Коротка відповідь

Резервна копія даних гаманця в iCloud зручна, але створює критичну залежність: безпека гаманця тепер залежить від безпеки вашого акаунта iCloud. Якщо зламають iCloud, зламають і гаманець. Для гаманця з невеликою сумою, втрату якої ви переживете без наслідків, така ціна за зручне відновлення прийнятна. Якщо ж втрата цих грошей була б для вас відчутною, відповідь — ні: не додавайте гаманець до хмарної копії й покладайтеся на seed-фразу, вибиту на металевій пластині та заховану в надійному фізичному місці.

Що саме потрапляє в копію iCloud

За замовчуванням «Резервна копія iCloud» зберігає дані більшості застосунків. Для гаманців це означає:

  • зашифрований файл гаманця (seed-фраза, зашифрована паролем застосунку);
  • налаштування застосунку;
  • історію транзакцій;
  • адресну книгу.

Шифрування справжнє, але ключ до нього — ваш пароль від застосунку, а це рідко буде 256-бітне випадкове значення. Більшість людей ставить пароль на 6–12 символів, який легко запам'ятати. Якщо зловмисник отримає зашифровану копію, він зможе без поспіху підбирати пароль офлайн.

Звідки загроза для iCloud

Є три основні шляхи атаки:

Крадіжка даних для входу в акаунт. Фішинг під Apple ID, підбір пароля за базами з інших витоків. Двофакторна автентифікація Apple ID блокує більшість таких спроб, але не всі.

Сімейний доступ або спільний пристрій. Чоловік чи дружина, дитина, колишній партнер, які знають пароль від iCloud, мають доступ і до резервних копій.

Вимога видати дані. Запит правоохоронних органів, рішення суду, у тому числі іноземного, або розкриття доказів під час розлучення. Apple роками виконує законні запити такого роду.

Розширений захист даних (Advanced Data Protection)

Наприкінці 2022 року Apple запровадила розширений захист даних: більшість даних в iCloud шифрується наскрізно, і ключа розшифрування в Apple немає. Навіть на запит суду Apple не зможе розшифрувати таку копію. Якщо тримаєте в iCloud будь-які дані гаманця, увімкніть цю функцію: Параметри → [ваше ім'я] → iCloud → Розширений захист даних. Знадобляться ключ відновлення (його треба зберегти окремо) і контакт для відновлення.

Як виключити гаманець із резервної копії

Надійніше, ніж покладатися на шифрування iCloud, — повністю виключити застосунки-гаманці з резервної копії. На iOS для кожного гаманця: Параметри → [ваше ім'я] → iCloud → Керувати сховищем → Резервні копії → [ваш пристрій] → вимкніть перемикач навпроти гаманця.

Тоді в iCloud не буде жодної копії даних гаманця. Залишаться лише сам застосунок на пристрої та ваша офлайн-копія seed-фрази. Загубили телефон — відновлюєте гаманець із seed-фрази. Це повільніше, ніж відновлення з iCloud, зате хмара перестає бути вразливим місцем.

Рекомендація

Для гаманця з дрібною сумою на щоденні витрати копія в iCloud прийнятна за умови, що розширений захист даних увімкнено. Для будь-яких відчутних для вас коштів виключіть гаманець із копії iCloud, а єдиним способом відновлення залиште офлайн-копію seed-фрази.

І правило, яке діє завжди: ніколи не кладіть саму seed-фразу в iCloud у жодному вигляді — ні в Нотатки, ні знімком екрана у Фото, ні в Pages, ні в iMessage.

Що почитати далі: Ключ доступу (passkey), Холодний гаманець.