![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/id_ID/52d714626638d3391623c853be0c593b.png)
Pemulihan Rantai Kunci iCloud aman
Rantai Kunci iCloud mengeskrow data rantai kunci pengguna kepada Apple tanpa mengizinkan Apple untuk membaca kata sandi dan data lainnya yang tersimpan. Meskipun pengguna hanya memiliki satu perangkat, pemulihan rantai kunci menyediakan jaring pengaman atas hilangnya data. Ini penting khususnya jika Safari digunakan untuk membuat kata sandi atau kunci sandi yang kuat dan acak untuk akun web, karena satu-satunya rekaman terkait kata sandi tersebut berada di rantai kunci.
Landasan pemulihan rantai kunci adalah pengesahan kedua dan layanan eskrow yang aman, yang dibuat oleh Apple khusus untuk mendukung fitur ini. Rantai kunci pengguna dienkripsi menggunakan kode sandi yang kuat, dan layanan eskrow akan menyediakan salinan rantai kunci hanya jika persyaratan yang ketat terpenuhi.
Penggunaan pengesahan kedua
Terdapat beberapa cara untuk membuat kode sandi kuat:
Jika autentikasi dua faktor diaktifkan untuk akun pengguna, kode sandi pengguna akan digunakan untuk memulihkan rantai kunci yang dieskrow.
Jika autentikasi dua faktor tidak diatur, pengguna diminta untuk membuat kode keamanan iCloud dengan menyediakan kode sandi enam digit. Di sisi lain, tanpa autentikasi dua faktor, pengguna dapat menetapkan kode mereka sendiri yang lebih panjang, atau mereka dapat mengizinkan perangkat untuk membuat kode acak kriptografis yang dapat mereka rekam dan simpan sendiri.
Proses eskrow rantai kunci
Setelah kode sandi dibuat, rantai kunci dieskrow dengan Apple. Perangkat iOS, iPadOS, atau macOS terlebih dahulu mengekspor salinan rantai kunci pengguna, lalu mengenkripsinya melalui pembungkusan kunci di kantong kunci asimetris, dan menempatkannya di area penyimpanan nilai kunci iCloud milik pengguna. Kantong kunci dibungkus dengan kode keamanan iCloud milik pengguna dan dengan kunci gugus modul keamanan perangkat keras (HSM) publik yang menyimpan rekaman eskrow. Ini menjadi rekaman eskrow iCloud pengguna. Untuk akun autentikasi dua faktor, rantai kunci juga disimpan di CloudKit dan dibungkus dengan kunci menengah yang hanya dapat dipulihkan dengan konten rekaman eskrow iCloud, yang oleh karenanya menyediakan tingkat perlindungan yang sama.
Konten rekaman eskrow juga memungkinkan perangkat yang memulihkan untuk bergabung kembali dengan Rantai Kunci iCloud, yang membuktikan ke perangkat yang ada bahwa perangkat yang memulihkan berhasil melakukan proses eskrow dan oleh karena itu disahkan oleh pemilik akun.
Catatan: Selain membuat kode keamanan, pengguna harus mendaftarkan nomor telepon untuk akun iCloud-nya. Ini menyediakan pengesahan level kedua pada saat pemulihan rantai kunci. Pengguna akan menerima pesan SMS yang harus dibalas agar pemulihan dapat dilanjutkan.