«Связка ключей iCloud»: настройка, использование и отзывы
Как много людей сегодня доверяют компьютерам и смартфонам? Практически все в них хранят фотографии, сведения о местоположении, нередко данные и коды с кредитных карт и бесчисленное количество паролей.
Последние являются основным механизмом защиты в интернете, за ними хранится доступ ко всему тому, что пользователь наверняка хотел бы скрыть, а значит, они должны быть продвинутыми и трудноподбираемыми. Количество таких паролей накапливается, переваливает за сотню, и вот никто уже не в силах вспомнить их.
Для защиты и надежного хранения всей этой информации компанией Apple был придуман инструмент под названием Keychain («Связка ключей»).
Что такое «Связка ключей»?
По своей сути это менеджер паролей, разработанный компанией Apple специально для своей операционной системы. Данный инструмент был представлен вместе с релизом Mac OS 8-й итерации, вышедшей в 1998 году. После данная утилита была частью каждого релиза Apple, в том числе OS X и iOS (с 2013 года именуется как “Связка ключей iCloud”).
Она на Mac способна хранить данные различного характера, например: пароли от веб-сайтов, FTP-серверов, SSH-аккаунтов, общих сетей, беспроводных сетей, скрытых заметок, общего программного обеспечения и оборудования, а также для сертификатов и зашифрованных образов диска.
История продукта
Изначально похожий механизм использовался в приложении PowerTalk, которое представляло собой почтовый клиент от Apple. Приложение было создано еще в ранних 90-х, а Keychain помогала контролировать все пользовательские данные из различных почтовых служб, к которым мог подключить PowerTalk.
В связи с использованием шифрования пароли было трудно запомнить и восстановить. Посему был необходим механизм, который позволял бы вводить пользователю лишь один пароль (мастер-пароль), открывающий доступ ко всем почтовым службам (у каждой из которых свои входные данные и пароли).
Данная идея, несмотря на свою очевидность и полезность, практически умерла в тот момент, когда в Apple решили прекратить поддержку PowerTalk. Но с возвращением Стива Джобса данная функция вернулась в компьютеры Mac и работала не только в одной программе, но и в системе целиком.
Хранилище и доступ
В операционных системах Mac 10-го поколения и старше все Keychain-файлы хранятся в специальной директории системы, также эти данные можно найти в специальном приложении, которое расположено в папке “Утилиты”.
«Связка ключей» представляет собой бесплатное и свободное ПО (исходный код утилиты имеется в свободном доступе), которое распространяется по публичной лицензии компании Apple.
Keychain-файл хранит в себе массу информации, из нее зашифроваными являются лишь заметки и пароли, все остальное (названия, ссылки) доступно всем.
Блокировка и разблокировка
По умолчанию, Keychain-файл защищен тем же паролем, что и учетная запись пользователя, поэтому функция становится доступна сразу после входа под своим логином и паролем. При необходимости его для этой функции можно установить отдельно.
Также для большей безопасности можно установить интервал блокировки, например, в 15 минут. В таком случае, если компьютер не использовался в течение 15 минут, при попытке воспользоваться «Связкой ключей» он затребует пароль.
«Связка ключей iCloud»: что это?
Данный продукт компания Apple анонсировала спустя 15 лет после появления оригинальной «Связки ключей». В 2013 году на конференции WWDC вместе с iOS 7 версии и OS X Mavericks была представлена технология, позволяющая синхронизировать все засекреченные данные пользователя и надежно сохранить их.
Данная опция является неким онлайн-хранилищем, в котором находятся все пользовательские данные, в число которых входят: пароли от веб-страниц, пароли от беспроводных сетей, информация об учетных записях и платежные данные кредитных карт (за исключением кодов безопасности – CVV).
Все эти данные зашифрованы по стандарту AES 256-bit и доступны лишь конкретному пользователю и только в браузере Safari и приложенях, адаптированных для работы с этой утилитой (они отправляют запрос в Safari, браузер проверяет соответствие ссылок и предлагает приложению пароль, ранее сохраненный в системе).
Также в возможности сервиса входит составление длинных, сложных и безопасных паролей для сайтов, на которых регистрируется пользователь.
«Связка ключей iCloud»: как пользоваться?
Начать работать со «Связкой ключей iCloud» совсем нетрудно, но в первую очередь нужно убедиться, что на гаджете (смартфоне или планшете) установлена iOS 7.0.3 и новее, а на компьютере — OS X 10.9 и новее.
Настройка «Связки ключей iCloud» (инструкция для Mac):
- Для начала необходимо запустить “Настройки” (либо из меню Apple, которое кроется за иконкой яблока в верхнем левом углу, либо из Dock).
- Выбрать подменю iCloud.
- Затем подпункт «Связка ключей».
- Ввести пароль для разблокировки компьютера.
- Ввести данные Apple ID.
Как добавить в «Связку ключей» кредитную карту (инструкция для Mac):
- Необходимо запустить программу Safari.
- Затем зайти в настройки этой программы.
- В настройках выбрать подменю Autofill (автозаполнение).
- Рядом с подпунктом “Кредитные карты” найти кнопку “Редактировать”.
- Нажать на кнопку “Добавить” и ввести данные кредитной карты.
Как настроить «Связку ключей iCloud» (инструкция для iOS):
- Необходимо запустить “Настройки” с экрана “Домой”.
- Выбрать подменю iCloud.
- Затем подпункт «Связка ключей».
- Переместить тумблер «Связка ключей iCloud» в положение ON (Вкл.). Соответственно для выключения нужно провести обратное действие, переключить тумблер в положение OFF (Выкл.).
- После этого будет предложено придумать новый пароль или ввести существующий (код безопасности «Связки ключей iCloud» для активации), а также прикрепить сторонние гаджеты для подтверждения.
Как сохранить в «Связку ключей» кредитную карту (инструкция для iOS):
- Необходимо запустить “Настройки” с экрана “Домой”.
- Выбрать подменю Safari.
- Затем подпункт Password & AutoFill (Пароли и автозаполнение).
- Ввести код-пароль.
- Выбрать подменю Saved Credit Cards (Сохраненные кредитные карты).
- Добавить кредитную карту (ввести нужную информацию и нажать “Готово”).
Синхронизация паролей
Синхронизация данных в Связке ключей не является необходимой опцией. Более того, синхронизировать данные можно минуя iCloud (только на компьютерах Mac).
Чтобы избежать синхронизации данных с облаком и их последующего там хранения, во время активации «Связки ключей» нужно пропустить этап с созданием проверочного шестизначного кода. В этом случае все данные будут храниться лишь на физическом носителе, локально.
Также возможна синхронизация данных с помощью файлов, хранящихся в /Library/Keychains/. Обычно подобное используется в корпоративных сетях и при наличии нескольких общих компьютеров Mac. К сожалению, синхронизация нередко пропадает при смене пароля в системе на одном из устройств (в том числе Windows).
Доступ к «Связке ключей»
Перед тем как получить всю информацию, хранящуюся в облаке, следует подтвердить «Связку ключей iCloud». Это можно делать с помощью SMS или второго устройства.
В первом случае пользователь получит случайно сгенерированный код-пароль для подтверждения личности или полноценной активации функции «Связка ключей iCloud». Подтвердить с другого устройства можно в том случае, если у пользователя имеется гаджет, на котором уже работает данная функция.
Код безопасности
Это специальный шифр, состоящий из 6 цифр, либо из усложненной буквенно-числовой комбинации, который необходим для того, чтобы получить доступ к паролям и картам, хранящимся в «Связке ключей», а также в случае потери доступа к ней.
Возможные проблемы
Ничто не идеально, даже «Связка ключей iCloud». Нет, речь идет не о дырах в безопасности или потере данных, но существует немало проблем, связанных с подключением данной функции и возвращением доступа после обновления, сброса и настройки нового устройства. Список самых распространенных вопросов и проблем представлен ниже.
«Связку ключей iCloud» не удалось настроить в связи с отсутствием СМС-кода? Если по какой-то причине СМС-сообщение с кодом-паролем не приходит, необходимо:
- Проверить соединение с сотовой сетью.
- Убедиться в том, что телефон способен получать СМС (тарифный план и установленная СИМ-карта поддерживают эту возможность).
- Проверить, тот ли номер указан для получения СМС-кода. Для этого в настройках «Связки ключей» найти подпункт “Дополнительно” и указать верный номер в пункте “Проверочный номер”.
«Связка ключей iCloud» не синхронизирует данные между устройствами. В этом случае почти всегда помогает полное отключение и включение функции. Сделать это необходимо на всех устройствах. После повторного включения все они получат наиболее актуальные данные с сервера и продолжат работать в обычном режиме.
Не получается найти пароли, сохраненные в «Связку ключей iCloud»? Данные о них и кредитных картах, сохраненных в облаке, можно найти следующим образом:
- Перейти в “Настройки” с экрана “Домой”.
- Выбрать подменю Safari.
- Затем подпункт Passwords (Пароли).
- Система потребует ввести пароль или воспользоваться Touch ID (дактилоскопическим сенсором) для подтверждения личности.
- После проверки можно выбрать любой сайт и посмотреть пароль к нему.
Safari не сохраняет данные в «Связку ключей» и не предлагает подстановку паролей. Данную проблему можно решить, активировав тумблер “Имена и пароли” в подменю “Автозаполнение” в настройках Safari.
Поддерживаемые устройства
«Связка ключей iCloud» поддерживается на всех актуальных устройствах Apple. В их число входят все компьютеры, которые работают на базе операционной системы macOS поколения Mavericks и новее (почти все ПК 2007 года выпуска и более современные).
Также данная функция работает на ряде мобильных устройств (всех, на которые можно установить мобильную операционную систему версии 7.0.3). В их число входят: iPhone с 4-го поколения и более современные, iPad со 2-го поколения и более современные, iPod touch с 5-го поколения и более современные.
Отзывы
Мнение о данной функции варьируются. Несмотря на то что менеджеры паролей существуют уже не первый десяток лет, многие пользователи до сих пор поддаются своим параноидальным идеям и не желают синхронизировать данные с облаком.
За время существования данной опции не было массовых сливов и потерь сведений, а значит, системе можно доверять.
Пользователи постоянно жалуются на проблемы с повторной синхронизацией и настройкой «Связки ключей». Решить эти проблемы без помощи сервисного центра почти невозможно. Функция просто не работает, люди вынуждены звонить в отдел технической поддержки компании и подтверждать свою личность (отвечать на секретные проверочные вопросы).
Нашлось немало пользователей, которые заявили о том, что благодаря «Связке ключей iCloud» смогли полностью отказаться от других менеджеров паролей и значительно облегчили себе жизнь. Более того, люди гораздо больше доверяют Apple, нежели другим компаниям.
[Советы и трюки] Настраиваем iCloud Keychain
Сразу после своей плодотворной презентации, на которой компания из Купертино представила и iPad Air, и iPad mini с Retina Display, и новые MacBook Pro, мы получили возможность обновиться до долгожданной OS X Mavericks. Но не менее интересным оказалось и то, что вместе с новой версией OS X, мы получили возможность обновиться и до новой версии iOS – 7.0.3, в которой наконец-то появился доступ к iCloud Keychain.
С помощью функции iCloud Keychain у нас появилась возможность сохранять имена своих учетных записей, пароли и даже номера кредитных карт прямо в облаке. Конечно, параноиков, мгновенно подвергших новую функцию беспощадной критике, тоже очень много, но в действительности iCloud Keychain — это одна из лучших функций в iOS 7. В безопасности ее можно особо не сомневаться: так как функция использует для защиты 256-разрядное шифрование AES.
Чтобы настроить функцию iCloud Keychain, ее нужно активировать. Так как изначально она выключена. Для этого нужно зайти в «Настройки» в iCloud и найти там раздел «Связка ключей». Внутри раздела нужно передвинуть тумблер и включить «Связку ключей iCloud». Ваше iOS-устройство предложит вам ввести пароль. Это нужно для того, чтобы вы смогли настроить функцию iCloud Keychain на всех своих «яблочных» устройствах с помощью этого пароля.
Дальше нужно будет зарегистрировать номер телефона, способный принимать SMS-сообщения. Этот номер будет использоваться для вашей идентификации при использовании кода безопасности iCloud. После этой процедуры вам нужно будет ввести свой пароль от Apple ID. Готово.
Теперь при указании своей учетной записи, при использовании Safari, вам будет предложено сохранить свой пароль в «Связке ключей». А благодаря синхронизации iCloud, актуальные пароли и личные данные будут сохранены на всех ваших устройствах. А в нужный момент они будут автоматически подставлены в подходящие поля ввода.
Связка ключей в iOS. Что нужно знать!
Сегодня я решил сделать обзорную статью про связку ключей, так как последний раз наш сайт о ней вспоминал в далёком 2013-ом году. Именно в тот момент она появилась в iOS 7. Но сейчас прошло почти 4 года и мы находимся в ожидании iOS 11, поэтому самое время сделать актуальную инструкцию по Связке ключей с вопросами и ответами.
Что такое Связка ключей iCloud?
Связка ключей iCloud – это функционал, который позволяет в защищённом виде хранить секретные данные (логины, пароли, номера кредитных карточек и т.п.) в системе и в облаке.
Данные в связке ключей шифруются мощным 256-битным AES шифрованием. Благодаря использованию технологии iCloud данные поддерживаются в актуальном состоянии на разных устройствах.
Связка ключей помогает не только хранить данные, но и вводить эти данные за пользователя.
А теперь простой пример, который показывает работу Связки ключей даже не слишком технически подкованным пользователям.
Пользователь заходит на какой-то сайт (например, “Одноклассники”) в Safari на iPhone. У него там есть логин и пароль. Он вводит их вручную. Система предлагает сохранить данные в Связке ключей. Если пользователь соглашается, то данные попадают в специальный файл. Пользователь решает зайти в “Одноклассники” на iPad. Он открывает сайт в Safari. Система iOS берёт данные из того самого специального файла и заполняет поля логин и пароль. Пользователю остаётся лишь нажать на кнопку Входа. Таким образом пользователю не нужно не только вводить пароль, но и запоминать его. За него это делает Связка ключей.
Как настроить Связку ключей?
После того, как вы обновите iOS до самой актуальной версии, специальный ассистент попросит настроить Связку ключей. Также настройка возможна, если вы только что купили новое устройство и пытаетесь активировать его под своим (возможно, новым) аккаунтом.
Настройки->ВАШЕ ИМЯ (в самом верху) ->iCloud->Связка ключей.
Включите ползунок “Связка ключей iCloud”. Следуйте указаниям системы. Если это у вас первое устройство под данным аккаунтом Apple ID, то Связка ключей просто включится. Если же устройство не первое, то вам нужно подтвердить включение.
Как правило, нужно ввести Код безопасности iCloud. После этого нужно ввести специальный код, который приходит на другое ваше устройство, которое привязано к Apple ID (если это iPhone, то приходит СМС на номер, привязанный к аккаунту).
При этом на другом устройстве появляется специальное сообщение, которое просит ввести пароль от Apple ID.
Далее можно посмотреть Настройки->Safari->Автозаполнение.
Данные контакта и Мои данные – эти два пункта позволяют указать контакт из настроек, который будет использоваться для заполнения различных форм. То есть можно занести себя в приложение Контакты, там прописать e-mail, телефон и другие данные. В будущем, если какой-то сайт будет запрашивать e-mail, то автозаполнение сделает это за вас.
Имена и пароли – непонятно как работает, но судя по описанию, позволяет просматривать и удалять пароли в настройках “Учётные записи и пароли” (об этом ниже). Фокус в том, что включая и выключая, я разницы в функционале не заметил.
Кредитные карты – включить сохранение вбитых карт на сайтах. При этом система всё равно будет спрашивать сохранять карту в Связку ключей или нет.
Сохранённые кредитные карты (зайти можно только по паролю, либо через Touch ID) – тут можно просматривать или добавлять карты, которые используются при оплате покупок в интернете.
Что такое Код безопасности iCloud?
При первой настройке связки ключей система просит создать Код безопасности iCloud (обычно 4-6 значный код). Если пропустить этот шаг (а это возможно), то связка ключей будет храниться локально на вашем устройстве. Ни о какой синхронизации с другими устройствами речи не идёт.
Код безопасности iCloud лучше всего запомнить (или записать в надёжном месте). С помощью него можно будет одобрять Связку ключей на других устройствах. Код безопасности iCloud может вам помочь, даже в случае утери всех устройств, на которых была настроена Связка ключей.
Если вы несколько раз подряд введёте неправильный код безопасности iCloud, то Связка ключей будет деактивирована. Восстановить доступ можно будет лишь с помощью техподдержки Apple, но они не имеют доступа к коду, поэтому техподдержка максимум что сможет сделать: дать вам шанс ещё на несколько попыток. Если все они закончатся неудачей, то Связка ключей будет удалена из iCloud.
Использование iCloud на практике
Заходим на сайт, где мы хотим зарегистрироваться. Идём в раздел с Регистрацией. Вбиваем логин и пароль. Система сама предложит Сохранить пароль в Связке ключей.
Затем вы можете зайти на сайт и вместо ввода данных нажать ссылку “Автозаполнить пароль”.
Либо система сама заполняет логин и пароль. В любом случае данные в форме будут на жёлтом фоне:
Если паролей/логинов на сайте несколько, то можно нажать на ссылку “Пароли” над клавиатурой. Связка ключей предложит вам выбрать нужный логин. Тут же можно удалить сохранённый пароль.
Как посмотреть логины и пароли в Связке ключей
На iOS и Mac OS можно смотреть логины и пароли в Связке ключей.
В iOS это делается в Настройки->Учётные записи и пароли->Пароли программ и сайтов. Зайти можно только через Touch ID или пароль к Apple ID.
Нужно найти нужный аккаунт и тыкнуть по нему. В поле Пароль можно увидеть в открытом виде пароль, а в Имя пользователя – логин для сайта. Пароли и логины тут можно менять.
В Mac OS просмотреть связку ключей тоже не сложно. Есть специальное приложение “Связка ключей”. В нём ищем нужный сайт и тыкаем по строчке два раза.
Ставим галочку “Показать пароль” и система запросит пароль от учётной записи администратора компьютера. Вбиваем пароль и видим нужный пароль.
Для каждого аккаунта есть уникальные настройки доступа. Как правило, лучше эти настройки не трогать:
Опытный пользователь по скриншоту сразу поймёт, что тут можно добавить приложение, которое может получить доступ к объекту в Связке ключей.
Вопросы и ответы про Связку ключей
Какие требования у Связки ключей?
Связка ключей доступна, начиная с iOS 7.0.3 и OS X Mavericks 10.9. Каких-то дополнительных требований к устройству Связка ключей не налагает.
Безопасно ли хранение данных в Связке ключей?
В теории это абсолютно безопасно. Ибо данные зашифрованы и недоступны даже Apple (это утверждение можно воспринимать лишь на веру).
Какие данные хранит Связка ключей для кредитных карт?
Номер карты, Имя Фамилию и дату окончания срока действия. CVC-код с обратной стороны карты Связка ключей не сохраняет.
Есть ли альтернативы Связке Ключей?
Да, есть масса приложений. Главное найти то, которое популярно и которое давно зарекомендовало себя. Например, 1Password, занимается тем же самым, что и связка ключей. Приложение постоянно обновляется и имеет массу поклонников. Связка ключей – это бесплатная встроенная альтернатива для пользователей продукции Apple. Если же у вас мультиплатформенные связки, например: iPhone-Windows или Android – Mac, то имеет смысл подобрать альтернативу.
Иногда “Связка ключей” предлагает сгенерировать пароль. Почему не всегда?
По информации с сайта Apple, генератор паролей работает не на всех сайтах.