Блокування ключа відновлення Apple ID, затримки захисту від викраденого пристрою та відновлення облікового запису iCloud¶
Номери екстрених служб залежать від країни. На цій сторінці використовується номер 911 для Сполучених Штатів і Канади. Багато інших країн використовують 112, 999 або інший номер. Знайдіть номер для вашої країни.
Блокування вашого облікового запису Apple (раніше Apple ID) після того, як грабіжник викрадає ваш розблокований iPhone і змушує вас відкрити 6-значний пароль пристрою, або після того, як ви активуєте додатковий 28-символьний ключ відновлення від Apple (RK-XXXX-XXXX-XXXX-XXXX-XXXX-XXXX) або Розширений захист даних (ADP) і згодом втратите як своє надійне обладнання, так і друкований ключ відновлення, є однією з найбільш невблаганних цифрових надзвичайних ситуацій у споживчих технологіях. На відміну від традиційних веб-облікових записів, де служба підтримки клієнтів може підтвердити ваш державний ідентифікатор і скинути ваш пароль, криптографічна архітектура безпеки Apple розділяє користувачів на два абсолютно різні світи відновлення. Якщо ви використовуєте стандартну двофакторну автентифікацію, ви можете ініціювати автоматичне Відновлення облікового запису Apple (iforgot.apple.com), що передбачає обов’язкове багатоденне утримання безпеки перед тим, як дозволити скинути пароль. Однак у той момент, коли ви вмикаєте 28-символьний ключ відновлення, ви явно відмовляєтеся від автоматизованої служби відновлення облікового запису Apple: сервери Apple руйнують їхню здатність скидати ваші облікові дані, і втрата всіх трьох стовпів криптографічної тріади (пароль вашого облікового запису Apple, активний довірений пристрій, на якому ви ввійшли в систему, і ваш 28-символьний ключ відновлення) призводить до постійна, незворотна математична втрата вашого облікового запису та наскрізних зашифрованих даних iCloud. Так само, якщо у вас є Захист від викраденого пристрою (SDP) увімкнено в iOS 17.3 або пізнішої версії та вирушайте з дому чи видаляйте кеш-пам’ять важливих місць, ви зіткнетеся з необхідною 1-годинною біометричною затримкою безпеки Face ID / Touch ID, коли пароль вашого пристрою повністю відхиляється як запасний. Якщо ваш iPhone щойно вкрали під погрозою пістолета або під час фізичного нападу, перейдіть у безпечне місце та зателефонуйте місцевому номери екстрених служб (911 у Сполучених Штатах і Канаді, 999 у Сполученому Королівстві, 112 у всьому Європейському Союзі) негайно. Відповідні блокування мобільних пристроїв, шифрування та автентифікації див. у наших посібниках викрадений ноутбук або телефон дистанційне стирання та блокування облікового запису, Блокування ключів відновлення шифрування BitLocker, FileVault і LUKS, і Помилка передавання eSIM і втрата стільникового зв’язку за кордоном.
Зробіть це зараз¶
- Заморозьте всі пристрої Apple, на яких ви ввійшли в систему, на вашому столі прямо зараз (НЕ виходьте з системи, не перезавантажуйте та не відновлюйте). Якщо ви забули пароль свого облікового запису Apple або втратили 28-символьний ключ відновлення, вашим найкращим рятівним кругом є будь-який старий iPad, MacBook, Apple Watch або запасний iPhone, який все ще ввійшов в iCloud. Навіть якщо ви не знаєте пароля свого облікового запису Apple, будь-який довірений пристрій, на якому ви вже ввійшли, чий пароль локального екрана (
4-digit / 6-digit codeабоMac login password), як ви знаєте, можна обійти вимогу ключа відновлення безпосередньо всерединіSettings > [Your Name] > Sign-In & Securityщоб скинути пароль облікового запису Apple АБО створити абсолютно новий ключ відновлення з 28 символів за 30 секунд. - Якщо злодій щойно вкрав ваш iPhone і знає пароль вашого пристрою, перейдіть до
icloud.com/findНегайно (код 2FA не потрібен). Зазвичай після крадіжки iPhone виникає паніка: «Я не можу увійти в iCloud, щоб заблокувати свій викрадений телефон, тому що iCloud надішле 6-значний код 2FA на викрадений телефон». Це невірно. Під час входу в головнийicloud.comна інформаційній панелі потрібен код 2FA, щоб перейти безпосередньо доicloud.com/find(або натискання кнопки Знайти пристрої внизу екрана входу) дозволяє вам увійти, використовуючи лише свою електронну адресу та пароль облікового запису Apple, щоб негайно активувати Позначити як втрачене (режим втрати) або Стерти цей пристрій, блокуючи зловмисника доступ до Apple Pay і ваш екран, перш ніж вони зможуть використати ваш пароль. - Якщо ви ввімкнули «Контакт для відновлення» перед блокуванням, зателефонуйте цьому другові чи члену сім’ї сьогодні, щоб створити 6-значний код порятунку. Якщо ви коли-небудь додавали чоловіка/дружину, батька чи друга як Контакт для відновлення облікового запису у розділі
Settings > [Your Name] > Sign-In & Security > Account Recovery, вам не потрібен відсутній ключ відновлення з 28 символів, і вам не потрібно чекати 14 днів на службу підтримки Apple. Попросіть свого контакта для відновлення відкрити свій власний iPhone прямо зараз, перейдіть доSettings > [Your Name] > Sign-In & Security > Account Recovery > [Your Name] > Get Recovery Code, і прочитає вам 6-значний код, щоб негайно розблокувати обліковий запис. - Якщо ви використовуєте стандартний 2FA (без ключа відновлення) і запускаєте
iforgot.apple.comЗворотний відлік для відновлення облікового запису, ВИМКНІТЬ кожен пристрій Apple, пов’язаний із вашим обліковим записом, до закінчення таймера. Коли ви надсилаєте автоматичний запит на відновлення облікового запису наiforgot.apple.com, Apple починає обов’язковий період очікування безпеки (зазвичай від 24 годин до 14 днів). Критична пастка: Якщо ви (або фоновий процес на iPad чи старому iPhone, що лежить у ящику) використовуєте будь-який пристрій, на якому ви ввійшли у свій обліковий запис iCloud протягом цього періоду очікування, демон безпеки Apple припускає, що справжній власник все ще має доступ до апаратного забезпечення, і автоматично скасовує ваш багатоденний зворотний відлік для відновлення облікового запису. - Якщо вас вразить захист від краденого пристрою (
SDP) 1-годинна затримка або зламаний датчик Face ID, не знищуйте спроби пароля. Якщо для захисту від викраденого пристрою встановлено значення «Подалі від знайомих місць» (або «Завжди»), зміна пароля вашого облікового запису Apple, вимкнення функції Find My або додавання нового Face ID потребує суворої біометричної автентифікації Face ID або Touch ID з наступною 1-годинною затримкою безпеки, а потім , друге біометричне сканування. Ваш 6-значний код доступу до екрана ніколи не буде пропонуватися як запасний, якщо ідентифікатор обличчя не вдасться. Перш ніж намагатися змінити обліковий запис, зайдіть у знайоме домашнє/робоче місце (або підключіться до надійного Mac, щоб створити резервну копію локальних файлів, поки екран усе ще розблоковується за допомогою пароля).
Danger
Якщо ви ввімкнули 28-символьний ключ відновлення (RK-...), ніколи не дозволяйте нікому вказувати вам «Відновити заводські налаштування» або «Вийти» на вашому iPhone, iPad або Mac, на якому ви востаннє входили, щоб усунути збій синхронізації. Якщо у вашому обліковому записі Apple є єдиний надійний пристрій, який увійшов у ваш обліковий запис Apple, код локального екрана якого вам відомий, ви можете скинути пароль свого облікового запису Apple ТА замінити втрачений 28-символьний ключ відновлення, не знаючи старого пароля чи старого ключа. У той момент, коли ви стираєте заводські дані або виходите з цього останнього довіреного пристрою, ви втрачаєте локальний апаратний маркер Secure Enclave, і, якщо у вас немає роздрукованого 28-значного ключа відновлення або активного контакту для відновлення, ваш обліковий запис Apple математично блокується назавжди.
Дерево рішень: діагностика блокування безпеки облікового запису Apple або iPhone¶
flowchart TD
A["Заблоковано обліковий запис Apple / iCloud АБО заблоковано за допомогою захисту від викраденого пристрою"] --> B{"Чи вмикали ви раніше 28-символьний ключ відновлення (RK-XXXX...)?"}
B -->|"1. ТАК: 28-символьний ключ відновлення ввімкнено"| C{"Яким із 3 криптографічних стовпів ви все ще володієте?"}
B -->|"2. НІ: лише стандартна двофакторна автентифікація (2FA)."| D{"Чи є у вас БУДЬ-ЯКИЙ надійний пристрій або надійний номер телефону (SIM/eSIM)?"}
B -->|"3. Захист від викраденого пристрою (SDP) 1-годинна затримка або ідентифікатор зламаного обличчя"| E["SDP забезпечує сувору біометрію (без резервного пароля) для конфіденційних налаштувань"]
C -->|"Мати 1 авторизований надійний пристрій (знати його пароль на екрані)"| F["DO NOT SIGN OUT: Go to Settings > [Name] > Sign-In & Security to Reset Password AND Generate New Recovery Key"]
C -->|"Немає надійного пристрою, АЛЕ є пароль + 28-символьний ключ відновлення (або контакт для відновлення)"| G["Введіть пароль + 28-символьний ключ (або 6-значний код із iPhone контакта для відновлення), щоб увійти на новому пристрої"]
C -->|"Втрачено надійний пристрій ТА 28-символьний ключ ТА відсутність контакту для відновлення"| H["Криптографічний тупик для iCloud: пошук «RK-» у менеджерах паролів/фотографіях/друках; Надайте лише оригінал квитанції для зняття блокування активації обладнання"]
D -->|"Мати надійний номер телефону на SIM/eSIM"| I["Перемістіть SIM/eSIM на будь-який телефон -> Отримайте SMS/голосовий код -> Ініціювати відновлення облікового запису iforgot.apple.com"]
D -->|"Втрачено пристрій і номер телефону"| J["Почніть автоматичне відновлення облікового запису на iforgot.apple.com (ВИМКНАЙТЕ всі старі пристрої, щоб таймер не було скасовано)"]
E -->|"Камера Face ID зламана, коли SDP увімкнено"| K["Резервне копіювання iPhone через USB на Mac/PC за допомогою пароля екрана -> Відновлення камери TrueDepth АБО Відновлення DFU + Увійти через Інтернет"]
Криптографічна тріада: як 28-символьний ключ відновлення Apple і розширений захист даних (ADP) робота¶
Щоб зрозуміти, чому консультанти служби підтримки Apple не мають на екрані кнопки для розблокування облікового запису, захищеного 28-символьним ключем відновлення, ви повинні зрозуміти, як Apple переробила свою ієрархію хмарних ключів у iOS 14 через iOS 18:
Стандартний захист даних порівняно з ключем відновлення / розширеним захистом даних (ADP)¶
- Стандартний захист даних (за замовчуванням для більшості користувачів):
- За замовчуванням ваші найбільш конфіденційні дані (паролі та брелок, дані про здоров’я, Apple Pay, iCloud Messages у хмарі) зашифровані наскрізним (
E2EE), а ключі шифрування ваших фотографій iCloud, файлів iCloud Drive, нотаток і повних резервних копій iCloud пристрою зберігаються в апаратних модулях безпеки центру обробки даних Apple (HSMs). -
Оскільки Apple зберігає копії ключів депонування для стандартних облікових записів, якщо ви загубите свій iPhone і забудете пароль, ви можете перейти до
iforgot.apple.comі увійдіть у конвеєр Автоматизоване відновлення облікового запису. Після перевірки вашого надійного номера телефону, даних кредитної картки та очікування обов’язкового багатоденного таймера для охолодження (від 24 годин до 14+ днів) сервер Apple дозволяє встановити новий пароль і відновити обліковий запис. -
28-символьний ключ відновлення (
RK-XXXX-XXXX-XXXX-XXXX-XXXX-XXXX) і розширений захист даних (ADP): - Коли ви вмикаєте Ключ відновлення (або автономний під
Sign-In & Security, або в рамках Advanced Data Protection for iCloud, який наскрізно шифрує усю резервну копію iCloud, фотографії, нотатки та Диск, щоб лише ваші пристрої зберігали ключі розшифровки), Apple змушує вас прийняти суворе попередження: «Ви несете відповідальність за збереження доступу до надійних пристроїв і ключа відновлення. Якщо ви втратите обидва, ви назавжди заблокуєте доступ до свого рахунок." - Увімкнення ключа відновлення назавжди вимикає
iforgot.apple.comавтоматичне відновлення облікового запису. Apple видаляє свої ключі депонування для відновлення на стороні сервера.
Криптографічне правило «Два з трьох» для відновлення ключових облікових записів¶
Якщо у вашому обліковому записі Apple увімкнено 28-символьний ключ відновлення, доступ регулюється суворим правилом 2 із 3 за трьома факторами:
1. Фактор A: Ваш Пароль облікового запису Apple;
2. Фактор B: Довірений пристрій Apple, на якому ви вже ввійшли в обліковий запис (iPhone, iPad, Mac або Apple Vision Pro, код/пароль локального екрана якого ви знаєте);
3. Фактор C: Ваш 28-символьний ключ відновлення (RK-...) АБО активний Контакт для відновлення облікового запису.
Подивіться уважно на цю матрицю відновлення, щоб побачити свій точний шлях порятунку:
| Те, що ви маєте прямо зараз | Що ти втратив | Чи можете ви врятувати свій обліковий запис і дані Apple? | Точна покрокова процедура порятунку |
|---|---|---|---|
| Довірений пристрій із входом в обліковий запис (знайте його 6-значний пароль на екрані або вхід до Mac) | Втрачено ОБИВА пароль облікового запису Apple ТА 28-символьний ключ відновлення | ТАК - 100% відновлення за 2 хвилини | Оскільки захищений анклав вашого довіреного пристрою містить локальний криптографічний ключ, вам потрібен лише 1 із 3 факторів (сам довірений пристрій). 1. Відкрити Settings > [Your Name] > Sign-In & Security.2. Торкніться Змінити пароль -> введіть свій 6-значний пароль для екрана iPhone/iPad (або пароль для входу в систему Mac) -> установіть абсолютно новий пароль облікового запису Apple. 3. Натисніть Ключ відновлення > Створити новий ключ відновлення -> введіть свій пароль на екрані -> запишіть новий RK-... ключ. |
| Пароль облікового запису Apple + 28-символьний ключ відновлення | Усі довірені пристрої були вкрадені, загублені або зламані | ТАК - 100% відновлюється негайно | Придбайте або позичте новий iPhone/iPad/Mac -> Увійдіть, використовуючи електронну адресу та пароль свого облікового запису Apple -> Отримайте 6-значний код 2FA на вашій заміні SIM/eSIM-карти -> Коли буде запропоновано ввести зашифрований ключ даних iCloud, введіть свій 28-символьний RK-XXXX... Ключ відновлення. |
| Довірений пристрій із входом в систему + 28-символьний ключ відновлення | Забули пароль облікового запису Apple | ТАК - 100% відновлюється негайно | Перейти до Settings > [Your Name] > Sign-In & Security > Change Password на довіреному пристрої або введіть свій 28-символьний ключ відновлення за адресою iforgot.apple.com щоб негайно встановити новий пароль. |
| Пароль облікового запису Apple + Попередньо налаштований контакт для відновлення | Втрачено ОБИВА всі довірені пристрої ТА ваш 28-символьний ключ відновлення | ТАК - 100% відновлення за 5 хвилин | Зателефонуйте своєму Контакту для відновлення облікового запису (другу/дружині, якого ви додали заздалегідь). Відкрийте їх Settings > [Their Name] > Sign-In & Security > Account Recovery > [Your Name] > Get Recovery Code. Введіть їхній 6-значний код на екрані, щоб обійти відсутній 28-значний ключ відновлення та скинути обліковий запис. |
| Лише пароль вашого облікового запису Apple (або нічого) | Втрачено УСІ надійні пристрої + втрачено 28-символьний ключ відновлення + Немає контакту для відновлення | НІ для облікового запису iCloud (Апаратне забезпечення можна розблокувати за допомогою підтвердження покупки) | Обліковий запис неможливо відновити криптографічно. Однак перегляньте «Контрольний список екстрених сміттярів» нижче, щоб знайти приховані копії ваших RK- ключ і перегляньте Доріжку 3, щоб компанія Apple зняла Блокування активації з вашого фізичного обладнання iPhone/iPad/Mac за допомогою оригінального роздрібного чеку. |
Контрольний список екстреного сміттяра: 5 місць, де люди знаходять «загублений» 28-символьний ключ відновлення¶
Перш ніж відмовитися від облікового запису Apple, заблокованого відсутнім 28-символьним ключем відновлення, зупиніться та перевірте ці п’ять місць. Оскільки Apple змушує вас повторно вводити всі 28 символів для підтвердження ключа під час його ввімкнення, майже кожен користувач зробив знімок екрана, скопіював і вставив його або роздрукував у спулері PDF:
- Шукайте в кожному менеджері паролів, програмі Notes і автозаповненні браузера
"RK-": - Кожен ключ відновлення Apple починається з двох великих літер і дефіса
RK-за якими йдуть шість 4-символьних буквено-цифрових блоків (RK-XXXX-XXXX-XXXX-XXXX-XXXX-XXXX). - Відкрийте 1Password, Bitwarden, LastPass, Dashlane, Google Password Manager, Chrome/Firefox saved notes або Notion/Evernote на робочому ноутбуці чи ПК та знайдіть точний рядок
RK-. - Перевірте свій локальний комп’ютер
Downloads,Documents, іDesktopПапки (і журнал журналу друку): - Під час створення ключа відновлення на Mac або iPhone Apple представляє рідний аркуш "Друк". Багато користувачів клацають
Print -> Save as PDFна своєму Mac або AirPrint на домашній принтер. Шукайте кожен свій комп’ютер і USB-накопичувач.pdf,.png, або.jpgфайли, створені в день увімкнення Advanced Data Protection або iOS 16/17/18. - Перевірити
Google Photos,Amazon Photos,OneDrive, абоDropboxАвтоматична синхронізація Camera-Roll: - Навіть якщо ви заблоковані в iCloud Photos, чи встановлювали ви коли-небудь програми Google Photos, OneDrive або Dropbox на свій iPhone із увімкненим фоновим резервним копіюванням? Увійти
photos.google.comу будь-якому веб-браузері та введіть"Recovery Key"або"RK-"у панель текстового пошуку Google Photos OCR, оскільки Google Photos автоматично індексує текст у знімках екрана. - Перевірте старий iPad, старий iPhone у ящику столу або розділений Mac (
Apple WatchПримітка): - Розберіть свої шафи в пошуках будь-якого старого iPhone 11/12/13, старого iPad із розрядженою батареєю або старого MacBook. Спершу підключіть його до зарядного пристрою З ДОМАШНІМ WI-FI-РОУТЕРОМ, ВІДКЛЮЧЕНИМ ВІД СТІНИ.
- Навіщо спочатку відключати маршрутизатор Wi-Fi? Якщо ви раніше надіслали дистанційну команду «Стерти» або «Вийти», яка ще не досягла старого автономного iPad, увімкнувши його без Інтернету, ви зможете розблокувати екран за допомогою старого пароля та перевірити локальні нотатки або знімки екрана, перш ніж запускати віддалене стирання. Коли ви підтвердите, що ви все ще ввійшли у свій обліковий запис Apple, повторно підключіть Wi-Fi і перейдіть до
Settings > [Your Name] > Sign-In & Security > Recovery Keyдля створення ключа заміни. - Перевірте експортовані незашифровані локальні резервні копії iTunes/Finder на ПК з Windows або Mac:
- Якщо ви коли-небудь підключали свій iPhone до ПК з ОС Windows або Mac і запускали локальне резервне копіювання Finder/iTunes/пристроїв Apple, скористайтеся інструментом криміналістичного резервного копіювання (наприклад,
iMazingабоiBackup Viewer), щоб отримати знімки екрана Camera Roll і базу даних Notes SQLite (NoteStore.sqlite) із резервної копії цього комп’ютера, навіть якщо ви повністю заблокували доступ до iCloud.
Доріжка 2: Переживання "Захисту від викраденого пристрою" (SDP) блокування, 1-годинна біометрична затримка та несправність датчиків Face ID¶
Представлено в iOS 17.3 після хвилі крадіжок у барах і нічних клубах (де злочинці спостерігали, як жертви вводять свій 6-значний пароль для iPhone, викрадали телефон і використовували цей 6-значний пароль усередині Settings щоб змінити пароль облікового запису Apple жертви, створити 28-символьний ключ відновлення та злити їхні банківські рахунки), Захист від викраденого пристрою (SDP) змінює спосіб роботи автентифікації iPhone.
Коли захист від викрадених пристроїв увімкнено, він забезпечує застосування двох окремих рівнів безпеки щоразу, коли ваш iPhone поза межами знайомого місцезнаходження (або завжди, якщо ви перемкнули налаштування SDP із "Away from Familiar Locations" до "Always"):
- Рівень 1: сувора вимога лише щодо біометрії (нульовий резервний код):
- Щоб отримати доступ до збережених паролів / iCloud Keychain, подати заявку на Apple Card, переглянути номер віртуальної Apple Card або видалити весь вміст і налаштування, потрібне живе сканування Face ID або Touch ID.
- Якщо Face ID не вдається двічі, iOS НЕ відобразить екран «Введіть пароль». Він просто відмовляє в доступі, доки Face ID або Touch ID не вдасться.
- Рівень 2: 1-годинна затримка біометричного захисту:
- Для модифікацій облікового запису з високим ризиком, наприклад зміни пароля облікового запису Apple, виходу з облікового запису Apple, вимкнення функції Find My, вимкнення захисту від викраденого пристрою, додавання або видалення біометричного друку Face ID/Touch ID або скидання всіх налаштувань, iOS вимагає:
- Біометричне сканування №1 (Face ID / Touch ID), щоб запустити 60-хвилинний таймер зворотного відліку;
- Очікування 1 повна година; І
- Біометричне сканування №2 (Face ID / Touch ID) після закінчення 60-хвилинного таймера.
Надзвичайна криза A: «Я сиджу у власній вітальні, чому Stolen Device Protection змушує 1-годинну затримку?»¶
Це відбувається з трьох конкретних технічних причин:
- Причина 1: Ви встановили Settings > Face ID & Passcode > Stolen Device Protection > Require Security Delay до "Always" замість "Away from Familiar Locations". Коли встановлено "Always", ви повинні чекати 1 годину навіть у власній спальні.
- Причина 2: Ви нещодавно відновили новий iPhone, оновили iOS, вимкнули служби визначення місцезнаходження або торкнулися Settings > Privacy & Security > Location Services > System Services > Significant Locations > Clear History. Щоб зареєструвати адресу як надійне «Знайоме місцезнаходження», CoreLocation потребує від кількох днів до 2 тижнів заряджання протягом ночі та тривалості Wi-Fi.
- Причина 3: Як обійти 1-годинну затримку на телефоні прямо зараз: Вам не потрібно змінювати пароль свого облікового запису Apple на екрані iPhone. Відкрийте будь-який веб-браузер на комп’ютері (або Safari) і перейдіть до account.apple.com (або використовуйте надійний Mac/iPad), щоб змінити пароль облікового запису Apple або керувати своїм обліковим записом через Інтернет, не чекаючи 1-годинного таймера SDP на iPhone.
Надзвичайна криза B: «Екран мого iPhone тріснув над верхньою частиною / Dynamic Island, поломка Face ID і Stolen Device Protection не дозволяють мені ввести свій пароль, щоб вимкнути Find My для ремонту»¶
Це заковика №1 у ремонті апаратного забезпечення в iOS 17.3 та iOS 18: ваша інфрачервона камера TrueDepth у верхній частині екрана розбита, тому Face ID повідомляє "Face ID Is Not Available". Коли ви несете телефон до Apple Store або ремонтної майстерні, технік просить вас вимкнути функцію Знайти мій iPhone, для якої потрібен Face ID, а оскільки захист від крадених пристроїв увімкнено, ваш телефон не дозволяє вам вводити 6-значний пароль замість Face ID.
Як вирішити проблему Broken Face ID + Stolen Device Protection Catch-22 за 10 хвилин:
1. Спочатку створюйте резервні копії локально: навіть із несправним ідентифікатором обличчя та активним захистом від викрадених пристроїв, розблокування екрана блокування та авторизація з’єднання через USB-кабель (Trust This Computer) все ще приймає ваш 6-значний код доступу до екрана. Підключіть свій iPhone до ПК Mac або Windows через USB, введіть свій 6-значний пароль на екрані, коли буде запропоновано, і запустіть повне Зашифроване локальне резервне копіювання в Finder / Apple Devices, щоб 100 відсотків ваших фотографій, повідомлень і даних програми були в безпеці.
2. Спосіб 1, щоб вимкнути функцію Find My без Face ID (видалення через Інтернет):
- Переведіть iPhone у Режим польоту або Повністю вимкніть його (якщо телефон увімкнено та підключено до Інтернету, icloud.com/find не відображатиметься кнопка «Видалити з облікового запису»).
- У будь-якому браузері комп’ютера перейдіть до icloud.com/find і увійдіть, використовуючи електронну адресу та пароль свого облікового запису Apple.
- Виберіть свій автономний iPhone зі списку Усі пристрої та натисніть «Видалити з облікового запису» (або «Стерти цей пристрій», а потім «Видалити»). Це вимикає Find My та Activation Lock безпосередньо з хмарних серверів Apple, не потребуючи зламаної камери Face ID на телефоні.
3. Спосіб 2 (DFU / Відновлення в режимі відновлення):
- Або переведіть iPhone у Режим відновлення (натисніть і швидко відпустіть Volume Up, натисніть і швидко відпустіть Volume Down, потім натисніть і утримуйте Side Button доки не з’явиться екран підключення кабелю до комп’ютера) і натисніть Відновити у Finder/iTunes. Після завершення стирання телефон завантажується "iPhone Locked to Owner" Екран блокування активації, на якому ви просто вводите електронну пошту та пароль облікового запису Apple (Face ID не потрібен), щоб активувати його або передати його майстру з ремонту.
Доріжка 3: розблокування облікового запису Apple померлої близької людини (успадкований контакт проти ухвали суду про спадщину)¶
Коли чоловік, батько чи дитина помирають, їхні облікові записи на iPhone та iCloud часто містять десятиліття сімейних фотографій, фінансових записів і останніх повідомлень.
Warning
Ніколи не дозволяйте родичам вгадувати пароль на екрані iPhone померлої людини 10 разів. Після 10 послідовних неправильних вгадок пароля на iPhone або iPad iOS або остаточно вимикає екран ("iPhone Unavailable") або, якщо Erase Data було ввімкнено, криптографічно знищує апаратний ключ шифрування пристрою. Залиште телефон на зарядному пристрої та скористайтеся одним із двох офіційних легальних шляхів нижче:
- Шлях A: Ви були визначені як «Контактна особа Apple Legacy» (
digital-legacy.apple.com): - Якщо ваша кохана людина додала вас як Спадковий контакт (
Settings > [Name] > Sign-In & Security > Legacy Contact) перед смертю у вас є 88-символьний застарілий ключ доступу до контакту (XXXX-XXXX-...збережені в налаштуваннях облікового запису Apple вашого iPhone або роздруковані на аркуші паперу). - Перейти до
digital-legacy.apple.com, увійдіть, завантажте відскановану копію Офіційного свідоцтва про смерть і введіть Застарілий ключ доступу до контакту. -
Протягом 24-72 годин після перевірки свідоцтва про смерть Apple створює для вас спеціальний застарілий обліковий запис Apple, який відкриває доступ до фотографій iCloud, нотаток, пошти, контактів, календарів, файлів iCloud Drive і резервних копій пристроїв iCloud, І знімає блокування активації з їхніх пристроїв Apple. (Паролі Keychain із наскрізним шифруванням виключаються, і якщо померлий увімкнув Розширений захист даних [
ADP], Legacy Contact не може розшифрувати хмарні сегменти E2EE без пароля пристрою або ключа відновлення.) -
Шлях B: жодного спадкового контакту не встановлено (використання Закону про єдиний довірчий доступ до цифрових активів -
RUFADAA): - Якщо померлий не налаштував Legacy Contact і ніхто не знає код доступу до його пристрою чи пароль облікового запису Apple, Служба підтримки Apple не може надати доступ лише на основі свідоцтва про смерть і заповіту.
- Відповідно до федерального закону США про конфіденційність (Закон про збережені комунікації, 18 U.S.C. 2702) і Переглянутого єдиного закону про довірчий доступ до цифрових активів (
RUFADAA) (запроваджено в 47+ штатах США), ви повинні отримати Розпорядження суду про спадщину, у якому зазначено:- Померла особа була власником усіх облікових записів, пов’язаних із її обліковим записом Apple (
[Email/Apple ID]); - Заявник є законно призначеним Особистим представником/виконавцем/адміністратором майна спадкодавця;
- Представник майна діє як "агент" спадкодавця, і його повноваження є "законною згодою", як визначено в Законі про конфіденційність електронних комунікацій (18 U.S.C. 2701 і далі); І
- Суд зобов’язує Apple Inc. допомогти у відновленні персональних даних з облікових записів спадкодавця (для облікових записів Standard Data Protection).
- Померла особа була власником усіх облікових записів, пов’язаних із її обліковим записом Apple (
- Зняття апаратного блокування активації без ухвали суду (
al-support.apple.com): Якщо ви хочете стерти та повторно використовувати iPhone, iPad або Mac померлого члена сім’ї (або ваш власний заблокований), надішліть Запит на підтримку блокування активації за адресоюal-support.apple.comшляхом завантаження Оригінального роздрібного підтвердження покупки із зазначенням Серійного номера або IMEI пристрою, назви магазину та дати покупки. Apple віддалено зніме блокування активації.
Регіональні номери екстрених служб і протоколи агентств¶
| Країна / регіон | Номер поліції та екстреної допомоги | Відновлення облікового запису Apple, блокування активації та цифрові портали нерухомості |
|---|---|---|
| Сполучені Штати | 911 (Здійснюється насильницький розбій); Місцева поліцейська дільниця щодо вкраденого пристрою IMEI / серійний номер Поліція Звіт | Надзвичайна функція Find My Lock (2FA не потрібна): icloud.com/findСтандартне автоматичне відновлення облікового запису: iforgot.apple.comЗняття апаратного блокування активації: al-support.apple.comЗастарілий портал контактів: digital-legacy.apple.comПідтримка Apple: 1-800-275-2273. |
| Канада | 911 (Швидка допомога); Повідомлення про викрадений пристрій у ненадзвичайну службу місцевої поліції | Ті самі портали Apple вище; провінційний доступ до цифрової нерухомості регулюється Законом про єдиний доступ до цифрових активів фідуціарів. |
| Великобританія | 999 або 112 (екстрена); 101 (Поліція не екстрена: отримати номер злочину [CRN]) |
Служба підтримки Apple UK: 0800 107 6285; зателефонуйте в свою мережу мобільного зв’язку Великобританії, щоб заборонити SIM-картку та внести IMEI вкраденого iPhone до Національного реєстру мобільної власності Великобританії (NMPR); повідомити про банківське шахрайство до Action Fraud (0300 123 2040) або наберіть 159. |
| Європейський Союз | 112 (Загальноєвропейський номер екстреної допомоги) | Згідно зі статтею 15 і статтею 20 GDPR ЄС ви можете надіслати запит на копію метаданих особистого облікового запису, які не належать до E2EE, якими володіє Apple Distribution International Ltd. за допомогою privacy.apple.com, хоча GDPR не може замінити шифрування з нульовим знанням на стороні клієнта (ADP / Recovery Key). |
| Австралія та Нова Зеландія | 000 (Австралія) / 111 (Нова Зеландія) | Служба підтримки Apple Австралія: 1300 321 456 / Нова Зеландія: 0800 168 277; попросіть свого австралійського оператора мобільного зв’язку ініціювати AMTA IMEI Block у всіх національних мережах. |
Tip
Проведіть цю 3-хвилинну перевірку сьогодні на своєму робочому iPhone, щоб ніколи не бути назавжди заблокованим:
1. Перейти до Settings > [Your Name] > Sign-In & Security > Account Recovery і додайте принаймні одного довіреного члена сім’ї чи друга як «Контакт для відновлення облікового запису». Навіть якщо ви використовуєте 28-значний ключ відновлення та розширений захист даних, активний контакт відновлення надасть вам 6-значну кнопку порятунку, якщо ваш ключ відновлення буде втрачено.
2. Перейти до Settings > [Your Name] > Sign-In & Security > Two-Factor Authentication і натисніть "Додати надійний номер телефону", щоб додати номер телефону подружжя, стаціонарний номер батьків або номер Google Voice як додатковий резервний номер 2FA.
Часті запитання¶
Якщо я забув свій 28-символьний ключ відновлення, чи можу я віднести свій паспорт, свідоцтво про народження та нотаріально завірену заяву до Apple Store, щоб менеджер міг розблокувати мій обліковий запис iCloud?¶
Ні. Ні менеджер Apple Store Genius Bar, ні інженер Apple Corporate не мають технічної можливості скинути пароль облікового запису Apple, якщо активовано 28-символьний ключ відновлення, а ви втратили як надійні пристрої, так і ключ відновлення (і не маєте контакту для відновлення). Коли ви вмикаєте ключ відновлення, ваш обліковий запис переміщується з серверної системи депонування Apple. Що `al-support.apple.com` Якщо ви надасте оригінальний роздрібний чек, що підтверджує покупку, із зазначенням серійного номера або IMEI пристрою, це зняти апаратне блокування активації з вашого фізичного iPhone, iPad або Mac, щоб ви могли налаштувати апаратне забезпечення за допомогою нового облікового запису Apple.
Скільки триває стандартне відновлення облікового запису Apple (iforgot.apple.com) взяти, коли ви не використовуєте 28-символьний ключ відновлення, і чи можу я пришвидшити це?¶
Якщо ви використовуєте стандартну двофакторну автентифікацію (без 28-значного ключа відновлення), надішліть запит на відновлення облікового запису на `iforgot.apple.com` запускає вікно початкової оцінки від 24 до 72 годин, а потім період очікування для відновлення облікового запису (зазвичай від 3 до 14 днів). Служба підтримки Apple не може вручну скоротити цей таймер безпеки. Однак ви можете пришвидшити початкову перевірку, (1) ініціювавши запит із програми підтримки Apple на iPhone/iPad члена сім’ї, (2) перевіривши CVV і дату закінчення терміну дії кредитної картки, збереженої у вашому платіжному файлі Apple Pay, і (3) спершу перемістіть свій номер телефону на нову SIM/eSIM, щоб ви могли негайно отримати код підтвердження через SMS.
Чому Apple раптом скасувала мій 10-денний iforgot.apple.com Зворотний відлік для відновлення облікового запису на день 8?¶
Якщо ви починаєте запит на відновлення облікового запису безпосередньо на пристрої (або якщо у ваш обліковий запис iCloud увійшов інший iPad, Mac або старий iPhone), і хтось розблокує та використовує цей пристрій, на якому виконано вхід, під час підключення до Інтернету під час зворотного відліку, сервери Apple виявляють активний автентифікований трафік із надійного пристрою та скасовують запит на відновлення облікового запису. У той момент, коли ви надсилаєте запит `iforgot.apple.com`, вимкніть усі ваші пристрої Apple, пов’язані з цим обліковим записом Apple, доки Apple не надішле вам SMS або електронний лист про те, що вікно відновлення готове.
Якщо грабіжник вкраде мій розблокований iPhone і змусить мене повідомити йому свій 6-значний пароль на екрані, чи «Захист від викраденого пристрою» повністю завадить їм викрасти мій Apple ID?¶
Якщо захист від викраденого пристрою (SDP) увімкнено та крадіжка сталася поза вашим домом/роботою (або якщо для SDP встановлено значення «Завжди»), так: навіть якщо грабіжник має ваш розблокований iPhone і знає ваш 6-значний пароль на екрані, він не може використовувати цей пароль для зміни пароля вашого облікового запису Apple, не може додати власний Face ID, не може створити 28-символьний ключ відновлення, не може переглянути ваш збережений iCloud Keychain паролі та не може вимкнути функцію «Знайти iPhone», оскільки всі ці дії вимагають біометричного сканування вашого обличчя в реальному часі та 1-годинної затримки. Однак грабіжник все ще може відкрити вашу програму «Пошта», SMS-повідомлення або банківські програми, які підтримують резервний пароль. Перейти до `icloud.com/find` протягом кількох хвилин після крадіжки та натисніть «Позначити як втрачене» або «Очистити цей пристрій».
Чи можу я вимкнути свій 28-символьний ключ відновлення прямо зараз, якщо я все ще маю вхідний iPhone або Mac, навіть якщо я загубив папір із написаним на ньому 28-символьним ключем?¶
так Якщо ви ввімкнули 28-значний ключ відновлення та втратили папір, якщо ваш iPhone, iPad або Mac все ще ввійшли в обліковий запис і ви знаєте його екранний пароль: відкрийте `Settings > [Your Name] > Sign-In & Security > Recovery Key`. У цьому меню ви можете або вимкнути ключ відновлення (якщо ви не використовуєте розширений захист даних), АБО натиснути «Створити новий ключ відновлення», щоб зробити втрачений ключ недійсним і створити абсолютно новий 28-символьний `RK-...` використовуючи лише 6-значний пароль на екрані вашого пристрою.
Пов'язані посібники¶
- Вкрадений ноутбук або телефон: дистанційне стирання та блокування облікового запису
- Блокування ключа відновлення шифрування BitLocker, FileVault і LUKS
- Заборона хмарного облікового запису: оскарження блокування Google, Apple і Microsoft
- Номер телефону з двофакторною автентифікацією, перероблений оператором, і блокування SMS
Джерела та офіційне керівництво¶
- Документація безпеки платформи Apple Inc.: Безпека облікового запису Apple, двофакторна автентифікація, ключі відновлення (
RK-) і Розширений захист даних для iCloud. - Офіційні протоколи служби підтримки Apple: Як користуватися функцією відновлення облікового запису (
HT204921), Налаштувати ключ відновлення (HT208072), а також про захист від краденого пристрою для iPhone (HT212510). - Юридична та цифрова спадщина документації Apple: Як подати запит на доступ до облікового запису Apple померлого члена сім’ї (
HT208510) і Вимоги RUFADAA щодо розпорядження про спадщину. - Комісія з уніфікованого права (Сполучені Штати): Переглянутий уніфікований закон про фідуціарний доступ до цифрових активів (RUFADAA, 2015) та Закон про збережені комунікації (18 U.S.C. 2701 - 2702).
- Національний центр кібербезпеки (NCSC, Сполучене Королівство) і CISA (Сполучені Штати): Інструкції щодо запобігання крадіжці мобільних пристроїв і блокування активації обладнання.