for at holde arbejdsdata adskilt. → BYOD
Gør ikke dette
- Log ikke ind på en anden persons iCloud uden samtykke.
- Skift ikke adgangskoden til medarbejderens Apple-ID uden aftale.
- Slå ikke "Find min iPhone" fra, og nulstil ikke enheden, før data er sikret.
- Slet ikke noget for at "rydde op".
Dokumentation
Notér Apple-ID, hvilke kategorier der er sikret, tidspunkt, metode og hashværdier for de sikrede filer. → Kæde af ansvar
Nielco IT sikrer data fra iCloud i civile sager med kontoindehaverens medvirken. Se Nielco IT.
