قابلیت Advanced Data Protection چیست؟ راهنمای کامل فعالسازی حفاظت پیشرفته از داده های آیکلود

اگر چندین سال است که در اکوسیستم اپل هستید حتما تا به امروز گزینه ی Advanced Data Protection به چشمتان خورده است. این گزینه که به اختصار، ADP نامیده می شود قابلیتی در iCloud است که با فعال شدن آن، رمزگذاری سرتاسری (End-to-End Encryption) برای بخش بسیار بزرگ تری از داده های آیکلود شما فعال می شود. به زبان دیگر، وقتی ADP فعال است داده های تحت پوشش این سرویس به گونه ای رمزگذاری می شوند که کلیدهای لازم برای رمزگشایی آن ها فقط در اختیار دستگاه های مورد اعتماد شما (یا همان Trusted Devices) قرار دارند و اپل به کلید لازم برای رمزگشایی محتوای آن داده ها دسترسی ندارد. این قابلیت شامل مواردی مانند iCloud Backup، Photos، Notes و iCloud Drive می شود، اما سرویس هایی مانند iCloud Mail، Contacts و Calendar همچنان از همان حفاظت معمولی بهره می برند. پس در صورتی که بکاپ آیکلود را فعال کرده اید این قابلیت می تواند برایتان مفید باشد.

اگر شما هم مانند من بیشتر اطلاعات شخصی، عکس ها، فایل ها و بکاپ های دستگاه هایتان را روی آیکلود ذخیره می کنید شاید تا به امروز این سؤال مهم را از خودتان پرسیده باشید که اگر روزی سرورهای اپل هک شوند چه بر سر امنیت فایل ها و اطلاعات من می آید؟ آیا کسی واقعاً می تواند محتوای فایل های من را ببیند؟

اپل سال هاست داده های کاربران را رمزگذاری می کند، اما رمزگذاری شدن اطلاعات با رمزگذاری سرتاسری واقعی یکی نیست. همین تفاوت دلیل شد تا امروز و در این مقاله بررسی کنیم که Advanced Data Protection دقیقاً چه کاری انجام می دهد، چه تفاوت هایی با حالت عادی رمزگذاری دارد و چگونه می توانید آن را فعال کنید.

تفاوت Advanced Data Protection با Standard Data Protection

تا زمانی که Advanced Data Protection را فعال نکرده باشید در حفاظت استاندارد (Standard Data Protection) هستید. در این حالت، برخی کلیدهای رمزگشایی دیتاها، در زیرساخت اپل نگهداری می شوند. به این معنا که امنیت دیتاهای به امنیت سرورهای اپل بستگی دارد.

اما در زمین بازی Advanced Data Protection این معماری تغییر می کند. با فعال کردن ADP، کلیدهای رمزگشایی دیتاها روی دیوایس شما ست می شود و اپل از این بازی کنار می رود. یعنی به کلید مورد نیاز برای رمزگشایی آن داده ها دسترسی ندارد. همین مسئله که اپل از این ماجرا کنار گذاشته می شود باعث می شود دیگر این شرکت در قبال امنیت اطلاعات شما مسئولیتی نداشته باشد.

Advanced Data Protection چه اطلاعاتی را رمزگذاری می کند؟

آن طور که خود شرکت اپل در مستندات رسمی اش آورده است با فعال کردن Advanced Data Protection، تعداد دسته های داده ای که با رمزگذاری سرتاسری محافظت می شوند به 23 تا 25 مورد می رسد. مهم ترین داده هایی که با فعال شدن ADP به شکل سرتاسری محافظت می شوند عبارتند از:

• نسخه پشتیبان دستگاه و پیام ها (iCloud Backup)
• عکس ها و ویدیوهای iCloud Photos
• فایل های ذخیره شده در iCloud Drive
• یادداشت ها (Notes) و یادآورها (Reminders)
• بوکمارک ها و تاریخچه مرورگر Safari

فعال بودن Advanced Data Protection برای iCloud Backup می تواند خوب باشد. چون در حالت استاندارد، کلیدهای رمزگذاری بکاپ ها در سرورهای اپل نگهداری می شوند، اما با ADP خودِ بکاپ و محتوای آن رمزگذاری سرتاسری یا End-to-End Encrypted می شود. البته دقت داشته باشید که فعال شدن iCloud Photos و iCloud Drive و iCloud Backup نیازمند خرید اشتراک آیکلود پلاس است. این رمزگذاری سرتاسری البته روی برخی اطلاعات اعمال نمی شود!

چه اطلاعاتی حتی با ADP هم End-to-End Encrypted نیستند؟

حتی با وجود فعالسازی Advanced Data Protection همچنان سه سرویس مهم از همان حالت قبلی یعنی Standard Protection استفاده می کنند: iCloud Mail، Contacts و Calendar. دلیل این موضوع هم فنی است؛ این سرویس ها باید با پروتکل های جهانی (مانند سیستم های ایمیل، CardDAV و CalDAV) سازگار باشند که با مدل کامل رمزگذاری سرتاسری اپل سازگاری کامل ندارند. در مورد قابلیت های اشتراک گذاری (Sharing) هم قوانین دقیقی وجود دارد:

• قابلیت هایی مانند Shared Photo Library، پوشه های اشتراکی iCloud Drive و Shared Notes می توانند رمزگذاری سرتاسری را حفظ کنند، به شرطی که تمام کاربران این سرویس ها ADP را فعال کرده باشند.
• برخی قابلیت ها مانند همکاری در iWork (iWork collaboration)، آلبوم های اشتراکی (Shared Albums) و اشتراک گذاری با گزینه Anyone with the link تحت ADP از رمزگذاری سرتاسری کامل برخوردار نیستند.

اما فعال کردن محافظت پیشرفته از اطلاعات چه پیشنیازهایی دارد؟

پیش نیازهای فعالسازی Advanced Data Protection

برای فعال کردن ADP باید چند شرط امنیتی را رعایت کنید:

• فعال بودن احراز هویت دو مرحله ای (2FA) برای Apple Account. روش فعالسازی احراز هویت دو مرحله ای اپل آیدی را پیش تر توضیح داده ایم.
• حداقل یک دستگاه مورد اعتماد باید دارای Passcode یا Password باشد.
• تنظیم یکی از روش های بازیابی اپل آیدی مانند Recovery Contact یا Recovery Key. تنظیم Recovery Key اپل آیدی را هم پیش تر آموزش داده ایم.
• تمامی دستگاه های متصل به اپل آیدی باید به آخرین نسخه ی سیستم عامل، آپدیت شده باشند که با این قابلیت سازگار باشند.
• اگر یکی از دستگاه های متصل به اپل آیدی شما از نسخه ی لازم پشتیبانی نکند و امکان به روز رسانی آن وجود نداشته باشد، باید آن دستگاه را از اپل آیدی خارج یا حذف کنید تا بتوانید ADP را فعال کنید.

روش های بازیابی اپل آیدی (Recovery) و اهمیت حیاتی آن ها

با فعال شدن ADP، مسئولیتِ داشتنِ یک روش معتبر برای بازیابی یا ریکاوری حساب و داده های رمزگذاری شده بر عهده ی شما قرار می گیرد. زیرا اپل همان طور که گفتیم از این زنجیره ی تامین امنیت کنار می رود و کلیدهای لازم برای بازیابی داده های E2EE را در اختیار ندارد. حالا اپل سه روش اصلی را برای بازیابی دیتای شما معرفی می کند:

1. رمز (Passcode یا Password) دستگاه: رمز عبور دستگاه های مورد اعتماد شما.
2. مخاطب بازیابی (Recovery Contact): فرد مورد اعتمادی که می تواند در فرایند بازیابی به شما کمک کند، بدون اینکه به محتوای داده های شما دسترسی داشته باشد.
3. کلید بازیابی (Recovery Key): یک کد 28 کاراکتری که همراه با شماره تلفن مورد اعتماد (trusted phone number) و دستگاه اپل برای بازیابی استفاده می شود.

اگر Recovery Key را انتخاب کرده باشید، نگهداری صحیح آن اهمیتی حیاتی دارد. اگر این کلید را گم کنید و به دستگاه های مورد اعتمادتان هم دسترسی نداشته باشید، احتمال دارد که برای همیشه دسترسی به اطلاعاتتان از شما گرفته شود!

آموزش فعالسازی Advanced Data Protection

در آیفون و آیپد:

1. وارد تنظیمات یا Settings آیفون یا آیپد شوید و روی نامتان در بالای صفحه بزنید.
2. وارد iCloud شوید و گزینه Advanced Data Protection را انتخاب کنید.
3. روی Turn On Advanced Data Protection ضربه بزنید و در صورت نیاز، مراحل تنظیم روش بازیابی را طی کنید.

در مک (Mac):

1. از منوی اپل وارد System Settings شوید و روی نامتان کلیک کنید.
2. بخش iCloud را باز کرده و روی Advanced Data Protection کلیک کنید.
3. گزینه فعالسازی را انتخاب کرده و مراحل امنیتی را تکمیل کنید.

بعد از فعالسازی Advanced Data Protection چه اتفاقی برای آیکلود می افتد؟

یکی از تغییرات مهم پس از فعالسازی ADP، خاموش شدن خودکار دسترسی وب (Web Access) به داده های آیکلود است. یعنی دیگر نمی توانید روی نسخه ی وب آیکلود اطلاعاتتان را ببینید. زیرا دیتاهای شما روی دستگاهتان رمزنگاری شده اند و در جایی خارج از آن دستگاه قابل مشاهده نیستند! اگر بخواهید به داده های آیکلودتان از طریق وب دسترسی پیدا کنید باید به صورت دستی اجازه ی دسترسی به محتوای آیکلود وب را صادر کنید.

برای این کار می توانید در تنظیمات آیفون یا آیپدتان روی اپل آیدی خودتان بزنید و وارد بخش iCloud شوید. حالا کافیست گزینه ی Access iCloud Data on the Web را فعال کنید!

در این حالت، دستگاه مورد اعتماد شما باید دسترسی موقت را تأیید کند که این تأیید برای انواع داده های مختلف تا یک ساعت اعتبار دارد. همچنین در سیستم عامل های iOS/iPadOS/macOS 26.4 و بالاتر، قابلیت جدیدی به نام Allow Search اضافه شده است که به دستگاه مورد اعتماد شما اجازه می دهد نتایج جستجو در iCloud Drive و iCloud Photos را مستقیماً در نسخه ی وب آیکلود هم نمایش دهد.

اگر از آیکلود برای نگهداری حجم زیادی از عکس و فیلم ها، فایل ها و بکاپ ها استفاده می کنید، فضای بیشتر آیکلود می تواند کاربردی و ضروری باشد. برای کاربرانی که به فضای ذخیره سازی بیشتر و امکانات حرفه ای اکوسیستم اپل نیاز دارند، خرید آیکلود پلاس از اپل 98 یک راه حل مناسب است. البته اگر هزینه ی اشتراک آیکلود پلاس برایتان زیاد است می توانید با پرداخت یک سوم همان هزینه و خرید اپل وان به 2 ترابایت آیکلود پلاس دسترسی پیدا کنید. اپل 98 با تحویل فوری، پشتیبانی ۲۴ ساعته و کمترین قیمت بازار، این اشتراک ها را به شما ارائه می دهد تا بدون دغدغه فضا، بالاترین سطح امنیت را تجربه کنید.

مخلص کلام: آیا فعال کردن ADP ارزش دارد؟

تصمیم برای فعال کردن ADP به تعادل میان بالاترین سطح امنیت و پذیرش مسئولیت بازیابی بستگی دارد. اگر می خواهید مطمئن شوید که هیچ کس جز خودتان (حتی اپل) نمی تواند به بکاپ ها، عکس ها و یادداشت هایتان دسترسی پیدا کند، فعالسازی این قابلیت یک اقدام بسیار منطقی است. اما فراموش نکنید که داشتن یک روش بازیابی مطمئن مانند Recovery Contact یا حفظ دقیق Recovery Key کاملاً ضروری است.

سوالات متداول درباره Advanced Data Protection

Advanced Data Protection چیست؟

قابلیتی در آیکلود که رمزگذاری سرتاسری را برای بخش بسیار بزرگ تری از داده های ابری شما فعال می کند و اپل کلید لازم برای رمزگشایی این داده ها را در اختیار نخواهد داشت.

آیا Advanced Data Protection رایگان است؟

بله این قابلیت به صورت رایگان در تنظیمات دستگاه های اپل در دسترس است.

آیا ADP سرعت آیکلود را کاهش می دهد؟

اپل چنین چیزی را اعلام نکرده است. تغییر اصلی مربوط به روند دسترسی از طریق وبسایت آیکلود است و سرعت همگامسازی عادی افت نمی کند.

اگر Recovery Key را گم کنیم چه می شود؟

اگر به دستگاه مورد اعتماد، Passcode/Password و سایر روش های بازیابی (مانند Recovery Contact) هم دسترسی نداشته باشید، اپل کلیدهای لازم برای بازیابی داده های E2EE را در اختیار ندارد و ممکن است داده ها برای همیشه غیرقابل دسترس شوند.

آیا iCloud Photos با ADP رمزگذاری سرتاسری می شود؟

بله عکس ها و ویدیوهای iCloud یکی از مهم ترین دسته های تحت پوشش ADP هستند.

آیا iCloud Mail با ADP رمزگذاری سرتاسری می شود؟

خیر. سرویس های ایمیل، تقویم و مخاطبین همچنان تحت حفاظت استاندارد اپل قرار دارند.

آیا می توان Advanced Data Protection را خاموش کرد؟

بله می توانید در هر زمان از طریق تنظیمات دستگاه آن را خاموش کنید تا حساب به حالت حفاظت استاندارد بازگردد.

آیا ADP روی تمام دستگاه های اپل من فعال می شود؟

بله فعالسازی این قابلیت روی یک دستگاه، آن را برای کل دستگاه های سازگارِ متصل به همان اپل آیدی شما فعال می کند.