Айфоне все сохраняется то что мы делаем

iOS хранит данные приложений после удаления и не даёт их стереть

Apple многое делает для того, чтобы обеспечить безопасность своих пользователей, периодически внедряя в iOS новые защитные механизмы, даже если они противоречат представлениям рынка о правильном ведении бизнеса. Просто компания выстроила такую модель взаимодействия с клиентом, при которой она практически не зависит от его данных и, в отличие от других, может спокойно обходиться без них. Однако сбор и обработка пользовательских данных не всегда связаны со слежкой. Правда, когда Apple начинает собирать хоть какие-то сведения о нас, мы тут же принимаем это в штыки. Например, как в ситуации с автоматическим входом в приложения.

В iOS 14 есть функция автоматической авторизации в приложениях при переустановке. Правда, Apple о ней официально не заявляла

Пользователь Reddit с ником blackmolecule выяснил, что iOS сохраняет данные приложений даже после удаления. Причём это не какие-то файлы кэша, а данные авторизации, с помощью которых устройство может автоматически войти в ранее созданную учётную запись приложения в случае переустановки.

Приложение само входит в аккаунт

Приложения входят в ваш аккаунт, независимо от того, сохранился пароль в Связке ключей или нет

По словам blackmolecule, он обнаружил эту особенность iOS при переустановке приложения 9gag. Пользователь скачал приложение себе на устройство заново после удаления и, открыв его, обнаружил, что оно автоматически выполнило вход в его учётную запись без предварительного запроса пароля.

«Сначала я подумал, что приложение просто хранит данные авторизации в iCloud или «Связке ключей». Но, когда я проверил хранилище iCloud и «Связку», то не обнаружил там сохранённой учётной записи. Так я понял, что бывают приложения, которые могут хранить свои данные в локальной связке ключей, и iOS не удаляет их, даже если они не синхронизируются с облаком. Они могут сохранять на устройстве информацию об учётной записи, а, когда обнаруживают совпадение идентификатора, производят вход», — написал blackmolecule.

Очевидно, что данные такого рода хранятся где-то в долгосрочной памяти, поскольку избавиться от них позволяет только полный сброс устройства до заводских настроек. Примерно таким же образом работают куки в браузере, но в данном случае всё куда круче, потому что приложение запоминает вас и ваше устройство и продолжает помнить даже после удаления. Но я не мог написать об этом, не убедившись в том, что всё это правда.

Чтобы проверить слова blackmolecule, я попробовал удалить несколько приложений и установить их заново. Мне хотелось удостовериться, что то, о чём он говорит, — правда. Я удалил приложения Twitter, Googds, More.tv, 1.1.1.1 и Instagram, однако ни одно из них при переустановке не смогло пройти автоматическую авторизацию.

Проблемы безопасности iOS

Apple явно следует что-то с этим сделать — в интересах самих пользователей

Поэтому я специально скачал 9GAG, авторизовался в нём, а потом удалил, ни на что особенно не рассчитывая. Но каково же было моё удивление, когда при повторной установке приложение автоматом вошло в мой аккаунт, с которого я проходил авторизацию в первый раз.

Получается, что действительно есть такие приложения, которые могут сохранять на устройстве своего рода супер-куки, по которым распознают его и авторизуются автоматически. Это действительно серьёзный недостаток безопасности по нескольким причинам:

• Мы не знаем наверняка, где хранятся эти данные, и не можем их удалить;
• Если приложение само узнаёт устройство, вероятно, оно может передать данные авторизации куда-то ещё;
• Если мы продаём устройство, не сбросив его до заводских настроек, новый владелец сможет попасть в наш аккаунт;
• Таким образом очень удобно отслеживать устройства в любых целях, необязательно рекламных;
• Автоматичекая авторизация независимо от воли пользователя – в принципе довольно сомнительная история.

Другое дело, что всё это — не баг, а своего рода фича. Apple не даёт разработчикам возможность взаимодействовать с уникальным идентификатором устройства, но должна была дать им какую-то возможность идентифицировать пользователей. Это может быть нужно в самых разных сценариях, но самый простой — определение тех, кто уже устанавливал приложение, на случай, если они повторно попытаются получить бонус за установку. Поэтому, даже если вы меняете номер телефона, почту и банковскую карту, приложения распознают вас и не позволяют применить скидку или другую акцию для новорегов.

На самом деле это «открытие» — прекрасная иллюстрация старой шутки про то, что «когда ты не знаешь физику, твоя жизнь наполнена чудесами и магией». То, что информация в Keychain сохраняется при удалении приложения, не новость где-то со времён iOS 10. Таким образом Apple отдаёт контроль за хранением этих данных во власть разработчиков, которые самостоятельно решают, как им поступать, исходя из специфики приложения. А для самых параноидальных пользователей можно посоветовать использовать функцию logout в приложении перед его удалением. Хотя и тут нет никакой гарантии, кроме надежды на разумность автора программы, — объяснил Павел Дмитриев, разработчик PostIndustria.com

Очевидно, что в компании просто не предусмотрели, что разработчики будут пользоваться этим механизмом в другом ключе, нежели задумывалось первоначально. В результате из-за неправильных действий создателей приложений, которые неправильно взаимодействуют со Связкой ключей, мы имеем то, что имеем, подвергая себя и свои данные опасности. Поэтому, полагаю, будет справедливо требовать от Apple внедрения в iOS специальных механизмов, которые позволят обнаруживать эти «супер-куки», удалять их и запрещать автоматическую авторизацию.

Источник

Как сохранить данные из iOS и ничего не потерять. Все способы бекапа

iTunes, iCloud, альтернативный софт и сторонние облачные сервисы.

Тестовые версии iOS, эксперименты с джейлбрейком, постоянный переход с устройства на устройство, краш-тесты, а также тонны софта из App Store и в обход него — это далеко не все причины, почему я когда-либо терял важные личные данные с iPhone.

Но с подобными трудностями сталкиваются не только прожженные гики, которым вечно нет покоя. Несмотря на невероятную надежность техники Apple, для важной информации, которую не хочется потерять, все же нужно подготовить копии в надежном месте.

Чтобы оградить вас от возможных досадных недоразумений, собрал вместе все проверенные лично варианты резервного копирования.

1. iTunes и резервное копирование на жестком диске Mac или PC

Преимущества: с резервным копированием через iTunes можно получить доступ к информации без интернета — хоть в чистом поле. Более того, это один из самых быстрых вариантов сохранить почти все данные с iPhone.

Недостатки: жаль, но сделать резервную копию или восстановить данные без компьютера не выйдет при всем желании. Особенно смешно выглядит резервное копирование информации с большого iPad Pro на MacBook 12’’. Плюс — копия занимает достаточно много места на диске, что сильно заметно на Mac с небольшими SSD.

Что можно сохранить: практически все, кроме контента из App Store и iTunes Store (он загрузится через интернет), синхронизированного через iTunes контента (импортированные аудиозаписи и так далее), сохраненных в облаках фотографий (например, фотопоток iCloud), настроек Touch ID и Apple Pay. Обратите внимание, что некоторые данные требуют защиты резервной копии с помощью пароля.

Как это сделать: все просто — достаточно зайти в iTunes, перейти на вкладку устройства и нажать одну единственную кнопку для создания копии или ее восстановления.

Мое мнение: сам использую резервное копирование на жесткий диск своего MacBook Pro только перед каким-то стрессовым моментом — установкой тестовой версии iOS, джейлбрейком и так далее. В остальных ситуациях предпочитаю другие виды сохранения личной информации.

2. Альтернативы iTunes для резервных копий на примере iMazing

Преимущества: с их помощью можно не только получить доступ к данным без интернета, но и почувствовать себя настоящим гиком, который использует не только стандартный софт. Кроме того, альтернативы могут быть более удобны в каких-то конкретных случаях — например, чтобы быстро сохранить фотографии на жесткий диск.

Недостатки: для всех процессов резервного копирования все еще нужен компьютер, доступ к которому есть далеко не всегда.

Что можно сохранить: практически тот же объем данных, который сохраняет iTunes (но в разных приложениях могут быть свои нюансы).

Как это сделать: в большинстве случаев, резервная копия в альтернативах iTunes создается или восстанавливается по нажатию одной-двух кнопок (например, в том же iMazing). Но в каждом конкретном варианте могут быть свои нюансы — в некоторых решениях можно отдельно сохранить сообщения, контакты или другие данные.

Мое мнение: в некоторых случаях использование альтернатив для iTunes может быть даже более чем уместным — особенно на PC, под которые программа от Apple просто не заточена. Она работает крайне неуклюже даже на достаточно производительных компьютерах. Но на Mac сам я сегодня все-таки склоняюсь к стандартному решению.

3. iCloud в качестве облачного хранилища резервных копий iPhone

Преимущества: в данном случае компьютер не понадобится. И это здорово.

Недостатки: потенциальная оплата за большой объем хранилища для тех, кому бесплатных 5 Гбайт окажется слишком мало. Плюс — без интернета все это бесполезно.

Что можно сохранить: почти все, кроме ранее сохраненных в iCloud данных, данных из других облачных сервисов (например, Gmail), настроек Apple Pay, настроек Touch ID, контента из App Store и iTunes Store.

Как это сделать: нужно перейти в меню резервного копирования из раздела iCloud в системных настройках устройства (Настройки — iCloud — Резервная копия) — здесь доступны все необходимые функции.

Мое мнение: несмотря на то, что сегодня я пользуюсь только устройствами от Apple (MacBook Pro, iPhone и iPad), многие интересные сервисы «живут» со мной еще со времен моего первого Android-смартфона (HTC Wildfire, если память не изменяет). Поэтому мое основное облако — Google Drive, а не iCloud. И в последнем у меня редко хватает бесплатного места для резервных копий.

4. iCloud и фирменные сервисы Apple для сохранения данных с iPhone

Преимущества: данные синхронизируются в реальном времени. И во время восстановления можно спокойно пользоваться устройством. Это особенно удобно, когда, например, тестируешь новый iPhone от партнеров. Вводишь свои данные Apple ID, и личная информация потихоньку подтягивается через интернет, не отвлекая от использования устройства.

Недостатки: сюда можно сохранить далеко не всю информацию — это же не резервная копия. Основное — надо потратить пару минут, чтобы настроить новое устройство. И для восстановления нужен доступ к интернету.

Что можно сохранить: фотографии, почту, контакты, календари, напоминания, закладки Safari, заметки, данные Wallet, музыкальную подборку в Apple Music и так далее. Подавляющее большинство современных мобильных приложений умеет работать с iCloud Drive, и это бывает очень удобно.

Как это сделать: набор синхронизируемых в iCloud данных доступен из его раздела в системных настройках устройства (Настройки — iCloud). Так как многие сторонние приложения могут хранить информацию в iCloud Drive, нужно покопаться и в их настройках. Другие фирменные сервисы Apple (например, Apple Music) дают доступ к информации уже после ввода Apple ID.

Мое мнение: несмотря на то, что iCloud Drive — далеко не основное хранилище моей личной информации, его бесплатный объем у меня постоянно занят данными некоторых приложений (одних только текстовых файлов из Byword тут просто куча). И это очень удобно. А про крутость современных фирменных сервисов Apple я вообще молчу — чего только стоит Apple Music. И все мои данные он успешно хранит в себе без какой-то посторонней помощи.

5. Сторонние облачные сервисы для хранения информации на примере Google

Преимущества: наибольшая универсальность и доступ с любых устройств. Например, фирменные сервисы Google отлично подойдут пользователям, которые дополняет работу с iPhone смартфоном на Android.

Недостатки: ограничения iOS (все-таки Apple отдает предпочтение фирменным сервисам), возможность сохранить далеко не все данные, а также необходимость доступа к интернету.

Что можно сохранить: почту, контакты, календари, заметки, а также фотографии в Google Photos, музыку в Google Music, файлы в Google Drive и так далее. И такая же история с другими подобными сервисами — например, файлы любых типов можно смело хранить в Dropbox, и они никуда не денутся даже в самых экстренных случаях.

Как это сделать: настройка синхронизация почты, контактов, календарей и заметок Google доступна из соответствующего раздела системных настроек устройства (Настройка — Почта, адреса, календари), а загрузка других данных настраивается из каждого отдельного стороннего приложения.

Мое мнение: если вы используете несколько устройств от разных производителей (быть может, у вас PC вместо Mac или Android вместо iPhone), вам точно будет удобно хранить базовые данные в Gmail — почту, календари и контакты. В остальных случаях лучше отдать всю свою информацию в руки Apple — так удобнее.

Все и сразу для минимизации риска потерять важные записи

Сам я настолько сильно погрузился в облачные сервисы, что резервные копии устройства целиком делаю только в крайнем случае. И все, что я потеряю — только настройки своего iPhone. Хотя риски все-таки остаются.

И для максимальной уверенности в сохранности личных данных можно использовать все описанные способы вместе — регулярно делать резервные копии в iTunes и iCloud, а также продублировать всю самую важную информацию в облачные сервисы (можно даже сразу в несколько). Это оптимальный вариант, ведь правило «не храните яйца в одной корзине» еще никто не отменял.

Николай Грицаенко

Кандидат наук в рваных джинсах. Пишу докторскую на Mac, не выпускаю из рук iPhone, рассказываю про технологии и жизнь.

Источник