Панель конфіденційності AirDrop на iPhone з перемикачем режиму виявлення з «Усі» на «Лише контакти»

Конфіденційність AirDrop на iPhone: що він передає і як це обмежити

AirDrop працює швидко й зручно. При цьому він є невеликим маяком для вашого iPhone. Цей посібник пояснює, що саме він розкриває, і описує налаштування, які дозволяють користуватися ним, не роблячи вас видимими для оточуючих.

Використовуйте «Лише контакти» як щоденний режим за замовчуванням. Перемикайте на «Прийом вимкнено» у потягах, кафе, аеропортах і на масових заходах. Режим «Усі на 10 хвилин» використовуйте лише тоді, коли потрібно отримати файл від незнайомця, якому ви довіряєте, і лише якщо він поруч із вами.

Три режими AirDrop і що вони означають

У AirDrop є три налаштування: «Прийом вимкнено», «Лише контакти» та «Усі на 10 хвилин». Режим «Прийом вимкнено» робить ваш iPhone невидимим для відправників через AirDrop. «Лише контакти» дозволяє людям зі списку контактів знайти вас. «Усі на 10 хвилин» дає можливість будь-якому iPhone поруч виявити вас упродовж короткого проміжку часу.

Apple змінила опцію «Усі», обмеживши її за часом у iOS 16.2, щоб зменшити випадки кіберфлешингу та послабити зловживання, пов'язані з протестною активністю, у деяких регіонах. Через 10 хвилин налаштування автоматично повертається до «Лише контакти».

Що AirDrop розкриває про ваш iPhone

Коли AirDrop доступний для виявлення, ваш iPhone транслює хешований ідентифікатор, отриманий із номера телефону та адреси електронної пошти, ім'я пристрою (за замовчуванням нерідко містить ваше повне ім'я), а також невелике мініатюрне зображення фото з картки контакту, якщо воно встановлено.

Дослідники показали, що хеш, який надсилає AirDrop, у людних місцях можна обернути за лічені секунди за допомогою стандартного обладнання, розкриваючи номер телефону будь-кому, хто прослуховує ефір. У повсякденних умовах ризик невеликий, але він існує, і про це варто знати.

Найпростіше рішення - перейменувати пристрій. Відкрийте «Параметри», «Основні», «Про цей пристрій», потім торкніться «Ім'я». Замість повного імені введіть нейтральне, наприклад iPhone або просто ім'я без прізвища.

Кіберфлешинг і небажані AirDrop-запити

Якщо AirDrop налаштовано на режим «Усі», будь-який iPhone поруч може спробувати надіслати вам файл. Мініатюрний попередній перегляд з'являється ще до того, як ви приймаєте або відхиляєте запит. Саме так працює кіберфлешинг на iPhone: незнайомець надсилає відверте зображення, і його попередній перегляд відображається в сповіщенні.

Apple в останніх версіях iOS автоматично розмиває оголені тіла в превью AirDrop за допомогою функції «Попередження про делікатний вміст», однак цей захист вмикається за запитом і доступний не всім. Найнадійнішим захистом залишається відмова від режиму «Усі».

Отримання файлу: які метадані він несе

Коли хтось надсилає вам фото або відео через AirDrop, файл надходить з оригінальними метаданими EXIF. Вони можуть містити модель камери, мітку часу та геолокацію місця зйомки, якщо відправник не видалив ці дані.

Якщо ви імпортуєте отримане через AirDrop фото у «Фотографії», а потім поділитеся ним знову, геолокація може зберегтися. Перед повторним поширенням видаліть її: відкрийте фото, натисніть кнопку інформації, торкніться геолокації і виберіть «Змінити» або «Без місцезнаходження».

Надсилання файлу: що про вас дізнається отримувач

Коли ви надсилаєте файл, отримувач бачить ім'я вашого пристрою та мініатюру картки контакту, якщо приймає запит. Для фото і відео він отримує оригінальний файл з метаданими, включно з даними геолокації, якщо ви їх не видалили.

Перш ніж надіслати чутливе зображення через AirDrop, подумайте: чи хочете ви, щоб отримувач знав модель камери, точну мітку часу та місце зйомки? Для податкових документів, посвідчень особи та особистих фотографій рекомендується спершу видалити геолокацію.

Налаштування, що відповідають тому, як ви реально використовуєте AirDrop

Встановіть «Лише контакти» як режим за замовчуванням. Слідкуйте за тим, щоб список контактів був актуальним, адже всі, хто в ньому є, можуть вас знайти. Якщо ви часто обмінюєтеся файлами з колегами або родичами, переконайтеся, що в їхній картці контакту правильно вказано Apple ID, інакше AirDrop не впізнає їх.

У громадських місцях використовуйте «Прийом вимкнено». Кафе, громадський транспорт, аеропорти, конференції та мітинги - скрізь режим «Усі» створює загрозу. Вмикайте його лише в той момент, коли потрібно отримати конкретний файл.

Перейменуйте пристрій. За замовчуванням він часто називається вашим іменем і прізвищем, і це ім'я бачить кожен, хто знаходиться в зоні AirDrop. Нейтральне ім'я ні на що не впливає, але усуває невеликий, але реальний ризик деанонімізації.

Коли AirDrop - не найкращий вибір

AirDrop чудово підходить для разової передачі файлів між довіреними пристроями. Але це не система захищеного зберігання. Якщо ви переносите скан паспорта, податковий документ або код відновлення з одного пристрою на інший, AirDrop залишає копію у «Фотографії» або «Файлах» на пристрої-отримувачі з усіма метаданими.

Для файлів, яким не місце у «Фотографії» або «Файлах», використовуйте зашифроване сховище. Vaultaire зберігає файли за ключем, похідним від візерунка розблокування, окремо від фотоплівки, - щоб чутливий скан не опинився поруч із фотографіями з кав'ярні.

Пов'язане читання:

Джерела

Часті питання

Чи може хтось надіслати мені файл через AirDrop без мого дозволу?

Ні, без вашого підтвердження. Кожна передача через AirDrop вимагає, щоб ви прийняли запит. Ризик у тому, що мініатюрний попередній перегляд видно до прийняття, і саме так і працює кіберфлешинг. Режими «Лише контакти» або «Прийом вимкнено» повністю виключають появу такого запиту.

Чи показує AirDrop моє справжнє ім'я?

Так, якщо ім'я пристрою містить ваше повне ім'я. iOS бере ім'я пристрою з облікового запису iCloud під час налаштування. Змініть його в «Параметрах», «Основних», «Про цей пристрій», «Ім'я». Нейтральне ім'я - наприклад, iPhone або лише ім'я без прізвища - зменшує обсяг інформації, доступної всім, хто знаходиться в зоні AirDrop.

Чи шифрується AirDrop?

Так. AirDrop використовує TLS по одноранговому Wi-Fi-з'єднанню з Bluetooth-сигналізацією. Передача даних шифрується під час руху. Питання конфіденційності тут пов'язані не з перехопленням, а з виявленням, розкриттям особистості та метаданими всередині прийнятих файлів.

Завантажити Vaultaire безкоштовно