Sekretessguide för iOS 15: Privat relä, dölj min e-post, e-postsekretessskydd, apprapporter och mer

Med varje ny version av iOS anstränger sig Apple för att tillhandahålla nya integritets- och säkerhetsfokuserade funktioner för att göra det iPhone och iPad säkrare, och iOS 15 är inget undantag. Det är faktiskt ett stort steg framåt när det gäller integritet tack vare funktioner som iCloud Private Relay och Hide My Email. Apples senaste tillkännagivande om introduktionen av CSAM-skanning på enheten har dock lett till betydande kritik av Apples hantering av användarnas integritet framöver.

I den här guiden har vi beskrivit alla sekretess- och säkerhetsfunktioner som är tillgängliga i ‌iOS 15‌ att ge Evig läsarna en tydlig bild av vad som är nytt.

iCloud+

Vid sidan av ‌iOS 15‌ debuterade Apple en ny ‌iCloud‌+ tjänst, som lägger till ytterligare funktioner till alla betalda ‌iCloud‌ konton, som kostar från 0,99 USD per månad. Apple erbjuder

Alla tre planerna inkluderar också ‌iCloud‌+-funktionerna som ett incitament för att uppmuntra människor att uppgradera sin ‌iCloud‌ planer. ‌iCloud‌+ erbjuder ‌iCloud‌ Privat relä, dölj min e-post och stöd för ytterligare HomeKit Secure Videokameror.

Det finns också en dold funktion för att skapa en anpassat e-domännamn som kan användas med ‌iCloud‌+ som ett alternativ till en ‌iCloud‌ Mailadress. Så om du har en webbplats och du föredrar att använda din egen anpassade e-postadress är det en möjlighet.

Anpassade domäner kan skapas av ‌iCloud‌+ användare via webbplatsen beta.icloud.com. För att lägga till en anpassad domän, välj 'Kontoinställningar' och välj sedan 'Hantera' under 'Anpassad e-postdomän'.

Användare kan skicka och ta emot e-post med upp till fem anpassade domäner, och familjemedlemmar kan ha upp till tre adresser per domän. Efter att ha valt en anpassad domän på ‌iCloud‌ kan användare lägga till de e-postadresser de använder med den domänen, eller skapa nya e-postadresser.

‌iCloud‌+ funktioner tillämpas automatiskt på alla betalda ‌iCloud‌ konton, inklusive Apple One konton.

iCloud privat relä

‌iCloud‌ Private Relay är en ny tjänst som ser till att Safari-trafik och annan okrypterad trafik som lämnar en ‌iPhone‌, ‌iPad‌ eller Mac är krypterad och använder två separata internetreläer så att företag inte kan använda personlig information som IP-adress, plats, och surfaktivitet för att skapa en detaljerad profil om dig.

När du surfar på webben i Safari, till exempel, kan webbplatser inte se din IP-adress och plats och kan inte koppla den informationen för att spåra din surfning på olika webbplatser.

iCloud & zwnj; Privat relä är inte ett virtuellt privat nätverk eller VPN. Det fungerar genom att skicka all webbtrafik till en server som underhålls av Apple där information som IP-adress tas bort. När informationen har tagits bort skickas trafiken (din DNS-begäran) till en sekundär server som underhålls av ett tredjepartsföretag, där den tilldelas en tillfällig IP-adress, och sedan skickas trafiken vidare till sin destination.

Genom att ha en tvåstegsprocess som involverar både en Apple-server och en tredjepartsserver, kan ‌iCloud‌ Private Relay förhindrar någon, inklusive Apple, från att fastställa en användares identitet och länka den till webbplatsen som användaren besöker. Baserat på testning utförd av Dan Rayburn från Strömmande mediablogg , Apple verkar arbeta med Akamai, Fastly och Cloudflare.

I det här systemet känner Apple till din IP-adress och tredjepartspartnern känner till webbplatsen du besöker, och eftersom informationen är bortkopplad har varken Apple eller partnerföretaget en fullständig bild av webbplatsen du besöker och din plats, och inte heller webbplatsen du surfar på. Normalt har webbplatser tillgång till denna data och kan i kombination med cookies använda den för att skapa en profil över dina preferenser.

Med en traditionell VPN kan du välja en IP-adressplats att använda, men det är inte fallet med ‌iCloud‌ Privat relä. Du är begränsad till ditt land. Apple säger att dess tvådelade reläprocess är säkrare än en VPN, men det är värt att notera att den är begränsad till Safari för webbsurfning och den fungerar inte för alternativa webbläsare som Chrome.

Som beskrivs på Apples utvecklarwebbplats , Private Relay skyddar endast webbsurfning i Safari, DNS-upplösningsfrågor och osäker http-apptrafik. Det finns inget komplett enhetsomfattande skydd som kan vara fallet med en VPN.

‌iCloud‌ Private Relay är föremål för lokala bestämmelser och det kommer inte att vara tillgänglig i länder som inkluderar Kina, Vitryssland, Colombia, Egypten, Kazakstan, Saudiarabien, Sydafrika, Turkmenistan, Uganda och Filippinerna.

‌iCloud‌ Privat relä är aktiverat som standard när du uppgraderar till ‌iOS 15‌ (eller iPad 15 ) men det kan inaktiveras genom att öppna appen Inställningar, trycka på din profil, välja ‌iCloud‌ och sedan trycka på växeln 'Privat relä'.

Du kan välja inställningar för IP-adress för ‌iCloud‌ Privat relä. Alternativet 'Behåll allmän plats', som är standard, tillåter webbplatser att tillhandahålla lokalt innehåll i Safari. Alternativet 'Använd land och tidszon' använder en bredare IP-adress som bara är specifik för ditt land och din tidszon för mer integritet.

Under WiFi- och mobilinställningarna på din enhet kan du också få snabb åtkomst till ‌iCloud‌ Privata reläinställningar. För WiFi-inställningar, gå med i ett WiFi-nätverk och tryck sedan på 'i'-knappen för att komma åt ‌iCloud‌ Växla privat relä. Mobilnätverkets inställningar kommer att variera, men du måste trycka på ditt telefonnummer under Mobil och sedan växla till ‌iCloud‌ Privat relä.

Du kan styra ‌iCloud‌ Privat relä separat för cellulära och WiFi-nätverk, lämnar det aktiverat för det ena och av för det andra. För WiFi förhindrar funktionen WiFi-nätverk från att övervaka internetaktivitet och döljer din IP-adress från kända spårare och webbplatser.

För mobilanslutning, ‌iCloud‌ Private Relay förhindrar mobilleverantörer från att övervaka internetaktivitet och döljer din IP från kända spårare och webbplatser. ‌iCloud‌ Privat relä för mobilt är kopplat till alternativ för att dölja IP-adresser i Mail-appen.

hur man slår på skärminspelning iphone

Det finns vissa situationer där ‌iCloud‌ Private Relay kan vara otillgängligt när proxyservrar är blockerade. Företags- och utbildningsnätverk, till exempel, granskar ibland all nätverkstrafik och kan blockera Private Relay. I den här situationen kommer du att se en notering om att Private Relay måste vara inaktiverat så att du kan ansluta till ett nätverk, eller så kan du välja ett annat nätverk.

Campus och företag kan uttryckligen tillåta proxytrafik från Apple-enheter för ‌iCloud‌ Private Relay ska fungera, men detta måste göras på basis av opt-in och varje enskilt campus eller företag måste konfigurera nätverket för att möjliggöra Private Relay-funktionalitet.

Apple släpper ‌iCloud‌ Privat relä som en betafunktion när ‌iOS 15‌ lanseras eftersom det fortfarande finns buggar med vissa webbplatser som måste åtgärdas. Den kommer att vara tillgänglig för alla användare som ett offentligt betatest inbyggd i ‌iOS 15‌.

• iOS 15: Hur man aktiverar och inaktiverar iCloud Private Relay
• iOS 15: Hur man justerar IP-adressinställningar för iCloud Private Relay

Dölj min e-post

Med Hide My Email, ‌iPhone‌, ‌iPad‌, och Mac-användare kan skapa unika, slumpmässiga e-postadresser som vidarebefordras till en personlig inkorg, så det är ungefär som en lösenordshanterare för e-postadresser. Om du till exempel behöver registrera dig för ett butiksköp kan du använda en slumpmässig e-postadress som Apple har skapat för att göra det.

Alla e-postmeddelanden som skickas till den slumpmässiga e-postadressen som Apple har skapat vidarebefordras till dig så att du kan svara om det behövs, men handlaren ser inte din riktiga e-postadress. Och om du börjar få skräppost från handlaren kan du bara ta bort e-postadressen och sätta stopp för det.

Du kan skapa separata e-postadresser för alla möjliga saker och ha olika e-postadresser för varje webbplats om du vill. Apple säger att det inte har någon gräns för antalet adresser som du kan skapa (även om det under beta är begränsat till 100), och de kan inaktiveras efter behag för att skydda din integritet.

Funktionen Dölj min e-post är integrerad i Safari, Mail och ‌iCloud‌ Inställningar. Om du går till Inställningar och sedan väljer din profil och väljer ‌iCloud‌ alternativet kommer du att se avsnittet 'Göm min e-post'. Om du trycker här kommer du att se alla dina Logga in med Apple-inloggningar och en '+'-knapp.

Genom att trycka på '+'-knappen kan du skapa en ny e-postadress som består av slumpmässiga ord och siffror med en @icloud.com-domän. Adresser kan märkas och du kan lägga till en anteckning så att du vet vad de är till för, och sedan kan den genererade adressen användas i stället för din riktiga e-postadress.

Du kan välja den e-postadress som dina Dölj mina e-postadresser vidarebefordrar till. Som standard kommer den att välja din Apple ID , men om du har andra e-postadresser kopplade till ditt konto (vilket kan göras under Inställningar > ‌Apple ID‌ > Namn, telefonnummer, e-post), kan du välja ett annat e-postadressalternativ.

Hide My Email fungerar både för att ta emot och skicka e-post. Om du svarar på ett inkommande e-postmeddelande som skickades till en Dölj min e-postadress i Mail-appen, kommer Apple att fortsätta att dölja din e-postadress i svaret. Detta verkar också fungera med andra e-postklienter, även om det kanske inte är allmänt sant och vi har inte testat med alla e-postklienter.

Du kan också skapa en Dölj min e-postadress när du registrerar dig för ett konto på webben med Safari eller i en app. Alternativet 'Göm min e-post' kommer upp som ett förslag, och om du trycker på det kommer Apple att erbjuda en slumpmässigt genererad e-postadress som du kan använda och skickar dig ett e-postmeddelande för att bekräfta att den skapats.

Dölj min e-post är ett användbart och lättillgängligt sätt att skapa en tillfällig e-postadress som skyddar din riktiga e-postadress från spammeddelanden och låter dig veta exakt vilka företag som säljer din information om du börjar få oönskade e-postmeddelanden från en adress du vet är associerad med endast ett företag.

Det är värt att notera att det är lite förvirrande att använda tillsammans med den inbyggda lösenordslagringsfunktionen på ‌iPhone‌ och Logga in med Apple . E-postadresser som du skapar lagras inte i avsnittet Lösenord, du kan inte lägga till en ny e-post här, och när du skapar en e-post måste du manuellt lagra den i Lösenord eller logga in med den på en webbplats för att få den lagt till i ‌iCloud‌ Nyckelring.

• iOS 15: Hur man använder Hide My Email
• iOS 15: Hur man skapar en privat adress 'Göm min e-post'.
• iOS 15: Hur man inaktiverar eller tar bort en privat adress 'Göm min e-post'.
• iOS 15: Hur man ändrar var 'Göm min e-post'-adresser vidarebefordrar

Appens sekretessrapport

Med appen sekretessrapport som kan nås i avsnittet Sekretess i appen Inställningar listar Apple nu vilka appar som använder sekretessbehörigheter som har beviljats ​​dem, till exempel kameran, mikrofonen och din plats.

Appens sekretessrapport låter dig veta vilka behörigheter som har åtkomst till och hur länge sedan varje app fick åtkomst till den informationen. Appens sekretessrapport kommer också att innehålla information om vilka tredjepartsdomäner som appar har kontaktat, men den här funktionen kommer inte att vara tillgänglig när ‌iOS 15‌ lanseras och kommer senare i år.

För att använda Appens sekretessrapport måste du aktivera 'Spela in appaktivitet' i Sekretessappen, vilket kan göras genom att gå till Inställningar, välja Sekretess och trycka på 'Spela in appaktivitet' längst ned i gränssnittet för att låta ‌ iPhone‌ för att samla in en 7-dagars sammanfattning av appaktivitet.

Just nu kan du faktiskt ladda ner en JSON-fil som har appaktivitet inkluderad, men Apple har en mycket enklare visningsmetod på väg.

E-postsekretessskydd

Marknadsföringsmail, nyhetsbrev och vissa e-postklienter använder en osynlig spårningspixel i e-postmeddelanden för att kontrollera om du har öppnat ett e-postmeddelande, och i ‌iOS 15‌ sätter Apple stopp för den praxisen med Mail Privacy Protection .

Det har alltid funnits möjlighet att blockera fjärrbilder, vilket effektivt förhindrar att spårningspixlar fungerar, men Mail Privacy Protection är en enklare att använda och mer universell lösning. Den är inte på som standard och måste aktiveras i avsnittet Mail i appen Inställningar.

E-postsekretessskydd förhindrar e-postavsändare från att spåra om du har öppnat ett e-postmeddelande, hur många gånger du har sett ett e-postmeddelande och om du vidarebefordrat e-postmeddelandet. Det blockerar inte fjärrbilder, utan laddar istället ner alla fjärrbilder i bakgrunden oavsett om du har öppnat ett e-postmeddelande, vilket i huvudsak förstör data.

Det har också den extra fördelen att dölja din IP-adress så att avsändare inte kan fastställa din plats eller länka dina e-postvanor till din andra onlineaktivitet.

Apple dirigerar allt innehåll som laddats ner av Mail-appen genom flera proxyservrar för att ta bort din IP-adress, och sedan tilldelar det en slumpmässig IP-adress som motsvarar den allmänna region du befinner dig i. E-postavsändare ser generisk information snarare än specifik information om dig.

E-postsekretessskydd är ett alternativ till att blockera allt fjärrinnehåll och om funktionen är aktiverad åsidosätter den inställningarna 'Blockera allt fjärrinnehåll' och 'Dölj IP-adress'.

Safari IP-skydd

Apple uppdaterade sin Intelligent Tracking Prevention-funktion i Safari för att hindra spårare från att komma åt din IP-adress för att skapa en profil om dig. Safari är också skyddad med ‌iCloud‌ Privat relä om funktionen är aktiverad, men du kan blockera spårare från att komma åt din IP utan att använda privat relä.

• iOS 15: Hur du döljer din IP-adress från spårare i Safari

Säker klistra in

Säker klistra in är ett nytt alternativ som utvecklare kan bygga in i appar. Med den här funktionen aktiverad, om du kopierar något från app A och sedan går till användning av app B, kommer app B inte att kunna se vad som finns på ditt urklipp förrän du aktivt klistrar in det i app B.

Secure Paste implementerades efter en Dela aktuell plats

Om du behöver dela din plats i en app låter sekretessfunktionen Dela aktuell plats dig dela din plats bara en gång istället för att ge utvecklare kontinuerlig åtkomst. Det här alternativet ger platsdelning för en enda session och avslutar platsåtkomst efter att sessionen är klar.

Förbättringar av begränsat fotobibliotek i appar från tredje part

I iOS 14 lade Apple till en funktion som låter dig ge tredjepartsappar åtkomst till endast ett fåtal bilder, vilket hindrar dem från att se hela ditt fotobibliotek. Med begränsad åtkomst aktiverad förbättras användarupplevelsen i ‌iOS 15‌ eftersom appar nu kan erbjuda ett förenklat arbetsflöde för bildval.

Talbearbetning och anpassning på enheten för Siri

I ‌iOS 15‌, om du har en enhet med ett A12-chip eller senare, Siri talbearbetning och anpassning sker på enheten. ‌Siri‌ är snabbare på att behandla förfrågningar, men den verkliga fördelen är bättre säkerhet.

För mer om bearbetning på enheten och den nya ‌Siri‌ funktioner som kommer i ‌iOS 15‌, vi har en dedikerad Siri-guide .

Apple Card Avancerat bedrägeriskydd

Apple-kort användare kan välja Avancerat bedrägeriskydd i ‌iOS 15‌, som tillhandahåller en säkerhetskod som ändras regelbundet för att göra kortnummertransaktioner online säkrare.

hur mycket kostar en macbook air

Leta reda på en iPhone som är avstängd eller raderad

Apple i ‌iOS 15‌ gör några stora säkerhetsfokuserade förbättringar av Find My-appen , vilket gör det svårare än någonsin för tjuvar att stjäla och inhägna en ‌iPhone‌.

Med ‌iOS 15‌ installerad, en ‌iPhone‌ som är avstängd eller raderad kan fortfarande spåras via Hitta min app tack vare Apples ‌Find My‌ Nätverk, så att förvandla en ‌iPhone‌ av eller torka av den kommer inte längre att hindra att den spåras upp.

Inbyggd tvåfaktorsautentisering

Många webbplatser använder tvåfaktorsautentisering som en extra säkerhetsåtgärd vid sidan av ett lösenord, och vanligtvis kräver tvåfaktorsautentisering som inte är baserad på ett telefonnummer en tredjepartsapp som Authy eller Google Authenticator.

Det är inte längre fallet i ‌iOS 15‌ eftersom Apple har lagt till ett alternativ för verifieringskod till appen Lösenord, så att du kan skapa och komma åt tvåfaktorsautentiseringskoder direkt på ‌iPhone‌ utan att behöva någon annan tjänst.

I avsnittet Lösenord i appen Inställningar (som är där dina ‌iCloud‌ nyckelringlösenord lagras) kan du trycka på vilket lösenord som helst och sedan välja 'Set Up Verification Code...' för att få tvåfaktorsautentisering att fungera. ‌iPhone‌ kan använda en inställningsnyckel eller skanna en QR-kod, vilket är hur de flesta autentiseringsappar fungerar.

När du har sparat den kan du få en kod från Lösenord när du loggar in på en webbplats, men koder kommer också att fyllas i automatiskt när du loggar in på en Apple-enhet med autofyll aktiverat.

Så om du loggar in på en webbplats som Instagram, till exempel, ‌iCloud‌ Nyckelring autofyller ditt användarnamn, ditt lösenord och kan även fylla i tvåfaktorsautentiseringskoden så att din inloggning är säker men också bekvämare.

Barnsäkerhetsskydd och integritetsproblem

Apple i & zwnj; iOS 15 & zwnj ;, & zwnj; iPadOS 15 & zwnj ;, och macOS Monterey lägger till flera verktyg som syftar till att skydda barn från känsliga bilder och minska spridningen av material för sexuella övergrepp mot barn (CSAM). Alla dessa funktioner lanseras först i USA och kommer att involvera skanning av foton innan bilder laddas upp till iCloud-foton och meddelanden från barn om de implementeras av föräldrar, med all skanning utförd på enheten.

Säkerhetsforskare , berörda användare, den Electronic Frontier Foundation , och andra har kritiserat Apples planer på att analysera innehåll på grund av de möjliga framtida konsekvenserna av ett sådant system.

Den allmänna uppfattningen är att om Apple kan söka efter barnmisshandel nu, skulle systemet kunna anpassas för andra ändamål i framtiden. Apple kan 'söka efter vad som helst i morgon', skrev Edward Snowdon, som kallade Apples plan för 'massövervakning'.

EFF hänvisade till Apples meddelandeteknologi som en 'föreslagen bakdörr' och sa att den 'bryter viktiga löften om budbärarens kryptering' och 'öppnar dörren för bredare missbruk' eftersom Apple kan utöka maskininlärningsparametrar för att leta efter ytterligare typer av innehåll. 'Det är ingen hal backe; det är ett färdigbyggt system som bara väntar på externt tryck för att göra den minsta förändring, skrev EFF.

Teknikerna och de nya funktionerna som Apple implementerar förklaras mer ingående nedan.

Kommunikationssäkerhet för barn

För barnkonton som har familjedelning aktiverat, föräldrar kan aktivera en funktion som kommer att använda maskininlärning på enheten för att skanna foton och varna föräldrar om deras barn tittar på känsligt innehåll. Det här alternativet 'Kommunikationssäkerhet' är begränsat till konton som används av barn som är under 18 år.

Om en Apple-enhet är länkad till ett barns ‌Apple ID‌ upptäcker ett sexuellt explicit foto, blir det suddigt och barnet varnas på ett enkelt språk för att se det. Om barnet ändå fortsätter att titta på innehållet kan föräldrar välja att få ett meddelande, i syfte att skydda barnet från rovdjur. Föräldrameddelanden är begränsade till konton för barn som är under 13 år.

Den här meddelandeskanningsfunktionen fungerar inte för vuxna konton och kan inte implementeras utanför Family Sharing, och Apple säger att kommunikationen fortsätter att vara privat och oläslig för Apple. Apple implementerar den här funktionen för att ge föräldrar verktygen för att skydda sina barn i onlinekommunikation.

Siri och sökbegränsningar

Om användare försöker söka efter ämnen för sexuellt övergrepp mot barn (CSAM) med ‌Siri‌ eller de inbyggda sökverktygen på Apple-enheter, ‌Siri‌ och Search kommer att ingripa och förhindra att sökningen äger rum.

‌Siri‌ och Search kommer också att ge föräldrar och barn 'utökad information och hjälp' om de råkar ut för osäkra situationer när de använder de inbyggda sökverktygen.

Begränsning av CSAM-spridning

Apple i ‌iOS 15‌ och ‌iPadOS 15‌ kommer att skanna en användares foton för att leta efter känt material för sexuella övergrepp mot barn, med planer på att rapportera fynden till National Center for Missing and Exploited Children (NCMEC). iPhones och iPads kommer att ladda ner en oläsbar databas med hash som är länkad till kända CSAM-bilder, och jämför denna databas med bilderna på en persons enhet. Apples hashteknik, NeuralHash, analyserar en bild och omvandlar den till ett unikt nummer specifikt för den bilden.

Apples matchningsprocess på enheten sker innan en bild lagras i ‌iCloud Photos‌. Om ett foto på en användares enhet matchar en känd CSAM-hash skapar enheten en kryptografisk säkerhetskupong som laddas upp till ‌iCloud Photos‌ tillsammans med bilden.

När en viss tröskel för matchningar överskrids kan Apple tolka innehållet i kupongerna för CSAM-matchningar. Apple gör en manuell granskning av varje rapport för att bekräfta matchningen, sedan användarens ‌iCloud‌ kontot är inaktiverat och en rapport skickas till NCMEC. Apple säger att denna process har en 'extremt hög noggrannhet' med en felfrekvens på 'mindre än en på en biljon konton per år' för att säkerställa att konton inte flaggas felaktigt.

Apple skannar inte en användares personliga bilder efter innehåll utan letar istället efter fotohashar som matchar specifika, redan kända CSAM-bilder. Medan skanningen görs på enheten görs flaggningen inte förrän en bild lagras i ‌iCloud Photos‌.

Apple säger att dess NeuralHash-metod är ett effektivt sätt att söka efter CSAM i ‌iCloud Photos‌ samtidigt som användarnas integritet skyddas. Det är 'betydligt mer integritetsbevarande' än molnbaserade skanningsmetoder, enligt Apple, eftersom det bara rapporterar användare som har en samling kända CSAM lagrade i ‌iCloud Photos‌. Apple ser inte foton som inte har laddats upp till ‌iCloud Photos‌, så inaktivera ‌iCloud Photos‌ stänger effektivt av funktionen .

Guidefeedback

Har du frågor om sekretess- och säkerhetsfunktionerna i ‌iOS 15‌, känner du till en funktion som vi har utelämnat eller vill ge feedback om den här guiden? .

Obs: På grund av diskussionens politiska eller sociala karaktär om detta ämne, finns diskussionstråden i vår Politiska nyheter forum. Alla forummedlemmar och webbplatsbesökare är välkomna att läsa och följa tråden, men inlägg är begränsat till forummedlemmar med minst 100 inlägg.