De vergrendelingsmodus legt zware beperkingen op aan uw iPhone, iPad of Mac om de beveiliging te verbeteren. Maar voor wie is het bedoeld, hoe werkt het, hoe maak je het mogelijk en wat voor nadelen zijn er?
Opmerking: Op het moment van schrijven, in september 2022, is deze functie beschikbaar op de iPhone met iOS 16. Hij is echter pas beschikbaar op de iPad als iPadOS 16.1 later in de herfst van 2022 wordt gelanceerd. Tot die tijd heb je geen toegang tot Lockdown-modus op uw iPad. Ook is macOS Ventura niet beschikbaar vanaf half september 2022, maar wordt naar verwachting in oktober 2022 uitgebracht.
Wat is de vergrendelingsmodus?
Apple beschrijft de Lockdown-modus als “gespecialiseerde aanvullende bescherming voor gebruikers die het risico lopen op zeer gerichte cyberaanvallen van particuliere bedrijven die door de staat gesponsorde huurspyware ontwikkelen” en geeft toe dat de modus is ontworpen om een ​​”zeer klein aantal gebruikers” ten goede te komen.
Dit extreme beschermingsniveau is bedoeld om diegenen te helpen die het risico lopen te worden gevolgd door overheden of particuliere bedrijven die tools gebruiken zoals de Pegasus-spyware van de NSO Group. Apple is bezig met het aanklagen van NSO Group in een poging om “het misbruik van door de staat gesponsorde spyware te beteugelen”.
Eenmaal ingeschakeld, beperkt de Lockdown-modus veel standaardfuncties in een poging om de toegangspunten voor potentiële spyware te beperken. Dit bevat:
- De meeste typen berichtbijlagen blokkeren (exclusief afbeeldingen).
- Linkvoorbeelden in berichten uitschakelen.
- “Just-in-time” (JIT) JavaScript-elementen uitschakelen, tenzij u een vertrouwde website uitsluit.
- Inkomende uitnodigingen, serviceverzoeken en FaceTime-oproepen van onbekende contacten blokkeren (tenzij u eerder contact hebt gelegd).
- Bedrade verbindingen met computers en accessoires beperken.
- Gedeelde albums uit foto’s verwijderen.
- Voorkomen dat een apparaat wordt ingeschreven bij mobiel apparaatbeheer (MDM), zoals gebruikt door veel bedrijfsapparaten.
- Voorkomen dat een apparaat configuratieprofielen installeert, zoals die worden gebruikt om bètaversies van iOS te bekijken.
Apple stelt dat deze beperkingen zijn opgenomen in de Lockdown-modus “bij de lancering”, wat zou kunnen suggereren dat het bedrijf van plan is om in toekomstige releases meer beperkingen op te nemen.
Beschikbaar met iOS 16, iPadOS 16.1 en macOS Ventura
De vergrendelingsmodus is beschikbaar voor alle iPhones en iPads die compatibel zijn met iOS 16 en iPadOS 16 en voor alle Mac-modellen die compatibel zijn met macOS Ventura. Dat betekent de iPhone 8 en iPhone SE van de tweede generatie of nieuwer, de iPad en iPad mini van de vijfde generatie, de iPad Air van de derde generatie en alle modellen van iPad Pro.
U moet uw iPhone, iPad of Mac bijwerken met de functie Software-update voordat u de vergrendelingsmodus kunt gebruiken. Als je een ouder apparaat hebt dat niet compatibel is met de update, kun je nog steeds beveiligingsupdates krijgen om bekende kwetsbaarheden te dichten, maar loop je dit nieuwere extreme beschermingsniveau mis.
Hoe de vergrendelingsmodus in te schakelen
Het inschakelen van de Lockdown-modus is eenvoudig, ongeacht welk apparaat u gebruikt. Ga op een iPhone of iPad naar het menu Instellingen> Privacy en beveiliging, scrol omlaag naar de onderkant van het scherm en tik op de “Vergrendelingsmodus” gevolgd door de knop “Vergrendelingsmodus inschakelen”.
U ziet nu een pop-upvenster dat u op de hoogte stelt van de beperkingen die u gaat inschakelen. Gebruik om door te gaan de knop “Vergrendelingsmodus inschakelen” en druk vervolgens op “Inschakelen en opnieuw opstarten” om uw beslissing te bevestigen.
Op een Mac is het proces bijna identiek. Ga naar Systeeminstellingen> Privacy en beveiliging en klik vervolgens op “Vergrendelingsmodus” gevolgd door “Inschakelen” voordat u wordt uitgenodigd om uw Mac opnieuw op te starten.
Zodra uw iPhone, iPad of Mac opnieuw is opgestart, is de vergrendelingsmodus nu ingeschakeld. U kunt het weer uitschakelen door naar het menu “Privacy en beveiliging” te gaan en uw beslissing terug te draaien.
Een evenwicht tussen veiligheid en privacy
De vergrendelingsmodus is een beveiligingsfunctie die hoopt te voorkomen dat uw apparaat wordt aangetast door zero-day exploits. Als gevolg van het beperkende karakter ervan, laat het gebruik van de Lockdown-modus een soort vingerafdruk achter die degenen die het gebruiken, zou kunnen blootleggen.
De Electronic Frontier Foundation (EFF) maakte bekend dat hun webvingerafdruktool Cover Your Track kon detecteren wanneer een iPhone-bezitter de Lockdown-modus gebruikte vanwege beperkingen die waren ingevoerd in de Safari-browser.
De EFF legde uit dat de vergrendelingsmodus potentiële toegangspunten beperkt die doelwitten kunnen worden voor auteurs van spyware en andere malware. Een daarvan is de mogelijkheid om aangepaste lettertypen te laden, die kunnen worden gebruikt om de rendering-engine van een webbrowser te exploiteren. De EFF merkte op dat het gemakkelijk is om JavaScript te gebruiken om te detecteren of een lettertype al dan niet wordt geblokkeerd.
Gecombineerd met de user-agent van de browser en andere apparaatinformatie die wordt achtergelaten wanneer een webpagina wordt bezocht, kon de EFF vaststellen dat een iPhone-bezitter inderdaad de Lockdown-modus gebruikt. De zorg hier is dat het een doelwit op de rug van een persoon kan schilderen, waardoor de aandacht niet wordt gevestigd op de achtergebleven informatie, maar op de manier waarop Lockdown Mode probeert hun apparaat te beveiligen.
Dit illustreert een nadeel van het gebruik van de vergrendelingsmodus, namelijk dat het de privacy van een gebruiker verraadt in een poging de algehele beveiliging te verbeteren. De EFF vervolgt dat “Apple’s introductie van deze krachtige nieuwe bescherming een welkome ontwikkeling is voor degenen die dit het meest nodig hebben”, maar dat “gebruikers zich ook bewust moeten zijn van de informatie die ze op het web vrijgeven” als ze ervoor kiezen om het op.
Als je nieuwsgierig bent naar online privacy en hoe trackers je browser zien, test je browser dan met de Cover Your Tracks-tool.
Lockdown-modus is voor de meesten niet nodig
Het goede nieuws is dat de overgrote meerderheid van de mensen zich geen zorgen hoeft te maken over de Lockdown-modus. Apple stelt dat “zeer weinig” mensen het slachtoffer zijn van het soort aanvallen dat deze modus moet voorkomen, en dat de meesten hun iPhone, iPad en Mac volledig kunnen blijven gebruiken.
Vergeet de Lockdown-modus voor nu en bekijk de beste iOS 16-functies die je meteen zou moeten uitproberen.